1. Не нажимайте на подозрительные кнопки загрузки
Вы можете увидеть их на любом сайте, но, скорее всего, нажмёте на такую кнопку на странице загрузки приложения, фильма или другого файла. Эта кнопка может быть гораздо ярче и крупнее реальной кнопки со ссылкой на загрузку нужных материалов.
Согласитесь, желания разработчиков сайта не всегда совпадают с вашими. Так, они нередко хотят заразить вас компьютерным вирусом или подсунуть ПО с вагоном рекламы, а не преподнести вам нужный файл в безопасной упаковке.
Поможет банальная осторожность при нажатии на ссылки и кнопки. Подумайте дважды и ответьте себе на вопросы:
- Это сайт, которым вы пользовались раньше?
- Вы доверяете этому?
- Вы проверили строку состояния браузера (находится в самом низу экрана, выдает адрес при наведении курсора на ссылку), чтобы подтвердить назначение ссылки?
- Соответствуют ли оформление и шрифт кнопки дизайну остальной части сайта?
Если у вас есть сомнения по любому из этих вопросов, стоит закрыть страницу и, конечно же, не скачивать с неё ничего. Мошенники могут использовать всевозможные трюки с кодом страницы, чтобы побудить вас совершить опасную ошибку. Не спешите и доверяйте своим инстинктам.
2. Пользуйтесь защищенным браузером
Любая достаточно старая версия браузера небезопасна. Все приложения регулярно обновляются разработчиками, и главным образом для повышения уровня защиты пользователя.
Интернет-магазины, онлайн-банкинг, социальные сети — все они имеют свои риски. Уверены: последнее, чего вы хотите — чтобы браузер предоставлял опасное программное обеспечение, которое записывает ваши нажатия клавиш или перехватывает защищенную ссылку на ваш банковский счет.
Безопасные современные браузеры используют HTTPS и проверяют, что сертификаты сайтов являются подлинными. Старые браузеры не будут этого делать.
Какой браузер выбрать? Рекомендуем вам начать с Google Chrome, Mozilla Firefox или Microsoft Edge.
К слову, если вы используете свежую версию браузера на старой ОС, вы также недостаточно хорошо защищены. Уязвимости в системе безопасности операционных систем обнаруживают регулярно, причем хакеры делают это раньше разработчиков.
3. Игнорируйте «холодные звонки» представителей технической поддержки
По США, Канаде и Великобритании прокатилась эпидемия мошеннических телефонных звонков от людей, которые представлялись «технической поддержкой Windows», сотрудником компании-провайдера или кем-то подобным. В ходе такого звонка «специалист» заявлял, что на компьютере пользователя возникла проблема. Чтобы устранить её, нужно скачать и установить специальное программное обеспечение.
Естественно, они предлагали загрузить вредоносное ПО. Оно собирало личную информацию, в частности, банковские данные, логины и пароли от аккаунтов, данные для доступа к криптовалютным кошелькам. Кейлоггеры, бекдоры и другие «звери» также предлагались для загрузки.
Запомните: эти люди — яд. Microsoft и другие разработчики программного обеспечения не будут звонить вам, чтобы починить ваш компьютер! Уверены, вы сами сможете объяснить своим не слишком хорошо разбирающимся в компьютерах родственникам, почему.
Не обращайте внимания на такие звонки. В данном случае достаточно просто сразу положить трубку, чтобы не заразиться компьютерным вирусом.
4. Игнорируйте всплывающие рекламные сообщения о безопасности
Создавая поп-ап-окна с рекламой системы безопасности, злоумышленники часто приманивают доверчивых жертв. Делают и рекламные сообщения, которые имитируют дизайн сообщений стандартного всплывающего окна Kaspersky или другого антивируса. Их легко спутать с реальными сообщениями об угрозе.
Вы можете проверить, сгенерировано ли окно браузером, просто полностью закрыв его. Если сообщение осталось, точка входа у него не здесь. Если у вас нет антивируса или антивирусные сообщения выглядят иначе, а поп-ап-окна создаются, также просто проигнорируйте их.
5. Остерегайтесь публичных торрент-трекеров
Существует два типа торрент-сайтов: общедоступные (публичные) и частные (приватные). Обычно к ресурсам обоих типов можно получить доступ через браузер. Но частные трекеры требуют, чтобы вы создали учетную запись и контролировали свой рейтинг.
Рейтинг нужен, чтобы показать, что вы загружаете столько же (или больше), чем скачиваете. Обычно пользователи следят за рейтингом и пытаются всеми силами его увеличить.
Получить учетную запись на частных торрент-трекерах бывает сложно. Необходима рекомендация, номер телефона, данные банковской карты — в каждом случае «джентльменский набор» разный.
Обращайте внимание на рейтинг раздающего и список комментариев. Не забывайте комментарии — часто они помогают определить, что раздача заражена вредоносным ПО.
6. Удалите мультимедиа-файлы, которые требуют странные кодеки
Бывает так, что фильм или композиция, скачанная с торрент-трекера или популярного сайта загрузок, отказывается воспроизводиться. Пока вы не попытаетесь открыть такой файл, подделку будет сложно обнаружить.
Но после запуска он выдаст сообщение о том, что для просмотра нужно установить определенный кодек. Попробуйте открыть файл в VLC Player или другом проигрывателе, который включает солидное количество кодеков. Если это не сработает, то высока вероятность, что вы загрузили вредоносное ПО: мультимедиа-файл ненастоящий и попытается заразить ваш компьютер вирусом. Срочно удалите его!
7. Не открывайте вложения в подозрительных письмах
Электронная почта — это известный вектор атаки для червей и других вирусов. Нередко вредоносное ПО попадает на ПК после того, как пользователь откроет вложение в e-mail, в том числе от знакомого контакта.
Современное вредоносное ПО сканирует контакты жертвы и рассылает себя по её контакт-листу. В результате миллионы людей за считанные дни или недели заражаются самовоспроизводящимся вирусом. Вредоносы, которые распространяются через вложения, также могут сканировать почту в поиске логинов и паролей, получать контроль над e-mail и перехватывать корреспонденцию, генерировать поддельные формы для получения личных данных, содержать ссылки на фейковые ресурсы с вредоносным ПО.
Но если вы пользуетесь онлайн-сервисами электронной почты вроде Outlook.com или Gmail, вы отчасти защищены от вредоносных вложений. Так, вы просматриваете вложение онлайн, не загружая его себе на компьютер, и вредонос не устанавливается на ваше устройство и не получает доступ к вашей информации.
Другое «лекарство» — антивирусное ПО, которое сканирует вложения для e-mail. Если вы пользуетесь десктопным почтовым клиентом, то такая функция антивируса вам просто необходима.
8. Скачивайте приложения только с сайтов разработчиков
Мы уже говорили, что сайты для загрузки файлов — огромная боль. Но на ресурсах разработчиков вы не увидите ни фейковых кнопок, которые якобы обеспечивают загрузку приложений, ни надоедливых рекламных баннеров.
Конечно, на сайтах разработчиков представлено только оригинальное лицензионное ПО, и чаще всего оно стоит денег. Но нередко для решения определенных задач сгодится и пробная версия приложения, а для платной системы можно найти бесплатный аналог.
К тому же на сайтах разработчиков представлены самые свежие версии ПО — более производительные, удобные, с закрытыми уязвимостями. В качестве аналога сайта разработчиков можно привести лишь официальные магазины приложений.
Помните: ваша информация стоит гораздо дороже любого приложения. Не рискуйте и качайте лицензионное ПО.
9. Не пользуйтесь аккаунтом администратора на своем ПК
Независимо от используемой ОС убедитесь, что вы каждый раз не входите в систему с учетной записью администратора. Равно как и ваши друзья или члены вашей семьи.
Звучит абсурдно, но, согласитесь, права администратора позволяют наломать дров в системе. Конечно, вам нужна учетная запись администратора для решения различных задач, но это не повод пользоваться ею постоянно.
Для повседневной работы на компьютере создайте учетные записи с ограниченными возможностями для себя и членов вашей семьи. Это пассивная защита системы от вредоносного программного обеспечения (и чрезмерного энтузиазма вроде установки десятков ненужных программ!).
10. Сканируйте все новые файлы и диски
Наконец, задумайтесь об устройствах, которые вы подключаете к компьютеру. Новые данные, которые вы загрузили, вставленные диски, подключенные смартфоны, внешние жесткие диски или флешки могут создать проблемы. Если эти устройства настроены на автозапуск при вставке носителя, вредоносное ПО может быстро захватить плацдарм.
Просканируйте все новые файлы и носители данных, не забыв предварительно обновить антивирусное ПО. Можно также пользоваться онлайн-средствами для проверки:
Но лучше, конечно, иметь полноценный пакет антивирусного ПО. Такое средство всегда будет начеку и предупредит об угрозе до того, как она получит контроль над вашим компьютером или похитит ваши данные.