Киберпреступники всё искуснее маскируют мошенничество под реальные сообщения: поддельное SMS может выглядеть как письмо из банка, email — как указание от начальника, а голос в телефоне — как знакомый человек. Брент Фаулз, директор по информационной безопасности Western University (Лондон, Онтарио) и лауреат премии Toronto ORBIE Enterprise CISO Award 2026 года, поделился простыми правилами, которые помогут защититься в интернете даже тем, кто не разбирается в кибербезопасности.
Главный принцип, который команда CyberSmart университета формулирует тремя словами: «Остановись, подумай, проверь». Большинство афер построены на эмоциях — страхе, азарте, любопытстве или ощущении срочности. Поэтому стоит сделать паузу, спросить себя, ожидали ли вы это сообщение и что именно у вас просят, и проверить запрос другим способом. Например, если «банк» прислал подозрительное сообщение, позвоните по номеру на обратной стороне карты, а не по контактам из письма. Особую настороженность должны вызывать неожиданные просьбы прислать пароль, код подтверждения, личные данные, подарочные карты, криптовалюту или деньги.
Чтобы отличить правду от дезинформации, которую с помощью ИИ теперь создавать проще, чем когда-либо, Фаулз советует искать первоисточник: кто опубликовал информацию, когда и подтверждают ли её другие надёжные издания. Подозрительное фото можно проверить обратным поиском изображений, например через Google Lens, — так выяснится, не старый ли это снимок и не вырван ли он из контекста. Полезны и сайты фактчекинга вроде Snopes.com, работающего с 1994 года, но полагаться только на один источник не стоит.
Что касается паролей, эксперт рекомендует использовать уникальный надёжный пароль для каждого важного аккаунта — иначе утечка одного откроет доступ ко всем остальным. Проверить, не попали ли ваши данные в известные утечки, можно на сайте haveibeenpwned.com. Менеджер паролей создаст и сохранит сложные комбинации за вас. Везде, где возможно, следует включить многофакторную аутентификацию (MFA) и никогда не подтверждать запросы, которые вы не инициировали. Хороший вариант — passkeys (ключи доступа), привязанные к отпечатку пальца, лицу или PIN-коду устройства: их гораздо сложнее украсть через фишинг.
Фаулз также советует проверять настройки приватности в приложениях: действительно ли мессенджеру нужны ваши контакты, геолокация, микрофон и фотографии? Если вы всё же нажали на подозрительную ссылку или стали жертвой мошенников, действовать нужно быстро: сохранить скриншоты и переписку, немедленно связаться с банком, сменить пароли на всех затронутых аккаунтах, включить MFA и сообщить о случившемся в местную полицию по неэкстренной линии и в Канадский центр по борьбе с мошенничеством (Canadian Anti-Fraud Centre).
Начинать эксперт рекомендует с самого ценного: основной электронной почты, через которую можно сбросить пароли от других сервисов, банковских аккаунтов и учётных записей с конфиденциальными данными. И не забывать обновлять устройства — обновления закрывают уязвимости. Сотрудники и преподаватели Western University могут зарегистрироваться на онлайн-сессию CyberSmart: Staying Safer Online в Zoom 21 октября с 13:00 до 14:00.
Источник: Western University