Безопасность и Интернет

   Сейчас уже трудно найти компьютер, который не имеет выход в Интернет. А многие ли знают, какие опасности подстерегают на его просторах?   Часто можно слышать: "Я просто сижу в "Одноклассниках" или качаю музыку и фильмы. У меня на компьютере секретной информации нет, пусть воруют. Это толстосумам надо бояться. Они через интернет деньгами ворочают". Или что-то подобное.

   Кажется, что и возразить нечего. А мы все-таки попробуем. Быстренько перечислим угрозы по порядку возрастания их последствий:

1. Электронная почта завалена спамом.
2. Блокировка электронной почты, т.к. с Вашего адреса идет рассылка спама.
3. Перехват Ваших учетных данных.
4. Перехват личной информации ( Вы храните на компьютере копии каких-либо документов?)
5. "Лохотрон" за SMS (это уже финансовые потери).
6. Утечка средств со счета мобильного телефона(обман о стоимтости SMS).
7. Шифрование данных на Вашем компьютере (расшифровка за SMS).
8. Блокировка загрузки операционной системы (разблокирование за SMS).
9. Кража средств со счетов и банковских карт (это для тех, кто занимается интернет-банкингом).

   Кстати, для мобильных телефонов все перечисленное, в меньшей мере, но тоже актуально.

   Я не буду описывать, как это делается (всего я и сам не знаю), а вот как свести риски к минимуму будем разбираться.

   Те, кто чувствует себя в полной безопасности, установив Касперского или навороченный брандмауэр, глубоко заблуждаются. Это хорошая и качественная страховка, но никак не абсолютная защита. Использовать программы такого типа надо и обязательно надо следить за своевременной установкой обновлений самих программ и их антивирусных баз. Лучше  настроить  их на автоматическое обновление. Многие обновления Windows также закрывают дыры в системе безопасности ОС.

Антивирус - состоит из сканера и монитора. С помощью сканера можно проверить систему на наличие вредоносного ПО самостоятельно, или настроив расписание проверки. Монитор ведет проверку трафика в реальном времени и должен быть включен постоянно.

Брандмауэр - или сетевой экран. Помогает защитить компьютер от вторжения из сети, удаленного управления компьютером (в частности, захват управления компьютером бот-роботом для рассылки спама и атак на другие компьютеры) и кражи данных. В Windows есть встроенный брандмауэр (есть и лучше). При правильных настройках и своевременном обновлении вполне сгодится.

Общепризнанным лидером в этой области защиты компьютера признается Kaspersky Internet Security. Из бесплатных - хорошие отзывы об Avast и Comodo Internet Security. Все это можно без труда найти самостоятельно.

   А дальше все зависит от Вашего опыта и внимательности. Для тех кто использует Mozilla Firefox (насчет IE не знаю) есть хорошее дополнение WOT (по отзывам пользователей, каждому сайту присваивается рейтинг по различным критериям. И уходя по ссылке, Вы всегда видите, что думают и говорят об этом сайте. Если репутация у сайта совсем плохая, то вход на него будет заблокирован, пока Вы не примете свое решение.). Еще одно полезное дополнение для Mozilla Firefox - NoScript. Запрещает исполнение любых скриптов (специальный программный код, который может использоваться для зловредных целей) на всех сайтах без Вашего разрешения.

   При использовании поисковика Yandex обращайте внимание на предупреждения, которые появляются на страницах результатов запроса.

   О спаме уже упоминалось. В основном - это незаконная реклама. Цель спамера - направить Вас на нужный ему сайт, или скачать зараженный файл (если Вы встретите вложение с двойным расширением типа *.jpg.exe или *.rar.exe, то не пытайтесь его открывать, в лучшем случае попросят денег), или выполнить на компьютере те действия, которые нанесут ущерб безопасности. Посмотрите, кому адресовано письмо. Если указан конкретно Ваш адрес, то решение за Вами, а если в адресной строке куча непонятно чего удаляйте через кнопку "Это спам" не читая.

Зараженные web-страницы. На таких ресурсах Вам могут подсунуть трояна под видом полезной программки (flash-проигрыватель для браузера, какого-нибудь приложения), запустив которую Вы сами даете команду на выполнение вредного кода или заразить вирусом, который использует дыры в защите Вашей системы. Методы борьбы следующие: внимательность, своевременное обновление вирусных баз и програмного обеспечения, работа с ограниченной учетной записью. Существует и специальное программное обеспечение, которое создает закрытую среду для работы (в том числе и бесплатное, например Sandboxie - "песочница" ), но это уже отдельная тема для разговора.

Мошеннические сайты - обыкновенный "лохотрон", развод на деньги. WOT помогает в большинстве случаев. Обращайте внимание на информацию о владельцах, наличие адресов, e-mail и телефонов для обратной связи. Если Вам что-то пытаются продать, а такой информации на сайте нет, лучше воздержаться от покупки.

Фишинговые сайты - сайты, которые являются почти точной копией официальных интернет ресурсов. Создаются для получения данных Ваших учетных записей. Особенно опасны, если Вы занимаетесь интернет-платежами или переводом денежных средств. Рекомендации простые: всегда смотрите на адресную строку, адрес должен точно соответствовать оригинальному; не переходите по сомнительным ссылкам; не оставляйте своих данных на непроверенных ресурсах; никогда не сообщайте пароль от своего аккаунта и тем более -  ПИН-код Вашей банковской карты.