§ 82. Безопасность в Интернете

Определения и обозначения

Вредоносная программа — программа, созданная для нанесения вреда устройству или его владельцу. Она может похищать и удалять данные, следить за действиями пользователя, блокировать файлы или мешать работе компьютера. Такие программы попадают на устройство через вложения, ссылки, загрузки и съёмные носители. Понимание этого термина помогает оценивать риск до запуска файла.

Компьютерный вирус — разновидность вредоносной программы, которая внедряет свои копии в другие файлы или программы. Когда заражённый файл запускают или передают, вирус может распространяться дальше. В отличие от вредоносной программы, которая действует самостоятельно, вирусу обычно нужен файл-носитель или действие пользователя. Это различие объясняет, почему важно проверять файлы и не запускать неизвестные.

Фишинг — обман, при котором злоумышленник выдаёт письмо или сайт за сообщение или страницу знакомой организации. Пользователя побуждают перейти по ссылке и сообщить пароль, данные карты или другую личную информацию. Полученные сведения могут использовать для входа в аккаунт или мошенничества. Знание признаков фишинга помогает остановиться до передачи секретных данных.

Антивирусная программа — средство защиты, которое проверяет файлы и действия программ, обнаруживает подозрительные объекты и блокирует известные угрозы. Для поиска она использует сведения о вредоносных программах и анализ поведения приложений. Новая или замаскированная угроза может остаться незамеченной, а пользователь всё ещё может сам раскрыть пароль. Поэтому антивирус снижает риск, но не обеспечивает абсолютную защиту.

Как это устроено

При работе в Интернете важно учитывать заражение устройства, кражу учётных данных и обман пользователя. Вредоносная программа может повредить файлы или передать злоумышленнику личную информацию, из-за чего страдают и данные, и приватность. Украденный пароль открывает доступ к почте или другим сервисам, а обман может заставить человека самому перевести деньги или сообщить секрет. Эти угрозы связаны: например, письмо может одновременно содержать опасное вложение и ссылку на поддельный сайт.

Вредоносный код может быть вложен в файл, который пришёл по почте, или скрываться за ссылкой на загрузку. Иногда пользователь сам устанавливает заражённую программу, приняв её за полезную, а иногда переносит файл со съёмного носителя. Риск возникает не только из-за самого файла: опасно запускать его, если источник неизвестен или обещание выглядит неправдоподобно. Поэтому перед открытием стоит проверить отправителя и назначение файла, а подозрительное сообщение удалить или уточнить у отправителя другим способом.

Надёжный пароль трудно угадать или подобрать, а уникальный пароль не даёт использовать утечку с одного сайта для входа в другие аккаунты. Если один и тот же пароль повторяется, злоумышленник может проверить его на почте, в социальных сетях и других сервисах. Особенно опасна утечка пароля от почты: через неё часто можно восстановить доступ к связанным учётным записям. Используйте отдельные пароли для важных сервисов и не отправляйте их в ответ на письма или сообщения.

Фишинговое письмо может копировать оформление настоящей организации, поэтому одного логотипа недостаточно, чтобы считать его подлинным. Сверьте адрес отправителя, внимательно посмотрите на адрес сайта и проверьте, совпадает ли он с официальным. Подозрительная срочность, угроза блокировки или просьба немедленно подтвердить пароль — повод остановиться. Не переходите по сомнительной ссылке и не вводите секретные данные; откройте нужный сервис самостоятельно через знакомый адрес или приложение.

Обновления закрывают уязвимости — ошибки в программах, которыми могут воспользоваться злоумышленники. Антивирус помогает обнаруживать и блокировать вредоносные файлы, а резервная копия позволяет вернуть данные, если они были повреждены или потеряны. Осторожное поведение снижает вероятность запуска опасного файла или передачи пароля мошеннику. Ни одна мера не исключает все риски, поэтому защита эффективнее, когда эти способы применяются вместе.

Интернет-угрозы и способы защиты

Таблица помогает связать причину угрозы с её последствиями и выбрать подходящую защиту. Для одного риска часто нужны несколько мер: например, от кражи аккаунта помогают и уникальный пароль, и дополнительная проверка входа. Проверяйте, защищает ли выбранная мера именно от указанного способа возникновения угрозы.

Разбор задач

Задача 1. Пользователю пришло письмо с вложением от неизвестного отправителя, который требует срочно открыть файл. Нужно определить риск и выбрать безопасные действия. Давление срочностью может заставить пропустить проверку, а вложение способно содержать вредоносную программу. Поэтому сначала оцениваем сообщение, а не выполняем требование.

1. Не открываем вложение и не скачиваем его на устройство.
2. Проверяем адрес отправителя и выясняем, ожидали ли мы письмо с таким файлом.
3. Если письмо якобы отправлено знакомым, уточняем у него содержание по другому каналу связи.
4. При подозрении удаляем сообщение или сообщаем о нём почтовому сервису; при необходимости запускаем проверку антивирусом.

Ответ: вложение может быть опасным, поэтому его не следует открывать. Сначала нужно проверить сообщение безопасным способом, не отвечая на него и не используя указанные в нём контакты без проверки.

Задача 2. Сайт выглядит как страница входа в почту, но его адрес отличается от знакомого одной буквой. Требуется решить, можно ли вводить пароль. Внешнее сходство не подтверждает подлинность: поддельную страницу могут специально сделать похожей на настоящую. Отличие в адресе — достаточная причина остановиться.

1. Не вводим пароль и не нажимаем кнопки на подозрительной странице.
2. Сравниваем адрес сайта с официальным адресом, который уже знаем, а не только с оформлением страницы.
3. Закрываем страницу и открываем почту через сохранённую закладку, официальное приложение или адрес, набранный самостоятельно.
4. Если пароль уже был введён, меняем его на официальном сайте и проверяем активные сеансы.

Ответ: вероятен фишинг, поэтому вводить учётные данные нельзя. Нужно перейти к почте безопасным способом и убедиться, что адрес официальный.

Задача 3. Один пароль использовался для почты и нескольких сайтов, а на одном из них произошла утечка данных. Значит, этот пароль могут попробовать на других сервисах. План защиты должен в первую очередь прекратить повторное использование скомпрометированного пароля.

1. С официальных сайтов сменяем пароль на каждом сервисе, где использовался старый.
2. Для каждой учётной записи задаём отдельный надёжный пароль, который не совпадает с прежним.
3. Проверяем список активных сеансов и завершаем те, которые не узнаём.
4. Включаем дополнительную проверку входа, если сервис её предлагает, и проверяем контактные данные восстановления.

Ответ: нужно заменить повторявшийся пароль уникальными паролями на всех затронутых аккаунтах, проверить сеансы и включить дополнительную защиту входа. Особенно важно защитить почту, через которую можно восстанавливать доступ к другим сервисам.

Типичные ошибки

Ошибка: считать, что антивирус гарантирует полную безопасность. Так думают, потому что программа автоматически проверяет файлы и может создать ощущение, что дополнительных действий не требуется. Но новая угроза может быть ещё неизвестна антивирусу, а фишинг рассчитан на обман человека. Проверяйте себя вопросом: проверил ли я источник и адрес, прежде чем открыть файл или ввести пароль?

Ошибка: открывать вложение или переходить по ссылке только потому, что сообщение выглядит официальным. Знакомый логотип и строгий тон легко скопировать, а адрес отправителя или ссылка могут быть поддельными. Не доверяйте оформлению без проверки и не сообщайте секретные данные из письма. Спросите себя, совпадает ли адрес с официальным и ожидали ли вы это сообщение.

Ошибка: использовать один пароль на разных сайтах. Это удобно, поэтому пароль повторяют, не учитывая, что сайты могут столкнуться с утечкой независимо друг от друга. Тогда злоумышленник попробует найденную комбинацию на других сервисах. Проверка проста: для каждой важной учётной записи должен быть свой пароль.

Ошибка: полагать, что установленный антивирус отменяет обновления программ. Антивирус ищет угрозы, а обновления исправляют уязвимости в операционной системе и приложениях; это разные способы защиты. Устаревшую программу могут атаковать через ошибку, которую уже исправили в новой версии. Проверяйте настройки обновления и устанавливайте обновления из официальных источников.

Связь с другими темами

Для понимания безопасности полезно знать, что такое учётная запись, пароль, файл, ссылка и браузер. Учётная запись связывает пользователя с сервисом, а браузер открывает сайты и показывает их адреса. Эти понятия помогают понять, что именно можно потерять или раскрыть при ошибке.

Тема связана с защитой личных данных и правилами безопасного общения в социальных сетях и электронной почте. В сообщениях могут просить личные сведения или присылать ссылки, поэтому важно оценивать не только содержание, но и отправителя. Осторожность защищает от обмана и нежелательного распространения информации.

Эти знания пригодятся при дальнейшем изучении компьютерных сетей, информационной безопасности и способов защиты данных. В сетях устройства и сервисы обмениваются информацией, поэтому угрозы могут затрагивать не один компьютер. Понимание рисков помогает осмысленно выбирать меры защиты и оценивать их ограничения.

Что запомнить

• Не открывайте подозрительные вложения и ссылки.
• Проверяйте адрес сайта и отправителя сообщения.
• Используйте разные надёжные пароли для важных учётных записей.
• Регулярно обновляйте операционную систему и программы.
• Антивирусная программа снижает риск, но не заменяет осторожность.
• Резервные копии помогают восстановить данные после их потери или повреждения.