Насколько страшно ставить везде один и тот же пароль? Интервью со специалистом по кибербезопасности Мартуном Минасяном

Можно прочитать само письмо, и понять, если тебе предлагают выигрыш какой-то: «Ты выиграл сегодня деньги». Но ты понимаешь, ты никуда не вкладывал, ты ничего не делал такого, и тут раз, тебе просто с небес упало. Нет, так не бывает

---

Эти люди научены, они понимают психологию, они давят на различные небезопасные вещи, допустим, с вашей карты украли, срочно, срочно заблокируйте, и так входят в доверие. Как гадалки

---

Использовали различные техники внушения, по итогам у моего товарища висит кредит, который он выплачивает. Он вошел в свое банковское приложение, они по телефону говорили, что ему делать, он нажал взять кредит. Взял кредит и переслал эти деньги человеку. Ему внушили, что так надо делать, что это верный способ избежать кредита – это взять новый кредит, и перекинуть другому человеку

---

У нас в Армении все сидят в социальных сетях, и как это ни грустно, большинство людей помешаны на азартных играх. То есть, если присылают сообщение с тем, что ты выиграл, подозрений никаких не будет. Потому что в целом, большинство населения играет, и злоумышленники это знают, они пробивают предварительную информацию. Разослав тысячам такое сообщение, они знают, что 10% откликнутся на это

---

 Они могут от имени директора послать письмо в бухгалтерию, предварительно изучив его письма. Бухгалтер увидит: «Переведи деньги на этот счет сейчас!» И он что сделает. «Мне шеф написал, давай переводить». Или они зашифруют всю вашу работу

---

Если взять ковидную историю, большинство злоумышленников использовали новостную ленту: как обезопасить себя, стандарты ВОЗ… Скачайте файл. Вы на работе. Чуть-чуть отвлеклись за чашкой кофе. «О, интересно!». Скачали, почитали, а там уже внутри вирус работает и собирает все данные

---

Одно из направлений – это реклама. Рекламные площадки скупают персональную информацию о вас и уже на вас целенаправленно отправляют вот эту рекламу, так же как работают маркетплейсы

---

Когда у вас 1000 драмов украли через блокчейн, то никто не будет заморачиваться. Да если миллионы долларов, тогда второй вопрос. Но так: 1000 у одного, 1000 у второго и т.д., набралась определенная сумма. Да, блокчейн усложняет

---

Активно будут использоваться нейросети. Процесс создания вирусов, писем от злоумышленников, он будет быстрее, и персонализированнее. Будет усложненная борьба между кибербезопасникамни и нейросетями

---

Не вводите данные своей карты кому попало, в открытых источниках и соцсетях не разглашайте свои паспортные данные. Все, что касается вас лично, пускай хранится на вашей бумажке, которая, вы знаете, что в шкафу лежит, хорошо, но не в интернете. Потому что цифровой след не исчезает

 

МАРТУН МИНАСЯН

CEO компании ARMOURIX.

Эксперт по кибербезопасности направления Тестирование на проникновение.  Практикующий специалист и участник турниров по кибербезопасности.