Не нажимай сразу. Как не отдавать свои данные, деньги и спокойствие одной ошибкой

Сергей Антонов

Не нажимай сразу. Как не отдавать свои данные, деньги и спокойствие одной ошибкой

Глава 1. Введение. Когда воздух забит сообщениями

Весной двадцатого года многие впервые заметили странную вещь. Улица пустела, офисы закрывались, люди переставали пожимать друг другу руки, зато телефон в кармане жил так, будто в него переселили весь город. Он звенел, мигал, требовал взгляда. В семейный чат приходили советы от неизвестных врачей. В рабочий чат падали ссылки на новые правила удаленной работы. В новостях спорили о цифрах. В личных сообщениях знакомые пересылали картинки, где страшное было написано крупным шрифтом, а полезное, если оно там было, пряталось где-то внизу.

Человек сидел дома и вроде бы был в безопасности. На деле он оказывался на перекрестке, где со всех сторон летели сигналы. Одни сигналы помогали. Другие путали. Третьи были сделаны специально, чтобы напугать, поторопить, заставить нажать на ссылку, перевести деньги, оставить пароль, переслать сообщение дальше. Так кризис стал не только медицинским и бытовым. Он стал информационным.

У болезни есть свои пути передачи. У слуха тоже. У вредной ссылки тоже. Разница в том, что вирусу нужен живой контакт, а сообщению достаточно нашего нетерпения. Мы сами становимся транспортом. Не потому, что хотим кому-то навредить. Чаще наоборот. Хотим предупредить, помочь, успокоить родных, показать начальнику, что держим руку на пульсе. Но спешка редко проверяет источник. Палец нажимает быстрее, чем голова успевает спросить: кто это написал, зачем, откуда он это знает?

Эта книга начинается с простой мысли: в цифровой среде человек давно перестал быть только пользователем. Он стал частью цепи. Через него проходят письма, ссылки, файлы, просьбы, угрозы, обещания и чужие намерения. Если человек не думает о том, что пропускает через себя, он помогает тем, кто рассчитывает именно на это.

В обычные дни опасность прячется лучше. Мы заняты, но не взвинчены. Нам приходит подозрительное письмо, и мы иногда успеваем заметить неровный адрес, странную просьбу, чужой тон. Во время кризиса внимание ведет себя иначе. Оно прыгает. Хочется знать больше, быстрее, раньше других. Хочется получить подтверждение, что все будет нормально. Хочется найти инструкцию, лекарство, пропуск, выплату, расписание, ответ. В этот момент мошеннику не нужно быть гением. Ему достаточно подстроиться под общий страх.

Так работает инфодемия. Это не просто много новостей. Много новостей еще можно пережить. Инфодемия начинается там, где поток становится мутным: рядом с точными сведениями идут домыслы, рядом с предупреждениями идут подделки, рядом с настоящими сайтами появляются страницы, похожие на настоящие. Человек видит знакомый логотип, знакомые слова, знакомую тревогу, и решает, что перед ним правда. Часто этого хватает.

В старой картине мира опасность в интернете выглядела как хакер в темной комнате. Он будто бы ломал систему где-то далеко, в одиночку, через сложные команды. Такая картинка удобна, но она мешает видеть главное. В большинстве бытовых атак ломают не железо. Ломают привычку доверять. Человека просят сделать маленькое действие: открыть вложение, обновить пароль, подтвердить карту, скачать список заболевших, перейти на страницу помощи, внести данные для компенсации. На экране это выглядит почти буднично. В этом и расчет.

Социальная инженерия не начинается с техники. Она начинается с наблюдения за людьми. Что они боятся потерять? Кому они привыкли верить? На какие слова отвечают быстрее? В какой момент перестают сомневаться? Работник на удаленке боится пропустить распоряжение руководства. Родитель боится пропустить важную новость о школе. Пожилой человек боится остаться без выплат. Молодой специалист боится ошибиться перед начальником. Каждому можно написать свое письмо.

Тут нет мистики. Есть ремесло обмана. Если человек ждет письма от банка, ему присылают письмо от банка. Если все обсуждают болезнь, ему присылают карту заражений. Если государство объявило поддержку, ему присылают форму для выплаты. Если компания перешла на работу из дома, сотруднику присылают ссылку на новый портал. Когда тема уже сидит в голове, нажать легче.

Пандемия только показала то, что давно зрело. Мы перенесли в сеть работу, учебу, покупки, разговоры с врачами, встречи с друзьями, платежи, документы. Это удобно. Но удобство всегда что-то просит взамен. Оно просит данные, внимание, доверие, согласие на скорость. Чем больше дел проходит через экран, тем больше цена ошибки на экране.

В офисе у человека были стены, турникет, системный администратор, привычный порядок. Дома порядок смешался с кухней, детскими уроками, личным ноутбуком, усталым роутером и телефоном, который давно знает больше, чем хотелось бы. Рабочая переписка оказалась рядом с семейными фотографиями. Корпоративные файлы стали открываться с домашнего стола. Пароль от одной службы стал похож на пароль от другой. Так удобная удаленка дала людям свободу, а преступникам дала новые входы.

Но книга не о том, что интернет плох. Интернет не плох и не хорош. Он усиливает то, что мы в него приносим. Он ускоряет помощь и слухи, обучение и мошенничество, солидарность и панику. Поэтому вопрос не в том, уйти ли из цифрового мира. Уйти уже почти некуда. Вопрос в том, как вести себя там без беспомощности.

Самая простая защита начинается не с дорогой программы. Она начинается с паузы. Пауза звучит скучно, но именно она ломает чужой сценарий. Мошенник торопит. Фейк просит немедленно переслать. Кликбейт обещает, что вы не поверите своим глазам. Поддельное письмо говорит, что счет закроют через час. Пауза возвращает человеку право проверить. Иногда достаточно десяти секунд, чтобы увидеть, что адрес не тот, формулировка кривая, источник неизвестен, а просьба слишком удобна для того, кто ее придумал.

Эта книга написана для людей, которые не хотят жить в цифровой тревоге, но и не хотят быть легкой добычей. Здесь не будет восхищения сложными атаками ради самих атак. В реальной жизни вред часто приносит не изящный взлом, а обычная невнимательность, помноженная на хороший момент. Кто-то устал. Кто-то испугался. Кто-то поверил знакомому логотипу. Кто-то решил, что раз сообщение пришло от друга, значит, ему можно доверять. Так цепь и работает.

Разорвать ее можно только там, где в цепи есть мы. Платформа может помечать сомнительные публикации. Почтовый сервис может отсеивать часть писем. Компания может проводить обучение. Но последняя кнопка часто остается у человека. Он решает, открыть или не открыть. Переслать или проверить. Ввести пароль или закрыть вкладку. Позвонить в банк по номеру с сайта или по номеру из подозрительного сообщения. Это маленькие решения, но из них складывается безопасность.

Когда мы говорим об информационной гигиене, речь не о красивом слове. Мыть руки стало привычкой, потому что грязь не всегда видна. С информацией та же беда. Вредное сообщение не пахнет, не пачкает пальцы, не всегда выглядит глупо. Иногда оно аккуратное, вежливое, срочное и очень похожее на правду. Поэтому чистота в информационной среде означает не стерильность, а привычку не тащить в общий дом все, что подобрали на дороге.

В этой книге сначала придется поговорить о кризисе и сети. Не о вирусе как медицинском событии, а о том, что случилось с поведением людей, когда привычный мир сжался до экрана. Потом разговор перейдет к данным, потому что почти каждый обман в конце концов ведет к данным: имени, телефону, карте, паролю, маршруту, документам, привычкам. Потом появятся угрозы, социальная инженерия, фишинг и защита. И только после этого можно будет честно говорить о гигиене информации. Без страшилок. Но и без наивности.

У цифрового мира есть неприятная черта. Он делает далекое близким. Чужой обман может прийти в ваш дом за секунду. Но есть и хорошая сторона: осторожность тоже распространяется. Один человек не переслал слух. Другой предупредил родителей. Третий проверил ссылку в рабочем письме. Четвертый не стал вводить пароль на странице, которую открыл из сообщения. Это не подвиг. Это нормальное взрослое поведение в мире, где сообщение иногда опаснее, чем кажется.

Глава 2. Когда кризис переехал в сеть

До пандемии многие относились к удаленной работе как к удобной льготе. Один день из дома, ноутбук на кухне, кофе рядом, меньше дороги. Для некоторых компаний это было знаком доверия к сотруднику. Для других редким исключением. Потом исключение стало правилом за несколько недель. Люди ушли из офисов не потому, что так захотели, а потому что иначе было нельзя. Вместе с ними из офисов ушли документы, совещания, доступы, разговоры, решения и ошибки.

Снаружи казалось, что работа просто сменила адрес. Был кабинет, стала квартира. Был переговорный стол, стало окно видеосвязи. Но безопасность устроена не так просто. В офисе многое держится на привычной среде. Сотрудник видит коллег, слышит разговоры, может спросить у соседа, настоящее ли письмо от бухгалтерии. Системы настроены заранее. Сеть под контролем. Устройство обслуживает специалист. Даже физическое пространство подсказывает, где работа, а где личная жизнь.

Дома эти границы поплыли. На одном столе лежали рабочий ноутбук, школьная тетрадь ребенка, счет за коммунальные услуги и телефон с мессенджером. В один и тот же час человек отвечал начальнику, слушал новости, заказывал продукты, помогал родственникам разобраться с пропуском и пытался понять, почему видеосвязь опять зависла. В такой обстановке трудно быть внимательным. А там, где внимание разорвано, чужая уловка проходит легче.

Мошенники не ждали особого приглашения. Им не надо было изобретать новую человеческую слабость. Достаточно было взять старые приемы и надеть на них новую маску. Раньше письмо обещало выигрыш или пугало блокировкой счета. Теперь оно обещало карту заражений, срочную выплату, инструкцию от министерства, сообщение от службы доставки, список новых правил для сотрудников. Сюжет менялся быстро, прием оставался прежним: заставить человека сделать действие до того, как он подумает.

Особенно удобной стала тема срочности. Кризис сам по себе срочен. Новости менялись каждый день. Правила поездок, работы, лечения, выплат и ограничений обновлялись так часто, что люди привыкли ждать новых распоряжений. Поэтому письмо с заголовком «срочно», «обязательно», «последний срок» не выглядело чужеродно. Оно попадало в общий шум, где все и так было срочно.

В такой среде фальшивое сообщение может быть почти безупречным по замыслу, даже если написано неровно. Человек не читает его как редактор. Он читает его как уставший участник событий. Ему нужно понять, что делать. Если письмо предлагает простое действие, оно становится привлекательным. Нажми, скачай, заполни, подтверди. Чем меньше времени на размышление, тем выше шанс, что человек выберет простую кнопку.

Удаленная работа открыла еще одну дверь. Многие компании строили планы непрерывности бизнеса на случай пожара, отключения офиса, перебоев с электричеством, но не все представляли себе ситуацию, где почти весь персонал одновременно окажется вне защищенного контура. На бумаге все могло выглядеть прилично. На практике выяснялось, что сотрудникам не хватает защищенных устройств, инструкции написаны языком для специалистов, а часть процессов держалась на устных договоренностях.

Когда процесс неясен, появляется пространство для подделки. Если сотрудник точно знает, что пароль никогда не просят по почте, ему легче отказать. Если он знает, что служба поддержки не отправляет архивы в мессенджер, ему легче насторожиться. Но если правила меняются на ходу, а начальство само пишет по ночам короткие сообщения без подписи, отличить новый порядок от ловушки труднее.

Цифровая среда в кризис похожа на вокзал во время внезапной отмены поездов. Люди ищут табло, спрашивают друг друга, верят громким голосам, идут туда, где обещают быстрый ответ. На таком вокзале легко продать фальшивый билет. В сети фальшивый билет выглядит как ссылка. Она может вести на страницу, где у человека попросят логин и пароль. Может скачать файл. Может открыть форму для банковских данных. Может просто собрать телефон и почту для следующего удара.

При этом злоумышленник редко выглядит как враг. Он приходит в одежде того, кому уже доверяют. Всемирная организация, местное ведомство, банк, работодатель, служба доставки, благотворительный фонд, знакомый человек. Доверие берется не с нуля. Оно крадется вместе с именем и знаком. Поэтому опаснее всего не грубая подделка, а узнаваемая оболочка вокруг чужого намерения.

Кризис дал таким оболочкам много материала. Каждый день появлялись новые слова, которые люди искали в интернете: симптомы, тест, карантин, самоизоляция, выплаты, пропуск, вакцина, карта, статистика, удаленка. Эти слова становились приманкой. Их вставляли в домены, темы писем, названия файлов, рекламные объявления. Человек видел знакомое слово и принимал его за знак полезности.

Нужно признать неприятную вещь: любопытство в сети часто сильнее осторожности. Мы не просто ищем полезное. Мы хотим быть первыми, кто узнает, кто предупредит, кто покажет остальным важную ссылку. В семейных чатах это превращается в соревнование тревоги. Один прислал народный совет, другой опроверг его, третий прислал видео с человеком в белом халате, четвертый добавил голосовое сообщение от «знакомого врача». Через час никто уже не помнит источник, но все помнят страх.

Фейковая новость не обязана быть умной. Ей нужно быть удобной для пересылки. Короткий текст, сильная эмоция, понятный виноватый, простое действие. Выпейте это. Не выходите туда. Срочно предупредите близких. Скрывают правду. Завтра будет запрет. Когда сообщение дает человеку роль спасателя, он охотнее нажимает «переслать». Ему кажется, что он делает доброе дело.

Эта черта особенно важна. Информационная угроза редко распространяется только усилиями преступника. Ей помогают обычные люди. Они добавляют доверие своим именем. Мама пересылает дочери, коллега коллеге, сосед в домовой чат, руководитель в рабочую группу. Получатель уже видит не безымянный источник, а знакомого человека. Возникает ложное чувство проверки: раз прислал свой, значит, можно верить. Хотя свой тоже мог не проверять.

Кликбейт живет на той же почве. Он обещает больше, чем дает. «Вы не поверите», «врачи скрывали», «семь признаков», «последний шанс», «эта ошибка стоит жизни». В спокойное время такие заголовки просто раздражают. В кризис они становятся опаснее, потому что цепляют не праздное любопытство, а тревогу. Человек ищет не развлечения, а опору. Под видом опоры ему подсовывают мусор, рекламу, мошенническую форму или вредоносный файл.

Надо отличать ошибку от атаки. Не каждое неверное сообщение придумано преступником. Люди ошибаются, путают, упрощают, верят старым картинкам, неправильно переводят новости. Но для получателя разница не всегда утешительна. Вред может принести и злой умысел, и глупость, и спешка. Если ложный совет заставил человека отказаться от медицинской помощи или передать свои данные чужому сайту, итог уже не зависит от того, кто первым написал сообщение.

Сеть ускоряет все. Раньше слуху нужно было пройти двор, рынок, газету, телевизионный выпуск. Теперь он за минуты оказывается в тысячах телефонов. Исправление почти всегда идет медленнее. Ложь уже успела вызвать эмоцию, а проверка требует усилия. Нужно открыть несколько источников, сравнить даты, посмотреть адрес, найти первоисточник. Это скучнее, чем испугаться. Поэтому ложное часто выигрывает первый раунд.

Платформы пытаются вмешиваться. Они помечают сомнительные публикации, снижают охваты, направляют людей к официальным источникам, убирают рекламу на чувствительные темы. Это полезно, но недостаточно. Во-первых, поток слишком большой. Во-вторых, часть сообщений уходит в закрытые чаты, где алгоритму труднее помочь. В-третьих, техническая пометка не заменяет привычку думать. Человек, который очень хочет поверить, найдет способ поверить даже после предупреждения.

Поэтому в центре снова оказывается пользователь. Не как виновник всех бед, а как последняя линия обороны. Слишком удобно говорить, что во всем виноваты платформы, власти, хакеры, журналисты, соседи. Все они могут быть частью проблемы. Но чужая ошибка не освобождает нас от собственной кнопки. Если сообщение просит нашего действия, оно уже пришло не просто в телефон. Оно пришло к нашему решению.

Первое правило в кризис звучит грубо: не помогайте панике работать быстрее. Перед тем как переслать сообщение, спросите себя, что именно вы пересылаете. Там есть источник? Дата? Автор? Ссылка ведет туда, куда обещает? Это официальная информация или пересказ пересказа? Поможет ли это человеку действовать разумно, или только добавит ему тревоги? Если ответ неясен, лучше не пересылать.

Второе правило касается ссылок. Ссылка не становится безопасной оттого, что пришла от знакомого. Аккаунт знакомого могли взломать. Знакомый мог ошибиться. Он мог переслать то, что сам получил минуту назад. Адрес нужно смотреть. Не бегло, не одним глазом. В подделках часто меняют одну букву, добавляют лишнее слово, используют похожий домен, прячут настоящий адрес за кнопкой. На телефоне это сложнее, поэтому на телефоне нужно быть еще медленнее.

Третье правило касается просьб о данных. Кризис не отменяет здравый смысл. Если форма просит паспорт, карту, код из сообщения, пароль от почты или корпоративной учетной записи, это не мелочь. Это вход в вашу жизнь. Настоящие службы тоже собирают данные, но именно поэтому нужно проверять путь к ним. Не из пересланного сообщения, не из рекламы, не из письма с угрозой, а через официальный сайт или известное приложение.

Многие атаки строятся на уважении к должности. Письмо якобы от начальника может заставить человека действовать быстрее, чем письмо от незнакомца. В период удаленной работы это стало особенно заметно. Руководители сами писали в мессенджерах, просили срочно подписать, оплатить, отправить, согласовать. Мошеннику оставалось подделать тон и выбрать момент. Если в компании не принято перепроверять необычные просьбы, сотрудник оказывается один на один с давлением.

Здоровая рабочая культура должна разрешать уточнение. Сотрудник не должен бояться позвонить и спросить: вы действительно просили перевести деньги? Это ваш файл? Пароль точно нужно ввести здесь? В зрелой организации такой вопрос не считают тормозом. Его считают нормальной защитой. Там, где за вопросы стыдят, мошенникам легче. Они любят тишину, спешку и страх показаться неудобным.

Отдельная история - благотворительность. Во время бедствий люди хотят помогать. Это хорошее чувство, и именно поэтому его используют. Поддельные сборы появляются быстро: больные дети, пострадавшие семьи, животные, врачи, волонтеры, пожары, наводнения, пандемия. Картинка трогает, текст давит, счет рядом. Иногда мошенник даже не скрывает грубости, потому что рассчитывает на эмоцию. Человек переводит деньги не потому, что проверил фонд, а потому что не хочет пройти мимо чужой боли.

Проверка благотворительности не делает человека черствым. Она делает помощь полезной. Лучше потратить пять минут и найти настоящий фонд, чем за пять секунд отправить деньги тому, кто торгует чужой бедой. В кризис это особенно важно, потому что ресурсы нужны тем, кто действительно работает, а не тем, кто первым нарисовал жалостный пост.

Есть еще один слой опасности, о котором обычно вспоминают поздно. Информационный шум выматывает. Человек, который весь день читает новости, хуже спит, быстрее раздражается, хуже проверяет факты. Он может знать больше заголовков, но понимать меньше. Постоянная тревога делает его управляемым. Поэтому информационная гигиена включает не только проверку источников, но и умение закрыть ленту. Иногда лучший способ не стать частью цепи - перестать дергать ее каждые пять минут.

Это не призыв спрятаться от новостей. В кризис информация нужна. Но нужна не вся подряд. Нужны понятные источники, регулярное время проверки, спокойное отношение к тому, что вы не обязаны знать каждую подробность немедленно. Если важное правило действительно вступило в силу, оно будет на официальных площадках. Если новость существует только в пересланной картинке без даты и автора, значит, с ней можно подождать.

Чем больше человек работает и живет через сеть, тем больше ему нужна внутренняя дисциплина. Не военная, не мрачная, а бытовая. Не открывать вложения от неизвестных отправителей. Не вводить пароль после перехода из письма. Не использовать один пароль везде. Включить двухфакторную защиту. Обновлять устройства. Делать резервные копии. Разделять рабочее и личное. Эти вещи звучат просто, пока их не игнорируют. После инцидента они уже звучат как то, что надо было сделать вчера.

Но даже лучшие правила не работают, если написаны только в памятке. Они должны войти в привычку. Человек не думает каждый раз, запирать ли дверь квартиры. Он просто запирает. Так же должно быть с подозрительной ссылкой. Не спорить с собой десять минут, а иметь готовый порядок: не открываю, проверяю источник, пишу отправителю другим каналом, сообщаю тем, кто отвечает за безопасность. Привычка экономит силы именно тогда, когда сил мало.

Кризис в сети показывает характер не только отдельных людей, но и организаций. Одни компании честно объясняют сотрудникам новые правила, дают понятные каналы связи, признают риски. Другие надеются, что все как-нибудь само сложится. Вторая позиция удобна до первого письма, после которого пропадают деньги или данные. Безопасность не терпит тумана. Если сотрудник не знает, как правильно, он сделает как быстрее.

Семья в этом смысле тоже маленькая организация. У нее есть свои каналы связи, свои слабые места, свои доверчивые участники. Молодые часто думают, что пожилые родственники попадаются на уловки из-за возраста. Иногда так и есть. Но молодые сами нажимают на фальшивые акции, вводят данные в поддельных магазинах, скачивают пиратские программы, верят красивым страницам. У каждого возраста свои приманки. Поэтому разговор о безопасности дома не должен звучать как лекция сверху вниз. Лучше разобрать конкретные случаи: вот такое сообщение не открываем, вот такие коды никому не говорим, вот сюда звоним, если сомневаемся.

Особенно стоит говорить о детях. Ребенок быстро осваивает устройство, но не всегда понимает намерение другого человека. Для него игра, чат, ссылка, подарок внутри приложения могут выглядеть как часть одного мира. Он не отделяет полезный экран от опасного так, как взрослый хотел бы думать. Запреты помогают мало, если ребенок не понимает причины. Ему нужно объяснять простыми словами: не все, кто пишет, друзья; бесплатный подарок может быть ловушкой; пароль нельзя давать даже тому, кто обещает редкий предмет в игре.

Когда говорят о киберугрозах, часто пугают большими словами. Но первая глава этой книги намеренно держится рядом с бытом. Потому что большинство цифровых неприятностей начинается не в лаборатории и не в штабе преступной группы, а в обычном моменте. Человек устал, торопится, отвлекся. На экране появляется просьба. Она похожа на правду. Он нажимает. Дальше техника делает свое дело.

Победить такую схему только техникой нельзя. Фильтры нужны, антивирус нужен, настройки нужны, но они не отменяют человеческого выбора. Вредная ссылка может пройти через фильтр. Поддельный звонок может обойти почту. Ложная новость может прийти от близкого человека. Там, где автоматическая защита заканчивается, остается внимание.

Внимание не означает подозревать всех подряд. Подозрительность быстро утомляет и портит жизнь. Речь о другом: доверять не вслепую, а с проверкой в тех местах, где ошибка дорого стоит. Если друг прислал смешную картинку, цена одна. Если он прислал файл с просьбой срочно открыть, цена другая. Если банк просит подтвердить данные, лучше самому зайти в приложение. Если начальник просит необычный перевод, лучше позвонить. Нормальные люди понимают такие проверки. Ненормально как раз требовать, чтобы вам верили без вопросов.

Кризис всегда показывает слабые места. В двадцатом году он показал, что цифровая грамотность не сводится к умению пользоваться приложениями. Можно уверенно проводить видеоконференции, покупать онлайн, вести соцсети и при этом не замечать элементарной подделки. Пользовательская ловкость не равна безопасности. Иногда она даже мешает, потому что быстрый пользователь быстрее ошибается.

Поэтому главный навык первой главы - медленное действие в быстрый момент. Не общая мудрость, а практический прием. Когда сообщение торопит, замедлиться. Когда обещает выгоду, проверить. Когда пугает, найти источник. Когда просит секретные данные, остановиться. Когда хочется переслать всем, сначала спросить себя, зачем. Эти мелкие остановки и есть разрыв цепи.

Мир после кризиса не вернулся к прежнему виду. Да и прежний был не таким безопасным, как казалось. Удаленная работа осталась. Онлайн-покупки выросли. Государственные услуги, медицина, образование, банковские операции, общение с близкими - все это стало еще плотнее связано с сетью. Значит, старый вопрос «зачем мне кибербезопасность» звучит уже странно. Затем же, зачем замок на двери, привычка смотреть по сторонам и умение не отдавать документы первому встречному.