Помилки у соцмережах, яких не можна припускатись у переписках з військовими

В умовах воєнного часу нові виклики та небезпеки з’являються і у цифровому світі. Хакери та зловмисники використовують технології для атак на військових, державних службовців та звичайних громадян. Це стосується не лише стратегічних інформаційних ресурсів, але й персональних акаунтів у соціальних мережах та месенджерах. Відтак, захист особистої інформації в онлайні стає не менш важливим, ніж фізична безпека. У цій статті роз’яснюємо, яких помилок важливо не допускати в онлайні — зокрема задля безпеки вашої, військових і їхніх родин.

Помилка #1. Використання ненадійних месенджерів

Не всі месенджери забезпечують належний рівень шифрування. Якщо ви спілкуєтесь з військовими, краще використовуйте лише ті додатки, які гарантують високий рівень безпеки, наприклад, Signal. Також враховуйте вказівки, які отримують військові — якщо їм забороняють користуватися тим чи іншим месенджером, варто дотримуватися заборони, навіть, якщо це стосується чи буде стосуватися Signal.

Однак, навіть Signal не застрахований від атак. Нещодавно російські хакерські групи зуміли проникнути в акаунти українських військових через функцію «пов’язані пристрої». Російські хакери розповсюджували фішингові сторінки зі шкідливими QR-кодами, які маскувалися під запрошення в групи чи інструкції від додатку. Після сканування таких кодів акаунти військових підключались до пристроїв зловмисників — і ті отримували доступ до повідомлень у реальному часі, без зламу телефону. Google наголошує, що протокол Signal залишається безпечним, але важливо обережно ставитись до підозрілих запитів і не дозволяти стороннім підключатися до акаунтів.

У всіх месенджерах і платформах налаштуйте багатофакторну автентифікацію.

Помилка #2. Пересилання детальних геолокацій

Якщо ви спілкуєтесь із військовими — не просіть їх надсилати і точно не передавайте далі інформацію про їхнє точне місцезнаходження. Координати, фото з геотегами, навіть конкретні назви населених пунктів — усе це може бути випадково передано далі, опинившись у сторонніх групах або потрапити до рук ворога. Такі дані допомагають росіянам виявляти позиції ЗСУ.

Якщо вже спілкуєтеся про місцезнаходження або інші чутливі теми, одразу видаляйте повідомлення з такою інформацією. Знову ж таки, просіть не повідомляти чутливі дані через месенджери, краще використовуйте узагальнені формулювання.

Помилка #3. Поширення особистих даних військових і родичів

Не запитуйте і ніде не поширюйте особисту інформацію про місце служби військових, а також контактні дані чи будь-які деталі, що стосуються служби і загалом особи військовослужбовця. Уникайте навіть нібито незначних питань, які можуть бути використані ворогом для збору розвідданих. Крім того, краще не публікуйте в мережі фото військових у формі чи з військовою технікою.

Крім того, використання загальнодоступних мереж Wi-Fi без належного захисту може також призвести до втрати конфіденційної інформації. Завжди користуйтеся захищеними мережами та VPN, щоби забезпечити додатковий рівень безпеки.

Помилка #4. Обговорення служби у переписках

Родинам військових варто бути обережними весь час. Якщо ви отримали конфіденційну інформацію або повідомлення від вашого знайомого військового, в жодному разі не пересилайте ці дані через соціальні мережі чи месенджери. Уникайте обговорення будь-яких стратегічних чи тактичних питань, навіть побутових питань про службу — як у відкритих групах або чатах, так і в переписках з рідними, друзями і, власне, військовими. Ворог та інші зловмисники можуть створювати фальшиві акаунти і отримувати доступ до чутливої інформації.

Як захистити себе та своїх близьких?

• Увімкніть багатофакторну автентифікацію усюди, де можливо. Це додатковий рівень захисту.
• Захистіть сам пристрій й нікому його не давайте та не передавайте, а також порекомендуйте захистити пристрій вашому родичу-військовому. Багато атак починаються не з месенджерів, а з зараження телефона або комп’ютера — наприклад, через шкідливі програми під виглядом безкоштовних фільмів, ігор чи «очищувачів пам’яті». Встановлюйте застосунки тільки з офіційних джерел, регулярно оновлюйте систему і використовуйте антивірус.
• Обмежте доступ до ваших публічних даних у месенджерах і в соціальних мережах. Перевірте налаштування конфіденційності на ваших профілях у соціальних мережах та месенджерах. Приховайте все що можна, аби якомога менше особистої інформації було в публічному доступі.
• Не пересилайте конфіденційну інформацію. Пам’ятайте, що навіть найнадійніші месенджери можуть бути зламані, якщо ви втрачаєте пильність і не вживаєте заходів безпеки.
• Видаляйте чутливу інформацію. Можна, і навіть бажано, налаштувати автоматичне видалення повідомлень або відправляти зникаючі повідомлення. Звісно, багатьом переписки важливі для спогадів — та безпека ще важливіша.
• Не переходьте за QR-кодами та посиланнями, які вам надсилають. Не робіть цього навіть якщо повідомлення надсилають знайомі, адже їх акаунти могли бути зламані. Спершу переконайтеся через інші джерела, що вам пишуть ті, кого ви знаєте, або ж перевірте посилання на безпечність самостійно.
• Перевіряйте емоційні новини чи прохання про допомогу. Якщо вам надходять емоційні або термінові прохання, навіть від близьких і, власне, військових, не поспішайте реагувати. Перед тим, як допомогти чи відповісти — перевірте, хто саме вам пише. Це може бути спроба маніпуляції, а акаунти ваших знайомих можуть бути зламані.
• Напрацьовуйте базу знань та звички з цифрової безпеки. Якщо ви спілкуєтесь із військовими — від вашої обізнаності теж залежить їхня безпека. Пройдіть коротке навчання або проконсультуйтесь із фахівцем — можна звертатися і на гарячу лінію Nadiyno.

У часи війни безпека наших близьких, особливо військових, виходить за межі фізичного захисту. Цифрові атаки — це серйозна загроза, і кожен із нас повинен бути обережним, щоби не стати жертвою зловмисників. Пам’ятайте про важливість обачності при спілкуванні з військовими онлайн. Налаштування багатофакторної автентифікації, обмеження публічної інформації та уважність до підозрілих повідомлень — це прості, але ефективні заходи, які допоможуть захистити себе і своїх рідних, у тому числі військових. Дотримання правил безпеки — це наша спільна відповідальність.

Ми прагнемо зробити цифрову безпеку звичкою українців — підписуйтесь і рекомендуйте наші сторінки у Instagram та Facebook.

Читайте також:

• Чому Threema краще за Сигнал (Signal) в окупації

• Які дані варто видалити зі смартфона на окупованій території

• 10 базових правил цифрової безпеки

👉 Хочете навчитися правильно захищати свої переписки у соцмережах? Звертайтесь до фахівців Nadiyno.org і отримайте пораду вже за 5 хвилин.