TOMIN.BY
Брестським міжрайонним відділом Слідчого комітету Республіки Білорусь в поточному році порушено значна кількість кримінальних справ за фактом несанкціонованого доступу до комп'ютерної інформації громадян Республіки Білорусь за ст.349 Кримінального кодексу Республіки Білорусь (несанкціонований доступ до комп'ютерної інформації). Об'єктом злочинного посягання у всіх випадках з'явилися особисті сторінки (акаунти) користувачів в соціальній мережі «ВКонтакте».
Серед способів заволодіння конфіденційною комп'ютерною інформацією користувачів, зокрема - логіном і паролем, найбільш поширені їх підбір (Brute Force) по заздалегідь складеним і найбільш часто вживаним паролів, а також попередній злом електронної пошти користувача з подальшим відновленням (зміною) пароля зловмисником від імені законного власника сторінки.
Також непоодинокі випадки злому сторінок користувачів і подальшого направлення особам, які перебувають у статусі «друзі» потерпілого на інтернет-ресурсі, повідомлень з проханням позики грошей (шляхом перекладу на різні електронні гаманці, банківські картки, номери мобільних телефонів). При цьому «друзі» потерпілого, не пов'язуючи з потерпілим за допомогою інших засобів зв'язку, тим самим виявляючи необачність, виконували прохання зловмисника і переводили гроші на підконтрольні останньому рахунку. У більшості випадків при розслідуванні злочинів даної категорії встановлюється приналежність використовуваних платіжних систем і номерів мобільних телефонів іноземним державам (як правило, РФ), що перешкоджає оперативному встановленню зловмисника.
Щоб уникнути несприятливих наслідків Брестський міжрайонний відділ Слідчого комітету закликає користувачів Інтернету дотримуватися наступних рекомендацій:
- використовувати безпечні паролі не тільки до сторінок соціальних мереж, але і до електронної поштової скриньки, до якого ці акаунти прив'язані, або здійснити прив'язку аккаунта до номера мобільного телефону;
- Ніколи не зберігати паролі в використовуваному інтернет-браузері, не дивлячись на деяку незручність у вигляді ручного введення паролів (інтернет-браузери мають уразливості, що дозволяє зловмисникові обійти їх засоби захисту);
- в разі надходження прохання про переведення грошей в ході електронного листування, при найменшій підозрі, що дане прохання може виходити не від що викликає довіри особи (особливо якщо має місце прохання про переведення грошей на будь-якої електронний гаманець, або телефонний номер не білоруського оператора стільникового зв'язку), відхиляти її.