Александр Щербина - Интернет для ваших родителей

Иногда правительства некоторых государств блокируют Википедию по политическим соображениям.

Ответ практически на любой вопрос вы сможете найти на сайте Википедия.А если вы считаете, что тема, которой вы владеете в совершенстве, не освещена в энциклопедии или освещена недостаточно, то можете стать одним из авторов этого многотысячного коллектива данного проекта.

К сожалению, при работе в сети Интернет существуют определенные угрозы. Для начала рассмотрим потенциальную возможность попасть в сети мошенников, которые как в нашей жизни, так и в Интернете иногда встречаются (рис. 7.1). Во всем нужно проявлять осторожность и здравый смысл.

Например, вы можете получить письмо с сообщением о том, что вы выиграли в некоей лотерее. Письмо будет выглядеть очень убедительно. Содержать настоящие логотипы. Подписано, к примеру, «администрация Mail.Ru» или «отделение Сбербанка». Ну, и т. д. Все как в жизни. Сейчас уже никто не предложит вам просто так перевести небольшие деньги на указанный счет. Существуют более изощренные способы «сравнительно честного» отъема денег.

Могут, например, попросить отправить SMS на некий номер — в результате с вашего телефонного счета пропадет очень внушительная сумма. Или вам предложат абсолютно бесплатно заполнить некую анкету — в результате мошенники получат ваши личные данные для того, чтобы использовать их в своих неблаговидных целях. Имейте в виду — никогда ни один банк не попросит вас прислать свой пароль на доступ к электронной банковской карте.

О спаме мы уже говорили. Проявляйте осторожность при регистрациях. Никогда не регистрируйтесь на незнакомых сайтах, не убедившись в их порядочности.

Кроме того, в Интернете существует элементарное попрошайничество. Душещипательные истории и шокирующие фотографии, ну, вы сами знаете. Не берусь давать в этом случае советов. Поступайте в соответствии со здравым смыслом и голосом вашей совести.

Волшебные лекарства, которые вылечат вас от всех болезней, — это сейчас активно предлагают по телефону, но и в Интернете подобные предложения также встречаются. Всегда помните, где предлагают бесплатный сыр…

Рассмотрим подробнее фишинг (phishing) — хитроумный способ мошенничества, использующий специфику Интернета. Суть его в следующем. Вы получаете очень солидное сообщение от банка или почтового сервера, отдела социального обеспечения или от какой-нибудь социальной сети ( В Контакте, Твиттер и пр.). В этом сообщении содержится ссылка на страницу отправителя, которую вас просят посетить. Но на самом деле эта страница — подделка. Ее создают мошенники, и внешне она не отличается от настоящей, например страницы вашего банка.

На этой, поддельной, странице из вас правдами и неправдами «выуживают» информацию. В идеале (для мошенников, конечно) — это получить пароли на доступ к вашим банковским счетам. В России, в связи со слабым развитием электронных платежных носителей, фишинг пока приобрел не столь угрожающие масштабы, как в развитых странах. В тех же США пользователи, попавшиеся на эту уловку, ежегодно теряют от двух до трех миллиардов долларов!

В России основная цель фишинговых атак — социальная сеть В Контакте. К сожалению, 70 % таких атак — успешны! Это очень печальный факт, отражающий общую компьютерную грамотность россиян, точнее — вопиющую нашу неграмотность.

Конечно, грамотный пользователь обратит внимание, что в ссылке фишингового письма написано имя не того сайта, за который себя выдает поддельная страница. Но это ж грамотный пользователь! Например, адрес http://mail.xaker.ru/очень похож на адрес нашего почтового сервера http://mail.ru/. Но мы помним, что адрес до слеша (до косой черты) читается справа налево (см. главу 1). В первом адресе мы видим, что сайт находится в домене ru, поддомене xakerи называется mail. Во втором же адресе — сайт под названием mailнаходится сразу в домене первого уровня ru. А в своем домене второго уровня xakerего мошенники-владельцы могут создать сколь угодно сайтов с самыми разными именами: bank.xaker.ru, office.xaker.ruи т. п. Если помнить об этом, вы не попадетесь на такую уловку. Кстати, жулики научились скрывать реальный адрес своего сайта, заменяя его в ссылке картинкой с нарисованным адресом. Поэтому самый надежный способ попасть туда, куда собираетесь, — это ввести адрес в адресную строку с клавиатуры.

В последнее время появилась еще одна разновидность фишинга. Вам не предлагают посетить сайт, а просто просят позвонить по указанному телефону, дабы «предотвратить блокирование вашего счета». После очень реальных и строгих инструкций по мерам безопасности вас опять же могут попросить представить ваши пароли, пин-коды и пр. Кроме того, мошенники моут сделать звонок на указанный номер платным — и в то время, пока вы станете выслушивать очень полезную информацию о безопасности, с вашего телефонного счета будут утекать ваши деньги.

В борьбе с фишингом разработчики браузеров объединяют свои усилия. Обычно браузер вас предупреждает о том, что вы переходите на ненадежный сайт. Не оставляйте без внимания такие сообщения.

А главное, помните, что ни один банк не станет просить вас вводить пароли на доступ к счетам. Ну и, наконец, есть элементарный способ проверить такое подозрительное сообщение — достаточно просто позвонить в банк и спросить, присылали ли вам письмо с просьбой вводить свои личные данные. Или обратиться в службу поддержки почтовой службы или социальной сети.

В законодательстве большинства стран приняты законы, определяющие уголовную ответственность за фишинг. В России такие законы также есть и даже существуют прецеденты обвинения за неправомерный доступ к информации. Но наказание сводится, как правило, к условным срокам. Российское законодательство признано самым лояльным по отношению к киберпреступности. На рис. 7.2 приведен пример фишинг-страницы. Правда, похожа на настоящую?

Что такое компьютерный вирус? Я встречал людей, которые искренне считают, что компьютерный вирус похож на биологический организм (рис. 7.3).

Но компьютерный вирус — это просто компьютерная программа. И заразить компьютер воздушно-капельным путем невозможно. Также невозможно защитить его ватно-марлевой повязкой. Как и любая информация, вирус может попасть в компьютер только через какое-либо устройство ввода. Это дискета, флешка, CD- или DVD-диски, Интернет, ну и, конечно, клавиатура. Программист может за несколько минут создать и набрать с клавиатуры код вредоносной программы.