Суббота Вести еженедельник 7 Супер Секретов Mājas virtuve
LAT Чт, 7. Ноября Завтра: Helma, Lotars

Целевой фишинг, шантаж и секс-шоу вместо денег

стрептиз, фишинг, шантаж, секс-шоу

Полтора месяца назад молодая женщина по имени Зед (имя изменено) сидела на рабочем совещании, когда вдруг ей пришло сообщение по мессенджеру "Фейсбука" от одной дальней приятельницы.

"Привет, дорогая", - писала она и просила проголосовать за нее на одном из интернет-конкурсов для начинающих моделей.

Зед согласилась и проголосовала, но что-то пошло не так: адрес её интернет-ящика якобы перегрузил сеть и все голоса пропали, как сообщила приятельница, и ей срочно требовался логин, с которым Зед зарегистрировалась, чтобы восстановить все пропавшие голоса.

Зед засомневалась, но приятельница взмолилась: речь идет о моей карьере, дай мне свой логин и пароль - и я все починю. Решать надо было быстро, а позвонить во время совещания было невозможно, и Зед согласилась.

Только это была вовсе не ее знакомая, а кто-то другой - тот, кто взломал ее аккаунт и разговаривал от её имени.

Такая мошенническая схема называется "целевой фишинг".

Целевой фишинг и как от него обезопаситься?

"Фишинг использует поведенческую психологию [основанную на том, как мы принимаем решения] с тем, чтобы заставить жертву доверить мошеннику информацию с личными данными", - говорит Пол Бискофф из технологической компании Comparitech, который разбирался с историей, в которую попала Зед.

"Целевой фишинг менее распространен, но гораздо более опасен и нацелен на какого-то конкретного человека или небольшую группу лиц. Мошенник собирает личную информацию о потенциальной жертве, чтобы предстать более убедительным", - объясняет Бискофф.

Давать доступ к своим онлайн-аккаунтом нельзя никогда и никому. Кроме того, надежной защитой служит двухступенчатая верификация. Это означает, что пользователь, чтобы зайти в систему, должен помимо пароля ввести специальный код, присланный, например, на мобильный телефон.

Обычно такую верификацию можно установить в настройках безопасности своего аккаунта или при регистрации на том или ином сайте. Такой вариант защиты предлагают многие сайты, в том числе Gmail, Hotmail, Apple, Amazon, Yahoo, Facebook и Twitter.

История Зед

В течение буквально нескольких минут Зед оказалась отключена от всех своих аккаунтов, а также от системы резервного хранения Apple iCloud, где она хранила всю информацию о себе, включая фото своего паспорта, банковские данные и некоторые весьма откровенные фото.

Хакер заполучил все ее личные данные, поскольку они были привязаны к адресу ее электронной почты, который она сама и сообщила мошеннику вместе с паролем.

Хакер тут же установил дополнительный уровень защиты, двухступенчатую верификацию, что позволило ему получить дополнительные коды на свой телефон и поменять пароли ко всем аккаунтам.

Затем ей на мобильный позвонил мужчина. На экране высветился телефонный код Пакистана.

"Он начал разговор с того, что сказал, что не хочет никакой трагедии, слез; он хочет поговорить со мной по-деловому", - рассказывает девушка.

У него был молодой голос - может быть, это какой-то студент, подумала Зед.

Затем он обвинил ее в аморальности. Он видел ее фотографии, знал, что она курит, встречается с парнями и ведет активную сексуальную жизнь. Что подумают ее родители, спросил он - и страшно разозлился, услышав от нее, что они и так все прекрасно знают.

"Он заявил, что взломал аккаунты тысяч женщин, - говорит Зед.- Но сказал, что ему стало жалко лишь 10 или 12 из них, поскольку он не нашел ничего про них "плохого".

Но к Зед это не относилось: "Он сказал, что обрадовался, взломав мой аккаунт, что я это заслужила".

Он также пригрозил разместить ее фривольные фото на "Фейсбуке", где у нее больше 1000 друзей.

Секс-шоу вместо денег

"Я предложила ему деньги - спросила, могу ли я откупиться. Он сказал: "Не говори о деньгах", - и звучал при этом очень раздраженно", - продолжает Зед.

Вместо этого он хотел, чтобы она занялась с ним виртуальным сексом на камеру. Зед отказалась.

"Или ты сделаешь это только для меня - или для всего мира", - сказал он и выложил одну из фотографий на "Фейсбук".

Зед на тот момент уже предупредила о взломе своего парня и родителей, которые вместе мобилизовали друзей, готовых мгновенно сообщить о какой-либо активности на ее аккаунте.

В течение 15 минут после того, как фото появилось на ее личной странице, оно было заблокировано администрацией соцсети, однако Зед успела получить несколько взволнованных сообщений от своих знакомых.

"Один близкий друг, который мне как брат, прислал сообщение, причем фото видел не он сам, а один его знакомый. Лучше даже не думать о том, как много людей увидели эти фото", - говорит пострадавшая.

Последнее, что сказал ей хакер: "Всего тебе хорошего!"

"Мне показалось, что единственная его цель - это выступить в роли "полиции нравов" и заставить девушек делать то, что он хочет, - полагает Зед. - Он хотел [собрать] целую галерею откровенных фотографий женщин".

Зед не считает себя наивной или неграмотной по части компьютерных дел. Она умная, хорошо излагающая свои мысли девушка 20 с небольшим лет из Индии, работающая в СМИ на восточном побережье США.

"Я хорошо разбираюсь в технологиях и в интернете сижу практически всю свою жизнь, но до этого случая даже не представляла себе те возможности, которые можно получить [при помощи такого взлома]", - признается она.

Вернуть контроль над всеми аккаунтами оказалось непросто. На то, чтобы восстановить доступ к счету в Apple у Зед ушел месяц, поскольку компьютерщикам компании пришлось составить для нее подробный индивидуальный опросник, ответы на который нельзя было найти в ее прежнем аккаунте.

Были также восстановлены ее данные в Gmail и Facebook, однако она потеряла аккаунт в мессенджере Snapchat и свою электронную почту в Hotmail - своем основном почтовом адресе, которым она пользовалась более 13 лет.

Уравнение из трех составляющих

"Мне жаль эту молодую женщину - на такие мошеннические схемы очень легко попасться, - говорит эксперт по кибербезопасности, профессор Алан Вудвард из Университета графства Суррей.

"На мой взгляд, этот случай как раз показывает, что безопасность - это "уравнение", в которой задействованы люди, процессы и технологии. Можно быть очень продвинутым в одной или двух составляющих такого уравнения, но мошенники умело находят новые ходы, о которых мы, честно говоря, даже и не подумали бы", - продолжает эксперт.

"Я знаю, это, вроде бы, очевидная вещь, но вы никому не должны сообщать свой логин и пароль - вне зависимости от того, кто вас об этом просит. Стоит только дать этим хакерам крошечную зацепку - и они, к сожалению, воспользуются ею на все сто, чтобы учинить полный хаос в вашем интернет-хозяйстве", - говорит профессор.

Зед по-прежнему пользуется своим резервным хранилищем на удаленном сервисе iCloud, но уже не хранит там ничего личного, а кроме того, активизировала на всех аккаунтах двухступенчатую верификацию личности.

"Я по-прежнему считаю этот сервис удобным, но уже никому ни за что не выдам никакой личной информации", - говорит Зед, которая поделилась своей историей на новостном соцсетевом сайте Reddit, чтобы найти других женщин, пострадавших от того же самого мошенника.

"Я была шокирована тем, что совершенно ничего не обнаружила. Я надеялась, что мой рассказ что-то изменит и сподвигнет других поделиться своими историями. И еще, это была моя единственная возможность ему отомстить", - признается Зед.

Насколько ей известно, этого хакера так и не поймали.

"Кибермошенники бывают совершенно разные, - поясняет профессор Вудвард. - Не всегда ими движет корысть. Как мы стали наблюдать в последнее время, все чаще это месть или другой злой умысел".

Загрузка
Загрузка
Загрузка
Загрузка

Я не узнаю вас в гриме: Бриедис повеселил соцсети оригинальным поздравлением Трампа

Победа Дональда Трампа на президентских выборах в США стала одной из самых обсуждаемых новостей последних дней. Мнения, как обычно, разделились – одни остались довольны результатом, другие высказали неутешительные прогнозы. Тем временем боксер Майрис Бриедис поделился в социальных сетях довольно странным поздравлением Трампу.

Победа Дональда Трампа на президентских выборах в США стала одной из самых обсуждаемых новостей последних дней. Мнения, как обычно, разделились – одни остались довольны результатом, другие высказали неутешительные прогнозы. Тем временем боксер Майрис Бриедис поделился в социальных сетях довольно странным поздравлением Трампу.

Читать
Загрузка

А напрямую-то не проще будет? Лембергс высмеивает идею политиков в отношении Rail Baltica

Передавая привет «из Европы», бывший мэр Вентспилса и нынешний депутат Вентспилсской думы Айвар Лембергс на этой неделе опубликовал в Facebook новое видеообращение, в котором изложил свое видение строительства международной железнодорожной линии Rail Baltica.

Передавая привет «из Европы», бывший мэр Вентспилса и нынешний депутат Вентспилсской думы Айвар Лембергс на этой неделе опубликовал в Facebook новое видеообращение, в котором изложил свое видение строительства международной железнодорожной линии Rail Baltica.

Читать

Вместо кофе с официантом в Сейме появился киоск самообслуживания: почем теперь кофе и солянка для избранников? ФОТО

После скандала вокруг официанта, который обслуживает депутатов Сейма во время заседаний, премьер-министр Эвика Силиня пообещала, что министры сами сами будут ходить за кофе. А сегодня в Сейме открыли киоск самообслуживания, который, очевидно, поможет народном избранникам в этом нелегком деле.

После скандала вокруг официанта, который обслуживает депутатов Сейма во время заседаний, премьер-министр Эвика Силиня пообещала, что министры сами сами будут ходить за кофе. А сегодня в Сейме открыли киоск самообслуживания, который, очевидно, поможет народном избранникам в этом нелегком деле.

Читать

Вечером в куплете: кто платит за бесплатную «Рижскую газету» о достижениях мэра Кирсиса?

Похоже, что у рижского мэра Вилниса Кирсиса появилось эксклюзивное право считать столицу своей собственностью. Потому что на этой неделе в почтовые ящики рижан упала "Рижская газета", но нет, её оплачивает не самоуправление, а партия мэра Риги  - "Новое единство".

Похоже, что у рижского мэра Вилниса Кирсиса появилось эксклюзивное право считать столицу своей собственностью. Потому что на этой неделе в почтовые ящики рижан упала "Рижская газета", но нет, её оплачивает не самоуправление, а партия мэра Риги  - "Новое единство".

Читать

Синоптики огласили прогноз на зиму: подробности по месяцам

Средняя температура воздуха в большинстве регионов Европы, в том числе в Латвии, этой зимой будет выше нормы, свидетельствуют последние прогнозы Европейского центра среднесрочных прогнозов погоды.

Средняя температура воздуха в большинстве регионов Европы, в том числе в Латвии, этой зимой будет выше нормы, свидетельствуют последние прогнозы Европейского центра среднесрочных прогнозов погоды.

Читать

«Я не могу повлиять на климат»: Бришкенс допускает, что зимой снова будут проблемы с поездами Vivi

Латвия получила все 32 новых электропоезда, произведенных Škoda Vagonka, из которых 24 ежедневно перевозят пассажиров. Министр сообщения не скрывает обеспокоенности, что с приближением зимы новые поезда снова могут столкнуться с техническими проблемами. Но летом велась работа по их решению, и "сейчас мы готовы лучше, чем год назад", заявил Каспарc Бришкенс в программе "Ziņu TOP" на TV24.

Латвия получила все 32 новых электропоезда, произведенных Škoda Vagonka, из которых 24 ежедневно перевозят пассажиров. Министр сообщения не скрывает обеспокоенности, что с приближением зимы новые поезда снова могут столкнуться с техническими проблемами. Но летом велась работа по их решению, и "сейчас мы готовы лучше, чем год назад", заявил Каспарc Бришкенс в программе "Ziņu TOP" на TV24.

Читать

WSJ: Трамп может на 20 лет исключить вступление Киева в НАТО

Один из обсуждаемых в офисе Трампа планов состоит в том, что Украина пообещает не вступать в НАТО в течение минимум 20 лет, а в обмен Вашингтон продолжит снабжать Киев оружием, пишет Deutsche Welle со ссылкой на WSJ.

Один из обсуждаемых в офисе Трампа планов состоит в том, что Украина пообещает не вступать в НАТО в течение минимум 20 лет, а в обмен Вашингтон продолжит снабжать Киев оружием, пишет Deutsche Welle со ссылкой на WSJ.

Читать