Кибербезопасность

Профилактические материалы по противодействию киберпреступности и информационной безопасности

Осторожно! Мошенники в интернете!

«ПРОФИЛАКТИКА КИБЕРПРЕСТУПЛЕНИЙ»

Мошенники ищут все новые и новые способы обмана, чтобы завладеть чужими деньгами. Для совершения основных видов киберпрсступлений — вишинга и фитинга — они стремятся завладеть номерами белорусских пользователей в мессенджерах, в основном Viber.

Чужие белорусские аккаунты в мессенджере нужны мошенникам, чтобы с большей убедительностью вводить в заблуждение потенциальных жертв, представляясь сотрудниками белорусского банка, правоохранительных органов или просто абонентами оператора связи.

VIBER Для завладения номером мошенники рассылают в чатах и сообществах Viber сообщение со ссылкой, предлагающей получить вам нужную информацию (фейковую новость, предложение о подработке или сведения об успеваемости вашего ребенка). В ссылке обтзательно содержатся слова www.viber.corn/activate Это ъ и есть маркер мошеннической ссылки. После перехода по такой ссылке пользователь сам дает разрешение на доступ к своей учетной записи в Viber на другом устройстве. Заполучив учетную запись, мошенники имеют возможность читать переписку, скачивать информацию, например, фотографии или данные банковских карточек, или осуществлять рассылку таких же сообщений всем контактам для завладения другими учетными записями.

Если вы предоставили мошенникам доступ к своей учетной записи на другом устройстве, необходимо как можно быстрее его деактивировать. Для этого нужно открыть Viber на своем устройстве, нажать на кнопку в нижнем правом углу «Ещё», ЗаЙТИ в «Настройки», потом в «Учётную запись», «Компьютеры и планшеты» и деактивировать учетную запись на других устройствах.

 Чтобы не стать жертвой других киберпреступлений, связанных с хищениями денежных средств, необходимо понимать какие схемы используют злоумышленники и как уберечь себя от последствий. Вот самые распространенные схемы обмана.

вишинг.

 Мошенники звонят, выдают себя за сотрудника банка. Почти всегда они знают ваше имя. Под предлогом отмены какой-либо операции с деньгами или возврата (сохранения) случайно списанной суммы выманивают у вас данные: номер, срок действия и секретный трехзначный код на обороте платежной карп,т. Используя эти сведения, переводят деньги себе на счет.           

 

Или предлагают установить программу якобы для отмены таких операций и назвать код ее регистрации. На самом деле эта программа для удаленного доступа к вашему устройству. Она позволяет злоумышленникам войти в ваш мобильный банкинг и похитить деньги с вашего счета или даже оформить на вас онлайн-кредит.

Иногда к разговору подключаются сообщники, которые представляются сотрудниками милиции или следственных органов, и просят помочь разоблачить мошенника в банке. Для этого необходимо оформить в нескольких банках кредиты и полученные деньги временно перевести на якобы «специальный защищенный счет». При этом мошенники постоянно удерживают свою жертву «на крючке» — не дают закончить разговор, чтобы одуматься, позвонить или поговорить с родными, а также слышать что происходит вокруг и постоянно держать человека в страхе и напряжении.

Чтобы не стать жертвой киберпреступников, н случае поступления звонка из банка. следует закончить разговор и самостоятельно перезвонить в банк по номеру на обороте платежной карт» и уточнить все ли в порядке с вашим счетом.

Чтобы защитить себя от звонков абонентов не внесенных в вашу телефонную книгу, вы можете настроить «защиту от лишних звонков».

В Viber последовательно нажать «Ещё», «Настройки», «Вызовы и сообщения», поставить галочку напротив «Защита от лишних звонков». В случае поступления звонка с неизвестного номера, он покажется как неотвеченный, при необходимости, вы сами сможете перезвонить.

ФИШИНГ Еще один способ, когда мошенники завладевают персональными данными и совершают хищение денежных средств,

Мошенник точно копирует настоящий и создает фишинговый сайт. Чаще всего подделывают почтовые сервисы (КУФАР, Белпочта, Европочта, СДЭК), но иногда и платежные системы банков (ОАО «Беларусбанк», ОАО «БелАгроПромБанк»), сервисов оплаты (билетов театра, аренды кальянной). Интернет-адрес в названии похож на настоящий, но есть отличие в названии или домене. Далее письма, содержащие фишинговую ссылку, рассылаются потенциальным потерпевшим.

Ссылки на поддельные страницы часто присылают в мессенджерах продавцам товаров с сайтов объявлений якобы для получения аванса за продаваемый товар или оформления доставки курьером. Фишинговые страницы содержат сведения о товаре, повторяют фирменный стиль и сервисы сайта, например, онлайн-консультант. Злоумышленник стремится получить все данные карты, в том числе трехзначный код с обратной стороны, а также смс-коды от банка или даже логины и пароли для входа в Интернет-банкинг. Эти данные позволяют ему перевести все деньги с карты владельца, а в случае передачи идентификационного (личного) номера паспорта оформить онлайн-кредит.

Примеры ФИШИНГОВЫХ страниц: belpochta.by, bellpost.by, belpocht.by, belpost.be, europocha.be, kufar.cc, bel-bankonline.by и подобные.

Чтобы не стать жертвой киберпреступников, перед совершением платежей самостоятельно зайдите на официальный сайт банка. уже с него перейдите в свой личный кабинет.

 Переходите в интернет-банкинг ТОЛЬКО с официального сайта банка. а не по ссылкам. даже из поисковых систем.

Помните. что для получения оплаты никогда не требуется вводить трехзначный кол с оборотной стороны карты.

В интернет-адресе белорусских организаций после последней точки обязательно должен быть домен В У, а за ним наклонная черта

ПАРОЛИ Получив доступ к аккаунту пользователя в соцсети (методом подбора пароля или вредоносного программного обеспечения), злоумышленник осуществляет рассылку сообщений интернет-друзьям и ждет отклика, убеждает под разными предлогами передать денежные средства или конфиденциальную информацию, например, фотографии или данные банковской карты.

Устанавливайте сложные пароли. используйте цифры и буквы разного регистра.

Подключите двухфакторную аутентификацию — «привяжите» свой акка№'нт к номеру телефона, вы своевременно получите сообщение о попытке входа в ваш аккаунт с другого устройства.

 Если вам пришло письмо от вашего друга с просьбой одолжить деньги. убедитесь. что это именно он прислал сообщение и нуждается в вашей помощи.

 

ОБЩИЕ РЕКОМЕНДАЦИИ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ КИБЕРПРЕСТУПНИКОВ

  • Никому не доверять по телефону и ни под каким предлогом не передавать номер банковской карты, срок действия, трехзначный секретный код на обороте, логины и пароли доступа к банкингу, смс-коды от банка.
  • Подключить услугу «ЗГ) Secure» (обязательное подтверждение операций в сети Интернет смс-кодами от банка) и никому не передавать коды (не вводить на страницах).
  • При поступлении звонка от работника банка или сотрудника милиции, закончить разговор и самостоятельно перезвонить в банк или милицию.
  • Не устанавливать программы по указанию незнакомых лиц.
  • Не переводить деньги по указанию, полученному по телефону даже от работников банка или милиции.
  • Установить в Вайбер защиту от нежелательных звонков. При поступлении звонка от абонента, не внесенного в телефонную книгу, вы увидите пропущенный звонок и, если нужно, сможете сами перезвонить. (Viber —» Еще Настройки Вызовы и сообщения Защита от лишних звонков).
  • Использовать отдельную платежную карту для операций в сети Интернет и хранить на ней сумму, которую вы планируете потратить.
  • Настроить ограничения по своей основной банковской карте: выставить запреты на проведение операций в Интернете, установить максимальные суммы расходов в день (неделю, месяц).

 

  • Проверять адрес и домен страницы, на которой вводите данные платежной карты. В адресе сайта белорусских организаций обязательно после имени сайта должен быть короткий домен (В У), а после него наклонная черта (
  • Тщательно проверять адрес сайта на наличие «опечаток» — это может быть копия официального ресурса, специально созданного для введения в заблуждение.

Управление по противодействию киберпреступности криминальной милиции

УВД Витебского облисполкома

5

свернуть

Безопасное поведение в глобальной компьютерной сети интернет

В главное управление по образованию облисполкома из Министерства образования Республики Беларусь поступила следующая
информация.
В современном мире наблюдается активное внедрение и совершенствование электронных информационных систем, а также автоматизация множества процессов. В настоящее время сложно выделить сферу общественной деятельности, в которой бы не применялись информационные технологии. Внедрение современных технологий в различные сферы происходит непрерывно. Процессы информатизации, направленные на улучшение качества жизни, приобрели глобальный характер. На необходимость
активного использования информационных технологий во всех сферах жизнедеятельности общества-обращает внимание Глава государства. На протяжении последних шести лет фиксируется существенный рост преступлений в сфере высоких технологий, в том числе связанных с хищением денежных средств посредствам использования возможностей глобальной компьютерной сети Интернет, а также информационно-коммуникационных технологий. В 2021 году в Республике Беларусь зарегистрировано свыше 14 500 таких хищений, что более чем в 7 рази превысило уровень пятилетней давности (2 069).
Справочно:
В 2021 году следственными подразделениями столицы возбуждено 5 196 уголовных дел о преступлениях в сфере высоких технологий. Результаты показали, что большинство противоправных деяний совершается путем использования
2 социальный инженерии: «виъиинг» и «фиъиинг» (боле 91% от общего количества возбужденных уголовных дел). Увеличение количества преступлений в IT-сфере происходит наряду с ростом количества абонентов сети Интернет, доли населения, использующей информационные технологии при проведении финансовых операций. Интернет-банкинг и платежные сервисы постепенно завоевывают статус основных платформ для заказа банковских и иных услуг, осуществления денежных переводов и управления расчетными счетами. Для доступа к системе виртуального банкинга и платежным сервисам клиент должен установить мобильное приложение или зарегистрироваться на официальном сайте учреждения.
Справочно:
В настоящее время более 85% населения пользуется интернетом, а согласно аналитическим банным Национального банка в настоящее время число банковских платежных карт, находящихся в обращении в Республике Беларусь, превышает 15.2 млн. Доля безналичных операции в 2021 году составила 63,8%) от всех совершенных платежей в белорусских рублях. Современные методы оплаты в глобальной компьютерной сети Интернет позволяют совершать платежи путем введения в компьютерную систему сведений о банковской платежной карте (далее - БПК): номере, сроке действия, владельце, коде безопасности - CVC (как правило,
трехзначный код на оборотной стороне карты), данных из smsсообщений, а при завладении персональными данными клиента (ФИО, идентификационный номер паспорта и др.) - позволяют открывать и использовать счета в платежных сервисах с использованием межбанковской системы идентификации. Механизмы завладения указанной информацией и совершения
хищений денежных средств со счетов клиентов платежных сервисов и банковских учреждений разнообразны. Данные обстоятельства позволяют злоумышленникам, обладая необходимой электронно-цифровой информацией, совершать платежи в
сети Интернет и пользоваться счетами без ведома их владельцев. В настоящее время можно выделить следующие основные методы
социальной инженерии, используемые злоумышленниками для совершения противоправных действий: «вишинг» (осуществление звонков под видом сотрудников банков, правоохранительных органов и других учреждений, организаций). Как правило, злоумышленник пользуется сервисом по подмену номера телефона и указывает абонентский номер, принадлежащий какому-либо банку или схожий с ним, а также осуществляет звонки с использованием различных мессенджеров;  «фишинг» несанкционированный доступ к конфиденциальной информации с использованием подменных Интернет-ресурсов (максимально схожего по внешним признакам и доменному имени с оригиналом) где необходимо ввести личные данные, либо путем интернет/смс-рассылки, содержащей вредоносное программное обеспечение. Успех вышеуказанных методов напрямую зависит от способности злоумышленников манипулировать человеческими чувствами (страхом, любопытством, симпатией, тщеславием и жадностью). Рассматриваемые преступления совершаются, как правило, в составе групп, участники которых, зачастую, лично не знакомы друг с другом.
Справочно:
В официальных отчетах о киберпреступности сообщается, что атаки хакеров во всем мире в 2020 году происходили каждые 14
секунд, то в 2021 году уже каждые 10 секунд. Анализ деятельности злоумышленников на территории Республики
Беларусь показал, что в 2022 году идет рост противоправных деяний в ITсфере совершаемых с использованием фишинговых ссылок (в большинстве случаев направлен на хищение денежных средств граждан, разместивших объявление или покупавших какой-либо товар посредством крупнейшей площадки объявлений Республики Беларусь - «Kufar.by»), а также увеличилось количество преступлений по сравнению с прошлым годом, когда потерпевшие отзывались на «уловки» преступников и, будучи обманутыми, сами осуществляли переводы денежных средств на счета с реквизитами, указанными злоумышленниками. Наиболее часто злоумышленниками использовались фишинговые ссылки со следующими доменными именами: «kufar.dostavka-by.com», «kufar.by-transfer.ca», «kufar.by-getdoslaxvka.com», «kular.items-by.com», «autolight.order-by.com», «kufar.by-ordering.com», «evropochta.by-c.ca», «wwv-kufar.by» и «evropocgta.deliver-by.online» с использованием которых совершено более 450 преступлений. Следует отметить, что в текущем году, все чаще жертвами киберпреступников становятся граждане в возрасте от 16 до 35 лет, что прежде всего обусловлено увеличением количества преступлений в IT -сфере, предусмотренных ст. 209 УК (на 45% больше по сравнению с аналогичным периодом прошлого года), когда потерпевшие сами осуществляли переводы денежных средств на счета с реквизитами, указанными злоумышленниками. При совершении указанных преступлений злоумышленники создают поддельные интернет-магазины, учетные записи различных торговых марок в мессенджерах и социальных сетях (Instagram, Telegram и др.), в которых размещаются объявления о продаже (покупки) какого-либо имущества, пользующегося спросом и т.д., и выставляется цена, как правило, ниже рыночной. В настоящее время для совершения противоправных действий также стал активно использоваться раздел Интернет-сайта «Onliner.by», посвященный сдаче жилья в аренду, а именно злоумышленники размещают объявления о сдаче квартиры по заниженной стоимости^ После того как граждане откликаются на объявления злоумышленники осуществляют с ними общение с использованием глобальной компьютерной сети Интернет (социальных сетей и мессенджеров), в ходе чего предлагают различными способами произвести оплату (предоплату).
Справочно:
Злоумышленники стали активно использовать поддельные учетные записи в социальной сети «Instagram», при этом в большинстве случаев используются поддельные аккаунты различных брендов с большим количеством подписчиков (от 30
тысяч человек). К примеру, в социальной сети «Instagram» и мессенджерах злоумышленники отдавали учетные записи (cocon.belarus. mebli.belarus, mebeMnterest и другие), с помощью которых «якобы» изготавливали и продавали садовую мебель. В ходе общения с которыми посредством глобальной компьютерной сети Интернет и обсуждения товара, условий и сроков его изготовления, гражданам предлагалась произвести оплату товара (его часть) на банковские платежные карты Республики Беларусь, используемые злоумышленниками, что последние и делали. Затем злоумышленники переставали выходить на связь, а денежные средства сразу же переводили на иные расчетные счета, подконтрольные злоумышленникам. В настоящее время от действий группы мошенников пострадали уже свыше 150 граждан. Злоумышленниками наиболее часто создавались и использовались следующие учетные записи (аккаунт) в «Instagram»: «filrbir_shop_ru», «room_ dream», «Zona_est.2020», «euphoria.women.bq», «raspiv__parfum by», «que_en.shop pel». «romashka__showroom.bel», «guantojmens fashion», «dreamrooin ru», «soffi^ boutiqu» и другие.

свернуть

Осторожно ФИШИНГОВЫЙ сайт

https://t.me/cifgram/107

❗️❗️❗️Осторожно, ФИШИНГОВЫЙ сайт !!!

Мошенники используют фишинговые ссылки для совершения хищений денежных средств граждан. Мошенники связываются с продавцом на площадке объявлений по поводу его приобретения, обязательно общение переводят в мессенджер, получают оплату за товар на банковскую карту, а позже его передать через курьера покупателю. Для получения «предоплаты» высылают специально созданную ссылку, которая содержит фото товара, его стоимость, а также данные и адрес «покупателя». С первого взгляда страница будет выглядеть как сервис для перевода денежных средств. Однако, мошенники используют ее для получения данных банковских карт.

Внимание !!! Представленная ссылка !!! ПОДДЕЛЬНАЯ !!!

⚠️НЕЛЬЗЯ ВВОДИТЬ данные действующей банковской карты !!!

❗️ПОМНИТЕ, что трехзначный код на оборотной стороне карты нужен для совершения расходных операций, а не для получения денежных средств !!!

❗️❗️❗️НИКОМУ НЕ СООБЩАЙТЕ секретный код на обороте карты !!!
evropochta.beldelivery.com/order/566280907

свернуть

Что нельзя размещать в соцсетях

 Что нельзя размещать в соцсетях
Размещая информацию на своей страничке в соцсетях (Facebook, Instagram,
ВКонтакте, Твиттер, Одноклассники и др.) или комментируя чей-то пост, важно
помнить, распространение какой информации по белорусскому законодательству
запрещено, и не обидит ли кого-то ваша публикация или комментарий.
Рассмотрим подробно некоторые случаи, когда за «неосторожную»
публикацию вас могут привлечь к административной или уголовной
ответственности.
   1. Информация о частной жизни человека и его персональные данные
Информацию о частной жизни и персональные данные физического лица
можно распространять только с его письменного согласия. К такой информации,
например, относятся сведения, составляющие личную и семейную тайну, тайну
телефонных переговоров, почтовых и иных сообщений, касающиеся состояния его
здоровья.
Таким образом, размещая в Интернете, например, скриншот переписки или
фотографии документов, содержащие личные данные гражданина, проверьте,
возможно, нужно получить его письменное согласие.
Обратите внимание!
Незаконное распространение сведений о частной жизни, составляющих
личную или семейную тайну другого лица, без его согласия может причинить вред
правам, свободам и законным интересам этого лица. В данном случае для
нарушителя предусмотрена уголовная ответственность в виде общественных
работ, или штрафа, или ареста.
Справочная информация
Каждому гражданину гарантировано право на защиту от незаконного
вмешательства в его личную жизнь, в том числе от посягательства на тайну его
корреспонденции, телефонных и иных сообщений, на его честь и достоинство.
2. Информация, составляющая коммерческую, профессиональную,
банковскую и иную охраняемую законом тайну
Нести ответственность за разглашение такой информации могут лица,
которым она стала известна в связи с исполнением ими своих служебных
обязанностей (деятельности) и только по требованию потерпевшего либо его
законного представителя.
Обратите внимание!
За разглашение коммерческой или иной охраняемой законом тайны
предусмотрена административная ответственность в виде штрафа в размере от
4 до 20 базовых величин (от 92 до 460 бел. руб.).
На случай когда коммерческая тайна разглашается умышлено и в результате
ее разглашения организации причинен ущерб в крупном размере,
предусмотрена уголовная ответственность в виде одной из следующих мер:
— штрафа;
— лишения права занимать определенные должности или заниматься
определенной деятельностью;
— ареста;
— ограничения свободы на срок до трех лет или лишения свободы на тот же
срок.
Если такая информация разглашается из корыстной или иной личной
заинтересованности, ее распространителю грозит уголовная ответственность в
виде одной из таких мер, как:
— штраф;
— ограничение свободы на срок до четырех лет;
— лишение свободы на срок до пяти лет .
Справочная информация
Крупный размер ущерба — размер ущерба на сумму, в 250 и более раз
превышающую размер базовой величины, установленный на день совершения
преступления.
3. Клевета
Клеветой являются заведомо ложные, позорящие другое лицо измышления.
Обратите внимание!
Распространение клеветы влечет административную ответственность в
виде штрафа в размере до 30 базовых величин (690 бел. руб.).
За размещение в Интернете информации, содержащей клевету,
предусмотрена уголовная ответственность в виде одной из таких мер наказания,
как:
— штраф;
— арест;
— исправительные работы на срок до двух лет;
— ограничение свободы на срок до трех лет.
4. Оскорбления
Оскорблением может быть признано размещенное вами в соцсетях
умышленное унижение чести и достоинства личности, выраженное в неприличной
форме.
Обратите внимание!
За оскорбление предусмотрена административная ответственность в виде
штрафа в размере до 20 базовых величин (460 бел. руб.).
В случае умышленного оскорбления в течение года после применения мер
административной ответственности за оскорбление или клевету предусмотрена
уголовная ответственность в виде одной из следующих мер:
— общественных работ;
— штрафа;
— исправительных работы на срок до одного года;
— ограничения свободы на срок до двух лет.
5. Пропаганда насилия и жестокости
Белорусское законодательство запрещает распространять или рекламировать,
публично демонстрировать кино- и видеофильмы или иные произведения,
пропагандирующие культ насилия и жестокости.
Обратите внимание!
За распространение такой информации предусмотрена административная
ответственность в виде штрафа в размере от 10 до 30 базовых величин (от 230 до
690 бел. руб.) с конфискацией указанных произведений.
6. Нацистская символика
Под нацистской символикой или атрибутикой понимаются флаг, гимн,
эмблема, вымпел, галстук, нагрудный и опознавательный знак Национал-
социалистической рабочей партии Германии или их копии .
Демонстрировать или распространять ее граждане могут только в
исключительных случаях, например, при осуществлении деятельности в области
театрального, музыкального, циркового и изобразительного искусства,
библиотечного дела, кинематографии, музейного дела, организации и проведения
культурно-зрелищных мероприятий, издательского дела, образовательной
деятельности, средств массовой информации .
Обратите внимание!
Пропаганда и (или) публичное демонстрирование в Интернете нацистской
символики или атрибутики влечет административную ответственность в виде
одной из следующих мер:
— штрафа в размере до 10 базовых величин (230 бел. руб.);
— административного ареста.
В обоих случаях будут конфискованы средства, с помощью которых
совершено данное нарушение.
7. Информация содержащая порнографические материалы и (или)
эротику
К такой информации, в частности, относятся изображения, кино-,
видеофильмы или сцены порнографического содержания, иные предметы
порнографического характера.
Обратите внимание!
За распространение порнографических материалов или предметов
порнографического характера с использованием Интернета, совершенное лицом,
достигшим 18 лет, предусмотрена уголовная ответственность в виде лишения
свободы на срок от двух до четырех лет.
8. Информация, которая может нанести вред здоровью и развитию
детей
Эта информация способна оказать негативное влияние на здоровье,
физическое, нравственное и духовное развитие детей определенной возрастной
категории. К ней, в частности, относится информация, которая:
— вызывает желание употреблять алкогольные, слабоалкогольные напитки,
пиво, потреблять наркотические средства, психотропные вещества, их аналоги,
токсические или другие одурманивающие вещества, табачные изделия;
— побуждает совершать преступления или иные общественно опасные деяния
(проституция, попрошайничество, бродяжничество, участие в азартных играх и др.);
— положительно оценивает преступление или идеализирует преступников;
— отображает издевательства над людьми либо их унижения в связи с
этническим происхождением, национальной, расовой, религиозной, языковой,
половой принадлежностью, убеждениями или взглядами, социальным положением,
заболеванием;
— поощряет привычки, противоречащие формированию здорового образа
жизни;
— содержит порнографические материалы и (или) эротику;
— содержит нецензурные слова и выражения.
Обратите внимание!
За распространение, рекламирование, трансляцию или демонстрацию
заведомо несовершеннолетнему порнографических материалов, печатных изданий,
изображений, кино-, видеофильмов или сцен порнографического содержания, иных
предметов порнографического характера, совершенное лицом, достигшим 18 лет,
предусмотрена уголовная ответственность в виде лишения свободы на срок от
двух до четырех лет.
Размещайте с осторожностью в открытом доступе фотографии своей
банковской карточки и документов, удостоверяющих личность. Помните, что
вашими персональными данными могут воспользоваться в своих корыстных целях
недоброжелатели.
Составлено по материалам Интернет

свернуть

Мульфильмы "Осторожней в интернете"

Осторожно:Мошенники

Ответственность детей и родителей за правонарушения в сети Интернет

За сравнительно небольшой промежуток времени количество пользователей сети Интернет в Республике Беларусь превысило пять миллионов человек. Сегодня по плотности проникновения широкополосного доступа на 100 человек Беларусь вышла на среднеевропейские показатели, а по скорости – на третье место в мире. Указанные темпы проникновения информационных технологий во все сферы жизнедеятельности человека наряду с имеющей место не квалифицированностью определенной части пользователей являются предпосылкой возрастающего количества компьютерных инцидентов.

Особо проблемной видится ситуация использования возможностей компьютерных технологий и сети Интернет наиболее неподготовленными категориями пользователей, такими как дети и подростки, а также лица преклонного возраста.

Когда мы говорим о такой категории пользователей как дети, необходимо констатировать ряд причин, по которым именно они могут стать участниками (жертвами, виновниками, соучастниками) Интернет-происшествий.

  1. Необходимо обратить внимание на особенности развития психологии ребенка, наивность его мышления, отсутствие критического подхода к фактам и событиям.
  2. Следует отметить тот факт, что пользователями компьютерной техники (компьютерами, планшетами, смартфонами, телевизорами с функциями SmartTV и т.д.) становятся дети с младшего школьного возраста, наряду с этим отсутствует какая-либо система их подготовки к этому. Преподавание информатики в школе начинается с 6 класса и вопросам безопасного использования компьютера и сети Интернет в программе уделено непозволительно мало внимания.

Таким образом, мы находимся в ситуации, когда ребенку с учетом его психофизиологических особенностей предоставляется неограниченный доступ к мощному инструменту обработки и обмена информацией, при этом отсутствуют системные механизмы обучения эффективному и безопасному использованию этого инструмента.

Ведение профилактической работы среди детей сотрудниками образовательных учреждений, представителями иных заинтересованных субъектов профилактики, может иметь определенный эффект в отношении детей старшего школьного возраста, но когда мы говорим о детях, делающих первые шаги в глобальной паутине, нужна постоянная индивидуальная работа с ребенком.

Основные риски и угрозы, которые могут возникнуть при использовании сети Интернет ребенком:

  • вероятность совершения ребенком правонарушений в сфере информационной безопасности;
  • вероятность совершения в отношении ребенка правонарушений в сфере информационной безопасности;
  • вероятность совершения ребенком либо в отношении ребенка иных преступлений с использованием сети Интернет;
  • возможность заражения компьютера при работе в сети Интернет вредоносными программами;
  • возможность ознакомления ребенка с нежелательной информацией;
  • возможность вовлечения в незаконный оборот наркосодержащих и психотропных веществ в сети Интернет;
  • возможность вовлечения в сообщества деструктивного толка;
  • грумминг;
  • секстинг;
  • кибербуллинг;
  • возможность возникновения Интренет-зависимости.

Рассмотрим их подробнее.

1. При использовании сети возможно совершение ребенком правонарушений в сфере информационной безопасности.

Уголовным кодексом предусмотрен ряд преступлений, имеющих отношение к сфере высоких технологий.

Статья 212. Хищение путем использования компьютерной техники

  1. Хищение имущества путем изменения информации, обрабатываемой в компьютерной системе, хранящейся на машинных носителях или передаваемой по сетям передачи данных, либо путем введения в компьютерную систему ложной информации — наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
  2. То же деяние, совершенное повторно, либо группой лиц по предварительному сговору, либо сопряженное с несанкционированным доступом к компьютерной информации,- наказывается штрафом, или исправительными работами на срок до двух лет, или арестом, или ограничением свободы на срок от двух до пяти лет, или лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
  3. Деяния, предусмотренные частями 1 или 2 настоящей статьи, совершенные в крупном размере, — наказываются лишением свободы на срок от двух до семи лет со штрафом или без штрафа с конфискацией имущества или без конфискации и с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
  1. Деяния, предусмотренные частями 1, 2 или 3 настоящей статьи, совершенные организованной группой либо в особо крупном размере, — наказываются лишением свободы на срок от шести до пятнадцати лет с конфискацией имущества и с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.

Примером такого преступления может быть хищение денежных средств с найденной либо похищенной банковской платежной карточки с использованием банкомата, платежного терминала либо с использованием её реквизитов при осуществлении Интернет-платежей, а также завладение денежными средствами, хранящимися на счетах различных электронных платежных систем и сервисов.

Статья 349. Несанкционированный доступ к компьютерной информации

  1. Несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты (несанкционированный доступ к компьютерной информации), повлекший по неосторожности изменение, уничтожение, блокирование информации или вывод из строя компьютерного оборудования либо причинение иного существенного вреда, — наказывается штрафом или арестом.
  2. Несанкционированный доступ к компьютерной информации, совершенный из корыстной или иной личной заинтересованности, либо группой лиц по предварительному сговору, либо лицом, имеющим доступ к компьютерной системе или сети, — наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
  3. Несанкционированный доступ к компьютерной информации либо самовольное пользование электронной вычислительной техникой, средствами связи компьютеризованной системы, компьютерной сети, повлекшие по неосторожности крушение, аварию, катастрофу, несчастные случаи с людьми, отрицательные изменения в окружающей среде или иные тяжкие последствия, — наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет.

Например, это несанкционированный доступ к электронной почте, учетным записям на различных сайтах, в том числе в социальных сетях, содержащейся на компьютере, в смартфоне и защищенной от доступа третьих лиц.

Статья 350. Модификация компьютерной информации

  1. Изменение информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо внесение заведомо ложной информации, причинившие существенный вред, при отсутствии признаков преступления против собственности

(модификация компьютерной информации) — наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.

  1. Модификация компьютерной информации, сопряженная с несанкционированным доступом к компьютерной системе или сети либо повлекшая по неосторожности последствия, указанные в части 3 статьи 349 настоящего Кодекса, — наказывается ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.

В качестве примера можно привести произведенные изменения компьютерной информации: переписка в электронной почте, в социальной сети, в мессенджере с правами другого пользователя; изменение текстовой, графической и иной информации; внесение изменений в защищенные базы данных и т.д.

 Статья 351. Компьютерный саботаж

  1. Умышленные уничтожение, блокирование, приведение в непригодное состояние компьютерной информации или программы, либо вывод из строя компьютерного оборудования, либо разрушение компьютерной системы, сети или машинного носителя

(компьютерный саботаж) — наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до пяти лет, или лишением свободы на срок от одного года до пяти лет.

  1. Компьютерный саботаж, сопряженный с несанкционированным доступом к компьютерной системе или сети либо повлекший тяжкие последствия, — наказывается лишением свободы на срок от трех до десяти лет.

Здесь мы говорим об умышленном уничтожении (удалении, приведении в непригодное состояние) компьютерной информации либо ее блокировании (например, путем смены пароля доступа, изменении графического ключа и т.д.).

Статья 352. Неправомерное завладение компьютерной информацией

Несанкционированное копирование либо иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителях, либо перехват информации, передаваемой с использованием средств компьютерной связи, повлекшие причинение существенного вреда, — наказываются общественными работами, или штрафом, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.

В данном случае учитываются действия, связанные с копированием какой-либо значимой информации, повлекшие причинение существенного вреда. К примеру – копирование писем из электронной почты, личной переписки из социальных сетей, закрытых для просмотра третьими лицами фотографий с компьютера.

 Статья 353. Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети

Изготовление с целью сбыта либо сбыт специальных программных или аппаратных средств для получения неправомерного доступа к защищенной компьютерной системе или сети — наказываются штрафом, или арестом, или ограничением свободы на срок до двух лет.

Статья достаточно специфична, ее использование в отношении несовершеннолетних маловероятно. Применяется при разработке, изготовлении и сбыте специальных программ и устройств, предназначенных для осуществления несанкционированных доступов.

 Статья 354. Разработка, использование либо распространение вредоносных программ

  1. Разработка компьютерных программ или внесение изменений в существующие программы с целью несанкционированного уничтожения, блокирования, модификации или копирования информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо разработка специальных вирусных программ, либо заведомое их использование, либо распространение носителей с такими программами — наказываются штрафом, или арестом, или ограничением свободы на срок до двух лет,

или лишением свободы на тот же срок.

  1. Те же действия, повлекшие тяжкие последствия, — наказываются лишением свободы на срок от трех до десяти лет.

К уголовной ответственности по данной статье могут быть привлечены лица за разработку вредоносного программного обеспечения, а также разработку и использование вирусов, например, блокирующих смартфоны либо шифрующих компьютерную информацию на серверах.

 Статья 355. Нарушение правил эксплуатации компьютерной системы или сети

  1. Умышленное нарушение правил эксплуатации компьютерной системы или сети лицом, имеющим доступ к этой системе или сети, повлекшее по неосторожности уничтожение, блокирование, модификацию компьютерной информации, нарушение работы компьютерного оборудования либо причинение иного существенного вреда, — наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или исправительными работами на срок до двух лет, или ограничением свободы на тот же срок.
  2. То же деяние, совершенное при эксплуатации компьютерной системы или сети, содержащей информацию особой ценности, — наказывается лишением права занимать определенные должности или заниматься определенной деятельностью, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
  3. Деяния, предусмотренные частями первой или второй настоящей статьи, повлекшие по неосторожности последствия, указанные в части третьей статьи 349 настоящего Кодекса, — наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.

Указанная статья применяется к лицам, имеющим доступ к компьютерным сетям и системам, в которых хранится значимая информация, халатные действия которых привели к нарушению функционирования таких систем.

При этом необходимо отметить, что ответственность за деяния, предусмотренные ст.212, наступает с 14-летнего возраста, а ст.ст.349-355 – с 16-летнего возраста.

Кодексом об административных правонарушениях также предусмотрена ответственность за совершение несанкционированного доступа к компьютерной информации, не повлекшего существенного вреда.

Статья 22.6. Несанкционированный доступ к компьютерной информации

Несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты, — влечет наложение штрафа в размере от двадцати до пятидесяти базовых величин.

Согласно статистических данных в 2017 году к уголовной ответственности за совершение преступлений рассматриваемой категории было привлечено 34 несовершеннолетних лица, из них 5 – в Минской области.

Своевременное доведение учащимся ответственности за совершение противоправных деяний в сфере информационной безопасности, а также разъяснение им сути криминализированных деяний, приведение понятных примеров может свести риск совершения преступлений данной категорией лиц до минимума.

Совершение в отношении ребенка правонарушений в сфере информационной безопасности.

Каждый пользователь компьютерной техники, сети Интернет автоматически становиться обладателем определенной компьютерной информации, которая хранится на жестких дисках компьютеров, в памяти мобильных телефонов на съемных носителях, в облачных хранилищах, которая содержится в учетных записях пользователей на различных Интернет-сайтах, например, в электронной почте, в социальных сетях, Интернет-дневниках. Все активнее в нашу жизнь входят электронные платежи в сети Интернет. При небрежном подходе к организации безопасности хранения и использования такой информации, ее владелец, в данном случае ребенок, может стать жертвой противоправных деяний третьих лиц, направленных на завладение и совершение неправомерных деяний по отношению к этой информации.

Совершение ребенком либо в отношении ребенка иных преступлений с использованием сети Интернет.

Необходимо понимать, что компьютер и Интернет – это всего лишь инструмент, в том числе используемый для совершения противоправных деяний. Такие давно известные правонарушения, как мошенничество, распространение клеветнических сведений, оскорбление, распространение материалов порнографического содержания, информации экстремистского содержания, разжигание межнациональной, межрасовой, межконфессиональной вражды и т.д. в настоящее время достаточно часто совершаются с использованием сети Интернет, что в некоторых случаях является дополнительным квалифицирующим признаком совершаемого преступления.

Дети, пользуясь сетью Интернет и находясь в состоянии мнимой анонимности, умышленно либо по незнанию могут совершать такие деяния. Одновременно и ребенок должен быть проинструктирован на случай совершения в отношении него каких-либо противоправных деяний в сети.

 Возможность заражения компьютера при работе в сети Интернет вирусами.

Вредоносные программы – различное программное обеспечение (вирусы, черви, «троянские кони», шпионские программы, боты и др.), которое может нанести вред компьютеру и нарушить конфиденциальность хранящейся в нем информации. Подобные программы чаще всего снижают скорость обмена данными с интернетом, а также могут использовать ваш компьютер для распространения своих копий на другие компьютеры, рассылать от вашего имени спам с адреса электронной почты или профиля какой-либо социальной сети. Вредоносное программное обеспечение использует множество методов для распространения и проникновения на компьютеры, не только через внешние носители информации, но и через электронную почту посредством спама или скачанных из интернета файлов.

Возможность ознакомления   ребенка с  нежелательной информацией.

Сеть Интернет является источником огромного количества информации, как полезной для ребенка, так и нежелательной, способной нанести непоправимый вред находящейся на этапе становления психике. К такой информации относят следующую тематику: наркомания, ярко выраженное насилие, экстремизм, жестокое обращение с детьми, оккультные и псевдорелигиозные организации и учения, аборты, азартные игры, порнография, знакомства, оружие, половое воспитание, алкоголь, табак и т.д.

 Вовлечение детей в незаконный оборот наркосодержащих и психотропных веществ в сети Интернет.

В настоящее время Интернет стал основной площадкой нелегального оборота наркотических средств и психотропных веществ. Он предоставляет возможность ребенку как получить большой объем информации о наркотиках, так и практически не выходя из дома на условиях анонимности приобрести наркотики, психотропные вещества, курительные смеси. Также не исключена возможность вовлечения детей в преступные схемы распространения таких веществ.

 Возможность вовлечения детей в сообщества деструктивного толка.

В сети Интернет активно ведут деятельность различные оккультные и псевдорелигиозные организации, сообщества пользователей деструктивной направленности. Неокрепшая психика ребенка зачастую является целью их деятельности. Периодически появляются сообщества в социальных сетях, ориентированные исключительно на детей, предлагающие в игровой форме осуществлять определенные действия, которые в итоге могут привести к угрозе психическому и физическому здоровью, а также в некоторых случаях и жизни ребенка.

Груминг – это установление дружеского и эмоционального контакта с ребенком в Интернете для его дальнейшей сексуальной эксплуатации. Работают преступники по следующей схеме: лицо, заинтересованное в интимной связи с несовершеннолетним, представляется в сети другим человеком, зачастую сверстником, втирается в доверие к ребенку и настаивает на личной встрече. Последствия для поддавшегося на уговоры ребенка могут быть очень плачевны.

Секстинг – пересылка личных фотографий, сообщений интимного содержания посредством сотовых телефонов, электронной почты, социальных сетей. Опасны возможные последствия участия детей в таких действиях. Переписка с неизвестным пользователем, которым может оказаться взрослый человек, страдающий педофилией, чревата совершением в отношении ребенка преступлений на сексуальной почве. Распространение интимных фотографий зачастую используется преступниками для шантажа, известны случаи детских суицидов на данной почве.

Кибербуллинг, или Интернет-травля – намеренные оскорбления, угрозы и сообщение другим компрометирующих данных с помощью современных средств коммуникации, как правило, в течение продолжительного периода времени. При этом такие действия могут совершаться сообща членами какого-либо Интернет-сообщества, в котором состоит ребенок, либо лицами, преследующими хулиганские мотивы. Проблемой в данном случае являются последствия психологического воздействия на ребенка.

Интернет-зависимость – навязчивое желание войти в Интернет, находясь офлайн и неспособность выйти из Интернета, будучи онлайн. По своим симптомам Интернет-зависимость ближе к зависимости от азартных игр. Для этого состояния характерны следующие признаки: потеря ощущения времени, невозможность остановиться, отрыв от реальности, эйфория при нахождении за компьютером, досада и раздражение при невозможности выйти в Интернет.

Как видим, представленный и далеко не исчерпывающий список угроз в сети позволяет констатировать, что неподготовленному ребенку при работе в сети Интернет может быть причинен существенный вред.

Встает вопрос, каким образом этот вред можно предотвратить. И здесь необходимо сделать вывод, что основным инструментом профилактики является планомерная и целенаправленная работа родителей с детьми с момента, когда они делают первые шаги в глобальную паутину, до момента, когда знания и психика детей достигают уровня, позволяющего обеспечить самоконтроль.

Родители должны обладать достаточным уровнем подготовки в части пользования компьютером, а также методикой воспитания подрастающего пользователя сети Интернет.

На различных этапах становления личности и с приобретением опыта работы в сети используются различные подходы к обеспечению безопасности детей в Интернете, при этом необходимо учитывать следующие основные положения:

  • Интернет – не отдельный виртуальный мир, а всего лишь составляющая часть реальности, соответственно в сети Интернет действуют те же моральные и правовые ограничения, что и в повседневной жизни. В сети недопустимы поступки, которые непозволительны в реальности.
  • Анонимность в сети Интернет, во-первых, является мнимой, поскольку личность любого пользователя сети может быть установлена. Во-вторых, ребенку необходимо объяснять, что его собеседник также находится в состоянии такой анонимности, поэтому к указанным им сведениям о себе, выложенным фотографиям, текстам сообщений всегда необходимо относиться критично.
  • Использование сети Интернет может нести некоторые опасности (вредоносные программы, небезопасные сайты, Интернет-мошенники и др.), поэтому каждое действие должно быть подкреплено соображениями безопасности. Недопустимо совершение действий, в безопасности которых ребенок не уверен.
  • Установите с ребенком доверительные отношения и положительный эмоциональный контакт в вопросе использования сети Интернет. Оговорите с ребенком критический уровень опасности, когда решение в возникшей проблемной ситуации должно приниматься родителями (иным доверенным лицом, обладающим достаточным опытом и познаниями, например, старшим братом или сестрой) либо по согласованию с ними.
  • Установленные для ребенка правила работы в сети Интернет должны соответствовать возрасту и развитию Вашего ребенка. Применение слишком мягких правил на начальном этапе освоения сети ребенком может повысить риск возникновения у ребенка различных угроз. В то же время слишком жесткие правила либо запреты для ребенка, обладающего достаточным опытом и знаниями, могут повлечь игнорирование им всяких правил и использование выхода в сеть Интернет без какого-либо контроля родителей.
  • Ребенку для работы в сети Интернет должен быть предоставлен в пользование компьютер со специфически настроенными параметрами. Он должен быть оснащен поддерживаемой производителем версией операционной системы с установленными актуальными обновлениями. В обязательном порядке на компьютере должно быть установлено и настроено актуальное антивирусное программное обеспечение, установлен и настроен сетевой экран. Родителями должен контролироваться перечень установленного на компьютере программного обеспечения и его настройки. При необходимости на компьютере должно быть установлено специальное программное обеспечение, позволяющее контролировать и ограничивать деятельность ребенка в Интернете. Используйте лицензионное программное обеспечение.
  • В настоящее время наблюдается бурный рост информационных технологий и сети Интернет, в частности. В связи с этим программные, организационные меры обеспечения безопасности постоянно развиваются. Родители должны быть нацелены на саморазвитие в данной сфере и корректировать поведение детей в соответствии со складывающимися условиями.

Рекомендации  родителям

Интернет с детьми различных возрастных групп.

Для детей от 7 до 10 лет

Оптимальной формой ознакомления ребенка в таком возрасте с сетью Интернет будет совместная работа с ребенком за компьютером.

Приучите детей:

  • посещать только те сайты, которые Вы разрешили;
  • советоваться с Вами, прежде чем совершить какие-либо новые действия, раскрыть личную информацию;
  • сообщать Вам, если ребенка что-то встревожило либо было непонятно при посещении того либо иного сайта.

Запретите:

  • скачивать файлы из Интернета без Вашего разрешения;
  • общаться в Интернете с незнакомыми Вам людьми;
  • использовать средства мгновенного обмена сообщениями без Вашего контроля.

Постоянно беседуйте с детьми на тему использования ими сети Интернет: о действиях, посещенных сайтах, возможных новых знакомых.

Для детей от 10 до 13 лет

В данном возрасте ребенок уже обладает определенными навыками и познаниями о работе в сети, не готов к постоянному личному контролю со стороны взрослых, однако все еще требует контроля.

Рекомендации:

  • создайте ребенку на компьютере собственную учетную запись с ограниченными правами;
  • используйте средства фильтрации нежелательного контента;
  • напоминайте о конфиденциальности личной информации;
  • приучайте ребенка спрашивать разрешение при скачивании файлов из Интернета, при скачивании и установке программного обеспечения;
  • поощряйте желание детей сообщать Вам о том, что их тревожит или смущает в Интернете;
  • настаивайте на том, чтобы ребенок позволял Вам знакомиться с содержимым его электронной почты, учетных записей в социальных сетях, перепиской в средствах мгновенного обмена сообщениями;
  • расскажите об ответственности за недостойное поведение в сети Интернет.

На данном этапе могут активно использоваться программные средства родительского контроля, к которым можно отнести следующие инструменты:

  • услуга родительского контроля провайдера, оказывающего услугу доступа в сеть Интернет, позволяющая ограничить доступ к Интернет сайтам, содержащим нежелательный контент;
  • функции родительского контроля, встроенные в операционную систему (ограничение времени работы компьютера, ограничение запуска программ, в том числе игр);
  • функции родительского контроля, встроенные в некоторые антивирусы (например Kaspersky Internet Security, Norton Internet Security), позволяющие контролировать использование компьютера, запуск различных программ (попытки запуска запрещенных программ блокируются), использование Интернета (ограничение по времени), посещение веб-сайтов в зависимости от их содержимого, загрузку файлов из Интернета, переписку с определенными контактами через Интернет мессенджеры и социальные сети, пересылку персональных данных, употребление определенных слов и словосочетаний в переписке через мессенджеры;
  • специализированное программное обеспечение, предназначенное для выполнения функций родительского контроля, например, КиберМама, KidsControl, TimeBoss и другие.
Подростки в возрасте 14-17 лет

Рекомендации:

  • интересуйтесь, какими сайтами и программами пользуются Ваши дети;
  • настаивайте на том, чтобы подросток не соглашался на встречу с друзьями из Интернета без Вашего ведома;
  • напоминайте     детям         о       необходимости обеспечения
  • конфиденциальности личной информации;
  • предостерегайте детей от использования сети для хулиганства либо совершения иных противоправных деяний, разъясните суть и ответственность за совершение преступлений против информационной безопасности;
  • обсудите с ребенком возможные риски при осуществлении покупок в сети.

В сети Интернет на сайтах провайдеров, производителей антивирусного программного обеспечения, а также на специализированных ресурсах можно найти рекомендации по обеспечению защиты детей от различных типов киберугроз. Также значимой для родителей может быть размещенная в сети информация о действиях, если ребенок уже столкнулся с какой-либо интернет-угрозой.

В случае установления фактов совершения противоправных деяний в сети Интернет в отношении детей рекомендуем родителям не умалчивать данные факты, а сообщать о них в зависимости от ситуации классному руководителю, педагогу социальному учреждения образования, в правоохранительные органы по месту жительства.

свернуть

Правила полезного и безопасного интернета для родителей

Безопасность ребенка в Интернете

Современные дети значительно отличаются от детей не только прошедшего столетия, но и последних десятилетий. Теперь дети стали реже гулять, меньше общаться со сверстниками, предпочитая виртуальных друзей. Привычные возгласы мам "Опять на улицу собрался?!" сменились не меньшими по эмоциям "Опять в Интернете сидишь?!". К сожалению, это реалии времени, с которыми необходимо считаться. Интернет все больше вторгается в нашу жизнь. И дети начинают с ним знакомство порой в очень раннем возрасте.
               Виртуальное пространство – увлекательный мир, его возможности безграничны. Но Сеть таит в себе много опасностей, неискушенное чадо может быть очень легко обмануто, его доверие несложно завоевать посредством Интернета даже при помощи обычной переписки. Этим, как правило, и пользуются киберпреступники. Чтобы обезопасить юного пользователя от возможных бед, надо провести подробный инструктаж перед тем, как он начнет осваивать киберпространство.
Первое. Расскажите ребенку,  что представляет собой Интернет-пространство, чем полезен Интернет, что можно там найти интересного и что негативного можно встретить. Лучше представить виртуальную сеть как помощника в поиске информации или как средство образования, а не как возможность для развлечений и удовольствий, чтобы ребенок не просиживал все свободное время в сети, а правильно распределял его по необходимости.
Второе. Договоритесь с ребенком, сколько времени он будет проводить в сети. Для каждого возраста должно быть свое время – чем старше ребенок, тем больше он может находиться в сети, но определенные рамки все равно должны сохраняться. Десятилетнему ребенку достаточно и 30 минут. Можно создать список домашних правил пользования Интернетом, где будет указан перечень сайтов, которые можно посещать, информация о защите личных данных, этика поведения в сети и прочее.
Третье. Предупредите свое чадо о том, что в сети он может столкнуться с запрещенной информацией и злоумышленниками. Речь идет о насилии, наркотиках, порнографии, страницах с националистической или откровенно фашистской идеологией. Ведь все это доступно в Интернете без ограничений. Часто случается так, что просмотр подобной информации даже не зависит от ребенка – на многих сайтах отображаются всплывающие окна, содержащие любую информацию, чаще всего порнографического характера. При столкновении с негативным контентом ребенок обязательно должен рассказать об этом родителям.
Четвертое. Приучите детей к конфиденциальности. Если на сайте необходимо, чтобы ребенок ввел имя, помогите ему придумать псевдоним, не раскрывающий никакой личной информации. Расскажите детям о том, что нельзя сообщать какую-либо информацию о своей семье – делиться проблемами, рассказывать о членах семьи, о материальном состоянии, сообщать адрес.
Пятое. Беседуйте с детьми об их виртуальных друзьях и о том, чем они занимаются так, как если бы речь шла о друзьях в реальной жизни. Часто педофилы регистрируются на детских сайтах, вступают в переписку с ребенком, общаются длительное время - все это для определенной цели –завоевать доверие ребенка и добиться встречи с ним. Каковы могут быть последствия встречи, догадаться несложно. Приучите детей рассказывать о встречах в реальной жизни.  Если ребенок хочет встретиться с другом, он обязательно должен сообщить об этом взрослым.
Шестое. Расскажите о мошенничествах в сети - розыгрышах, лотереях, тестах, чтобы ребенок никогда, без  ведома взрослых, не отправлял СМС, чтобы узнать какую-либо информацию из Интернета.
Седьмое. Объясните детям, что никогда не следует отвечать на мгновенные сообщения или письма по электронной почте, поступившие от незнакомцев. Если ребенка что-то пугает, настораживает или кто-то угрожает в переписке, в письме, он обязательно должен сообщить об этом взрослым.
Ознакомьте ваше чадо с этими простыми правилами, и он будет иметь представление о том, с чем может столкнуться в Интернете, и будет знать, как вести себя в этом случае. Если ребенок будет вам доверять и рассказывать все, что впечатлило его в сети, с кем он познакомился, вы сможете избежать очень серьезных бед, таких как похищение ребенка посредством сети и сексуальная эксплуатация детей. Но не переборщите – не надо запугивать ребенка Интернетом, говорить, что это очень опасная и страшная штука, но ей надо уметь пользоваться. Ребенок должен усвоить мысль, что Интернет – это друг, и если правильно с ним «дружить», можно извлечь из этого очень много пользы. А правильно «дружить» с ним научить может только взрослый. Так что все карты вам в руки.

свернуть

Материалы по профилактике киберпреступности

Защитите себя от кибермошенничества

Наиболее распространенный способ выманивания персональных данных – введение в заблуждение в ходе разговора в мессенджере.

Совершая звонок в мессенджере, злоумышленники представляются работниками банков, сообщают что в настоящий момент осуществляются подозрительные операции по банковской платежной карте или по вкладу. «Для установления личности» предлагают назвать свои данные, в том числе данные карты и личный номер, а также коды из смс-сообщений. В большинстве случаев злоумышленники обращаются по имени, могут также назвать последние 4 цифры банковской карты.

В Новополоцке местная жительница в ходе телефонной беседы с якобы сотрудником банка передала ему секретные сведения о реквизитах карты, своем идентификационном номере паспорта и коды из смс-сообщений от банка для подтверждения операций. В итоге женщина лишилась более 30 тысяч долларов, переведенных с нескольких ее счетов.

Злоумышленники настаивают на проведении отмены операций. Для этого предлагают установить указанную ими известную программу удаленного доступа к устройству. Затем, чтобы проверить баланс счета, просят войти в свой интернет-банкинг. В свою очередь, установленная программа предоставляет злоумышленникам возможность видеть все происходящее на телефоне или компьютере, в том числе введенный пароль для входа в банкинг.

После телефонного общения с якобы сотрудником банка женщина потеряла более 20 тысяч долларов. Мужчина, в ходе разговора в мессенджере представился сотрудником банка и указал, что прямо сейчас с ее карт-счета осуществляется попытка списания денежных средств и для отмены несанкционированной операции необходимо установить на мобильное устройство или компьютер дополнительное программное обеспечение, а также передать коды из смс-сообщений от банка. Установленная женщиной программа предоставила мошеннику удаленный доступ к компьютеру, где с помощью кодов из смс он вошел в интернет-банкинг и перевел все деньги на свой счет.

Злоумышленники также представляются сотрудниками правоохранительных органов. Под предлогом совместного разоблачения недобросовестного сотрудника банка, который используя ваши данные, оформил заявку на кредит от Вашего имени. Убеждают взять еще несколько кредитов и перевести их на «специально созданный защищенный счет», а после окончания «спецоперации» вернуть все деньги. При этом суть этой «спецоперации» необходимо держать в тайне.

Новым способом мошенники получают реквизиты банковской карты через детей держателей карт, в ходе общения в соцсетях под видом сверстников.

11-летняя девочка в ходе «дружеской» двухнедельной переписки в социальной сети с виртуальной подружкой, по ее просьбе передала собеседнице фотографии платежной карты матери, тем самым сообщив персональные данные. Заполучив данные карты, злоумышленники перевели с нее все имеющиеся средства. В ходе общения с ребенком, можно попросить передать и другие данные, такие как фотографии паспорта или смс-коды, что может повлечь открытие онлайн-кредита.

Получив доступ к аккаунту пользователя в соцсети (методом подбора пароля или вредоносного программного обеспечения), злоумышленник осуществляет рассылку сообщений интернет-друзьям и ждет отклика, убеждает под разными предлогами передать денежные средства или конфиденциальную информацию, например фото банковской карты.

Взломав аккаунт студентки витебского ВУЗа, от ее имени отправили сообщение с просьбой оказать материальную помощь на указанную банковскую карту в связи со скоропостижной смертью ее матери. Или от имени сестры, прислали сообщение с просьбой оплатить кредит, так как в этом месяце много потратила, а деньги вернет после зарплаты.

Или, например, другое сообщение: «Привет, у тебя есть действующая банковская карточка? Мою заблокировали, а как раз сегодня мне должны перечислить деньги. Можно я дам реквизиты твоей карты, на нее придут деньги, потом отдашь мне. В долгу не останусь!»

Злоумышленники также пользуются методом фишинга, который заключается в том, чтобы подделать страницу платежной системы и получить данные банковской карты владельца. Фишинговый сайт – это страница сайта созданная как точная копия настоящей. Чаще всего подделывают платежные системы и почтовые сервисы (Белпочта, Европочта, СДЭК). Поддельные страницы присылают в мессенджерах продавцам товаров с сайтов объявлений якобы для получения предоплаты за товар, на который оформлена доставка. В таком случае фишинговые страницы содержат сведения о продаваемом товаре и абсолютно повторяют фирменный стиль и сервисы сайта, в том числе и онлайн-консультанта. Злоумышленники убеждают продавца товара ввести данные банковской карты, включая имя владельца, полный номер, срок действия и трехзначный код с обратной стороны карты. Данные, которые заполучает создатель страницы, дают ему возможность перевести все деньги с карты владельца. Отличием фишингового сайта является то, что ссылка на него направляется лично в мессенджере, а интернет-адрес в названии похож на настоящий, но имеет незаметное отличие в одной букве или цифре.

Примеры фишинговых страниц: belpochta.by, bellpost.by, belpocht.by, belpost.be, europocha.be, kufar.cc, bel-bank.online.by.

 

ОБЩИЕ РЕКОМЕНДАЦИИ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОТ КИБЕРПРЕСТУПНИКОВ 

  • Никому ни под каким предлогом не передавать номер банковской карты, срок действия, трехзначный секретный код на обороте, логины и пароли доступа к банкингу, смс-коды от банка.
  • Подключить услугу «3D Secure» и установить лимиты на суммы онлайн-операций (нужно подключить в настройках банкинга или в банке).
  • Не устанавливать программы и не переводить деньги по указанию, полученному по телефону даже от работников банка или милиции.
  • При поступлении звонка в мессенджере от работника банка, закончить разговор и перезвонить в банк самостоятельно.
  • При онлайн-оплате, в том числе услуг такси, проверять адрес сайта и использовать отдельную карту (виртуальную), хранить на ней небольшие суммы.

Актуальная информация о совершаемых киберпреступлениях доступна в Телеграм-канале «Цифровая грамотность»: https://t.me/cifgram

свернуть

Видеоролики по безопасности в сети интернет