Задание 2. Безопасность: анализ ситуаций. Прочитайте ситуации. Определите тип угрозы, ошибку пользователя и правильное действие. Ситуация 1. Вы получили SMS: «Ваш банк заблокирован! Для разблокировки перейдите по ссылке http://bank-secure.xyz и введите логин, пароль и код из SMS». Укажите тип угрозы, не менее двух признаков, выдающих мошенников, и правильные действия. Ситуация 2. Друг прислал в мессенджере ссылку: «Смотри, это ты на видео!» и файл photo_you.exe. Укажите тип угрозы, почему нельзя открывать файл и что нужно сделать. Ситуация 3. Вы зарегистрировались на форуме, используя пароль Anna2010 (как и везде). Через год ваш аккаунт взломали. Укажите причину взлома, как составить надёжный пароль (приведите пример) и какой инструмент поможет хранить разные пароли.

Ситуация 1

Тип угрозы: фишинг (мошенническое SMS, или смishing), направленный на кражу учётных данных.

Признаки мошенничества: сообщение пугает блокировкой и торопит; ссылка ведёт на подозрительный домен bank-secure.xyz, а не на официальный адрес банка; запрашиваются пароль и код из SMS, которые нельзя сообщать посторонним.

Правильные действия: не переходить по ссылке и ничего не вводить; связаться с банком через официальный номер, приложение или сайт, набранный самостоятельно; удалить сообщение и сообщить о нём банку.

Ситуация 2

Тип угрозы: возможное распространение вредоносной программы под видом видео, а также обманная ссылка.

Файл с расширением .exe — исполняемая программа, а не обычный видеофайл. Сообщение могло быть отправлено со взломанного аккаунта друга.

Что сделать: не открывать файл и ссылку; уточнить у друга другим способом, отправлял ли он их; удалить подозрительное сообщение и проверить устройство защитной программой.

Ситуация 3

Причина взлома: пароль Anna2010 предсказуем и использован повторно. Если он стал известен злоумышленникам из-за утечки на одном сайте, они могли проверить его и на других сервисах.

Надёжный пароль: длинный, уникальный для каждого сайта и не связанный с личными данными. Например, условный пример: V7!mQ2#rL9pX4. Не используйте этот пример как свой реальный пароль.

Инструмент для хранения: менеджер паролей; включите многофакторную аутентификацию, если она доступна.