Эксперты проекта «Перезвони сам» напомнили о базовых правилах цифровой гигиены в условиях роста киберугроз, для защищeнного доступа к важным интернет-ресурсам рекомендуется применять отечественные сертификаты безопасности или использовать «Яндекс браузер», где они работают автоматически. Об этом сообщается на официальном сайте мэра столицы.
«Современные злоумышленники собирают информацию о пользователях из открытых источников и социальных сетей, анализируют их страхи и то, на что они сильнее всего реагируют. Мошенники выстраивают сценарий, который будет выглядеть абсолютно правдоподобно. Именно поэтому мы всегда подчеркиваем: какими бы новыми ни были схемы обмана, самое простое и надежное правило остается неизменным – проверяйте информацию самостоятельно, перезванивайте по официальным номерам организаций. Важно помнить, что для безопасной работы с государственными ресурсами нужно использовать отечественные сертификаты. Они шифруют трафик, защищают личные данные и не дают попасть на фишинговые сайты. Такие сертификаты гарантируют стабильное соединение с российскими порталами. Самый простой способ защитить себя – установить «Яндекс браузер» (в нем все настроено автоматически) или вручную загрузить сертификаты Минцифры», – приводятся в сообщении слова руководителя проекта «Перезвони сам» столичного департамента информационных технологий Валентины Шилиной.
Одна из главных рекомендаций экспертов – регулярно обновлять программное обеспечение на компьютере, телефоне, роутере и других устройствах, включая давно неиспользуемые гаджеты. Устанавливать обновления следует только из проверенных источников. Отечественные сертификаты безопасности создают зашифрованный канал связи между пользователем и сервером, защищая данные и помогая отличить подлинный сайт от мошеннического. Подробная инструкция и ссылки на скачивание доступны на специальной странице портала mos.ru.
Особое внимание эксперты уделяют проверке адреса сайта перед вводом личной или платeжной информации. Безопасное соединение должно начинаться с протокола https://, а доменное имя – точно соответствовать официальному сайту организации. Значок замка в адресной строке означает защищeнное соединение. Не рекомендуется переходить на сайты по ссылкам из подозрительных сообщений и рекламных объявлений.
Популярный способ оплаты через QR-коды также стал мишенью для злоумышленников. Нужно оценить расположение кода и убедиться, что он не наклеен поверх другого. Для сканирования лучше использовать надeжное приложение, которое показывает URL до перехода. При оплате специалисты рекомендуют использовать только официальные банковские приложения со встроенным сканером. Для защиты аккаунтов необходимо применять уникальные сложные пароли и двухфакторную аутентификацию, а для хранения комбинаций – менеджеры паролей.