В разделе объясняется, почему веб-угрозы стали частью повседневной цифровой среды и какие последствия может иметь неосторожное действие пользователя. Формулируются проблема, цель и основные задачи проекта, обозначаются источники информации и границы рассмотрения темы. Также вводятся базовые понятия: веб-сайт, аккаунт, персональные данные и кибербезопасность.

В этом пункте раскрывается значение термина «веб-угроза» и приводится классификация основных рисков, возникающих при работе с интернет-сервисами. Отдельно рассматриваются фишинг, вредоносные программы, кража учётных данных, поддельные сайты, утечки информации и атаки на веб-приложения. Классификация помогает связать каждый вид угрозы с подходящим способом защиты.

Раздел посвящён механизмам, с помощью которых злоумышленники воздействуют на пользователя или веб-сервис. Анализируются письма с ложными уведомлениями, ссылки на поддельные страницы, вредоносные вложения, перебор паролей и социальная инженерия. Для каждого примера указываются характерные признаки, возможная цель атаки и ошибка, которой следует избегать.

В разделе рассматриваются правила обращения с логинами, паролями, номерами телефонов, фотографиями документов и платёжными сведениями. Объясняется значение уникальных паролей, менеджеров паролей, двухфакторной аутентификации, настроек приватности и резервного копирования. Материал показывает, какие данные нельзя передавать неизвестным людям и сервисам без проверки.

Пункт содержит практические рекомендации для посещения сайтов, общения в социальных сетях, использования электронной почты и загрузки файлов. Описывается порядок проверки адреса страницы, сертификата, отправителя сообщения и разрешений приложения. Особое внимание уделяется спокойной реакции на срочные требования, угрозы блокировки и обещания лёгкой выгоды.

В практической части предлагается разобрать безопасные учебные примеры сообщений, ссылок и страниц без перехода на реальные опасные ресурсы. Участники отмечают подозрительные признаки, определяют тип угрозы и выбирают правильный вариант действий. Результаты оформляются в таблице, которая показывает, какие правила помогают обнаружить риск на раннем этапе.

Раздел описывает создание итоговой памятки по защите от веб-угроз. В неё включаются краткие алгоритмы проверки ссылок, правила работы с паролями, порядок действий при подозрении на взлом и рекомендации по обновлению устройств. Памятка оформляется так, чтобы её можно было использовать на уроке, дома или разместить рядом с компьютером.

В пункте сравниваются несколько типичных ситуаций: письмо от имени банка, сообщение о выигрыше, просьба знакомого прислать код и предложение установить неизвестную программу. Для каждой ситуации определяется потенциальная угроза, объясняется возможный ущерб и формулируется безопасный ответ. Такой анализ проверяет, умеет ли пользователь применять правила, а не только запоминать термины.

В заключении обобщаются сведения о видах веб-угроз и способах снижения цифровых рисков. Отмечается, что технические средства защиты эффективнее при сочетании с внимательным поведением пользователя, проверкой источников и своевременным обновлением программ. Также оценивается практическая полезность памятки и учебных ситуаций для формирования устойчивых навыков безопасной работы в интернете.

В разделе приводятся источники, использованные для подготовки теоретического материала и практических рекомендаций. Список может включать учебники по информатике и ОБЖ, официальные материалы разработчиков браузеров, документы OWASP, публикации государственных организаций и справочные страницы по HTTPS, паролям и двухфакторной аутентификации. Для интернет-источников указываются название, организация и дата обращения.