на дошку додати пост на одну із тем:

1.інтернет-шахрайство;

2. спам-розсилки; 

3. бот-мережі (botnet),

4.DDoS-атаки (Distributed Denial of Service),

5. крадіжка коштів, «крадіжка особистості» (Identity Theft)

Шахраї також поширюють віруси та шкідливе програмне забезпечення, які можуть зашкодити вашому комп’ютеру та викрасти ваші дані. Регулярно оновлюйте свій антивірус і скануйте комп’ютер на наявність шкідливих програм.

Якщо ви стали жертвою інтернет-шахрайства, негайно зверніться до правоохоронних органів (кіберполіції).

Сьогодні поговоримо про сучасні способи шахрайства та їх виявлення.

Відповідно статті 190 Кримінального кодексу України шахрайство – це заволодіння чужим майном або придбання права на майно шляхом обману чи зловживання довірою. Частиною третьою вказаної статті передбачається, що шахрайство, вчинене у великих розмірах, або шляхом незаконних операцій з використанням електронно-обчислювальної техніки карається позбавленням волі на строк від трьох до восьми років. Саме за цією частиною правоохоронні органи України кваліфікують усі шахрайські дії вчинені на просторах інтернету.

Шахрайство в інтернеті буває різних форм: грошове шахрайство, крадіжка особистих даних або фінансове шахрайство.

Одним із найпоширеніших видів онлайн-шахрайства є фішинг, який полягає в тому, що шахраї шляхом обману намагаються дізнатися особисту інформацію для подальшого незаконного використання. Найчастіше викрадають за допомогою фішингу облікові дані (паролі, PIN-коди), особисті дані (ім’я, адреса) та медичну інформацію.

Фішинг часто вчиняється у звичайній формі запиту на дані, який нічим не відрізняється від справжнього. Жертва переходить за надісланим посилання на підроблений сайт, наприклад, офіційна вебсторінка банку чи інтернет-магазин, де їй необхідно ввести конфіденційні дані. Оплативши товари чи вказавши власні персональні дані на сайті-двійнику, ви потрапляєте у пастку шахраїв. Необхідні вам товари чи послуги ви не зможете отримати, а ваші персональні дані можуть бути використані проти вас. Тому перед введенням своїх даних переконайтеся, що ви точно перебуваєте на офіційному сайті.

Актуальним прикладом в наш час є шахрайські публікації із пропозиціями отримати соціальні виплати для українців нібито від ВПП ООН та інших міжнародних організацій. Для отримання допомоги шахраї пропонують перейти за посиланням та ввести дані для входу в онлайн-банкінг, які зрештою потраплять до злодіїв. Таким чином українці переходять на сайт-двійник, що імітує український банк, та залишають всю необхідну інформацію.

Термін «спам» з’явився завдяки комедійному скетчу Monty Python, де слово SPAM повторювалося настільки часто, що стало синонімом нав’язливості.

Спам створює ризики, зокрема втрату часу, фінансові збитки через фішингові атаки або зараження пристроїв вірусами. Спамери отримують адреси шляхом зламу баз даних, сканування інтернету чи через реєстрації на ненадійних сайтах.

Щоб захиститися, варто уникати публікації своїх контактів у відкритому доступі, використовувати антиспам-фільтри та створювати окремі адреси для реєстрацій. Обережність у мережі дозволить мінімізувати ризики, пов’язані зі спамом.

4o

Небезпека більшості DDoS-атак — в їх абсолютній прозорості і «нормальності». Наслідки DDoS-атак і їх ефективність можна істотно понизити за рахунок правильного налаштування маршрутизатора, брандмауера і постійного аналізу аномалій в мережевому трафіку.

Є кілька методів боротьби, один із них полягає використання фільтрувальної мережі. Мережа приймає трафік на себе, фільтрує його і до цільового сервера доходить тільки перевірений і якісний трафік від реальних користувачів.

Універсальні поради для захисту від атак:

1. Всі сервери, які мають прямий доступ в зовнішню мережу, мають бути підготовлені до простої і швидкої віддаленої роботи. Великим плюсом буде наявність другого, адміністративного, мережевого інтерфейсу, через який можна отримати доступ до сервера при зайнятому основному каналі.

2. Програмне забезпечення, використовуване на сервері, завжди повинно знаходитися в актуальному стані. Всі дірки — пропатчені, оновлення встановлені. Це захистить вас від DoS-атак, багів у сервісах.

3. Всі слухаючі мережеві сервіси, призначені для адміністративного використання, мають бути заховані брандмаузером від всіх, хто не повинен мати до них доступу. Тоді той, що атакує не зможе використовувати їх для проведення DoS-атаки або брутфорса.

4. На підходах до сервера (найближчому маршрутизаторі) має бути встановлена система аналізу трафіку (Netflow в допомогу), яка дозволить своєчасно дізнатися про атаку, що починається, і вчасно виконати заходи з її запобігання.

При цьому, хоча крадіжки особистих даних найчастіше призводять до втрати грошей жертвою, вони також можуть зашкодити репутації та навіть добробуту жертви. Окрім крадіжки фінансової інформації, інші види цієї злочинної діяльності включають крадіжку медичної інформації, крадіжку особистих даних із соціального страхування, крадіжку податкової інформації та навіть синтетичну крадіжку особистих даних.

Наслідки крадіжки особистих даних можуть бути численними і далекосяжними. Це тому, що крадіжка особистих даних стосується не тільки вас зараз. Більшість жертв крадіжки особистих даних витрачають місяці на очищення ситуації та наведення ладу.

Бот-мережі — це групи комп'ютерних програм або пристроїв, які автоматизовано виконують завдання в Інтернеті, часто зловмисного характеру. Можуть інфікувати копмютери через віруси.

Mirai — одна з найбільших і найвідоміших бот-мереж. Вона використала вразливості в інтернет-пристроях, таких як камери безпеки, маршрутизатори і інші пристрої IoT (Internet of Things). Mirai стала відомою завдяки масованій атаці на популярний сервіс Dyn у 2016 році, що спричинило перебої в роботі великих вебсайтів, як-от Twitter, Reddit, і Netflix.

Загальні етапи роботи бот-мережі:

• Масовані атаки DDoS,

• Викрадення персональних даних,

• Поширення додаткових вірусів.

  
  

  Для захисту від бот-мереж важливо використовувати актуальні антивірусні програми, оновлювати програмне забезпечення та бути обережним при відкритті електронних листів або перегляді незнайомих посилань.