Радіоведучий «Західного полюсу», а нині військовий 10 окремої гірсько-штурмової бригади Артем Колосов написав для Репортера іронічну, емоційну й подекуди різку колонку про інформаційну гігієну. Каже, цей текст народився з думкою провести для побратимів заняття — як не вестися на все, що ллється з TikTok. Та він точно буде корисний не лише військовим, а й усім, хто споживає контент у мережі.
ЛАСКАВО ПРОСИМО ДО ІНТЕРНЕТУ або рятуйтесь поки можете
Вступ
Брати близнюки, яких ніхто не привітав, православне Амінь під картинкою, яку зробив ШІ, суки ТЦКашники, які пакують людей, або відео, де українських воїнів-героїв трактор закопує прямо під обстрілами. Влада Зеленського геноцидить людей!!! – люди з Інтернету.
Все це лайно несеться в інформаційному потоці навколо нас. Але нам подобається. Бо так працює інтернет. Він дає нам те, що ми хочемо бачити і чути. Алгоритми соціальних мереж створені таким чином, щоб змусити користувача дивитись в екран свого девайсу якомога більше часу. Навіть коли той за кермом чи на унітазі.
Чи це корисно для нас як користувачів? Ми ж бачимо те, що хочемо. А, отже, від користування соціальними мережами отримуємо задоволення. А, отже, позитивні емоції. Ні, не корисно. Бо насправді ми отримуємо дуже різні емоції, з якими інколи складно впоратись.
Секс, Страх і Сміх – три кити, на яких стоїть бульвар Гордона, університет Поплавського та інтернет. Так, миловидні відео з котиками дарують нам радість. Вітальні листівки у вайбері – віру в майбутнє. Нарізки зі старих серіалів – спокій. Але на цьому переваги безвідповідального споживання контенту закінчуються.
Ніби дешева повія, інтернет несе приховані загрози. І це не вилікувати курсом антибіотику. Бо я говорю про цілий спектр емоцій, які формуються під впливом інформаційного поля. Тієї інформації, яку ми самі собі попросили. Наприклад, якщо сьогодні ви подивитеся відео про садівництво, то завтра соцмережа запропонує вам ще кілька таких відео. За два тижні ви будете тільки й дивитися як вирощувати кавуни на дерново-підзолотистому ґрунті.
Але повернімось до емоцій. Часто емоції, викликані переглядом контенту в інтернеті, геть не випадкові. Це результат впертої роботи майора Пєтрова і трьох старших лєйтєнантов із Пітєра. Бо на людей можна впливати не лише через телевізор.
Вже давно на настрої великих груп населення, їхній емоційний фон та налаштованість до опору впливають спецслужби за допомогою соціальних мереж. Бо будь-який винахід людства воєнні завжди прагнуть перетворити на частину воєнної машини. Буквально будь-яку чортівню, яку б ви не придумали, військові спробують прикрутити до танку або начинити тротилом. Це воєнні, в них фіксація. І інтернет не виняток.
Насправді інтернет виник із проєкту ARPANET у США для цивільних наукових досліджень. Але був швидко інтегрований у американські військові системи зв’язку та управління військами. Комп’ютери, розроблені для обчислень у наукових та економічних цілях, почали рахувати балістичні траєкторії. Dota 2 з’явилась значно пізніше. Бо часи, коли люди в металевому одязі били інших людей важкими та гострими предметами давно позаду.
Технології мають величезний вплив на хід ведення бою. Але не тільки бою. Не тільки на тактичному рівні, але і на стратегічному. Сьогодні технології дозволяють впливати на цілі народи, без безпосереднього контакту з цими людьми. Це як гіпноз, але зовсім не гіпноз.
Приклад з історії
Військові використовують інформаційний вплив на народ, який воює, вже давно. Я наведу приклад нацистів у Другій світовій війні. Загалом пропаганді виділялось почесне місце у воєнній машині Вермахту. Нацисти використовували пропаганду для формування ідеологічної підтримки німців, для виправдання геноциду євреїв, масових репресій та військових злочинів. Важливою місією пропаганди було заохочення населення до мобілізації.
Але нацистський вплив не обмежувався кордонами Німеччини. Британці, які страждали від німецьких бомбардувань, слухали німецьке радіо. Звісно, часто не знаючи, що це німецьке радіо.
Під час Другої світової війни нацистська Німеччина використовувала тактику дезінформації через псевдобританські радіостанції, які насправді були підконтрольні німецькому Міністерству пропаганди. Однією з найвідоміших була радіостанція New British Broadcasting Station (NBBS), яка імітувала справжні британські радіопередачі. Вона поширювала фальшиві новини, спрямовані на послаблення морального духу британського населення та військових.
Також відомою була радіостанція Workers’ Challenge, яка маскувалася під комуністичне підпілля у Великобританії і поширювала антиурядові та антибританські наративи. Чому британці вірили німецьким радіоведучим? Бо потрібна інформація не подавалася прямо в лоб. На цих станціях можна було почути, які нацисти погані, і як британці славно воюють, але. Але між іншим піддавався критиці уряд Черчилля. Це сьогодні він легендарний лідер, а на початку війни він був політичним самовбивцею. Бо часи були паршиві. Через вкидування потрібних наративів німці намагалися сіяти сумніви серед британців.
Хоча не завжди нацисти приховували обличчя. Ще однією подібною ініціативою була радіостанція Germany Calling, ведучим якої був Вільям Джойс (відомий як Lord Haw-haw, інколи перекладають як Лорд Гав-гав). Вона мовила англійською та намагалася деморалізувати британських слухачів, передаючи неправдиві повідомлення про воєнні успіхи Німеччини та слабкість союзників. Британці слухали BBC, а потім перемикались на Germany Calling.
Чому вони це робили? Невже на німецькій хвилі можна було виграти квитки на Тіну Кароль? Ні, Тіна Кароль не розігрує квитки. Британці вірили, що на BBC їм не скажуть усю правду. Цим активно користувалися німці, маніпулюючи фактами, показували свою «правду».ʼ
Після перемоги союзних сил Вільям Джойс (Лорд Хо-хо) був страчений як зрадник Британії. Стратити Джойса було складно через законодавчу базу. Справа в тому, що більшість своїх програм він вів, не будучи британським підданим. Але британці не сумнівались у шкоді, яку завдав Лорд Хо-хо. Вони стратили зрадника держави.
Це приклад з історії. Сьогодні по радіо ми не почуємо лорда Хо-хо. Технології змінилися, основним джерелом отримання інформації стає Інтернет та, зокрема, соціальні мережі. І там достобіса лордів хо-хоістів, чи псевдоукраїнських акаунтів, які працюють за методичками фсб.
До повномасштабного вторгнення я працював на радіо «Західний полюс» в Івано-Франківську. Це інформаційно-розважальна радіостанція, і я в більшості відповідав за розважальний сегмент. Але навіть мені зрозуміло, що в інтернеті несеться чортівня. Тому я тут прошу людей – «будьмо уважні».
Ми чистимо зуби, миємо геніталії і перед дощем – машини. Це зрозуміла гігієна. Інформаційна гігієна має таке саме важливе значення для того, щоб ми не й…бнулись, тобто не втратили глузд в Інтернеті.
Тому далі – загальні правила користування Інтернетом.
Безпека особистих даних
Інтернет як джунглі – чудовий на перший погляд, але приховує чимало загроз. Тому потрібно бути максимально обережним. Я хочу почати з особистих даних. Що це, для чого вони бандюгам та як себе вберегти.
Персональні дані – це будь-яка інформація, яка може ідентифікувати людину або надати про неї певні відомості. У контексті інтернету такі дані можуть включати:
- основні особисті дані: ім’я, прізвище, дата народження, стать.
- контактна інформація: телефонний номер, електронна пошта, адреса проживання.
- ідентифікаційні дані: паспортні дані, ІПН, водійське посвідчення.
- фінансові дані: номери банківських карток, рахунки, паролі до платіжних систем.
- логіни та паролі: облікові дані від соцмереж, онлайн-банкінгу, пошти.
- IP-адреса та дані геолокації: місцезнаходження пристрою користувача.
- історія браузера та пошукові запити: сайти, які відвідує людина.
- дані з соцмереж: фото, відео, пости, списки друзів, лайки та коментарі.
- медичні дані: історія хвороб, рецепти, медичні страхові дані.
- біометричні дані: відбитки пальців, розпізнавання обличчя, голосові відбитки.
Це дуже багато. Вам навіть не захотілось все це уважно перечитати. А ось аферисти з посмішкою Яценюка не лише перечитають ваші дані, але і знайдуть їм застосування у своїх злочинних намірах.
Як зловмисники можуть використовувати персональні дані?
Загинайте пальці.
Фінансове шахрайство:
- використання даних картки для покупок в Інтернеті або переказ грошей на рахунки покидька,
- оформлення кредитів або позик на чуже ім’я,
- використання в схемах відмивання грошей.
Шахраї різними способами можуть отримати ваші особисті дані. На жаль прикладів предостатньо.
Наприклад, до чоловіка зателефонував незнайомець, який представився працівником фінансової установи з пропозицією швидко оформити допомогу від держави в розмірі 1000 гривень. Чоловік погодився на умови. Надалі на телефон надійшло смс-повідомлення з кодом підтвердження для отримання допомоги. Чоловік продиктував код незнайомцю. Як наслідок – з його рахунку аферисти вкрали майже 42000 гривень.
Падлюки часто добре адаптуються під момент. Тисяча зимової підтримки, хороший, але далеко не єдиний приклад. Ви можете пам’ятати збій Київстару більше року тому. Злочинці створюють фейкові чат-боти мобільного оператора, де повідомляють, що компанія Київстар виходить з ринку послуг мобільного зв’язку та компенсує кошти. Щоб отримати обіцяні кошти, здебільшого потрібно вказати дані картки, на яку гроші будуть начебто зараховані. А насправді цими даними заволодівають шахраї, а не Київстар, вони ж їх і використовують, аби зняти з картки все, що там є.
Схеми можуть бути різними, і ми не можемо передбачити, як саме це буде. Шахраї добре реагують на останні новини і чудово підлаштовуються. Щоб захистити себе, потрібно дихати спокійно, не втрачати розум у думках, як витратити халявні гроші. Завжди варто перевіряти інформацію. Найкраще почати з першоджерела.
У випадку з Київстаром – це офіційний сайт компанії. Можна зайти на офіційні акаунти оператора у соціальних мережах. Вихід з ринку і грошова компенсація усім клієнтам – це дуже важлива інформація. Київстар точно про це написав би. Якби це було правдою.
У випадку з «тисячею Зеленського» не варто вірити смс, повідомленням у вайбер, листам на електронну пошту, написам на паркані, сусідці Аллі В’ячеславівні. Інформацію про «Вернадського від Зеленського» можна знайти на сайті Міністерства цифрової трансформації України.
Насправді проєкт називається не «вовина тисяча», а Зимова єПідтримка. Якщо використовувати офіційну (правильну) назву, то пошук в інтернеті швидше приведе вас до першоджерела, тобто до потрібного результату.
Пам’ятайте! Термінологія, яку ви почули в Тік-Тоці, може не мати нічого спільного з реальністю!
Фішинг
Фішинг – це один з видів фінансового шахрайства. Він розраховує на наші емоції. Ми самі допомагаємо зловмисникам обійти всі рівні безпеки.
Пропоную легкий приклад з історії. Уявіть, що ви живете в чудовому місті десь на Середземному узбережжі Малої Азії. До народження Христа ще 1200 років, тож до Московського патріархату ще цілих 28 століть. Чудовий час. Але трохи набридли ці греки, постійно лізуть до вас з війною. Ви наморились відбивати атаки, хочете трохи спокою та тиші.
І тут греки відступають ще й дарують вам величезного дерев’яного коня. Кінь вам не треба, але ж безплатно. Ви з цікавістю завозите того коня через браму, яку так довго обороняли. І так ви програли. З переваг – тільки фільм з Бредом Піттом у головній ролі. Але і там він грає не троянця, а грека. Журба.
Приклад з конем може не найкращий, але саме це робить фішинг. Розраховує обійти систему захисту використовуючи людський фактор. Намагається змусити нас самостійно відкрити браму (і нагнутись). Фішинг намагається підловити нас на емоції, провокує діяти швидко, бо ми або в небезпеці, або втратимо халяву.
Як може виглядати фішинг:
- надсилання підроблених листів від імені офіційних організацій з метою виманити логіни та паролі.
Це може бути лист, в якому є посилання нібито на сторінку оновлення даних. Але це сторінка, створена шахраями для того, щоб ви самі написали свої логіни та паролі.
- створення підроблених сайтів банків, соцмереж або платіжних сервісів.
Можливо, ви рибалка. Хочете купити собі спінінг останньої моделі з блютусом і штучним інтелектом. Бо в кума є, а ви не гірші. Ви назбирали гроші та ось нарешті захотіли купити собі той подарунок. Зайшли на сайт, посилання на який прийшло у вайбер. Акаунт «SuperDuperMegaShop» чи «Все для справжніх УКРАЇНЦІВ». Звучить надійно і там (курва!) акція.
Купувати треба вже, бо ж потім дорого і товар закінчиться. Ви перейшли за посиланням, вибрали товар, ввели дані картки – і втратили всі гроші. Бо сайт був фішинговим, створений з метою не продати вам спінінг, а зібрати ваші дані. Навіть якщо зараз на вашій картці немає коштів, ваш рахунок скомпроментований. Ваші гроші, які будуть зараховані пізніше, – в небезпеці.
Прикладів фішингу багато. Щоб вберегти себе та свої гроші, користуйтеся лише офіційними сайтами компаній. Звертайте увагу на закритий замочок у лівому верхньому куті вебсторінки. Він відповідає протоколу Hypertext Transfer Protocol Secure (HTTPS), який шифрує дані. Якщо замочка немає, то жодні особисті дані на такому сайті вводити не можна. Хіба що дані кума, але це робить вас поганою людиною.
Не піддавайтесь емоціям, не поспішайте за химерною халявою у вигляді легких грошей чи великих знижок.
Якщо ви ігроман, то це вже проблема. І хоч у Нагірній проповіді Ісус нічого не казав про слоти і фріспіни, все ж краще від цього відмовитись. Бо, крім того, що онлайн казино першочергово створені, щоб забрати ваші гроші, існують випадки крадіжки особистих даних під час реєстрації у цих вигрібних ямах Інтернету. Через сором постраждалі не завжди готові розповідати про злочин, жертвою якого стали.
Злом акаунтів
Думаю, що за час користування соціальними мережами чи месенджерами ви натрапляли на повідомлення типу: «Мене зламали, не скидайте гроші, які просять від мого імені!». Можливо, ви навіть отримували такі повідомлення чи допомагали «своїм друзям у біді».
Заволодівши нашими особистими даними (наприклад, логіном та паролем до електронної пошти), шахраї можуть зайти під нашими акаунтами у соціальні мережі чи, наприклад, телеграм і розіслати свої прохання про допомогу. Допомогу грошову і, звісно, – на рахунки зловмисників.
Багато хто проігнорує або зрозуміє, що йдеться про аферу. Але знайдуться і добрі люди, які скинуть гроші. Наприклад, мати, яка отримала повідомлення від сина з проханням про допомогу, прагне якнайшвидше відреагувати. Особливо якщо це повідомлення про серйозну травму, у випадку військових – поранення.
Відчуваючи сильні емоції, матір, чи дружина, може спочатку скинути гроші на рахунок злочинця, а вже потім аналізувати. Таким чином шкода від шахраїв не обмежується фінансовими втратами. Крім цього, жертва аферистів може пережити серйозний стрес, який матиме негативні наслідки і для здоров’я людини.
Штучний інтелект впроваджується у всіх сферах діяльності. Це як свого часу мода на голі щиколотки. Але на відміну від неї ШІ здатний нанести більше шкоди. Злочинці можуть згенерувати аудіоповідомлення з проханням про допомогу. Отримувач такого повідомлення може навіть не засумніватися, що з ним говорить хтось інший.
Микола Аркадійович просить проголосувати за його племінницю в якомусь конкурсі танців. Звісно, я допоможу шефу і перейду за посиланням, яке він надіслав. Хоча краще не переходити за підозрілими посиланнями.
Одним зі способів захисту власних акаунтів у соцмережах чи месенджерах є двофакторна ідентифікація – спосіб захистити твій акаунт, коли для входу потрібно два “докази”, що це саме ти. Один — це вже звичний всім пароль. А другий: код, який приходить на телефон, відбиток пальця чи підтвердження через інший пристрій.
Ще одна небезпека, яка чатує на нас у просторах Інтернета, називається шкідливим програмним забезпеченням (malware). Простіше кажучи – «віруси». Про троянських хробаків та антивірус Касперського ми чули ще з 2000-х. Цих знань наразі сильно замало, щоб убезпечити власні пристрої. Нижче я перерахую основні способи захисту від шкідливого програмного забезпечення.
Використання антивірусного програмного забезпечення
Встановлення та регулярне оновлення антивірусних програм (Avast, Bitdefender, Norton тощо). Антивірус Kaspersky варто встановлювати, лише якби ви схотіли повернути дефіцит харчів і джинсів, черги в усіх магазинах, заборону на колядки, пісні Deep Purple, свободу слова, віросповідання, переміщення, макфлурі тощо.
Коротше кажучи, Антивірус Kaspersky варто встановлювати, якщо ви кристалізований ватник та молитесь Сталіну за концентрат «руского міра» в Європі. Це російське програмне забезпечення, а тому ним користуватись не варто.
Також з росією пов’язують такі антивіруси:
- NANO Antivirus – продукт російської компанії NANO Security Ltd (заснована 2009 року). Має безкоштовну версію і Pro-версію. У 2017 році була включена в російський програмний реєстр.
- Dr.Web – розробка російської компанії Doctor Web, яка працює з 1992 року — одного з першоджерел антивірусного програмного забезпечення в росії. Попри увагу до безпеки, продукт не бере участь у міжнародних тестах з 2008 року. У 2024 році стало відомо про масштабну компрометацію (витік ~10 ТБ даних).
- Outpost Antivirus (Agnitum) – антивірус, що був частиною Agnitum — російської компанії, заснованої 1999 року. Входив до складу Outpost Security Suite. У 2015 році технології Agnitum були продані Яндексу, а підтримка завершена у 2017 році.
Крім встановлення антивірусних програм, потрібно ними користуватися. Звучить очевидно, але варто нагадати. Це як після лікування зубів, ви повертаєтесь додому, накупивши всі засоби для профілактики карієсу. Через об’єми зубних паст, щіток, лосьйонів для полоскання та кілометрів зубної нитки вам потрібні додаткові полиці у ванній.
Ви переповненні бажанням відбілити ротову порожнину до стану репутації Петра Порошенка. Але проходить час, минає день, вечір. Потім знову день, ще один вечір. І твердість ваших намірів дещо пом’якшується. Через пів року можна знову йти до стоматолога, вже не на чистку. Так само з антивірусами. Сповіщення системи безпеки не можна ігнорувати, а сканування ваших пристроїв має перетворитися на звичку.
Оновлення операційної системи та програм.
Регулярне встановлення оновлень для як для операційної системи, так і для браузерів, додатків та драйверів необхідне для усунення вразливостей системи безпеки. Кіберзлочинці постійно розкачують свої цифрові біцепси і трицепси, щоб наваляти по обличчю наших вишибал. Тому і ми повинні не лінитись і годувати наших охоронців порціями цифрового протеїну.
Обережність при завантаженні файлів і програм. Не варто курити 50 сигарет за день і очікувати, що сучасна медицина і ранкова фізкультура позбавлять вас раку. Таке саме ставлення слід перенести на свій комп’ютер, ноут, телефон чи якусь іншу ЕОМ. Не варто пірнати по всіх глибинах Інтернету, качати усі сезони “Буремного шляху”, чи цілу серію GTA, знайомитись із секцією XXX Hot Video, а потім дивуватись, що антивірус паршивий, бо не захистив. Після таких прогулянок ваш антивірус виглядатиме, як лимон після текіла-паті.
Це далеко не вичерпний список того, яким чином ваші особисті дані можуть опинитись у шахраїв і яку шкоду це може принести. Загальне правило: не діяти емоційно, дотримуватись порад з кібербезпеки, не ігнорувати сповіщення системи безпеки. До інтернету потрібно ставитись зі стриманим ентузіазмом, як до однокласника, якого ви не бачили десять років. Так, колись ви весело проводили час, але тепер він будь-якої миті може почати просити гроші.
Корисні посилання (безпека особистих даних):
- Навчальний курс від Армія + «Інформаційна стійкість. Кібербезпека»
- Телеграм канал Кіберполіції
- Сайти для перевірки лінків:
https://www.virustotal.com/gui/home/upload
https://www.urlvoid.com/
Це лише частина того, що може піти не так в інтернеті. Розкажіть про це своїм старшим чи легковажним родичам та друзям. На жаль, якщо людина навчилась подавати дані лічильника у вайбері, вона ще не кіберспеціаліст. Нам усім потрібно підвищувати рівень своєї культури користування Інтернетом. Ми ніколи не перетворимо всесвітню мережу у безпечне місце, наче на обкладинці Вартової вежі, але ми можемо прагнути.
В якості post scriptum для молодших читачів я пропоную послухати чудову композицію Бо Борнема Welcome to the Internet. Більш поважному читачу я просто дякую, що дочитали. Сподіваюсь, що текст стане в нагоді.
Автор: Артем Колосов
Comments are closed.