После масштабной кибератаки на государственные цифровые системы Молдовы, произошедшей 19–23 октября, вопрос защиты персональных данных стал особенно актуальным. По предварительным данным Агентства электронного управления, злоумышленникам удалось получить сведения, связанные примерно с 750 тысячами идентификационных номеров граждан (IDNP). Возбуждено уголовное дело, идут разбирательства.
Эксперт в области IT Вячеслав Кунев выступая в "Новой неделе" на TV8 рассказал, что власти допустили провал обеспечение информационной безопасности. Но необходимо понимать, что такие задачи требуют не только усилий государства, но и ответственности самих граждан. В частности, он призвал соблюдать правила "информационной гигиены".
Информационная гигиена — это совокупность простых привычек и правил безопасного поведения в интернете, которые помогают защищать личные данные, цифровые аккаунты и деньги от мошенников.
После крупных утечек информации злоумышленники могут знать имя человека, его IDNP, сведения о родственниках, социальных выплатах и других обстоятельствах жизни. Используя эти данные, мошенники способны убедительно представляться сотрудниками банков, государственных учреждений или других организаций.
Семь правил цифровой безопасности
- Не раскрывайте лишнюю информацию о себе. Не публикуйте в социальных сетях фотографии удостоверений личности, паспортов, адрес проживания, IDNP и другие конфиденциальные сведения. Передавайте такие данные только при действительной необходимости через проверенные сервисы.
- Используйте надёжные пароли. Для электронной почты, социальных сетей и банковских приложений должны быть разные пароли. По возможности включайте двухфакторную аутентификацию — дополнительную защиту при входе в аккаунт, которая требует от вас личного подтверждения.
- Не переходите по подозрительным ссылкам. Сообщения о заблокированном банковском счёте, неоплаченном штрафе, посылке или необходимости срочно подтвердить личность — чаще всего мошеннические. Заходите на сайты банков и государственных служб самостоятельно, а не через присланные ссылки.
- Никому не сообщайте коды подтверждения. Сотрудники банков и государственных учреждений не должны требовать по телефону или в мессенджерах пароли, PIN-коды, CVV банковских карт или одноразовые коды из SMS.
- Проверяйте личность звонящего. Даже если собеседник знает ваши имя, IDNP или сведения о семье, это не доказывает, что он действительно представляет банк или государственное учреждение. С учетом развития deep-fake технологий, могут копировать даже голос близкого человека. Если что-то подозреваете, чувствуйте давление или речь идет о деньгах, лучше прервать разговор и самостоятельно свяжитесь с организацией по официальному номеру или перезвонить близкому человеку, если мошенники могли пытаться притворяться им.
- Следите за безопасностью устройств. Регулярно обновляйте телефон и компьютер, устанавливайте приложения только из проверенных источников, не предоставляйте неизвестным лицам удалённый доступ к устройствам. Настройте отслеживания операций по банковским счетам.
- Предупредите близких, особенно пожилых родственников. Объясните им распространённые схемы мошенничества. Если кто-то просит срочно перевести деньги от имени родственника, необходимо бросать трубку. Объясните, что никто из родственников не будет требовать деньги по телефону и любые разговоры можно вести только если сами связались с близким человеком по ранее известному номеру.
Что делать, если мошенники уже получили ваши данные?
Если вы раскрыли пароль или код подтверждения, немедленно смените данные доступа и свяжитесь с сервисом или учреждением. При подозрительных банковских операциях срочно обратитесь в банк для блокировки доступа или карты и сообщите о случившемся в полицию.
Важно! Все шаги необходимо делать самому — заблокировать карту в приложении, связаться с банком через официальную службу поддержки, можно приехать в отделение с удостоверением личности. Никакие "помощники", которые вам звонят — не нужны.
Мошенники могут пытаться использовать состояние паники, чтобы притупить критическое мышление. Пытаться ввести в заблуждение, якобы ваш банковский счет находится в опасности и они, представлять сотрудниками банка или других учреждений, помогут "спасти деньги".
К примеру, вам может позвонить мошенник и запросить номер паспорта, якобы для получения посылки. Вы его назовете. Через пять минут вам позвонит другой мошенник, представившись сотрудником банка и сообщит, что на ваше имя по номеру паспорта взят кредит и с вашего счета пытаются вывести деньги. Он спросит, "говорили ли вы кому то номер паспорта"?
В такой ситуации человек может впасть в состоянии паники и пытаться "спасать" свои деньги по инструкциям второго мошенника. Вы поймете, что только номера паспорта недостаточно для доступа к счету, когда уже будет поздно. Это лишь одна из сотен схем, просто чуть более усложненная, за счет "двух шагов".
Мы не в состоянии предотвратить взлом государственных баз данных, но соблюдение элементарных правил цифровой безопасности значительно снижает вероятность того, что уже похищенные сведения будут использованы для нашего обмана.
Главное правило информационной гигиены простое: не доверяйте только потому, что собеседник что-то знает о вас. Проверяйте информацию, не действуйте под давлением и помните, что ваши персональные данные требуют такой же бережной защиты, как документы и деньги.
Как работают телефонные мошенники?
Самыми популярными темами для обмана в последние годы стали пять сценариев: извещения о якобы заблокированных посылках, фейковые звонки из банков и от операторов связи, ложные сообщения о "выигрышах" призов и уведомления якобы от имени государственные органов, сообщала Национальная комиссия по финансовому рынку.
Мошенники перебирают широкий перечень госучреждений и служб, частных компаний и коммерческих банков. Стараются ограничить жертву во времени принятия решения и используют сильные эмоции, могут "обрадовать" выигрышем или выгодным предложением, напугать кредитом или упущенной выгодой, и даже угрожать уголовным делом. Чаще всего жертвами становятся пожилые люди, которые могут быть более доверчивыми и внушаемыми.
Злоумышленники используют метод "фишинга". Под любым предлогом пытаются получить коды из SMS, которые приходят для верификации банковского приложения или направить человека по вредоносной ссылке, чтобы взломать его телефон. И уже обладая полным доступом, они ищут банковские счета для кражи с них средств и вывода их криптовалюты.
Граждан призывают быть осторожными и не сообщать незнакомцам личные данные, коды из SMS и банковскую информацию. Современные банковские системы достаточно защищены от взлома, но самым слабым звеном защиты остается пользователь, который сам открывает двери "троянскому коню".
Что такое фишинг?
Фишинг — это метод мошенничества, основанный на социальной инженерии. Вместо того чтобы искать технические дыры, пытаться взломать сложные банковские системы или современные устройства, злоумышленники атакуют "самое слабое звено" — пользователя.
Обычно используется три шага
- Чужое лицо: Мошенник маскируется под доверенный источник (банк, государственное учреждение (полиция, налоговая, суд и т.д.). Иногда даже выдают себя за родственника или знакомого.
- Сильная эмоция: используется страх ("ваш счет заблокирован", "на вас заведено уголовное дело", "ваш родственник попал в ДТП"), жадность ("вы выиграли приз! заполните анкету для получения") или любопытство ("эй, это же ты на этом видео? (ссылка)").
- Побуждение к быстрому действию: Под давлением эмоций и будучи ограниченным во времени человек сам совершает ошибку — переходит по ссылке, вводит пароль или сообщает мошеннику данные, которые позволят взломать аккаунт и украсть деньги.
Как распознать мошенников?
- Спешка и давление: Преступники стараются отключить критическое мышление жертв, заставляют принимать решения быстро, не давая времени на раздумья и сомнения.
- Запрос личных данных: Официальные органы никогда не запрашивают по телефону или в SMS пароли, коды из сообщений, PIN-коды или полные данные банковских карт.
- Требование перевода денег под любыми предлогами: Полиция и госучреждения не требуют переводить деньги на "безопасные счета", криптокошельки или через специальные платежные приложения. Существует официальный порядок уведомлений о штрафах: по почте или заказным письмом.
***
Утечка данных граждан Молдовы из-за кибератаки
Масштабная кибератака на государственную цифровую инфраструктуру Молдовы произошла в период с 19 по 23 октября. По данным Агентства электронного управления (AGE), злоумышленники пытались получить доступ к сведениям, связанным с 750 тысяч до 1 млн идентификационных номеров граждан (IDNP). Выгрузку данных удалось остановить 23 октября.
По предварительным данным, мошенники могли завладеть персональной информацией граждан, включая имена, фамилии, даты и места рождения, сведения о близких родственниках, медицинском страховании, семейных врачах, пенсиях и социальных пособиях.
Утечка затронула финансовые данные, включая номера счетов IBAN, налоговые задолженности и историю платежей через государственную систему MPay.
В AGE заверили, что данные банковских карт не попали к злоумышленникам: платежи через MPay и приложение EVO обрабатываются защищенными банковскими системами, а государственные платформы не хранят эту информацию. В ведомстве подчеркнули, что одного номера IBAN недостаточно для доступа к банковскому счёту или проведения несанкционированного перевода.
