Чем опасны социальные сети?

В социальных сетях полно злоумышленников, которые стремятся заработать деньги с помощью пользователей. Поскольку ими используются сложные схемы социального инжиниринга, то зачастую конечная цель может достигаться в несколько этапов.

Наиболее распространенным способом заражения в социальных сетях являются ссылки на приложения внутри социальной сети и внешние ресурсы, рассылаемые в личных сообщениях, запросах на дружбу и в общедоступных публикациях. Такие письма могут приходить якобы от имени администрации сайта, от незнакомых пользователей и даже от ваших друзей, если их страницы уже были взломаны, или для них были созданы страницы-клоны. Это могут быть якобы сообщения об акциях и специальных предложениях, содержащие  предложения о вводе персональных данных. Также нередко предлагается посмотреть на фотографию, под ссылкой на которую на самом деле скрывается ссылка на вредоносный ресурс.

Целью таких рассылок может являться как распространение вредоносных программ, так и получение ваших личных данных. Ведь получив доступ к аккаунту, злоумышленники могут разослать спам-сообщения по всему списку контактов его владельца.

Преступники действуют профессионально, стремясь собрать максимум личной информации о пользователе социальной сети и его окружении для рассылки направленного, располагающего к доверию спама.

Самым неожиданным, шоковым, и оттого эффективным способом втереться в доверие к пользователю зачастую является предупреждение его об опасности. Поэтому, если вам пришло сообщение от друга со словами «Это же твой поддельный аккаунт!», не торопитесь проходить по ссылке и вводить свои данные на странице ВКонтакте, потому что это, скорее всего, мошенническая копия сайта.

Иногда же ссылки могут не нести угроз, а просто приглашать вас посетить тот или иной сайт: в этом случае злоумышленники являются обычными спамерами, которые заинтересованы в переходах на свой сайт, содержащий рекламу. Каждый такой переход на сайт знакомств, продаж автомобилей или IQ-тестов приносит им несколько рублей в карман.

Из приведенных примеров можно вывести простые правила безопасности в социальных сетях:

• Проверяйте адрес страницы социальной сети в адресной строке браузера, прежде чем вводить на ней логин и пароль
• Когда вам приходит подозрительное сообщение от друга, осведомитесь у него по другим каналам связи, действительно ли ваш друг написал его: злоумышленники могли взломать его аккаунт и прислать с него опасную ссылку, либо использовать клон аккаунта друга.
• Бесплатный сыр бывает только в мышеловке: не следует верить слишком щедрым предложениям в сообщениях, например, что вы выиграли в лотерее или стали наследником богатого человека, – как правило, вам пишут мошенники, тем или иным путем желающие завладеть вашими собственными деньгами или персональными данными.
• Используйте антивирусное программное обеспечение и регулярно проводите проверку безопасности компьютера.
• Присылайте ссылки на подозрительные и вредоносные сайты по адресу Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.. Наши эксперты проанализируют сайт и при необходимости добавят его в ту или иную категорию наших антивирусных баз. Это поможет нам лучше защищать вас.

Внимание!

Компонент Анти-Фишинг в продуктах «Лаборатории Касперского» позволяет эффективно противодействовать мошенничеству в социальных сетях, блокируя переход на подложные сайты, а также отфильтровывая письма со ссылками на них. Анти-Фишинг отслеживает попытки открытия мошеннического сайта и блокирует его. В состав баз продуктов включены известные на настоящее время сайты, которые используются для атак на пользователей социальных сетей. Кроме того, специальная виртуальная клавиатура, входящая в состав Kaspersky Internet Security и Kaspersky CRYSTAL, позволяет избежать перехвата логинов и паролей при их вводе.