Выдавали себя за вас в Instagram? Ошибка, которую совершают все

Когда кто-то крадет вашу личность, он похищает не просто фотографии — он крадет доверие, которое вы выстраивали годами. На прошлой неделе мы вновь убедились в том, как один случай выдачи себя за другое лицо может спровоцировать широкую общественную дискуссию и вызвать бурю в сети. Вероятно, это лишь очередной фейковый аккаунт и история, которая через пару дней сменится новым заголовком. Однако по-настоящему болезненные последствия наступают именно тогда, когда шум утихает.

Большинство людей уверены, что проблема заключается в самом факте существования поддельного профиля. На практике аккаунт — это лишь инструмент. Реальный ущерб наносится в тот момент, когда люди верят, что за экраном находится человек, которого они знают и любят. В последние годы мы в компании Yo Secure работали с сотнями случаев взломов, выдачи себя за других лиц и захвата цифровых личностей. Общий знаменатель почти всегда один: самый серьезный урон наносится не компьютеру, телефону или аккаунту в Instagram, а доверию.

Раньше, чтобы навредить человеку, нужно было проникнуть в его дом, украсть документы или получить конфиденциальную информацию. Сегодня достаточно создать новый аккаунт в социальной сети, скачать несколько публичных фотографий и начать действовать от чужого имени. За считанные минуты можно создать реальность, которая будет выглядеть абсолютно достоверно для стороннего наблюдателя. Самое тревожное в этой истории то, что проблема давно вышла за рамки круга известных личностей. В повседневной реальности от этого страдают обычные люди: владельцы бизнеса, годами создававшие репутацию, самозанятые, студенты, военнослужащие, родители и наемные работники. У каждого из нас есть цифровая личность, ставшая неотъемлемой частью жизни и нашего доброго имени.

Когда кто-то выдает себя за нас, он использует нашу репутацию, доверие окружающих и связи, выстроенные годами. Я часто встречаю людей, которые внезапно обнаруживают, что их клиенты получили от их имени обращения, которые они никогда не отправляли. Другие узнают, что друзья получили просьбы о переводе денег. Есть те, кто вынуждены объяснять членам семьи, что не отправляли подозрительных сообщений, хотя для получателя всё выглядит абсолютно подлинным. Внезапно человек оказывается в положении, когда ему приходится оправдываться за действия, которых он не совершал. Именно поэтому выдача себя за другое лицо — это не просто «компьютерное преступление», а прямой удар по надежности, репутации и личным отношениям.

Как распознать фейк? Чаще всего существуют предварительные признаки:

• Имя пользователя почти идентично, но содержит нижнее подчеркивание, удвоенную букву или иное незначительное изменение.

• Аккаунт относительно новый.

• В профиле мало контента и подписчиков.

• Сообщения требуют немедленных действий: перевода денег, перехода по ссылке или отправки личного кода.

Проблема в том, что мы живем в быстром темпе. Мы видим сообщение и реагируем, получаем ссылку и нажимаем, видим знакомую фотографию и предполагаем, что перед нами реальный человек. Самозванцы прекрасно знают об этой привычке и строят на ней свою деятельность. Поэтому ваша самая сильная защита — это не обязательно продвинутое программное обеспечение, а умение остановиться на мгновение и проверить информацию. Получили необычную просьбу от знакомого? Позвоните ему по обычному телефону и убедитесь, что это он. Получили сообщение, которое выглядит нехарактерно? Не игнорируйте свою интуицию.

Параллельно каждому из нас стоит включить двухфакторную аутентификацию во всех важных аккаунтах, использовать сложные пароли и никому не передавать личные коды. В детстве родители предупреждали нас не разговаривать с незнакомцами на улице. Сегодня задача сложнее: незнакомец больше не стоит в темном переулке, он находится внутри нашего телефона. Иногда он использует имя друга, иногда фотографию члена семьи, но всегда опирается на доверие, которое мы выстраивали годами. В таком мире способность остановиться, подумать и проверить информацию — это уже давно не рекомендация, а обязательный навык для защиты себя и своего имени.

Автор — эксперт по кибербезопасности и владелец компании Yo Secure.