15 октября в Академическом университете состоялась лекция «Киберугрозы современности: телефонное мошенничество — главные правила распознавания и предотвращения» . Перед студентами выступил Денис Андреевич Рычков , начальник управления проектирования и организационного сопровождения средств защиты информации Санкт-Петербургского информационно-аналитического центра.
В ходе встречи обсудили основные схемы телефонного мошенничества, способы психологического воздействия на человека и правила защиты личных данных. Денис Андреевич обратил внимание студентов на то, какая персональная информация представляет особую ценность для злоумышленников и почему обман нередко начинается задолго до прямой просьбы перевести деньги или сообщить код из СМС.
Отдельной темой стало так называемое мнимое подтверждение атаки — ситуация, когда злоумышленники убеждают человека, что его аккаунты или денежные средства уже находятся под угрозой. Создавая ощущение срочности и опасности, они побуждают жертву действовать необдуманно и выполнять указания мошенников. Лектор также рассказал, какие люди особенно уязвимы перед подобными манипуляциями и как не поддаться давлению.
Студенты узнали, на какие признаки подозрительного звонка следует обращать внимание и как действовать, если собеседник представляется сотрудником банка, правоохранительных органов или другой организации. Среди основных рекомендаций — не сообщать посторонним пароли и коды подтверждения, не принимать поспешных решений под давлением, самостоятельно связываться с организацией по официальному номеру и проверять поступающую информацию через независимые каналы.
В завершение встречи Денис Андреевич рекомендовал студентам две книги, которые помогут лучше понять механизмы социальной инженерии и устройство киберпреступности: «Искусство обмана» Кевина Митника и «Подпольный интернет. Тёмная сторона мировой паутины» Джейми Бартлетта.
Социальная инженерия — это методы воздействия на человека, с помощью которых злоумышленники пытаются получить конфиденциальные сведения или побудить его к определённым действиям. Вместо взлома технических систем они используют доверие, страх, любопытство и чувство срочности. Поэтому важнейший принцип цифровой безопасности — не только защищать устройства и пароли, но и критически оценивать просьбы и сообщения, даже если собеседник представляется представителем знакомой организации.
