Энциклопедия Угроз
Изучи врага в лицо, чтобы знать, как от него защищаться.
Фишинг
Поддельные сайты и письма от имени банков и сервисов.
Мошенники создают точные копии популярных сайтов. Всегда проверяйте адресную строку! Если вместо sberbank.ru написано sberbank-online.xyz — это кража данных.
Смишинг (SMS)
Мошеннические ссылки в СМС-сообщениях.
СМС от неизвестных номеров с текстом "Ваш платеж отменен, перейдите по ссылке для возврата". Никогда не переходите по ссылкам из СМС, заходите в приложение банка напрямую.
Вишинг (Звонки)
Звонки от "службы безопасности".
Вас пугают списанием денег и просят назвать код из СМС. Настоящий банк НИКОГДА не спрашивает коды. Сбросьте трубку и перезвоните по номеру с обратной стороны карты.
Трояны
Вредоносное ПО под видом полезных программ.
Скачивая взломанную игру или программу с торрента, вы можете запустить троян. Он украдет пароли из браузера. Скачивайте ПО только с официальных сайтов.
Шифровальщики (Ransomware)
Вирусы, блокирующие ваши файлы.
При открытии странного вложения в письме вирус шифрует все фото и документы, требуя выкуп. Лучшая защита — регулярное резервное копирование на внешний диск.
Сниффинг (Перехват)
Кража данных через открытый Wi-Fi.
В кафе или аэропорту хакер может создать точку доступа с названием "Free_WiFi". Подключившись, вы отдадите ему все свои пароли. Не заходите в банки через общественный Wi-Fi.
Ботнеты
Заражение компьютера для атак на других.
Ваш ПК может стать "зомби" и участвовать в DDoS-атаках. Признаки: вентилятор шумит без причины, интернет тормозит. Проверяйте систему антивирусом.
Социальная инженерия
Взлом не компьютера, а человека.
Использование психологии. Мошенник втирается в доверие, представляется другом или коллегой и просит перевести деньги. Всегда проверяйте личность звонящего.
SQL-инъекции
Взлом баз данных сайтов.
Хакер вводит вредоносный код в поля ввода на сайте (например, в поиск), чтобы украсть базу пользователей. Если вы разработчик — используйте подготовленные выражения (PDO).
Приманки (Baiting)
Зараженные флешки.
Вы нашли флешку в офисе и вставили её. На ней может быть вирус-авторан. Никогда не подключайте найденные носители к своему компьютеру.