Бум личных блогов. Еще в начале 2000-х годов россияне писали в ЖЖ*, а сегодня есть возможность развивать блог на нескольких площадках в абсолютно разных форматах: от текстовых постов до часовых видеороликов. Огромным толчком для развития блогов стал период пандемии: интернет стал местом встреч и общения для людей, оказавшихся в изоляции.
Ведение блога само по себе — это, конечно, совсем неплохо. Личный блог дает автору эмоциональную поддержку, возможность самовыражения, признание, общение с единомышленниками, развивает коммуникативные компетенции.Но есть и цифровые угрозы в стремлении человека делиться подробностями своей жизни в интернете. Поведение пользователя, которое характеризуется стремлением рассказывать о себе слишком много, называется овершерингом (от англ. overshare — чрезмерно много делиться).
Природа овершеринга в интернете
Личный блог может ощущаться автором контента как островок безопасности: материалы получают одобрение от единомышленников в виде лайков и комментариев. Возникает ощущение закрытого сообщества, где можно не бояться быть собой. За этой иллюзией скрывается факт того, что блог существует в открытом пространстве. Любой человек может найти личную страницу и прочитать информацию: город и адрес проживания, номер телефона, имена родственников и другие чувствительные данные. И далеко не всегда с хорошим умыслом.
Как злоумышленники могут использовать личную информацию для получения выгоды:
Фишинг — это вид мошенничества, при котором злоумышленники пытаются выудить персональные данные через поддельный сайты, файлы или письма. Представим ситуацию: Юра увлекается музыкой. Недавно он выпустил пост, в котором поделился историей, как он копит на гитару мечты.Но, к сожалению, та самая гитара стоит 100 тысяч рублей. Юре не хватает двадцати тысяч и он усердно продолжает копить.Злоумышленники читали пост Юры и создали поддельный сайт, где та самая гитара стоит дешевле, чем на официальном сайте. Конечно, гитары у них нет, они просто используют этот факт, чтобы Юра по своей доверчивости ввел данные банковской карты на фишинговом сайте. Юра вводит данные и все его деньги на гитару мечты в скором времени окажутся в кармане злоумышленника.Злоумышленники умеют подделывать сайты, формы и ссылки так, что их сложно будет отличить от реальных прототипов.
Как избежать обмана? Не переходите по странным ссылкам. Фишинговые ссылки часто имитируют известные сайты: проверьте через поиск браузера написание сайта — если в ссылке есть лишняя буква, цифра или неверный домен, то не переходите по ней. Проверяйте URL внизу экрана или при наведение на ссылку. Злоумышленники могут сделать гиперссылку и вставить поддельную ссылку в текст — адрес должен выглядеть одинаково. Если в содержании письма есть призыв к немедленному вводу данных или обещание после ввода получить приз, то это явный признак фишинга. Обращайте внимание на электронную почту или имя в профиле: набор случайных букв и чисел должен вас насторожить.Установите антивирус. Программа предупредит вас о переходе на вредоносный или подозрительный сайт.
Рассылки друзьям. Представим ситуацию: Это Маша. В мессенджере ей написала подруга: «Привет! Сможешь одолжить деньги до завтра?» Маша, конечно же, выручит подругу.Маша переводит деньги. Через 15 минут ей звонит подруга и говорит, что ее аккаунт взломали. Злоумышленники видели комментарии от подруги в блоге, поэтому знали — Маша клюнет на удочку, ей можно писать.
Как избежать?
1.Если в мессенджерах от ваших друзей приходят нетипичные просьбы, убедитесь, что это действительно они: проверьте профиль, не является ли он калькой настоящего аккаунта; позвоните на мобильный телефон и уточните, действительно ли этот человек написал вам сообщение. Помните, что с помощью нейросетей можно подделать голос и даже видео, поэтому любая странность должна вас насторожить.
2.Установите двухфакторную аутентификацию, чтобы защититься от взлома личных аккаунтов.
Кража данных. Представим ситуацию: Андрей, летит в отпуск. В посте для подписчиков он прикрепил фотографию, где видны данные паспорта: ФИО, фотография, серия и номер, даже место рождения. Злоумышленники сохранили фотографию и все данные с паспорта. Завтра они позвонят ему и притворятся сотрудником полиции. Для убедительности они назовут паспортные данные Андрея, чтобы он точно не сомневался — он говорит не с мошенниками. Развитие событий может быть разным: запугивание и просьбы перевести сбережения на «безопасный счет» или прислать в мессенджере необходимые данные. Целью мошенников может быть и получение финансов жертвы, и вынуждение выполнить задание: помочь в расследовании, доставить некий предмет или прислать фотографии какого-нибудь объекта. Как избежать? 1.Не выкладывайте фотографии документов, банковских карт в интернет. Также лучше не присылать в личные сообщения фото или скан паспорта, пароли или коды, чтобы в случае взлома страницы данные не оказались у злоумышленников.
2.Помните, что сотрудники банка или полиции не просят код подтверждения или персональные данные по телефону.
3.Установите самозапрет на кредиты в «Госуслугах», чтобы при утечке фотографии паспорта не вышло взять кредит или микрозайм на ваше имя.
Вербовка в противоправную деятельность. Представим ситуацию: Вика обожает онлайн-игры. Во время игры она начала общаться с одним из игроков. Из игры они перешли в соцсеть. Вика была удивлена тому, как они оказались похожи с интернет-другом: им нравятся одни и те же игры, у них похожие проблемы. Вика рада появлению нового друга и с радостью делилась всеми переживаниями. Пока в один из дней злоумышленник не попросил устроить поджог.Интернет-собеседник оказался вербовщиком, который втирался в доверие, чтобы Алиса совершила преступление. Оказалось, что схожесть интересов — результат анализа личного блога.
Как избежать?
1.Не ведите беседы с анонимными пользователями в интернете. Никогда не знаешь, кто на самом деле пишет сообщения.
2.Не делитесь с незнакомцами личной информацией, а также с осторожностью присылайте фотографии и видео.
3.Если вас просят выполнить какое-то задание, особенно связанное с преступлением, немедленно прекратите общение, сделайте скриншоты и обратитесь в полицию в случае шантажа.
Общие рекомендации
Настройте приватность профиля. Если вы не хотите, чтобы незнакомцы могли видеть ваш блог, то необходимо сделать профиль закрытым (частным). Даже если у вас маленький блог, без настроек приватности его может прочитать кто угодно. Не пишите посты на эмоциях. Если вы чувствуете, что вам необходима поддержка, то лучше напишите близким друзьям. В порыве эмоций вы можете выдать слишком много чувствительной информации. Помните: все, что попало в интернет — остается в интернете. Тщательно отбирайте информацию для публикации. Подумайте, хотели бы видеть данный пост через несколько лет или вы просто хотите получить реакции подписчиков в моменте.
Выводы
Ведение блога — это интересно, но важно осознанно выбирать информацию для публикаций. Размещение в интернете чрезмерного количества личной информации влечет за собой риск привлечения злоумышленников.