Kitobni o'qish: «Цифровая гигиена»

© ООО Издательство "Питер", 2022

От авторов: о чём и для кого эта книга

Разрыв поколений

седая мать нашла у сына

в портфеле белый порошок

он даже в школе чистит зубы

с улыбкой думает она

Довольно часто можно услышать мнение, что у нас (и во всём мире) есть разрыв между старшим поколением, непривычным к «технологиям», и молодёжью, для которой цифровые технологии и устройства стали основой жизни и общения.

Мы в книге не говорим, что подростки лучше владеют технологиями, как это сейчас принято у журналистов и чиновников. На самом деле это иллюзия. Подростки не владеют никакими технологиями, они просто продвинутые пользователи бытовых устройств и сервисов, не более того. Технологиями владеют программисты и разработчики сервисов и устройств.

Разрыв же, на наш взгляд, реальный, но связан вовсе не со сложностью «овладения технологиями» для старшего поколения. Эти «технологии» не сложнее бытовых приборов. Да, многие до сих пор не могут толком освоить пульт управления медиацентром или меню стиральной машины, но это не от недостатка ума, а от лени, от нежелания вникать, читать руководства и т. п. То же самое – с технологиями.

 
купил айфон а чо с ним делать
где кнопки чтобы нажимать
и как мне позвонить сереге
а вот и он звонит и чо
 

Настоящий цифровой разрыв связан с дефицитом внимания к детям. Это разрыв социальный, а не технологический. Взрослые вручили своим детям смартфоны в надежде, что те не будут их беспокоить и отрывать от важных взрослых дел. Это сработало – детей теперь не слышно и не видно. До тех пор пока с ними не случится какая-то неприятность по «цифровым» причинам.

Естественно, приложения в смартфоне, социальные сети имеют достаточную «клейкость» и засасывают тех, кто готов посвящать им несколько часов в день. Так и возникает разрыв: мама работает, обстирывает и кормит подростка, а тот общается не с ней, а с «френдами» в телефоне.

В книге мы хотим восполнить этот дефицит внимания, напомнить о том, как важно знать, что делают дети в этом цифровом пространстве, и устранить иллюзорное (и часто довольно удобное) чувство беспомощности перед новой цифровой реальностью, выработанное у взрослых, находящихся по эту сторону цифрового разрыва.

Чувство беспомощности у учителей и родителей

К сожалению, большинство современных родителей действительно не владеют цифровыми устройствами и технологиями настолько хорошо, как их дети. Чаще всего потому, что родителям и учителям есть чем заниматься и без развлечений на смартфоне. А подростки делают цифровое общение своим главным занятием, осваивают множество приложений и сервисов, заводят цифровых друзей, вырабатывают цифровую зависимость и отдаляются от родителей.

Взрослые тоже часто сидят в соцсетях. Однако «цифровой разрыв» между поколениями, безусловно, есть: родители обычно не знают, чем занимается их ребёнок в Сети. Это происходит в том числе и потому, что родители воспринимают смартфон как усовершенствованную соску, средство успокоения, позволяющее не обращать внимания на подростка. Чем бы дитя ни тешилось – лишь бы не плакало.

В большинстве случаев, связанных с выявленным деструктивным поведением подростков (уличное насилие, суицид, закладка наркотиков), выясняется, что родители понятия не имели, чем их ребёнок занимается в Сети, кто его «друзья»¹, о чём они общаются. Более того, они не имели представления, как это узнать, а часто и не интересовались этим в принципе.

Когда же сетевое общение, игры и прочие цифровые увлечения по нескольку часов в день в течение нескольких лет наконец оказывают серьёзное влияние на психику ребёнка, родители начинают открывать для себя, что их ребёнок сильно изменился, они не знают и не понимают его, не могут найти общий язык.

Дети, воспитанные смартфоном

Современные дети и подростки меняются: они становятся зависимыми от смартфона, им постоянно нужно общение с «френдами», они теряют фокус внимания, уважение к знаниям и книгам, у них вырабатывается клиповое мышление.

Многие исследователи пишут, что детям и подросткам вообще не стоит пользоваться цифровыми устройствами, поскольку их мозг только формируется. И от постоянного, по 5–7 часов, «общения» с цифровыми устройствами он может сформироваться каким-то другим, неизвестным нам способом.

Серьёзных исследований того, как на мозг детей влияет постоянное использование смартфонов, ещё нет. И, скорее всего, в ближайшие 5–10 лет не будет, так что проблема пока просто не осознана и не исследована.

Мы просто не знаем, что происходит и какой ящик Пандоры мы открыли. Но кое-что понятно уже сейчас – о чём, собственно, эта книга.

Цифровые джунгли

Все современные горожане привыкли жить в основном в контролируемом пространстве: в городе с парками, торговыми центрами, школами, университетами, кинотеатрами, транспортом. В дикой, никем не контролируемой природе мы бываем редко – разве что в походах и поездках.

В контролируемых пространствах убирают мусор, следят за порядком, там есть служба безопасности и камеры, там нет диких животных, опасных ям или обрывов.

Ровно такие же представления мы переносим в цифровую среду: нам «по умолчанию» кажется, что это такой парк с развлечениями и аттракционами.

Подросткам – тем более; они с детства «тусуются» в этой среде, привыкнув к подразумеваемой и обязательной безопасности в школе, торговом центре, парке и дома.

На самом деле за порядком в социальных сетях не следит никто, там полно опасных животных, ям и обрывов. Цифровой мир сейчас – это джунгли, в которых обитают опасные, хищные сущности, растут ядовитые растения, летают назойливые кровососущие насекомые, переносящие опасные инфекции, а под ногами – незаметные трясины и зыбучие пески.

Пока в цифровых джунглях не наведён порядок, вести себя там нужно очень аккуратно, соблюдая цифровую гигиену и осторожность с их обитателями.

Наша книга – об этом.

Откуда всё это знаем мы, авторы

Мы сами родители, озабоченные вопросом цифровой безопасности для своих семерых детей. К тому же мы специалисты в информационной безопасности. Со своими коллегами в компании «Крибрум» мы с 2010 года профессионально занимаемся мониторингом и анализом социальных сетей русского Интернета (Рунета).

Мы выкачиваем примерно 340 миллионов зарегистрированных аккаунтов во всех социальных сетях и сервисах Рунета – в сетях «ВКонтакте», Facebook, Twitter, Instagram, YouTube, «Одноклассники», «МойМир», TikTok и др., а также более чем в 20 тысячах интернет-СМИ и сотнях тысяч блогов.

Это примерно 150 миллионов сообщений в день (до 30 000 сообщений и 100 000 лайков в секунду). Все важные и часто обновляемые аккаунты – 75 % от всех сообщений – мы выкачиваем каждые пять минут, а остальное – за час-два.

По сути, «Крибрум» – это большая поисковая машина (вроде Google или «Яндекса»), которая выполняет поиск не на обычных сайтах, а в социальном пространстве Рунета.

«Крибрум» ежесекундно получает так называемые большие данные обо всех пользователях социального Рунета, что даёт возможность видеть процессы «сверху», с высоты птичьего полёта. И выявлять разные закономерности и тенденции, которых не видно «внизу».

В компании трудится не один десяток аналитиков и дипломированных поведенческих психологов, имеющих опыт работы с трудными подростками и деструктивными движениями. Мы выпускаем регулярные отчёты обо всех деструктивных движениях Рунета.

С помощью «Крибрума» и вместе со специальным государственным Центром исследований и сетевого мониторинга мы изучаем деструктивные движения в социальных сетях (связанные с самоубийствами, криминалом, школьными расстрелами и др.) с 2016 года. О них мы подробно расскажем далее.

Чтобы предупредить возможный вопрос: «Как же так получается, что в книге вы рассказываете о цифровом следе и предупреждаете о слежке, а сами занимаетесь тем же самым?» – мы сразу скажем: мы не следим за людьми, мы изучаем поведение аккаунтов, учётных записей в социальных сетях, в основном исследуя их массовое поведение; мы не устанавливаем личность пользователя, не вычисляем его Ф.И. О. и адрес, не перехватываем ничьи коммуникации и не показываем рекламу, не продаём наши данные об аккаунтах рекламщикам. Мы наблюдаем за массовым поведением пользователей Сети; таких наблюдений, пусть даже обезличенных, вполне достаточно, чтобы делать содержательные выводы, о которых мы и говорим, в частности, в нашей книге.

О чём и для кого эта книга

Мы изначально писали эту книгу как пособие для родителей, воспитателей и учителей, которые столкнулись с «цифровым цунами» неожиданно и не будучи подготовленными, – чтобы помочь им осознать риски и проблемы и научить справляться с ними при воспитании детей и подростков.

Однако почти все из нас – родители, старшие братья и сёстры, воспитатели «цифровых туземцев» или хотя бы озабоченные дети пенсионеров, купивших смартфон. Да и вообще, о большинстве описанных здесь угроз и рисков должны знать практически все, кого затрагивает цифровая сфера: те, кто пользуется смартфоном, заходит в Интернет.

Так что можно сказать, что эта книга – для всех, кто в быту или по работе сталкивается с цифровой средой, не будучи цифровым экспертом: профессиональным программистом, разработчиком интернет-сервисов или специалистом по информационной безопасности.

Эта книга не даст вам готовых рецептов «исправления ситуации» в случае цифровой зависимости, отчуждения подростков, как и не предложит гарантированных способов борьбы с деструктивным поведением в Сети. В первую очередь потому, что ситуация в Сети очень быстро меняется, новые движения, новые риски и опасности появляются буквально каждый месяц.

А кроме того, мы вообще против «лечения по переписке».

Мы хотим предложить читателю общий подход, дать представление о том, как происходит вовлечение подростков (и взрослых) в цифровую сферу, какие опасные места и явления там скрыты, какие вредные сущности населяют эти цифровые джунгли, как они охотятся на подростков.

Мы не претендуем на полноту описания всех цифровых явлений. Это невозможно – Сеть слишком велика и быстро меняется.

Но, как говорится, знание немногих принципов заменяет знание многих фактов, особенно в эпоху перемен, в которой нам приходится жить. Эти принципы мы описали в последующих главах – про киберриски, цифровой след пользователя, слабые и сильные связи в Сети, качество информации, цифровую зависимость подростков и охотящихся на них хищников в цифровых джунглях.

Основной вывод, который должен сделать читатель, по нашему замыслу в том, что нельзя игнорировать цифровое отчуждение детей, нельзя думать, что если подросток сидит в смартфоне и не отвлекает родителей от важных дел, то всё ОК.

Напротив, мы хотим побудить взрослых сделать над собой усилие и погрузиться в этот цифровой поток вместе с детьми, за которых они несут ответственность перед обществом, государством, самими детьми и своей совестью.

Дать аргументы для разговора с молодёжью

Подростки², хотя и «владеют технологиями» – то есть умеют нажимать кнопки на смартфоне, – обычно не склонны к рефлексии, не осознают происходящего с ними в цифровой среде. Они просто плывут по течению, которое может заносить их куда угодно. Кто-то должен разговаривать с ними, объяснять явления вокруг них, озвучивать риски.

Задача взрослых – рассказывать детям, как устроена жизнь и как себя вести с другими людьми. И раньше это не составляло труда: ещё с младенчества детям читали волшебные сказки, в которых были зашифрованы основные жизненные ситуации (условно говоря, «не разговаривай в лесу с незнакомцами и не рассказывай, куда и к кому идёшь»), а в более старшем возрасте давали советы на тему, как строить отношения.

Но объяснить подростку, что происходит в цифровой среде, даже на элементарных примерах, взрослые сейчас обычно не в состоянии. Это создаёт у подростков ложное чувство превосходства, ощущение, что они всё понимают лучше родителей и со всем могут справиться сами.

Это, конечно, неверно и очень опасно.

В книге мы хотим привести родителям и педагогам убедительные аргументы и предложить интересные темы для разговоров с детьми. Возможно, такие разговоры помогут подростку избежать некоторых опасностей цифровой среды.

Конечно, важно просвещать на эту тему и самих взрослых: учителей, родителей, правоохранителей, законодателей.

Мы разрешаем всем, кто занимается проблемой деструктивных движений молодёжи и цифровым образованием подростков, свободно цитировать материалы книги, использовать их для создания курсов, докладов, статей.

Как читать эту книгу

Мы начинаем с общих принципов и переходим к конкретным рискам и опасностям, а дальше (иногда) – к конкретным рекомендациям.

Однако читать книгу можно и выборочно, по главам. Если вам, например, интересно про цифровой след – сразу открывайте главу 2. В ней достаточно информации для понимания темы цифрового следа и слежки за пользователями.

В книге информация иногда намеренно повторяется: описываются случаи рассмотрения одной и той же темы, одного и того же феномена с разных сторон. Это сделано, во-первых, потому, что повторение – мать учения, а во-вторых, именно для тех наших современников с дефицитом времени и/или внимания, кто читает наискось, со случайного места, «методом тыка», наугад, – таким образом, каждая глава оказывается максимально самодостаточной.

Издание предназначено в основном для родителей и учителей, но во многих случаях мы обращаемся как бы к самому подростку напрямую. Это сделано осознанно – чтобы предложить читателям готовые примеры аргументации в разговоре с подопечными.

Создавая книгу, мы не старались провести научное исследование – мы стремились откровенно поговорить на тему цифровых рисков и цифрового отчуждения. И пусть вас не смущает обилие ссылок на статьи психологов и других специалистов по сетевому общению и цифровым рискам. Мы советуем не полениться и прочитать хотя бы некоторые из них: как правило, материал там изложен подробнее, а рекомендации – конкретнее, чем в главе книги.

В качестве эпиграфов мы иногда используем популярные «русские хокку» – так называемые перашки³ (нерифмованные четверостишия) и другие «мемасики» из Сети. Это не потому, что мы несерьёзно относимся к описываемым проблемам, а потому, что именно так их воспринимают и вербализируют в Сети сами цифровые деятели: тролли, спамеры, журналисты, рекламщики, обычные пользователи – в общем, нападающие и потерпевшие цифровой среды.

Дисклеймер, или Отмазка

Мы хотели бы попросить читателя не воспринимать эту книгу как детальный и сверхточный научный труд или энциклопедию сетевой жизни. Хотя авторы и консультанты книги профессионально занимаются информационной безопасностью, анализом соцсетей и деструктивных течений, не было цели в каждой главе полностью рассмотреть проблему и привести абсолютно точные рецепты. Напротив, мы старались дать читателю общее представление о существующих проблемах и угрозах и простимулировать желание разбираться в них и в методах защиты самостоятельно.

Если в какой-то главе не рассмотрены все без исключения типы угроз и виды злоумышленников, не рассказано о том, что вы недавно слышали от соседского мальчишки-студента или лектора на YouTube, – это нормально. Сетевые угрозы и явления социальной сферы возникают и мутируют настолько быстро, что никакая книга за ними не угонится.

Конечно, профессиональные социологи или специалисты по деструктивным сообществам, поведенческие психологи или сотрудники киберотделов спецслужб могут предъявить претензии к недостаточной проработанности конкретных тем, неполноте охвата всего спектра явлений или справочного и ссылочного инструментария. Но повторимся: это не научная монография и не курс боевых социально-информационных технологий для оперативников МВД.

Кто мы: коллектив авторов и консультантов

Игорь Ашманов

Родился в 1962 году в Москве, в семье математиков и преподавателей. Окончил маткласс средней школы, учился на Мехмате МГУ, стал заниматься программированием и искусственным интеллектом в отделе искусственного интеллекта Вычислительного центра АН СССР в 1983 году. Русский, православный, женат, отец пятерых детей.

■ Образование и научная деятельность:

• выпускник мехмата МГУ по кафедре высшей алгебры (1983);

• кандидат технических наук (1995) по прикладной лингвистике и искусственному интеллекту;

• заведующий кафедрой цифровой социологии ВШССН МГУ.

■ Профессиональная деятельность:

• разработчик систем ИИ с 1987 года;

• один из авторов системы правописания ОРФО (встроена в Microsoft Office);

• исполнительный директор поискового портала «Рамблер» в 1999–2001 годах;

• разработчик спам-фильтра (в настоящее время «Антиспам Касперского»);

• разработчик систем анализа социальных сетей, виртуальных собеседников, новостных агрегаторов.

■ Деловая активность: президент компании «Ашманов и партнёры», президент компании «Крибрум», основатель ещё пяти компаний в области ИИ.

■ Общественная деятельность: участник разработки программы «Цифровая экономика», руководитель подгруппы «Защита прав личности в ЦЭ», доверенное лицо В.В. Путина в 2018 году, член Совета по развитию гражданского общества и правам человека при Президенте РФ. Один из разработчиков модуля «Безопасность в информационном пространстве» в учебнике нового поколения для 8–9-х классов по предмету «Основы безопасности жизнедеятельности».

Наталья Касперская

Родилась в Москве в 1964 году, окончила среднюю школу, затем – Московский институт электронного машиностроения (факультет прикладной математики). После рождения двоих детей вышла на работу в отдел антивирусных решений ИТ-компании КАМИ в 1994 году. Основала в 1997 году «Лабораторию Касперского» и была её гендиректором и председателем совета директоров до 2011 года. Основатель компании InfoWatch. Русская (с немецкими корнями), православная. Замужем, мать пятерых детей.

■ Образование:

• выпускница Московского института электронного машиностроения, факультет прикладной математики (1987);

• бакалавр делового администрирования, Открытый университет бизнеса Великобритании;

• заведующая кафедрой информационной безопасности ВШЭ.

■ Деловая активность:

• сооснователь «Лаборатории Касперского», ведущей российской компании в области информационной безопасности;

• сооснователь компании «Крибрум», ведущей системы анализа социальных сетей и СМИ, акционер пяти компаний в области безопасности и искусственного интеллекта;

• глава и основной владелец группы компаний InfoWatch, российского лидера в области борьбы с утечками конфиденциальной информации.

■ Общественная деятельность:

• руководитель Рабочей группы по направлению «Информационная безопасность» нацпроекта «Цифровая экономика Российской Федерации»;

• председатель правления Ассоциации разработчиков программных продуктов (АРПП) «Отечественный Софт»;

• член Экспертного совета по российскому программному обеспечению при Минкомсвязи РФ, член грантового комитета Фонда «Сколково»;

• член Рабочей группы по внесению поправок в Конституцию РФ в 2020 году, автор поправки в ст. 71 о защите данных граждан;

• член инициативной группы по выдвижению В.В. Путина на президентских выборах 2018 года, доверенное лицо мэра Москвы С.С. Собянина в 2018 году, член Штаба ОНФ.

Консультанты

Артём Николаевич Курицын – аналитик, руководитель подразделения специальных проектов АО «Крибрум». Сфера интересов: анализ и изучение деструктивного контента и деструктивных явлений и субкультур, распространяющихся в социальных медиа.

В 2013 году окончил Рязанский филиал Московского университета МВД России по специальности «юриспруденция». Проходил службу в подразделениях по противодействию экстремизму. Окончил службу в Центральном аппарате МВД России.

Соавтор аналитических докладов «Фальсификации истории. Манипуляции в социальных сетях», «Демонтаж героических образов», «Информационная война против России. Конструирование образа врага». Один из разработчиков модуля «Безопасность в информационном пространстве» в инновационном учебнике нового поколения для 8–9-х классов по предмету «Основы безопасности жизнедеятельности» и учебно-методических пособий для преподавателей Центров цифрового образования детей «IT-куб», созданных при поддержке Министерства просвещения Российской Федерации. Один из авторов сборника материалов «Проблемы социальных конфликтов в современной психологии» (2018).

Принимает активное участие в образовательной и просветительской деятельности, проводя лекции в МГУ им. М.В. Ломоносова, МГТУ им. Баумана, НИУ ВШЭ и других вузах страны.

Юрий Сергеевич Синодов – журналист, главный редактор, исследователь социальных сетей. Обучался и публиковался в «Академии журналистики «КоммерсантЪ». С 2019 года директор по развитию «СМИ2», преподаватель журналистики в нескольких вузах (ВШЭ, СевГУ, МГУ), лауреат отраслевой интернет-премии «РОТОР» как журналист и главный редактор года.

Основатель и главный редактор сайта Roem.ru, освещающего работу российской прессы и интернет-компаний, работал в РБК, «Рамблере», «Вебпланете», Lenta.ru.

Член правления Регионального общественного центра интернет-технологий (одна из старейших общественных организаций Рунета, занимающаяся созданием дружественной интернет-среды и популяризацией интернет-технологий).

Много лет исследует коммуникативную специфику социальных сетей.

Сергей Игоревич Тулаев – предприниматель, исследователь проблем безопасности интернет-сервисов и смартфонов.

Принимал участие в создании социальных сетей, масштабных развлекательных проектов.

Изучает особенности поведения интернет-пользователей и пользователей мобильных устройств, вовлечение в интернет-зависимость и технологии сетевого манипулирования.

Автор цикла лекций, посвящённых влиянию широкого использования смартфонов на общество и связанными с этим рисками и угрозами.

Искандер Сулейманович Валитов – публицист, кандидат медицинских наук, нейрофизиолог. Сфера интересов: философия и методология здравоохранения, образования. Общественный деятель, член Зиновьевского клуба МИА «Россия сегодня». В настоящее время занимается разработкой антропотехнического подхода к болезням и здоровью, проблемами формирования мозга и разумной деятельности человека. Соавтор книги «Русский урок истории». Печатался в журнале «Однако».

В 1979 году окончил лечебный факультет Казанского медицинского института. Защитил кандидатскую диссертацию по нейрофизиологии. Руководил Институтом здоровья при Министерстве здравоохранения Республики Татарстан, создал службу скрининга населения г. Казани на сахарный диабет, сеть школ для больных сахарным диабетом, службу гуманитарной поддержки онкологических больных, научно-производственное объединение по разработке, производству эндохирургического оборудования и подготовке хирургов, службу мониторинга распространения ВИЧ в Республике Татарстан и др.

Работал советником министра здравоохранения Украины, советником вице-премьер-министра Украины по социально-гуманитарным вопросам.

Занимался антикризисным управлением в бизнесе. Управлял крупными политическими проектами, в том числе избирательными кампаниями. Участник Московского методологического кружка, соучредитель и исполнительный директор Фонда «Архив Московского методологического кружка». Инициатор и организатор общественно-политического движения украинских врачей «Пульс Украины».

Введение. Новая эпоха

– Вовочка, ты утром встаёшь на зарядку?

– Нет, Марь Иванна, у меня зарядка сломалась, а родаки свои не дают.

За предыдущие циклы ввода новых технологий мир несколько раз менялся, но как? Лучше стало или хуже? Вообще изменения – это хорошо? И так ли уж неизбежно?

Технологии – благо или зло?

В последнее время вы наверняка слышали немало предостережений об опасности цифрового мира, в том числе от деятелей индустрии информационных технологий.

В книге мы подробно их обсудим. Но сперва нужно ответить на важный для читателя вопрос: действительно ли авторы ретрограды и не видят ничего хорошего в современных цифровых технологиях?

Надо сказать, что последние 30 лет мы занимаемся исключительно цифровыми технологиями – это наша профессия. Мы окончили технические институты и во взрослой жизни уже четверть века ничем, кроме «цифры», профессионально не занимались.

Мы разрабатываем программы для информационной безопасности, поисковые машины, нейронные сети и приложения искусственного интеллекта. Мы сами участвовали в строительстве этого цифрового мира – построили часть его, хоть и небольшую, в России, именно поэтому видим цифровой мир без прикрас и иллюзий – таким, как он есть.

Но ведь все знают, что технологии – это благо, с их помощью мир изменился!

Мир действительно изменился. Сегодня почти у каждого – персональный компьютер, смартфон, фитнес-браслет, аккаунт в Facebook, фотки в Instagram, чат в WhatsApp, «Яндекс. Такси» у подъезда. Круто же? Нет, не круто.

Людям же удобно – современно, быстро. Что не нравится?

Не нравятся несколько моментов.

Первый: направление этих изменений определяем не мы. Мы принимаем новинки как есть и послушно подстраиваемся под изменившийся мир.

Второй: все эти новинки – дары данайцев. На самом деле предлагается подмена чего-то настоящего бутафорией. Производительность труда от компьютеров не растёт (да-да, это довольно удивительный, но исследованный и доказанный факт), просто меняются способы и формы работы.

Полноценная ли замена? Работа на компьютере – вместо работы в цеху или на стройке. Общение в соцсетях – вместо живого общения. Слабые связи в Сети – вместо сильных в жизни. Замена традиционного социального уклада и общения подписками в группах и блогах. Замена традиционных ценностей и занятий нажатием кнопок. Вместо реальных знаний – результаты выдачи поисковиков. Вместо чтения книг – чтение комментов. Вместо журналистики – поток жёлтой прессы.

Общение в чатиках не эквивалентно личному общению.

Оглянитесь: на улице, в кафе, в транспорте, на остановке люди «втыкают» в смартфоны. Что они делали 20 лет назад? Они читали книги и газеты, курили, общались, смеялись. Смотрели в окно и на окружающих.

Что они делают сейчас, читают важное? Вообще-то нет. Они одиноки, никого не видят, часами отвечают бессмысленными репликами на бессмысленные реплики малознакомых сетевых сущностей, играют в бессмысленные игры или смотрят бессмысленные ролики бессмысленных видеоблогеров. Что-то не так с новыми технологиями. И мы, разработчики технологий, тоже видим это.

Закон Старджона

Есть довольно простой (даже шуточный) закон Старджона, озвученный писателем-фантастом Старджоном⁴ ещё 50 лет назад: 90 % чего угодно – хрень⁵.

Это означает, что в большинстве процессов, событий, контента – всего, что происходит, – основная часть бесполезна или даже вредна. Просто потому, что всё рано или поздно портится, а точнее, люди склонны портить что угодно.

То же самое, как ни удивительно, относится и к новейшим, таким удобным информационным технологиям – Интернету, смартфонам, социальным сетям и т. п. По какой-то причине в каждой бочке новых технологий есть ложка дёгтя. Они все – с какой-то червоточиной.

Результат (или цена) внедрения новых технологий в нашу жизнь – множество странных, вредных, негативных явлений: почтовый спам⁶, безделье «офисного планктона», зависимость от соцсетей, пожирающая по нескольку часов в день, непрерывное смотрение в смартфон, клиповое мышление, короткая память, неспособность удерживать фокус внимания, постоянный поток фейков и вбросов, массовые манипуляции сознанием, пропаганда, запугивание, разводки.

Возьмём, к примеру, электронную почту. В ней эти сакраментальные 90 % составляет мусор, спам – нигерийские письма, трафик на сайт, фишинг, финансовые пирамиды, страшилки. Вы можете часть спама не видеть, потому что на его пути к вам уже стоят спам-фильтры (которые пришлось разрабатывать в том числе авторам этой книги), но он там есть и составляет примерно 95 % от всех писем.

В Интернете на 90 % грязь, порно, травля, экстремизм, вирусы, хакеры, торговля наркотиками, рекламная «джинса»⁷ и т. д. В смартфонах – тотальная слежка. В соцсетях – абсолютная прозрачность, слежка, фейки, разводки, флешмобы, идеальная манипулируемость. Да что ж такое?

Это всё не случайные, а необходимые, неизбежные следствия новых технологий. Червоточина – в сердцевине, в основе. Сразу по внедрении новой технологии приходится начинать бороться с этой грязью, токсинами. Например, первый спам появился в электронной почте буквально в самом начале, когда ею пользовалось всего несколько сотен человек. Первые вирусы пошли по компьютерным сетям в 80-х годах прошлого века, когда пользователей было лишь несколько тысяч.

Почему так?

Причина очень проста. Дело прежде всего в деньгах, потому что цель внедрения новых продуктов и технологий – всегда деньги, это сейчас единственная метрика. Мы же живём при капитализме, где всё решает капитал.

А то, что превращается в деньги, на следующем звене обязательно превращается в полную хрень. Фантаст Старджон из этого же мира, поэтому он и описывает свой мир своим законом Старджона.

Это новый цикл, постмарксовский: технологияденьгихрень и опять технологияденьгихрень. И так далее.

Цифровые маугли: поколения «цифровых туземцев»

Приходит мама за ребёнком в детский сад.

Смотрит, дети в песочнице сидят со смартфонами, а воспитательница спит на скамейке.

– Что ж вы спите? У вас же все дети разбегутся…

– Да куда они денутся, у нас Wi-Fi только в пределах песочницы.

Современные дети рождаются в цифровом мире. Их можно назвать «цифровыми туземцами» или «цифровыми аборигенами» (по-английски digital native).

Туземец – не обидное слово, оно просто означает «местный», «родившийся тут, на этой земле». Первое поколение «цифровых туземцев» за последние 20–25 лет – это поколение конца 90-х – начала 2000-х, родившееся, когда у родителей уже были компьютеры и мобильные телефоны. Нынешнее поколение рождается, когда смартфон лежит на каждом столе и в каждом кармане. Условно говоря:

• 1995–2004-й – компьютер у родителей;

• 2005–2014-й – планшет с колыбели;

• с 2015-го – «поколение больших пальцев», родились со смартфоном в руке.

В популярных психологических и социологических статьях сейчас модно делить молодёжь на поколения: «миллениалов», поколения X, Y и Z и т. п. Мы не будем пользоваться этими определениями из прессы, к настоящей социологии они не имеют отношения.

«Цифровые туземцы» имеют общие особенности психики.

■ Виртуальная реальность им ближе и понятнее реальной – игры на телефоне важнее игр со сверстниками или чтения книг; вместо общения подростки молча сидят группой каждый в своём смартфоне.

■ клиповое мышление – гранулированное потребление информации, неспособность читать больше шести абзацев за раз, смотреть видео дольше двух минут; неспособность удерживать фокус внимания, желание всё время переключаться.

■ Поиск вместо знаний – постоянная проверка информации в поисковике вместо запоминания фактов, отрывочные сведения обо всём, презрение к знаниям.

■ Слабые связи вместо сильных – ненастоящие, малознакомые «друзья» в Сети, часть из которых – равнодушные незнакомцы или враги.

■ «Не заинстаграмил – значит, не было» – вечная публичность, привычка всегда быть на сцене, на публике, сообщать всем о событиях и фактах из своей жизни, постить фотки и «видосики» о себе; полная прозрачность, но при этом показуха, создание фальшивого фасада, зависимость от «видимости», восприятия другими.

■ «Цифровое одичание» – отрывочные сведения обо всём, дикость, нехватка культуры. Нет привычки читать, получать систематические знания, изучать культуру, катастрофическое незнание элементарных вещей из истории, литературы, математики.

■ Проблемы со здоровьем – искривление позвоночника, ухудшение зрения, здоровья в целом.

■ Цифровая наркомания – зависимость от смартфона, от «друзей», постоянное ожидание сообщений, лайков, комментов.

Это не случайные эффекты и даже не побочное действие технологий, как бывает у полезного лекарства. Это всё встроенные, центральные, ключевые свойства современных цифровых технологий, за счёт которых они и получают распространение и захватывают аудиторию.

Это не случайно: геймификация и аддикция

Основатели и разработчики социальных сетей и других сервисов прямо пишут в своих книгах и мемуарах, что пытались создать и развить у пользователей цифровую зависимость, используя известные или новые психологические технологии вовлечения, небольших поощрений, постоянного ожидания, «дофаминовую наркоманию», «бесконечный стакан» сообщений и тому подобные способы посадить пользователя на крючок.

Часто «интернет-олигархи» в интервью говорят, что собственных детей они ограничивают в использовании смартфонов, Интернета и соцсетей именно потому, что сами хорошо понимают, как устроены эти технологии вовлечения.

Далее мы подробнее разберём социально-психологические особенности игр и сетевого общения.

Соцсети: новое доверие

Люди проводят в социальных сетях по 6–8 часов в день. Иногда больше, чем на работе или в школе!

Пользователи считают их своим интимным пространством, информации от «друзей» доверяют больше, чем любым официальным СМИ, они совершенно не защищены от манипуляций злонамеренных обитателей социального пространства. А между тем в социальных сетях оперирует огромное количество профессиональных манипуляторов: рекламщиков, пропагандистов, политтехнологов, экстремистов и преступников.

Социальное медийное пространство – идеальная среда для рекламы, влияния на умы, криминала, информационной войны, экстремизма и организации беспорядков.

Соцсети: не парк, а джунгли

Представьте, что вы (или ваши дети) заходите в городской парк. Хотя вы этого не замечаете, но в нем постоянно незримо поддерживается безопасность:

• нет хищных животных и ядовитых растений;

• нет опасных людей, хулиганов, пьяных компаний;

• нет обрывов, ям, упавших деревьев, руин, битого стекла под ногами, колючей проволоки в траве;

• нет мусора, стоят урны, дорожки подметены, лавочки покрашены;

• нет опасных продуктов и напитков;

• есть патрули, кнопки вызова полиции, посетители присматривают за порядком.

Кто-то следит за всем этим. Мы с вами знаем кто – городские и районные власти, МВД, дворники и т. д. Но дети и подростки об этих «ком-то» обычно не знают, не задумываются и не подозревают об усилиях по поддержанию общественной безопасности.

Их это и не очень-то интересует, для них это само собой разумеется, как наличие воды в кране и света в квартире. Они воспринимают безопасность улиц, транспорта, парков, торговых центров как данность, как воздух – по какой-то причине она всегда есть, о ней не нужно думать.

Когда подростки заходят в социальные сети, происходит то же самое – они не думают о безопасности, ведут себя так же, как и в прочих, контролируемых пространствах, как в школе, торговом центре, парке. Однако социальные сети – это не парк, а опасные цифровые джунгли.

В социальных сетях практически никто не следит за порядком, нет специальных структур, которые должны это делать. Собственные службы модерации социальных платформ либо не справляются с контролем, либо просто не имеют задачи поддерживать безопасность.

В результате в социальных сетях таится огромное количество рисков и опасностей:

• много хулиганов, троллей, просто идиотов, неуравновешенных людей;

• много мусора: ругани, мата, травли, негатива, глупостей, гадостей, жёлтого, чернушного и шокового контента;

• много опасных хищников: взрослых, притворяющихся детьми, мошенников, вербовщиков, манипуляторов;

• в Сети работают так называемые воронки вовлечения, то есть целые системы вовлечения в цифровые ловушки, опасные группы, мошеннические системы.

Все эти риски неочевидны, не бросаются в глаза, в Сети нет предупреждающих о них знаков.

В общем, цифровая среда полна скрытых рисков, которые угрожают всем её обитателям.

Электронные и информационные риски

Риски цифрового мира можно условно разделить на два вида.

1. Электронные риски, или киберриски, угрожающие самому устройству (смартфону, планшету, ноутбуку), установленным на нём программам, банковским счетам, паролям и т. п.

2. Информационные (они же контентные) риски, создающие угрозы сознанию владельца цифрового устройства: от развития цифровой зависимости, ухудшения когнитивных способностей до прямых атак на сознание.

К первой категории рисков – киберрискам – относятся компьютерные вирусы, троянские программы, непрошеное рекламное программное обеспечение, тайно устанавливающееся на смартфон, шпионские программы, почтовый спам, разнообразные атаки на пользователя (разводки) с использованием социотехники, которые проводят вымогатели, шантажисты, финансовые мошенники. Все они могут привести к потере файлов, разрушению устройства, краже паролей, исчезновению денег с банковского счёта и т. п.

Вторая категория рисков – информационные – включает возникновение цифровой зависимости от общения в социальных сетях, ухудшение когнитивных способностей, формирование клипового сознания, вовлечение в деструктивные группы, секты, экстремистские организации, а также пропаганду, «перепрошивку» сознания.

Мы считаем, что вторая категория рисков наиболее опасна. Плохо, если цифровые злоумышленники украли у пользователя пароли или деньги, но гораздо хуже, когда они украли мозги.

Поэтому наша книга будет в основном посвящена информационным опасностям. А начнём мы всё же с киберрисков.

Глава 1. Киберугрозы в Сети: хищные программы и люди

У некоторых взрослых, слабо знакомых с цифровыми устройствами и Интернетом, сохраняется иллюзия, будто кто-то всё-таки защитит пользователя. Например, иногда можно услышать что-то вроде: «Нет, ну а что, поставлю “Касперского”, всё будет ОК». Спору нет, антивирус Касперского – лучший в стране.

Но от всех существующих угроз цифровой среды и Интернета никакой антивирус защитить не сможет. Прежде всего потому, что вы сами, по доброй воле купили себе устройство, ежеминутно создающее новые киберриски.

Сегодня практически любое электронное устройство (и особенно смартфон) не принадлежит его владельцу в полной мере, несмотря на то что куплено за его кровные деньги. Фактически главное предназначение личного устройства – следить за пользователем и доставлять ему уведомления от сервисов и приложений, управляя вниманием владельца или эксплуатируя вычислительный ресурс без его ведома, в фоновом режиме.

Смартфон как источник рисков

Мало кто из подростков (а порой и взрослых) понимает, что современный смартфон – это полноценный маленький компьютер, который, в отличие от настольного компьютера или ноутбука, имеет постоянный доступ в Интернет и потому заведомо несёт в себе большие риски: как обычные компьютерные (вирусы, недокументированные возможности, закладки, слежка), так и информационные (воздействие на сознание своего обладателя, навязчивый контент, вовлечение в опасные группы в соцсетях).

Под воздействием на сознание мы понимаем в первую очередь то, что смартфон – платформа для загрузки аддиктивного, «клейкого» контента, несущего целый букет рисков и зависимостей: игры, видеоролики, порнография, пропаганда и т. п. Этим «контентным» рискам посвящена глава 6.

В этой главе мы остановимся на цифровых (компьютерных) рисках. Основные свойства смартфона, порождающие эти риски, таковы:

■ платформа для доставки навязчивой рекламы, только малая часть которой подчиняется хоть каким-то правилам;

■ источник неконтролируемых уведомлений, предложений, приманок, разводок и других воздействий на пользователя, количество которых может достигать сотен в сутки;

■ платформа для установки нежелательного и непрошеного ПО: вирусов, троянских программ, шпионов, рекламных закладок и т. п.;

■ источник утечки персональных данных владельца: фотографий, личных данных, адреса, сведений о перемещении, номеров кредиток и пр. Риски этого вида находятся на стыке цифровых и информационных технологий и будут подробно рассмотрены в главе 2, посвящённой сбору данных.

Сначала поговорим о данных, которые любое устройство пытается собрать о владельце.

Сбор данных с устройства

Общий подход можно сформулировать так: чем более интенсивно используется устройство, тем больше данных о своём владельце оно накапливает. Данные бывают прямыми – фотографии, контакты, сообщения, которые владелец сам сообщил устройству и Интернету. А есть косвенные данные, которые вычисляются самим устройством на основе действий владельца. К ним относятся, например:

• история установки и использования приложений;

• история энергопотребления, то есть циклов и времени зарядки, интенсивности работы;

• история уведомлений и действий;

• история магазина приложений;

• история браузера, его кэш (просмотренные недавно страницы) и DNS⁸;

• история перемещений по городу и многое другое.

Данные собирают производитель устройства (например, Apple, Huawei, Samsung и др.), платформа (iOS или Android), а также легальные и нелегальные (вредоносные) приложения. Короче говоря, данные собирают все, кто может.

Многие приложения при установке требуют дать им разрешение на доступ к вашей телефонной книге, файлам, фотографиям и т. д. Бесплатному приложению они нужны для заработка путём получения и перепродажи ваших персональных данных.

Есть классический пример бесплатного приложения «Фонарик», которому для функционирования никаких разрешений не требуется; тем не менее для установки оно требовало разрешение на доступ к звонкам и адресной книге.

Подробнее о сборе данных устройствами и слежке мы расскажем в главе 2.

Вредные приложения

У большинства вредных приложений на смартфоне и ноутбуке – экономические цели, то есть им нужно как-то получить или украсть деньги пользователя либо нажиться на нём другими способами.

Основные источники дохода таких приложений следующие.

■ Продажа внимания. Дороже всего продаётся внимание пользователя: это валюта, которой оплачивается доступ практически к любым сервисам. Монетизация внимания может быть различной – показ рекламы, создание искусственных неудобств, за снятие которых необходимо заплатить, участие в совместном создании контента (лайки и просмотры). Количество контактов с пользователем, плотность удержания его внимания напрямую влияют на доходность любого подобного сервиса. Таким образом, самым доходным бизнесом является продажа доступа к вниманию пользователя путём показа ему рекламы и другого контента в браузере и приложениях.

■ Продажа профиля пользователя. Несколько дешевле продаётся профиль – совокупность данных о пользователе: история просмотра сайтов, история использования приложений, список контактов, история геолокаций устройства, списки беспроводных сетей и Bluetooth-устройств, записи звукового окружения, параметры среды (версия ОС, используемый мобильный оператор, характеристики устройства) и т. д.

Обычно эти данные продаются обезличенными: сама по себе личность пользователя для рекламодателей не очень интересна, притом что его персональные данные могут быть чувствительными (и стать источником юридических рисков для продавца).

Совокупность таких данных продаётся через цепочку посредников маркетинговым компаниям и позволяет им принимать решение о потенциальной ценности конкретного пользователя для рекламодателя.

Например, сочетание устаревшей версии ОС и отсутствие признаков активного использования современных технологий (мало установленных приложений, устройство редко используется) привлекает рекламодателей, продвигающих сомнительные платные мобильные сервисы, незаметно «снимающие» деньги со счёта неопытного пользователя.

Кроме того, может быть востребовано окружение пользователя. Распространённый сценарий: при регистрации в мессенджере или другом похожем сервисе пользователю сразу доступен список его контактов из памяти устройства. Причём контакты, как правило, получают уведомление о том, что он начал пользоваться сервисом.

На основании списка контактов, беспроводных сетей, Bluetooth-устройств в зоне видимости пользователя можно делать выводы о его ближайшем окружении, примерном уровне дохода, семейном положении.

■ Продажа неявного доступа к устройству. Ещё дешевле продаётся невидимый, неявный доступ к устройству: накрутка рекламы в фоновом режиме, майнинг (добыча) криптовалюты, рассылка спама, «проксирование трафика» без ведома пользователя, то есть использование телефона как маршрутизатора стороннего интернет-трафика, что позволяет злоумышленникам маскировать свою мошенническую деятельность в Сети под обычную пользовательскую активность – например для накрутки показов рекламы.

Всё это могут делать без вашего ведома на вашем смартфоне вредные приложения, если вы их установите – вольно или невольно.

Рассмотрим подробнее некоторые типы таких приложений – фальшивые программы, вымогатели и денежные пиявки. У каждого типа – свой способ заработка на ничего не подозревающем пользователе.

Фальшивые приложения – это мимикрия под популярные приложения, как правило связанные с платежами (приложения мобильных операторов, клиент-банк и т. п.). Для работы требуют прямого участия пользователя (установки, ввода паролей, номеров счетов или карт и т. д.). Их цель – кража денег с мобильного телефона или с банковского счета пользователя.

Вымогатели – «локеры» (вирусы-вымогатели) и шифровальщики, блокирующие телефон и требующие денег за разблокировку. Попадают на устройство при скачивании или установке сомнительного контента, а также под видом «хороших» приложений.

Самым известным шифровальщиком в последние годы был вирус Petya, который заразил в 2017 году сотни тысяч компьютеров. Он шифровал жёсткий диск компьютера жертвы, а за расшифровку требовал выкуп. Правда, в некоторых версиях вируса содержалась ошибка, в результате которой данные можно было восстановить. Его последователь, вирус Non Petya, такой ошибки уже не содержал. Данные после него восстановлению не подлежали.

Petya – пример вируса-шифровальщика, работающего и на персональных компьютерах, и на мобильных устройствах.

Ещё одна категория вредных приложений – так называемые денежные пиявки, программы со скрытой подпиской или однократными платежами, эксплуатирующие экосистему магазинов приложений и беспечность пользователя.

Таким образом, основные цели вредных приложений следующие:

■ кража денег со счёта мобильного телефона через платные услуги операторов или непрошеные подписки;

■ кража денег с банковских счетов через фальшивые мобильные приложения банков;

■ использование вычислительной мощности устройства для своих целей: создание искусственного трафика, рассылка спама, майнинг криптовалюты и т. п. без ведома пользователя;

■ наращивание трафика передачи данных, за который владелец телефона будет вынужден заплатить своему оператору;

■ сбор личных данных для перепродажи (геолокация, списки беспроводных сетей, контактов, тексты SMS, история пользования приложениями и пр.);

■ маркетинговое «профилирование» пользователя: анализ личных данных, составление профилей поведения пользователя, перепродажа рекламным системам.

Вредные приложения могут устанавливаться добровольно самим пользователем, например для получения доступа к какому-то интересному или привлекательному контенту. Вам предлагают что-то установить, чтобы скачать свежий фильм? Скорее всего, это вредоносное ПО.

Косвенные признаки вредных приложений

Есть категории приложений, наличие которых на устройстве должно насторожить пользователя.

■ «Защищённые» мессенджеры. Мессенджеры с защищённым чатом могут сигнализировать о желании подростка иметь секреты от взрослых. Особенно подозрительны мессенджеры с «исчезающим контентом», которые удаляют сообщения по прошествии некоторого времени (например, Snapchat, Wickr). В таких приложениях возникают риски втягивания в игру «в секретики» со сверстниками, в ходе которой подростка могут сделать объектом шантажа, вовлечь в криминал, склонить к суициду и т. п.

■ Приложения для анонимного доступа в сеть (VPN, Tor). Эти приложения обычно используются для доступа к пиратскому контенту, прежде всего к фильмам (например, к Rutracker.org и другим торрент-сайтам, на которые иначе из России не попадёшь). Но могут сигнализировать и о желании подростка тайно получать доступ к запрещённому контенту.

■ Приложения-«улучшатели». Подозрительны любые приложения, якобы расширяющие функционал популярных программ – «дополнения» (или «аддоны») для WhatsApp, Instagram, Minecraft и т. д.

Подобные приложения, как правило, являются пустышками, использующими популярность чужого бренда для своего продвижения. Встречаются также модифицированные версии приложений-«улучшателей», в которые встроен вредоносный код. Как правило, мотивация пользователя для установки подобных приложений – какая-либо дополнительная функциональность, которой нет в исходном приложении, например возможность всегда видеть сетевой статус контактов в WhatsApp.

Игра Minecraft – общеизвестный чемпион по вирусам среди дополнений в категории «Игры». А многочисленные инструменты для накрутки аккаунтов в Instagram – чемпионы по встроенным вирусам среди мобильных приложений для коммуникаций. Раскрутить бот-лайками аккаунт в Instagram они, конечно, помогут, но нельзя заранее предугадать, нет ли у них негативных последствий для аккаунта или устройства.

■ Приложения, скрывающие данные в памяти устройства. Позволяют скрыть фотографии, видео и другие файлы от стандартных средств просмотра в телефоне. Сам факт использования подобных приложений вызывает вопрос: а что такого может быть на телефоне, что нужно скрывать?

Вирусы и трояны

Для начала дадим два базовых определения.

Компьютерный вирус – это вредоносная программа, написанная специально для причинения вреда программам и устройствам или для криминальной активности. Способна распространяться по Сети и заражать другие устройства.

Троянская программа⁹ – это вредоносный агент, проникающий на устройство под видом легитимных программ. Имеет не только заявленную функциональность, но и побочные, нежелательные для пользователя функции: хищение данных, скрытое использование устройства для создания трафика на сайты, рассылки спама и т. п.

Пример. Экранную клавиатуру для Android Ai.type скачали более 40 миллионов раз. Осенью 2019 года оказалось, что это троян, ворующий деньги владельцев смартфонов.

Ai.type – экранная клавиатура с большим количеством смайликов для быстрого набора сообщений. В фоновом режиме открывает рекламные баннеры и накручивает на них клики, одновременно передавая рекламным сетям данные о реальных действиях пользователя. Ai.type без ведома пользователей подписывает их на дорогие сервисы и приобретает от их имени премиальный контент. По оценкам компании Secure-D, в 2019 году с помощью приложения было украдено не менее 18 миллионов долларов.

На заре цифровой эпохи (конец 1980-х годов) первые компьютерные вирусы создавались для развлечения, из хулиганских побуждений. В начале 1990-х годов их было уже много, но они не имели коммерческих целей. Создатели вирусов – начинающие или опытные программисты – в основном стремились к самоутверждению, демонстрации мастерства. При этом, конечно, причиняя реальный вред миллионам пользователей компьютеров.

С тех пор вирусы и троянские программы стали коммерческими инструментами, позволив создать огромную индустрию с оборотом десятки миллиардов долларов в год.

Сейчас в этой развитой индустрии налажено детальное разделение труда: одни пишут конструкторы вирусов, другие генерируют эти вирусы и запускают в Сеть, третьи продают доступ к заражённым компьютерам, четвёртые получают заказы и распространяют спам и установки непрошеных программ и т. д.

С появлением Интернета вирусы обрели свойства сверхпроводимости, а вирусные эпидемии стали захватывать десятки миллионов устройств за считаные дни.

Сегодня в Интернете в сутки появляется несколько десятков тысяч новых вирусов, а в год – до 3–5 миллионов. Типовая схема запуска нового вируса обычно такова: злоумышленник берёт тот или иной готовый генератор вирусов, задаёт ему желаемые параметры, генерирует варианты вируса и сразу проверяет их на установленных на своём сервере антивирусах – «пробьёт» или нет. Как только находится вариант, который «пробивает» большинство популярных антивирусов, вирус запускается в Сеть.

Есть несколько способов получить вирус на компьютер или смартфон.

■ Открыть электронное письмо с вирусом и тем более открыть файл, приложенный к письму. Обычно такие письма содержат различные обещания, интересные предложения или другие уловки, называемые социотехникой. Поскольку подобные письма вызывают немедленную реакцию антивируса, вирус обычно запакован в архив. Пользователя уговаривают открыть этот архив – и, по сути, самостоятельно запустить установку вируса.

■ Зайти на заражённый сайт. Довольно многие сайты в Интернете, особенно нелегального содержания (порно, пиратские видео, музыка или софт), в состоянии установить вирусы на компьютер при открытии веб-страниц.

■ Установить на своё устройство неизвестное приложение с неизвестного сайта. С приложением в процессе установки на устройство могут незаметно установиться вирусы, рекламные программы и прочий электронный мусор.

■ Запустить загрузку MMS, присланного с неизвестного номера.

Зачем мошенникам нужны вирусы на вашем устройстве? У них есть несколько основных целей.

1. Кража финансовых данных (а впоследствии и денег). Украсть номера кредитных карт, пароли к банковским приложениям или счетам мобильного телефона и т. п. с целью кражи денег или совершения покупок от вашего имени.

2. Навязчивая реклама. Установить на ваш компьютер или смартфон рекламное программное обеспечение (ПО) (или «адварь» – от английского adware), которое будет показывать вам непрошеную рекламу. Владелец «адвари» будет зарабатывать на продаже этого «рекламного пространства» (то есть вашего внимания) на вашем устройстве.

3. Кража персональных данных. Установка на ваш компьютер «невидимого» приложения, которое будет воровать ваши персональные данные о посещениях сайтов, покупках, установленных приложениях, активности в течение дня, перемещениях и перепродавать их рекламщикам, коллекторам, интернет-сервисам и т. п.

4. Превращение компьютера или телефона в зомби, бота. Установка программы, которая управляет вашим устройством удалённо. Это нужно для создания так называемых ботнетов – сетей из сотен тысяч или даже миллионов заражённых устройств с центром удалённого управления. Ботнеты используются для рассылки спама, массовых атак на сайты и т. п. без ведома владельцев инфицированных устройств.

Дистрибуция программного обеспечения

Выше мы уже рассказывали про риски установки незнакомых приложений и программ. Часто такие же риски несёт и установка программ от знакомых брендов.

Крупные интернет-сервисы договариваются с распространителями – файловыми хостингами, каталогами программного обеспечения, а порой и с пиратскими сайтами – о распространении своего ПО (браузеров, поисковиков, почтовых клиентов, игровых и новостных агентов, мессенджеров и т. п.). Это называется дистрибуцией интернет-сервисов.

Дистрибуцией программ, призванных «привязать» пользователя к сервису, занимаются даже такие «белые и пушистые» крупные интернет-компании, как Google, «Яндекс» и Mail.ru. Более того, их доли рынка существенно зависят от энергичности дистрибуции их браузеров, агентов и т. п. Мы не будем обсуждать этичность этой деятельности, интерес интернет-гигантов понятен: они пытаются создать свою замкнутую вселенную, где у пользователя есть всё, от поисковика до кошелька.

Очень многие из этих распространителей «цепляют» к основному продукту, за который заплатил владелец известного бренда, ещё 5–10 программ. Одни из них могут быть безвредны или даже полезны (хоть и получены без спроса пользователя); другие же могут оказаться вирусами и троянами.

Относительно честная программа-установщик даже показывает пользователю список этих дополнительных программ с уже проставленными галочками, разрешающими установку. Но так происходит далеко не всегда.

Легальные хозяева основного продукта, с которым «едет» такой неавторизованный «прицеп», официально борются с таким использованием их бренда, но им не всегда удается обнаружить подобное мошенничество и контролировать всю цепочку дистрибуции.

Скрытая или бессознательная установка этих дополнительных программ в лучшем случае заражает компьютер или смартфон непрошеным рекламным ПО, а в худшем случае и вовсе превращает его в часть большого хакерского ботнета.

Проталкивание мошеннического программного обеспечения в составе пакета с легальным ПО от известных брендов – это один из видов так называемой социальной инженерии.

Социальная инженерия: спам, вирусы, фишинг, вымогательство

…Великие специалисты по человеческим душам, профессиональные мошенники, знают превосходно, что существует весьма небольшой процент людей, обладающих иммунитетом к чуду вообще.

Существует также небольшое, но не вымирающее (в полном соответствии с присказкой о мамонте) меньшинство, которое ведётся практически на всё и практически всегда. Трудно сказать, каков этот процент, но мошенники, знатоки душ знают, что их задача всего лишь просеять лохоносный песок масс, чтобы а) намыть себе представителя этого процента и б) застать его в момент, когда у него опять, после предыдущего рывка к чуду, есть немного денег.

Виктор Мараховский, 2020

Мошенничество старо как мир. Но в последние десятилетия не без помощи электронных коммуникаций (телефонов, факсов, Интернета, электронной почты) оно стало особенно изощрённым искусством, использующим так называемую социальную инженерию, или социотехнику.

Социальная инженерия, или социотехника, – набор приёмов психологической манипуляции, вынуждающих жертву (владельца телефона, банковского счёта, кошелька, машины и т. п.) сделать то, что нужно мошеннику-манипулятору (открыть вложение к письму, перейти по ссылке, перевести деньги, установить приложение на смартфон).

Социотехникой владеют цыганки на улице, организаторы финансовых пирамид, сектанты, телефонные мошенники, создатели компьютерных вирусов. В основе всей «индустрии азарта» – казино, лотерей, игры на «Форексе», игровых автоматов – огромная и разнообразная социотехника.

Современная социотехника – это смесь психологических трюков с технологическими приёмами.

Мошенники используют так называемые типовые крючки, играя на основных человеческих слабостях: жадности, глупости, тщеславии, стыде и т. п. Социотехника же является инструментом мошенничества и обращается к архетипам пользователя, его привычкам, типовым представлениям и типовым действиям.

Например, прежде чем заразить компьютер или смартфон, вирус нужно туда доставить и запустить. Доставить можно через электронные письма или мобильные приложения. Но антивирусные программы сейчас довольно легко распознают вирус, так что его нужно скрыть: кибермошенники присылают его электронной почтой в виде вложения в зашифрованном архиве. Пользователя нужно уговорить самостоятельно открыть этот архив, ввести пароль и запустить содержащийся там заражённый файл или программу.

Тут в игру вступает социотехника: например, заражённый архив или документ в сопровождающем письме преподносят как счёт, платёжку, распоряжение начальника, судебную претензию или результаты вчерашнего совещания, которые обязательно нужно открыть и прочесть.

Ниже приведен пример спамерского письма с предложением загрузить якобы накладную на товар (файл с вирусом). Спамер маскируется под известный бренд компании-экспедитора. Расчёт на то, что адресат или его фирма работает с этой компанией. Обратный адрес, конечно, подставной.

Спам

Если вы пользуетесь электронной почтой, на ваш адрес ежедневно идёт непрерывный поток спама – непрошеной рекламы, писем от вымогателей и так называемых фишеров, писем с вирусами.

Спам – это массовые анонимные непрошеные рассылки электронной почты и SMS. Обычно спам содержит рекламу сомнительных товаров и услуг (дешёвого барахла, порносайтов, новостей мелких СМИ, блогов и т. п.). Но порой спам – это носитель для вирусов или фишинга (о фишинге речь пойдет ниже).

Большую часть спама (до 90–99 %) ещё на «подлёте» к вашему почтовому ящику уничтожают спам-фильтры и антивирусы, которые установлены сейчас на всех публичных почтовых сервисах (Mail.ru, «Яндекс», Gmail и т. п.), так что вы его не видите. Но часть таких писем время от времени прорывается к вам во «Входящие».

Практически все непрошеные рассылки сейчас основаны на развитой социотехнике в том или ином виде.

Вот что нужно как минимум понимать про спам.

■ Социотехника спама. Обычно в теме спамерского письма пишут что-то стандартное, чтобы вы приняли рассылку за сообщение от знакомого или коллеги. Часто и текст письма «мимикрирует» под личную или деловую переписку. Наиболее распространённая цель социотехники – заставить вас перейти по ссылке в теле письма на сайт с товаром или услугой. Однако спамерское письмо может содержать и средства слежки за получателем.

■ Слежка. Спамерское письмо иногда содержит незаметную картинку размером 1 × 1 пиксел, которая служит для определения того, дошло ли письмо до получателя, то есть до вас, и для сбора данных о вас.

Эта картинка подгружается со стороннего сайта. Если ваш почтовый клиент автоматически скачивает картинки, вставленные в письма, он незаметно скачает и этот шпионский «пиксел» с сайта спамеров. Таким образом спамеры узнают, что ваш адрес реальный, «живой», письма читаются. Они также получат информацию о факте и времени прочтения письма, IP-адрес вашего устройства, данные о почтовом клиенте, в котором вы открыли письмо и скачали картинку¹⁰.

■ Поддельный обратный адрес. Нужно понимать, что обратный адрес письма очень легко подделать (это делается автоматически по большим спискам краденых настоящих адресов), поэтому «красивый» и «надёжный» адрес отправителя в спаме – это просто часть социотехники.

■ Ссылка «Отписаться». Спамерские письма часто содержат предложение отписаться от их рассылки, для чего предлагают перейти по ссылке с соответствующим текстом (как правило, в конце письма).

Обычно это делается для того, чтобы понять, «живой» ваш адрес или нет, ведь спамеры запускают рассылку по огромным спискам адресов, собранным за многие годы, среди которых много давно брошенных.

Кроме того, переход по такой ссылке сообщает спамеру множество дополнительных данных о вас и вашем устройстве (как в случае со шпионским «пикселом»). Поэтому «отписываться» ни в коем случае нельзя.

■ Папка «Спам». Почтовый клиент на компьютере обычно имеет встроенный фильтр спама и соответствующую папку «Спам» для отфильтрованных писем с подозрительным содержимым. Иногда в этой папке оказываются и нормальные письма от настоящих отправителей, но это сейчас довольно редкий случай. Нужно помнить, что большинство писем в папке «Спам» опасны. Не открывайте их, не переходите по ссылкам и не загружайте картинки, если не хотите «поймать» вирус или троян.

В разделе «Что делать и чего не делать? Простые правила кибергигиены» далее в этой главе мы подробнее поговорим о гигиене электронной почты.

Фишинг

Одной из разновидностей мошенничества с помощью социотехники является фишинг. Фишинг (от английского fishing – «рыбная ловля») – это разнообразные приёмы выуживания у пользователя его паролей и логинов для доступа к счетам, номеров кредитных карт и другой финансовой информации. Цель фишинга очевидна: в первую очередь это кража денег с кредитной карты, банковского счёта или счёта мобильного телефона.

Фишинг в формате «нигерийского письма» или писем счастья – очень старое явление, просто раньше такой спам распространялся по обычной почте, в конвертах. Электронному фишингу уже 20–25 лет, и за это время он приобрёл самые разнообразные формы.

Нигерийцы, юристы и прочие мошенники

Надоело, что тебя считают лохом? Надоели разводки?

Включайся в нашу акцию «Нет разводкам»!

Отправь SMS на короткий номер 2277 с текстом НЕ ЛОХ.

Чем больше SMS – тем больше ты не лох!

На электронную почту (а сейчас уже и через SMS, MMS, в мессенджеры) постоянно идёт мощный поток писем от мошенников, которые хотят втянуть адресата в тот или иной сложный и детально проработанный сценарий отъёма денег.

Деньги с неба. Самый распространённый крючок – внезапное предложение заработать много денег. Эта схема, известная как «Афера-419», существует уже минимум 30 лет (со времён бумажной почты). У неё есть множество вариантов, например:

«Вам пишет бывший бухгалтер Саддама Хусейна, у меня есть доступ к сокрытым им 50 миллионам долларов, мне нужен надёжный и честный партнёр, чтобы получить эти деньги в вашей стране за комиссию 20 %».

Замечательно, кстати, что этот адресант хочет найти честного партнёра для кражи и обналичивания чужих денег. На самом деле ему, конечно, нужен не очень честный, но зато жадный и доверчивый человек, которого можно будет втянуть в многоступенчатый сценарий открытия счёта «для перевода денег», занесения туда небольшой суммы «для подтверждения», передачи реквизитов и паролей мошенникам «для осуществления перевода» и т. п. Деньги, естественно, потом исчезают, как и «бухгалтер».

Вот ещё пример свежей разводки от некоей Ann Johnson:

I’m diagnosed with end-stage cancer, I’ve got a charity proposition I want to put in your care by entrusting you with my fund. Respond if interested, so I know you got this.

(«У меня диагностировали рак в последней стадии, у меня есть к вам предложение организовать благотворительный фонд под вашим управлением, куда я переведу мои средства. Ответьте, чтобы я знала, что вы это получили».)

Дальше, очевидно, при ответе на письмо включится обычный для этого сложный сценарий выманивания маленькой суммы под обещание дать большую. Крючок жадности – самый популярный.

Вот ещё образец письма про «благотворительность» от американского дядюшки:

Деньги для пенсионеров. С недавних пор очень популярны письма от «юристов», рассчитанные на пенсионеров, с сообщением о том, что в последние годы им неверно начисляли пенсию, и обещаниями её пересчитать и вернуть десятки тысяч рублей.

Пенсионер старательно собирает документы и пересылает их «юристам». Потом, естественно, нужно платить «юристам» за эту работу, причём они собирают деньги несколько раз: сначала «за перерасчёт пенсии», чтобы начисления впредь были больше; потом, когда доверчивый пенсионер спрашивает, когда же наконец произойдёт перерасчёт, – ещё раз за перерасчёт за три предыдущих года с получением не выплаченных якобы десятков тысяч рублей (этот крючок возможности получения «живых» денег отвлекает пенсионера от вопросов по поводу предыдущих обещаний относительно перерасчёта) и т. д.

Например, осенью 2020 года мошенники заманивали пенсионеров с помощью фейкового ролика, смонтированного из фрагментов заседания правительства, в том числе выступлений глав Министерства труда и соцзащиты, Министерства цифрового развития, а также Федеральной налоговой службы.

Начинался ролик как выпуск новостей, а заканчивался «пошаговой инструкцией» того, как граждане могут получить якобы причитающиеся им выплаты от государства.

В комментариях к ролику была вставлена ссылка на сайт – якобы страницу Госуслуг, где пользователя просили ввести личные данные и номер банковской карты: так мошенники получали данные карт. Кроме того, пользователя могли попросить внести небольшую сумму на оплату услуг юриста. Естественно, никакого перерасчёта или возврата денег не предполагалось.

Основной признак этих схем – обещание нежданно-негаданно свалившихся денег и сложный сценарий общения, требующий от наивного получателя выполнения разных действий. Часто мошенник даже не заморачивается объяснением, зачем он вообще помогает пенсионеру восстановить справедливость, а тому и в голову не приходит спросить об этом!

Чудо-лекарства. Ещё один крючок для пожилых людей и хронических больных – обещание суперлекарств и БАДов от хронических болезней: радикулита, диабета, катаракты и др.

Обычный способ мошенников «выключить» рациональное мышление – создание искусственного цейтнота, спешки (требование заплатить как можно скорее, потому что только сегодня в течение 2 часов предлагаются невероятные скидки). В лучшем случае мошенники продают плацебо втридорога, в худшем – просто пропадают с деньгами.

Супермодные товары. Жертвами становятся не только пенсионеры – молодёжь часто ловят на обещание доставить новейшие гаджеты и аксессуары; после сессии «личного» общения в мессенджере или по почте и перевода денег «продавец» исчезает.

Средства для снижения веса также отлично работают как крючок, потому что желающие похудеть всегда ищут чудо-таблетку и ждут волшебных обещаний стройности без диет и упражнений. Бывает, конечно, что за большие деньги продают и действительно доставляют какую-нибудь дрянь, но чаще «продавцы» просто пропадают с деньгами.

«Инвестиции». В последнее время популярны предложения о финансировании от «венчурных инвесторов», предлагающих вложить деньги в стартап. Часто уши мошенника торчат из таких предложений довольно явственно (неизвестная фирма, почтовый адрес, зарегистрированный на бесплатном почтовом сервисе, скрыт список получателей, есть опечатки и т. п.).

В общем, распознать мошенников довольно легко, если быть внимательным и помнить, что деньги с неба не падают.

Платные опросы, конкурсы и «выигрыши»

На жадину не нужен нож,

ему покажешь медный грош —

и делай с ним что хошь.

На пользователей Сети лавиной валятся сообщения о деньгах с неба: социальных выплатах от вымышленных фондов, беспроигрышных лотереях от крупных компаний, конкурсах с большими призами.

Это большой бизнес. В Сети создаются и работают тысячи мошеннических сайтов с платными опросами и конкурсами. Компании, занимающиеся аналитическими исследованиями в области информационной безопасности, оценивают потери пользователей от фальшивых опросов в миллиарды рублей¹¹.

Мошенники зазывают пройти опрос сообщениями в соцсетях, мессенджерах, чатах и на форумах. Ссылки на опросы и конкурсы также активно рассылают спамом по электронной почте и SMS.

Злоумышленники обещают хорошее вознаграждение за прохождение опроса – десятки, а иногда и сотни тысяч рублей. Но сначала нужно заплатить небольшую «комиссию», как правило 200–300 рублей. Потом, конечно, никакого вознаграждения за опрос не платится, а деньги не возвращаются. Иногда при оплате похищаются данные кредитных карт пользователей, с которых они платили эту «комиссию».

Популярность именно мошеннических опросов объясняется сравнительно низкими затратами на создание, публикацию и рекламу страницы «опроса». Кроме того, при небольших суммах нанесённого ущерба (до 5000 рублей) это мошенничество квалифицируется как административное правонарушение, которое карается лишь штрафом, так что правоохранителям неинтересно заниматься такими делами. На то, чтобы по странице в Сети вычислить и поймать мошенника, укравшего у пользователя 300 рублей, у полиции часто нет ни времени, ни ресурсов, ни желания.

Это классический крючок – поманить большими деньгами, попросив скромную сумму ниже порога «импульсного платежа».

«Как это работает: пользователь получает сообщение, в котором обещают крупное вознаграждение за прохождение опроса, например о качестве предоставляемых известной компанией услуг. Но для получения денег есть условие: нужно заплатить комиссию или закрепительный платеж порядка 300 рублей. В итоге выплату человек не получает, а комиссия достается мошенникам.

Есть и более изощрённый вариант. В соцсетях якобы крупный производитель, например, косметики просит ответить на несколько вопросов. Взамен пользователю обещают либо ценный приз, либо деньги – довольно крупные, до 200 тысяч рублей. Как правило, рекламирует акцию якобы известная медийная личность, и многие доверчивые граждане этому верят. После опроса пользователя также просят заплатить комиссию.

После перечисления денег предлагают сделать ещё один, последний платёж (причину задержки, как правило, приводят убедительную). Затем история повторяется снова и снова – до тех пор, пока человек не остановится»¹².

Вымогательство

Кроме различных вариантов социотехники, втягивающей пользователя в сложные сценарии, основанные на его желании получить много денег, существуют разнообразные схемы вымогательства с запугиванием, где крючком служит страх.

Наиболее показательный пример последних лет – письмо от «хакера», который якобы взломал ваш компьютер.

Я видел, как ты скачивал порно!

Довольно известный современный пример вымогательства – электронное письмо от «хакера» примерно следующего содержания:

«Это твой пароль – XXXXXXX, верно? Откуда я его знаю? Я установил на твой компьютер шпионскую программу и знаю и вижу через камеру всё, что ты делаешь. Я записал, как ты просматривал очень нехорошее порно! Если не хочешь, чтобы я опубликовал видео с этим порно и твоим лицом (хе-хе-хе) во время его просмотра, перечисли столько-то биткоинов/долларов/рублей на такой-то кошелёк».

Никакого видео у «хакера» нет, а пароль, которым он щеголяет, скорее всего, какой-нибудь временный вариант, который вас попросили придумать и ввести для скачивания чего-то с сетевого диска или пиратского сайта несколько месяцев назад. И который владельцы этой файлопомойки «слили», то есть передали (продали) мошенникам.

Этот пароль ни на что не влияет, не имеет никакого отношения к угрозам вымогателя и к выдуманному «взлому» вашего компьютера. Но письмо кажется достаточно убедительным: пароль-то действительно ваш, вы его вроде бы даже помните.

В 2019 году вымогатели усложнили схему: они предлагают получателю письма убедиться в наличии у «хакера» этого «стыдного» видео, для чего нужно перейти по ссылке в письме.

Никакого ролика по ссылке не будет: там предложат скачать запакованный архив с видео; если его распаковать и открыть содержимое, то на вашем устройстве запустится вирус-шифровальщик, который зашифрует все ваши файлы и потребует выкуп за восстановление данных.

Письмо вымогателей, естественно, нужно игнорировать. Лучше всего сразу удалить его, чтобы нечаянно не перейти по содержащимся в нём ссылкам.

Телефонные мошенники

Вокруг телефонов, которые сейчас есть в кармане у каждого, давно уже разрослась огромная мошенническая индустрия.

Сегодня мошенники часто работают прямо из тюрем, где у заключённых есть мобильные телефоны, масса свободного времени и тщательно проработанные схемы мошенничества.

Ниже перечислено несколько примеров типовых ситуаций, несущих риск телефонного мошенничества.

■ «Нет времени объяснять». Звонок с просьбой о помощи, часто как бы от родственника или знакомого. Обычно просят срочно перевести денег на телефон или карточку, а объяснить, в чём дело, мошенник обещает потом, потому что он попал в ДТП, в отдел полиции и т. п. «Попросил тут телефон, мой изъяли/разряжен/разбился».

■ Звонок из банка. Довольно частый вид мошенничества – звонок якобы из банка. Цель мошенников – украсть деньги владельца карты, для чего достаточно получить её полные данные (номер, дату окончания срока действия и CVV/CVC-код).

Дальше мошенник должен своими средствами сделать перевод как бы с этой карты, а потом подтвердить его банку кодом из SMS. Это сообщение приходит на телефон владельца карты, так что только он сможет подтвердить платёж. Чтобы заставить его это сделать, мошенник использует различные приёмы социотехники.

Самый популярный способ – представиться сотрудником банка. Выдуманный повод для звонка при этом может быть любым, с использованием разных крючков.

■ Сотрудничество. Разные формальности, деловые отношения с банком, эксплуатация склонности к сотрудничеству: «обновляем базы данных», «нужно уточнить персональные данные», «подтвердить перевод с карты».

■ Запугивание. «Это звонит менеджер вашего банка. Была попытка снять у вас деньги с карты, зафиксированная в Чехии! Карта заблокирована, могут украсть деньги, нужно срочно что-то сделать, а что – я сейчас вам скажу».

■ Жадность. Вам пришёл перевод на карту или вы выиграли приз, а чтобы получить деньги, нужно сообщить данные карты и подтвердить код из SMS.

Есть и другие сценарии и приёмы социотехники: мошенники постоянно их меняют. И только запрос ваших данных и попытка получить код из SMS или голосовое согласие для подтверждения трансакции остаются неизменны.

Откуда у них ваши личные данные? Конечно, когда вам звонит сотрудник банка, называет вас по имени-отчеству, сообщает номер карты, это вызывает доверие. А откуда мошенники знают всё это? На самом деле такие данные получить очень легко, в том числе от вас же.

Многие оставляют свои Ф.И. О. и номера телефонов в социальных сетях или в WhatsApp, часто пересылают и номер карты по SMS или в каком-нибудь чате. Если в чате находится множество малознакомых людей, через них легко может произойти утечка. А данные из социальных сетей выкачивают и анализируют специальные программы – парсеры.

Сервисы «Клиент-банк» многих банков (например, Сбербанка, Альфа-Банка) по номеру телефона показывают имя-отчество и первую букву фамилии. Есть много сервисов в Сети для «пробивания» фамилии и имени по номеру телефона. И так далее. Люди с хорошими навыками «разведки» в Интернете могут легко получить эти данные.

Так что знание персональных данных (Ф. И.О., номера телефона и кредитной карты) вовсе не означает, что звонит обязательно сотрудник банка. Если это звонок с неизвестного номера, то с большой долей вероятности это финансовый мошенник.

■ Навязчивые расспросы по телефону. Один из распространённых видов мошенничества – попытка записи голоса абонента, с тем чтобы потом попытаться с её помощью пройти процедуру идентификации в банке. Для этого при звонке задаются вопросы, имеющие целью заставить владельца телефона ответить «да» или назвать свои имя, отчество и фамилию. Потом мошенники попытаются зайти в банковский аккаунт, пройти авторизацию с помощью записанных ответов владельца счёта и снять деньги.

■ Просьба перезвонить на платный номер. Распространённый вид мошенничества – попытка заставить абонента перезвонить на платный номер (консультации, секс по телефону и т. п.), где с него без его ведома будут списываться большие деньги за каждую минуту разговора. Основное правило здесь – никогда не перезванивать ни на какие незнакомые номера: ни на пропущенные звонки, ни по просьбе незнакомцев.

■ Звонок незнакомца со знакомого номера. Сейчас у мошенников распространены как «серые» сим-карты, купленные в метро с рук для анонимных звонков, так и виртуальные. Виртуальная карта позволяет не просто звонить анонимно, а подставлять любой обратный номер.

Это значит, что мошенник может позвонить с выбранного номера, в том числе с номера вашего знакомого. У вас высветится имя звонящего, и даже голос может быть похож (или по крайней мере с ходу вы не заподозрите подмену). Средства «порчи» связи и голоса, а также синтезаторы, которые могут подделывать голоса (если у них есть образец голосов знакомых), позволяют достаточно долго вести разговоры без разоблачения. Здесь для проверки звонящего могут помочь семейные «пароли» или детали биографии, которые могут знать только настоящие знакомые.

Подробнее о гигиене звонков говорится в конце главы, в подразделе «Гигиена связи: опасные звонки и SMS».

Платные подписки операторов

Часто люди жалуются, что с их телефона неожиданно списали деньги за платные услуги мобильного оператора или какой-то организации.

Платные подписки есть у всех крупных операторов. Пользователи часто обнаруживают их случайно. Нечаянно «подписаться» на услуги можно не только при посещении сайтов с порнографией или пиратским контентом, но и при просмотре внешне законного и безопасного сайта, нечистоплотный веб-мастер которого решил подзаработать переадресацией пользователей мобильных телефонов на мошеннический ресурс.

Иногда такие вещи делают даже благотворительные фонды! Например, после перевода 1000 рублей на спасение какого-то больного ребёнка вы можете через пару месяцев обнаружить, что теперь эта сумма списывается с вашего счёта каждый месяц. Так произошло потому, что при переводе вы не заметили проставленную галочку о постоянной подписке на сайте благотворителей, которая могла быть специально сделана незаметной или вообще находилась за нижней границей экрана.

Да, конечно, от этого каким-то способом можно отказаться (по SMS, электронной почте или на сайте фонда), но вы-то даже не подозревали о платежах.

Такие подписки на контент и услуги со списанием денег с мобильного счёта делятся условно на «белые» и «чёрные».

«Белые», то есть открытые и легальные подписки от оператора или его контентных партнёров, дают пользователю возможность решить самостоятельно, хочет ли он потратить деньги на предлагаемую услугу или контент.

Другой вопрос, что человек, увлечённый, например, игрой, может потратить деньги импульсивно. Да и сами программы, предлагающие по подписке решение каких-нибудь проблем, зачастую не делают обещанного, хотя деньги списывают исправно.

А вот о «чёрных» подписках вы можете узнать только по факту неожиданного и регулярного списания денег.

В основном они включаются при попытке пользователя скачать что-то бесплатно на сайтах, которые находятся в партнёрстве с сотовыми операторами. В момент подтверждения скачивания вас могут подписать на ненужную услугу.

Советы по обнаружению или недопущению непрошеных платных подписок на смартфоне мы даём в конце главы.

Слежка

Как мы писали выше (и подробно объясним в главе 2, посвящённой цифровому следу), смартфон – идеальное средство для слежки со стороны как спецслужб, так и множества технологических платформ, установленных на него или на каналы связи (самой операционной системы Android или iOS, рекламной системы, приложений, систем мобильного оператора и пр.).

Надо помнить, что всякий раз, когда у вас под рукой смартфон, очень многие внешние наблюдатели точно знают, где вы находитесь, с кем предположительно общаетесь, что приблизительно говорите и что примерно делаете.

Многие из этих наблюдателей не только не являются вашими официальными партнёрами, как мобильный оператор или государственные службы, но и могут быть прямо враждебными или жадными до ваших денег.

Что делать и чего не делать? Простые правила кибергигиены

Гигиена мобильного счёта

Вот несколько хороших правил, которым стоит следовать.

■ Проверять свой счёт на платные подписки и услуги. Вас могут подписать на ненужные вам (и притом платные) сервисы без вашего ведома: это делают как связанные с вашим мобильным оператором частные компании, так и сами мобильные операторы.

Если вы заметили странную активность на смартфоне или регулярный «уход» денег со счёта, стоит проверить свой аккаунт: вдруг там появились платные подписки? Впрочем, это вообще стоит делать регулярно, как минимум 1–2 раза в год, даже если вы ничего пока не замечаете. У большинства операторов есть сервис по проверке подписок как на сайте, так и по SMS.

■ Проверять список услуг на своём мобильном тарифе. В целях финансовой гигиены вам также стоит проверять, за что вы платите мобильному оператору. Кроме незаконных и непрошеных подписок у вас могут появиться ненужные платные услуги в рамках вашего мобильного тарифа.

■ Не подключать автопополнение при снижении баланса. Пополняйте счёт телефона только вручную. Тогда при столкновении с мошенничеством или незапланированными списаниями в роуминге вы сохраните свои деньги.

■ Использовать «контентный счёт». Чтобы ограничить финансовые потери в случае появления непрошеных подписок, можно подключить так называемый контентный счёт, на который, если уж понадобится, вы переведёте деньги для заказа платных услуг у оператора. При отсутствии денег на контентном счету с обычного телефонного счёта деньги списать не смогут.

■ Отключать 4G в роуминге. Если вы не планируете пользоваться Интернетом в роуминге, отключите 4G/LTE в принципе, а не только передачу данных со смартфона, иначе с вас всё равно будут списывать деньги не за ваш, а за служебныйтрафик в LTE-сети.

■ Выбрать тариф с фиксированной стоимостью. С распространением пакетных тарифов в последнее время появилась возможность выбрать тариф с фиксированной стоимостью, в который включены нужные вам минуты, гигабайты и SMS. Если вы настроите фиксированный автоплатёж для списания абонентской платы, то 29 дней в месяц из 30 у вас на счету даже не будет денег, которые мошенники смогли бы украсть.

■ Сменить оператора. На мобильном рынке сейчас есть операторы, которые в принципе не дают возможности оформить хоть какую-то подписку на платный контент (Yota, «Тинькофф», «СберМобайл» и др.): выбирайте их, если не хотите разбираться с проблемой подписок.

Гигиена мобильного счёта и телефона ребёнка

В отношении мобильного телефона ребёнка соблюдайте такие правила.

■ Не привязывать телефон к кредитным картам, банковскому счёту, платёжным системам. Все платежи за ребёнка нужно делать самостоятельно. Если на смартфоне нет доступа к деньгам, их нельзя похитить.

■ Установить на смартфоне надёжный пароль. Это позволит защитить телефон от доступа к нему чужих людей при потере устройства или при попадании в руки одноклассников либо, например, товарищей по спортивной секции. В подразделе «Управление паролями» далее подробно описано, какой пароль можно считать надёжным.

■ Иметь доступ к смартфону ребёнка. Естественно, родители должны знать пароль ребёнка. Мы категорически не рекомендуем разрешать ребёнку устанавливать собственный пароль (неизвестный родителям) или использовать биометрические средства входа по отпечатку пальца или изображению лица. Кроме того, дети часто ставят очень простые пароли, регулярно забывают их, а биометрическое распознавание не всегда работает надёжно и иногда блокирует доступ к телефону в самый нужный момент.

■ Ограничить установку приложений. Это позволит закрыть ребёнку доступ к нежелательному контенту. Стоит также установить антивирус и определитель звонков от российского производителя – просто потому, что аналогичный продукт иностранного производства может (и, как показывает практика, обязательно будет) пытаться слить на свои серверы все, до чего способен дотянуться в памяти телефона, включая списки контактов и файлы. Это защитит телефон от спама и вредоносных программ.

■ Установить ограничения и контроль на мобильном счёте. В личном кабинете мобильного оператора нужно установить лимит расходов на мобильном счёте, подключить пересылку уведомлений и подтверждений о совершаемых операциях на телефон взрослого, а также отключить возможность подписок на платный контент и изменение тарифа.

Естественно, нужно прочесть ребёнку лекцию о возможных рисках, проблемах и неприятностях с непрошеными подписками, мошенническими звонками, опасными приложениями и сайтами. Причём эту лекцию с проверкой телефона лучше проводить регулярно, раз в 2–3 месяца.

Гигиена связи: опасные звонки и SMS

Чаще всего телефонные мошенники атакуют «старых» абонентов, которые используют один и тот же номер телефона в течение нескольких лет, так как их номер успевает попасть в базы ворованных или слитых персональных данных. Правила здесь такие.

■ Опасаться звонков с неизвестных номеров. Нужно уяснить (и объяснить подростку), что к любому звонку с неизвестного номера надо относиться настороженно. Не следует вступать в длинные разговоры с незнакомцами, особенно если они начинают задавать вопросы.

■ Не перезванивать на неизвестные номера. Если вы видите пропущенный вызов с неизвестного номера, проигнорируйте его. Это с большой вероятностью ненужные вам соцопросы, спамеры или мошенники.

Поскольку факт вашего звонка можно использовать, например брать деньги за каждую минуту разговора или ещё как-то, то перезванивать на пропущенные неизвестные номера не следует никогда.

Если это звонил ваш знакомый или знакомый знакомых, учитель, начальник или подчинённый, чиновник или сосед, которому обязательно нужно с вами связаться, – он сам рано или поздно перезвонит.

И самому не стоит звонить «анонимно» со своего номера с целью розыгрышей, с угрозами и т. п.: определители номеров и запись звонков сейчас очень популярны.

■ Не отвечать на странные вопросы. Не следует отвечать незнакомцам на вопросы о фамилии и имени, сообщать личные обстоятельства, адрес, говорить «да» и т. д.; не нужно общаться с сетевыми сервисами или персонажами, отправителями электронных писем.

Не стоит участвовать ни в каких опросах по телефону («Смотрите ли вы сейчас телевизор?», «За кого вы планируете голосовать?») – это рискованно.

■ Иметь семейные «пароли». Таким паролем может служить известное и часто используемое в семье особое слово, которое нельзя узнать в соцсетях или при подслушивании. Например, кличка вашей кошки (не собаки, потому что собаку хозяева часто громко окликают на улице), какие-то семейные прозвища и т. п.

Это может пригодиться не только для проверки звонящих под видом знакомых, но и для рискованных ситуаций общения с незнакомцами на улице или в общественных местах наподобие «Мальчик, там твоя мама просит помощи, пойдём со мной». В этом случае мальчик должен знать, что мама сообщила бы незнакомцу их внутренний семейный пароль, и попросить незнакомца назвать его. Если мама в самом деле посылает кого-то за ребёнком или просит позвонить ему, пусть она сообщит этому помощнику заранее оговорённый семейный пароль.

■ Не переходить по ссылкам в SMS и не загружать файлы MMS, присланные с неизвестных номеров. Загрузка ссылки или файла может без вашего ведома установить вирус, в том числе ворующий пароли и данные, блокирующий устройство и т. д.

■ Использовать специальные функции телефона для фильтрации звонков. В смартфонах с операционными системами Android и iOS есть встроенные инструменты для защиты от опасных и нежелательных вызовов. Например, на iPhone есть функция безусловного перевода звонков с неизвестных номеров сразу на автоответчик. Нужно поискать такую функцию в своём смартфоне и активировать её. Если её нет – установить приложение-определитель от стороннего производителя.

■ Использовать приложения – определители номера. Такие приложения есть, например, у российских компаний «Лаборатория Касперского», «2ГИС», «Яндекс». Они требуют разрешения на доступ к телефонной книге, поэтому лучше не использовать определители номера от малоизвестных или совсем неизвестных производителей. У разработчиков таких приложений есть большие собственные базы спамеров и мошенников, оперирующих в России, так что приложение начинает распознавать «нехорошие» номера сразу после установки.

■ Подписаться на сервис определения звонков от мобильного оператора. Определять и блокировать нежелательные вызовы, конечно, умеют и мобильные операторы («Билайн», МТС, «МегаФон» и «Теле2»). У них большие базы данных «плохих» и «нормальных» номеров, и они могут блокировать звонки с нежелательного номера прямо на уровне своих серверов. Чаще всего такая услуга не входит в базовый тариф, на неё нужно подписываться отдельно в личном кабинете на сайте оператора.

Гигиена SMS-общения

Важно научиться различать сообщения от спамеров или мошенников.

■ SMS с незнакомых номеров. Прежде чем открыть SMS, всегда проверяйте имя и номер отправителя. Не следует открывать и читать сообщения от незнакомых абонентов или с анонимных номеров, где в поле «Отправитель» указано общее ролевое название наподобие «Центр обслуживания», info, «Социологическая служба».

■ Анонимные SMS со ссылками. Нельзя переходить по ссылкам в SMS на якобы присланное, но не полученное сообщение MMS – с очень большой вероятностью это вирус. Ссылки на сайты и аккаунты в SMS также опасны.

■ Любые сообщения с эмоциональными или привлекательными предложениями. Эмоционально окрашенные обращения, личные предложения что-то получить, сообщения о неожиданных выигрышах – типичные признаки SMS-мошенничества.

Такие сообщения нужно сразу удалять и ни в коем случае не переходить по содержащимся в них ссылкам. Номер, с которого пришло сообщение, лучше добавить в чёрный список.

Управление паролями

Надо понимать, что все ваши любимые пароли хорошо известны всему Интернету. Пароли утекают в Сеть постоянно с различных массовых сервисов, так что у мошенников есть базы данных с миллионами всех сколько-нибудь популярных паролей.

Люди, к сожалению, обычно мыслят примерно одинаково, особенно в типичных ситуациях и в спешке. Большинство очевидных или кажущихся вам сложными паролей, которые вы можете придумать на ходу при регистрации аккаунта в соцсетях, мессенджерах или в клиент-банке, уже есть у мошенников в их базах, так что они могут подобрать пароль к вашему аккаунту.

■ Делайте уникальные и сложные пароли, не включающие распространённые слова или числа. Лучше не использовать телефонные номера, даты рождения, имена детей, родных, клички домашних животных, обычные слова (их легко автоматически подобрать по словарю).

■ Аккуратно храните пароли. Используйте менеджеры паролей для их хранения (например, в браузере). А лучше – бумажный блокнотик, который всегда будет с собой.

■ Не храните список паролей на устройстве в открытом виде. Никогда не записывайте пароли в текстовый файл, хранимый на компьютере или смартфоне, – его может найти и украсть вирус. Не пишите пароли на обороте клавиатуры и не вешайте их на экран или на стену на стикерах – их рано или поздно найдут или нечаянно сфотографируют и выложат в Сеть.

Даже в бумажном блокноте старайтесь слегка зашифровать пароли на языке, понятном только вам. Например, если пароль – дата какого-то события плюс его название, то не пишите их явно: намекните в записи на само событие. Искусственный интеллект, используемый злоумышленниками, пока не в состоянии совершить логический скачок и распознать такой намёк.

■ Используйте двухфакторную аутентификацию для денежных трансакций, когда банк присылает вам временный пароль для подтверждения операций со счётом.

■ Используйте мнемоники. Вообще, стоит создать какие-то свои личные правила придумывания и запоминания паролей, так называемые мнемоники. Любитель математики может использовать какие-то сложные, но запоминающиеся последовательности чисел (квадраты, кубы, геометрические прогрессии и т. п.), другому человеку будут близки имена великих художников Средневековья или философов древности. Можно поискать в Сети советы по выбору подходящей мнемоники. Вот здесь, например, дают неплохие советы:

• «Вкратце: как создать и запомнить эффективный пароль»: https://hi-tech.mail.ru/review/the-best-password-of-the-world/#a03;

• «Мнемонические формулы для запоминания паролей»: https://www.securitylab.ru/analytics/354292.php.

■ Не используйте очевидные проверочные вопросы для смены или восстановления забытого пароля. Для проверочных вопросов интернет-сервисов или банков никогда не выбирайте очевидные категории типа «девичья фамилия матери»: это информация, которую сейчас слишком легко выяснить в Интернете. А кличку любимого домашнего животного очень часто можно просто найти в аккаунте пользователя вместе с фото фигуранта.

■ Не используйте набор русских слов при включённом латинском регистре (например, d[jldrjynfrn вместо входвконтакт): вы можете оказаться в ситуации – в отпуске или в командировке, на чужом устройстве, – когда понадобится войти в аккаунт, а на клавиатуре не будет русских букв и вы не сможете вспомнить, где они находятся.

■ Пересылка паролей и идентификаторов. Если нужно кому-то передать пароль или другой идентификатор для доступа к файлу, личному кабинету, счёту и т. п., по возможности не пересылайте их в открытом виде. Не пересылайте пароли с помощью того же устройства, где они используются. Если вы на своём ноутбуке зашифровали файл для размещения на публичном диске в Интернете, то пароль пересылайте через SMS или сообщайте голосом.

Вообще, всегда лучше разделять среды: пересылаете шифрованный файл в мессенджере, тогда пароль к нему – по электронной почте с ноутбука или голосом и т. д.

Следим за поведением смартфона

Нужно быть внимательными и замечать необычное поведение своего устройства, например:

• смартфон начал самостоятельно включаться и выключаться;

• на телефоне внезапно появились новые приложения, которых вы не устанавливали;

• стала быстро разряжаться батарея;

• есть заметное нагревание устройства, когда оно не используется;

• без видимых причин вырос интернет-трафик;

• появляются «лишние» исходящие или входящие звонки, которых вы не совершали;

• участились проблемы со связью во время разговора – долгое соединение с абонентом, помехи и шумы.

Всё это может быть признаками внедрения на смартфон вредоносных приложений.

Если возникли такие подозрения, стоит потратить немного сил и времени на то, чтобы разобраться в устройстве и провести гигиенические мероприятия: проверить набор установленных приложений, удалить незнакомые, неиспользуемые и подозрительные приложения (важно при этом нечаянно не удалить нужные системные), отключить непрошеные подписки, выключить непрошеную переадресацию звонков и SMS, проверить устройство на вирусы и т. п.

Стоит также проверить, какие приложения работают в фоновом режиме. Например, может наблюдаться частая синхронизация программ с каким-то облаком, отправка данных на другие устройства. Это можно посмотреть в разделе «Энергопотребление» в настройках смартфона.

Установка приложений

Чтобы непрошеные гости не получили доступ к устройству, рекомендуется не подключаться к публичным Wi-Fi-сетям, не устанавливать приложения из неофициальных «маркетов» и от неизвестных производителей.

Мы также советуем следующее.

■ Использовать сайты, а не приложения. Хорошая практика – по возможности использовать вместо приложений различных интернет-сервисов их сайты в Интернете. Некоторыми популярными сервисами, в том числе «ВКонтакте», Facebook, Twitter, можно полноценно пользоваться на смартфоне без обязательной установки соответствующего приложения. Это резко снижает возможности сервиса по неявному сбору данных и составлению профиля поведения пользователя и, соответственно, ограничивает возможности по показу навязчивой таргетированной рекламы и «инвазивных» рекомендаций.

■ Быть аккуратными с разрешениями. Другая полезная практика – отказывать приложениям в любых запросах на разрешение доступа и проверять, какие разрешения программа получила при установке. Любая вредоносная деятельность приложения на смартфоне связана с конкретными разрешениями, полученными от пользователя.

■ Сказать «нет» уведомлениям. Стоит блокировать подписки на любые пуш-уведомления сайтов в браузерах. Такая подписка (кроме возможности слать вам поток ненужной информации) даёт владельцу сайта неочевидные для пользователя возможности, например загружать любые файлы, перенаправлять его запрос на любой адрес.

■ Следить за скоростью разрядки батареи. Если батарея внезапно стала слишком быстро разряжаться, стоит изучить энергопотребление устройства: такая функция сейчас есть в любом смартфоне. Простейший способ проверить чистоту устройства – посмотреть на уровень энергопотребления с разбивкой по приложениям. Любая нежелательная активность приложений создаёт заметную нагрузку на батарею.

Это не касается приложений-вымогателей, так как их цель – либо напугать пользователя, либо создать для него серьёзное неудобство в использовании телефона (шифрование файлов, перекрытие экрана уведомлениями и т. п.), что не требует длительной работы зловредного приложения в фоновом режиме, то есть оно не потребляет много энергии. Зато заметить вымогателя и без этого очень легко: он сам обращается к пользователю.

Ввод личных данных на сайтах

Ввод адресов электронной почты, фамилии, имени и отчества, паролей (даже временных), проверочных вопросов, не говоря уж о номерах кредитных карт, телефонов и домашнем адресе, при бесплатном скачивании программ, фильмов, сервисов с пиратским видео или ПО практически всегда заканчивается передачей ваших данных спамерам и мошенникам, после чего можно ожидать писем с социотехникой, попыткой втянуть вас в какую-то схему по получению от вас денег или каких-то других благ.

Ваши временные, ситуативные пароли на таких сайтах также сливаются мошенникам.

Общее правило: без серьёзной необходимости никогда и нигде не вводите личные данные в Интернете.

Желание получить прикольную игрушку или программу, подписаться на новости интересного сайта, дочитать статью до конца на сайте СМИ к такой необходимости не относится. Даже если на сайте вам обещают, что это бесплатно и ваши данные никому не передаются.

«Донаты» любимому политическому деятелю, импульсные благотворительные переводы фондам и друзьям больных и пострадавших, о которых вы только что узнали, также чреваты утечкой номера вашей кредитной карты, не говоря уж о прямой потере денег.

Помните, что Ф.И. О., номер телефона, адрес и номер кредитной карты стоит вводить всего на нескольких хорошо известных вам ресурсах, среди которых сайты вашего банка, Госуслуг, ГИБДД и судебных приставов, провайдер интернет-доступа, мобильный оператор, любимый интернет-магазин, любимый благотворительный фонд, проверенный доставщик еды, привычный сервис такси и т. д.

Никому другому эту информацию раскрывать нельзя, а если этот кто-то другой её у вас просит, нужно насторожиться.

Посещение сайтов

Информацию о посещённых вами сайтах запоминают и используют десятки операторов рекламы и других наблюдателей. Это делается с помощью cookie-файлов¹³ и других инструментов. О ваших посещениях знают браузер, интернет-счётчики, Facebook и «ВКонтакте» (если вы были залогинены в соцсети, а на сайте был код Facebook) и т. п.

Потом это, в частности, может проявиться в демонстрации на экране вам или, например, другим членам семьи или коллегам «релевантной» рекламы, которая основана на содержимом посещённых сайтов. Здесь могут случаться разные неожиданности, конфузы и последовать неприятные объяснения с домашними или коллегами: описания таких ситуаций можно в избытке найти на форумах и в блогах (орфография и пунктуация авторов сохранены).

 «…Как-то вечером одолела меня бессонница. Чтобы не мучиться от могучего храпа благоверного, ушла в другую комнату и стала просматривать новости на ноутбуке. Главной новостью стало выскакивание большого количества ссылок на страницы, предназначенные исключительно для мужчин с фонтанирующим тестостероном. Устав от игривых картинок и призывов “встретиться с горячей штучкой”, чтобы обрести “знакомство без обязательств”, выключила компьютер и проворочалась без сна до утра…»

 «…девочки, подскажите…если у мужа всплывает на телефоне реклама сайта знакомств, значит ли это, что он там сидит? А ещё средства для потенции высматривает в Интернете…хотя у нас вроде все нормально… что думать? Разругались в пух и прах… От всего отказывается… типа он не при чём…»

Чтобы меньше игроков рекламного рынка знали, где вы ходите и что просматриваете, запрещайте сохранение cookie-файлов и включайте режим «инкогнито» в своём браузере. Так ваши посещения не сохранятся в истории браузера, а cookie-файлы не будут передаваться посещаемым сайтам. Такая функция сейчас есть в любом браузере.

Разработчики браузера всё равно будут знать, что вы посещаете, но это хоть какое-то снижение прозрачности.

Конечно, можно было бы дать читателю детальные советы по установке анонимизатора и подключению VPN, но мы не будем этого делать. Это довольно известные технологии, подробно описанные в Сети: советы по данному вопросу можно получить, загуглив «установить VPN» в любом поисковике.

Мы же скажем, что лучше всего не посещать сомнительные сайты, ибо всё сделанное в Интернете в любом случае имеет шанс когда-то стать публичным.

Гигиена электронной почты

Электронная почта – один из самых опасных каналов общения, ведь с её помощью можно присылать пользователю вложения любого размера (файлы, архивы, программы), а также ссылки на сайты с неизвестных или подставных адресов. Поэтому обращаться с сообщениями электронной почты нужно крайне осторожно. Вот основные правила почтовой гигиены.

■ Не открывайте вложения в письмах от неизвестных адресантов. Если письмо от неизвестного отправителя содержит вложения, то нужно задуматься о том, кто и почему его прислал. Вложения от незнакомцев с большой вероятностью заражены вирусом, который активируется при попытке открыть приложение в текстовом или графическом редакторе. Либо просто содержат ненужные предложения, отнимающие время и внимание.

Например, письмо может выглядеть так, как на снимке экрана ниже. Что там, во вложениях? Лучше не пытаться узнать. Это типичный спам.

Выработайте для себя общее правило в принципе не открывать вложения от неизвестных или малознакомых адресантов. Если отправитель хочет передать вам какой-то документ или изображение, то пусть сначала напишет письмо без вложений, где представится и предложит что-то прислать: тогда вы точно будете знать, что за вложения будут в следующем письме от него.

■ Не открывайте архивы даже от известных адресантов. Архивы крайне опасны: создатели вирусов используют их, чтобы помешать антивирусам распознать запакованный, то есть спрятанный, вирус. Часто бывает так, что вирус у кого-то на компьютере захватывает почтовую программу и рассылает себя по всей адресной книге владельца заражённого компьютера, запаковывая себя в архивы и прикладывая их к письмам.

Если вам прислали запакованный архив, лучше уточнить у отправителя, что находится во вложении. Ни в коем случае не следует сразу же открывать приложенный к письму архив.

Если опытные люди хотят прислать что-то секретное, они помещают материал в документ или архив, зашифрованный паролем, который потом сообщают по другому каналу, например лично или через SMS.

■ Не переходите по ссылкам в рекламных письмах. Переход по такой ссылке как минимум даст понять отправителям, что вы пользуетесь своим адресом, а это увеличит поток спама в вашу сторону или же вообще запустит какой-то механизм установки вируса в вашей системе. Вам же этот переход не даст ровным счётом ничего, кроме удовлетворения досужего любопытства, сопряжённого с большими рисками.

■ Не отвечайте спамерам и не пытайтесь «отписаться». Ни в коем случае не переходите по ссылке «Отписаться от рассылки» в конце письма. Если спамеры поймут, что адрес используется, поток спама только увеличится. Никто и никогда никого не «отписывает» от непрошеных рассылок, это обман.

Естественно, совершенно бессмысленно писать спамерам «Не пишите мне больше!», ругать их или стыдить. На той стороне нет получателей, кроме автоматического сервера рассылок, который пометит ваш адрес в базе как актуальную, «живую» цель.

■ Старайтесь не загружать картинки в письмах от неизвестных отправителей. Если почтовый клиент предлагает «загрузить картинки», это значит, что скачивание картинок, вставленных в письма, для безопасности было заблокировано. Среди этих картинок может быть и «следящий пиксел». Без картинок письмо выглядит неаккуратно и некрасиво, зато оно безопасно.

■ Не открывайте письма, которые попали в папку «Спам». Современные антиспам-фильтры имеют довольно высокую точность. Порой вы не понимаете, почему то или иное письмо попало в эту папку (например, адрес отправителя или текст письма давно есть в базе антиспама). А открытие спам-рассылки может запустить цепочку событий, в конце концов приводящую к заражению компьютера.

■ Осторожно относитесь к массовым рассылкам. Одно дело, если вы сознательно подписывались на новости от какой-то известной вам компании или от интернет-СМИ, и совсем другое – когда рассылка пришла неизвестно от кого и непонятно почему. В последнем случае письмо лучше не открывать.

В общем, основное правило такое: ограничьте круг общения и не доверяйте незнакомцам и запакованным посылкам.

Мы, пожалуй, не будем подробно останавливаться на необходимости аккуратного обращения со ссылками, особенно полученными из незнакомых источников, и присланными по электронной почте файлами. Этому посвящено много специализированных статей, ведь это один из самых старых способов злоумышленников и мошенников распространять вирусы.

Отдельно скажем лишь о флешках: сейчас они могут «прикидываться» сетевыми картами или другими устройствами, а после соединения с компьютером автоматически и незаметно ставить драйверы и затем устанавливать троянские программы или воровать данные. Вставлять в компьютер незнакомую флешку, найденную или полученную от кого-то, категорически нельзя. (Кстати, именно на этом было основано довольно распространённое недавно мошенничество: злоумышленник «ронял» несколько заражённых флешек рядом с офисным центром, после чего довольно быстро получал доступ к корпоративной документации, а если повезёт, то и к бухгалтерии. Удавалось ему это именно потому, что клерки, нашедшие флешки, не задумываясь вставляли их в свои рабочие компьютеры.)

Глава 2. Цифровой след человека в Сети и в жизни

При движении в новой цифровой среде обитания каждый из нас оставляет в ней след, как и в обычной жизни. Это цифровой след, который виден профессионалам, но о котором часто совершенно не догадываются или не задумываются обычные пользователи цифровой среды.

Все современные интернет-сервисы, мобильные приложения и сами мобильные телефоны, программное обеспечение для настольных компьютеров и ноутбуков, умные телевизоры и другие устройства собирают эти цифровые следы, или так называемые большие данные.

Большие пользовательские данные – это данные о пользователях, слишком массивные для ручной обработки, но при автоматической обработке позволяющие находить закономерности, незаметные на небольших, локальных фрагментах данных.

Большие данные о цифровых следах пользователей Интернета, мобильной связи, электронных устройств открывают своим владельцам огромные возможности для политического и коммерческого воздействия на массы и отдельных пользователей.

Ниже мы расскажем, из чего состоит цифровой след, чем он опасен для своего автора, кто и зачем изучает ваши следы, можно ли научиться не оставлять следов в цифровых джунглях.

Мы все оставляем цифровой след

Мы начинаем оставлять цифровой след, как только проснулись и взяли в руки смартфон. По дороге в школу или на работу мы несём с собой включённый смартфон, прокладывая цифровой маршрут в базах мобильных операторов и производителей смартфонов, перескакиваем от одной сотовой станции к другой, попадаем в поле зрения камер ГИБДД, метро, торговых центров. На работе или в школе мы посещаем сайты, делаем покупки, запускаем или устанавливаем приложения, пишем электронные сообщения одноклассникам, коллегам и друзьям. Всё это оставляет цифровой след, широкий, как тракторная колея.

В него входят: время и интенсивность использования устройства, маршрут движения по городу, количество шагов, адреса и содержимое открытых интернет-страниц, десятки видео с камер, которые «увидели» нас в городе, список открывавшихся приложений, тексты SMS, бесед в мессенджерах, электронной почте, сделанные на смартфон фото, покупки в магазинах, снятие денег в банкомате, маршруты такси и множество других, более сложных и детальных сведений о нас и нашем поведении.

Всё это или почти всё становится собственностью не только нашей, но и ещё десятков других наблюдателей, операторов, интернет-сервисов и платформ.

Что знают о нас внешние наблюдатели

Вокруг нас – огромное количество внешних наблюдателей. Часть из них – полезные сервисы, с которыми мы как-то связаны, – это социальные сети, мессенджеры, операционные системы, интернет-магазины. С ними мы хотя бы заключили «пользовательское соглашение», где разрешили пользоваться своими данными.

Конечно, 99,99 % пользователей никогда не дочитывают до конца это пользовательское соглашение и просто ставят галочку в квадратике «Я согласен», тем самым соглашаясь на всё, что там написал производитель смартфона, операционной системы, мобильного приложения, социальной сети или мессенджера.

Пользователь лишь хочет, чтобы процесс установки или настройки программы, сервиса побыстрее завершился и можно было начинать пользоваться всеми прекрасными и волнующими возможностями.

«Я прочёл пользовательское соглашение и согласен с его условиями» – самая массовая ложь нашего времени.

Как правило, пользовательское соглашение – если его прочесть внимательно – разрешает владельцу платформы делать с данными пользователя всё, что ему заблагорассудится: собирать, анализировать, передавать своим коммерческим партнёрам и спецслужбам своей страны (обычно это спецслужбы США). И мы сами это разрешаем, бездумно щёлкая на галочке «Я согласен».

Но есть вокруг нас и совершенно независимые наблюдатели, с которыми у нас нет никаких отношений и которые нам ничего не должны. Это камеры на улицах, счётчики посещений на сайтах и т. п. Они получают важные данные о нас, создают и хранят наш цифровой след, но даже не сообщают нам об этом и не имеют никаких ограничений по использованию данных¹⁴.

О том, кто эти наблюдатели и что они собирают, поговорим ниже. Начнём всё-таки с самого близкого нам устройства – смартфона.

Мобильные телефоны, смартфоны, планшеты

Нужно понимать, что смартфон в вашем кармане – это не бытовая техника, а устройство слежки за вами, которое вам продали за ваши кровные деньги.

Современный смартфон, что многократно доказано самыми тщательными тестами независимых экспертов, непрерывно передаёт вовне, «в центр», огромный поток чувствительных данных о вас и вашей жизни.

Эти данные могут собирать с вашего смартфона как производители устройства (компании Samsung, Apple, Huawei, Xiaomi и др.), так и производители операционной системы (Android, iOS и др.), а также множество установленных вами приложений.

Что передаёт смартфон? Вовне уходят тексты SMS, фотографии, сделанные на смартфоне, географическое положение (то есть ваши маршруты), книга контактов, голосовые сообщения и разговоры в комнате. Это делается без ведома пользователя, в скрытом режиме. Голосовой трафик (разговоры по телефону) «пишется» весь без исключения. Потом эти разговоры могут распознаваться и анализироваться системами искусственного интеллекта на серверах производителя приложения или смартфона.

А если он выключен? Даже в спящем режиме смартфон может делать снимки и «слушать» разговоры – это многократно подтверждалось исследователями по информационной безопасности.

Надо также понимать, что выключить современный смартфон практически невозможно – во многих из них даже не получится извлечь батарею; кроме того, в смартфоне есть вторая батарейка, служащая для сохранения данных, если первая выключена или разряжена. Смартфон всегда немного бодрствует – и передаёт данные о своём состоянии и местоположении.

Некоторые модели смартфонов при выключении просто проигрывают соответствующую «анимацию», оставаясь включёнными.

Интимное общение с мобильным оператором. Кроме того, смартфон имеет связь с мобильным оператором не только на уровне SMS и голосовых звонков, есть ещё так называемый сигнальный уровень сообщений, служащий для рассылки сообщений о чрезвычайных ситуациях и для поиска пропавших или заблудившихся людей. Он имеет крайне низкое энергопотребление, так что в этом режиме смартфон может долго работать с почти разряженной батареей и в условиях очень плохой связи – например, передавать своё местоположение.

Таким образом, в отношении смартфона никогда нельзя быть уверенными, что он неактивен и не собирает данные.

Данные собирают и передают не только сами смартфоны, но и многие приложения на них. Следят за вами практически все установленные вами приложения. Если установить на смартфон специальный анализатор трафика¹⁵, то станут видны сотни каких-то несанкционированных соединений разных приложений с телефона с серверами в «большом» Интернете.

Если вы пользуетесь бесплатным сервисом, то товар – это вы. Известно много случаев, когда вроде бы безобидное и бесплатное Android-приложение шпионило за владельцем: например, бесплатное приложение для бега Runkeeper собирало и продавало персональные данные своих 40 миллионов пользователей, причём не переставало считать шаги и местоположение в «выключенном» режиме.

В 2018 году группа исследователей Северо-Восточного университета в Бостоне изучила 17 000 популярных приложений для Android на предмет слежки за пользователями. Специалисты выяснили, что некоторые из них (особенно сторонние приложения для камер) без предупреждения передают фото и видео на свои серверы.

Кроме того, оказалось, что некоторые приложения записывают изображение с экрана во время использования¹⁶.

Специалисты по информационной безопасности уже доказали, что многие приложения на смартфоне также постоянно «слушают» микрофон смартфона (даже когда он лежит на столе в неактивном состоянии). К ним относятся приложения социальных сетей, поисковых машин, браузеры, «голосовые помощники» и др.

Это не единичные случаи нарушений отдельных нечестных разработчиков: в реальности примерно 60–70 % из наиболее популярных 2000 приложений в магазине приложений Google Play содержат встроенный китайский код (SDK) для кражи персональных данных у пользователя. Данные собирают все, кто может.

Смартфон предоставляет приложениям широчайшие возможности по сбору самых разных данных. Например, встроенный в телефон акселерометр (устройство для записи микродвижений) может передавать в облако темп вашей ходьбы и количество шагов, другие микродвижения вплоть до нажатия экранных «клавиш» во время набора текста, то есть может играть роль клавиатурного шпиона.

При этом большинство приложений на смартфоне имеют свободный доступ к акселерометру – его можно получить даже без запроса разрешения от пользователя.

Разрешения, которые мы даём сами. Тайно собирать большие пользовательские данные, в общем-то, и незачем: практически все приложения на смартфонах получают у беспечных пользователей любые разрешения на сбор данных.

Здесь уместно напомнить классический пример пятилетней давности – включающее вспышку приложение «Фонарик», имеющее более 50 миллионов установок. Это приложение просило у пользователя разрешение на доступ:

• к контактам;

• SMS;

• местоположению;

• микрофону;

• фотографиям;

• и т. д.

При этом 99 % пользователей разрешали такой доступ. Очевидно, все эти данные были проданы, причём многократно, – такова была бизнес-модель этого бесплатного приложения, как и многих других аналогичных программ.

Вот немного статистики от профессионалов о том, как приложения собирают данные в популярных операционных системах на смартфоне.

Операционная система Android:

• 73 % приложений передают на сторону адреса электронной почты пользователей;

• 50 % приложений делятся с третьими сторонами именами пользователей;

• 33 % приложений передают GPS-координаты;

• 25 % отдают фактический адрес пользователя;

• 24 % отправляют номер IMEI устройства и другие заводские данные о нём.

Операционная система iOS:

• 47 % приложений анализируют и передают третьим сторонам информацию о местонахождении пользователя;

• 18 % приложений делятся именами пользователей: например, Pinterest отправляет имена на сторонние домены (в том числе на yoz.io.facebook.com, crittercism.com и flurry.com);

• 16 % приложений переправляют на сторону адреса электронной почты пользователя.

Таким образом, Google и Apple знают (а значит, знает и любой их рекламный дилер или бизнес-партнёр):

• местоположение десятков миллионов граждан России с точностью до 50 метров в любой момент времени, их маршруты и т. д.;

• периоды активности, социальный статус, все фотографии на устройствах (лиц, документов);

• все персональные данные этих граждан, включая (но не ограничиваясь): Ф.И. О., возраст, номера счетов, остатки на счетах, круги общения (друзья, знакомые, родственники), данные переписки по SMS и электронной почте, профессию и т. д.

Естественно, о перемещениях, адресах, времени активности смартфона, об SMS и контактах знают также все мобильные операторы.

Видеослед: кто записывает видео с вами

Помню, были времена: шёл в магазин с 50 рублями, возвращался с тремя пакетами картошки, двумя буханками хлеба, пакетом молока и чупа-чупсом. А сейчас что? Понаставили видеокамер!

Сегодня, выйдя в город – в школу или на работу, в магазин или в кино, – вы за день попадаете в поле зрения нескольких сотен камер. Это камеры мэрии, установленные на подъездах и на улицах, это камеры ГИБДД на дорогах и перекрёстках, камеры в метро и общественном транспорте, камеры в школах и учебных заведениях, государственных учреждениях, камеры частных владельцев в торговых центрах и магазинах.

В Москве камеры установлены практически на каждом подъезде, всего мэрия планирует установить в городе около 200 тысяч камер высокого разрешения. Это происходит не только в России – в Лондоне, по оценкам исследователей, за день среднестатистического горожанина на улицах снимает не меньше 400–500 камер. Та же история во всех мегаполисах мира. В Китае количество камер на улице вообще запредельно, они просто гроздьями висят на столбах и стенах.

В 2021 году камеры планируют установить и на входе в метро, прямо на турникетах. Но и сейчас, если оглядеться в вестибюле московского или петербургского метро, можно увидеть 5–10 камер на стенах и потолке.

Ну и, естественно, вокруг нас находятся бесчисленные камеры в смартфонах – кто-то в потоке людей обязательно снимает с разными целями происходящее вокруг. Камера сегодня есть в кармане у каждого.

Камеры умеют распознавать лица

Большинство стационарных камер в городе имеют высокое разрешение (в 2019 году это 40 % подъездных камер в Москве, в 2020 году их уже около 100 %). Данные с камер попадают на серверы, где происходит распознавание лиц. Наличие программного обеспечения для распознавания лиц сейчас также обязательно для системы видеонаблюдения.

Распознавание уже очень хорошо работает – в последние семь лет произошёл технологический прорыв в области распознавания, были разработаны так называемые глубокие нейронные сети, которые сегодня позволяют распознавать миллионы лиц, не путая их между собой. Очки, борода, новая причёска или макияж, даже медицинская маска уже не являются препятствием для распознавателя, точность и полнота распознавания очень высокие.

Это значит, что владелец стационарной камеры в общественном месте может знать о том, что это именно вы прошли в конкретный день утром по улице или по торговому центру.

А тот, кто автоматически анализирует записи со многих камер в городе, может прослеживать ваш маршрут по всему городу, точки пребывания, работы, обедов и ужинов, места посещений, встреч, развлечений.

Распознанные лица «с улицы» затем можно атрибутировать, то есть снабдить вашими данными: сопоставить с фотографиями из социальных сетей или личного дела, приписать распознанному лицу имя и фамилию и пр. Если есть ещё данные по номеру и владельцу телефона от мобильных операторов, можно «привязать» мобильный телефон к лицу, сопоставив маршрут изображения и маршрут смартфона. А дальше можно вести сколь угодно глубокий анализ этих данных: понять, кто к кому ходит, у кого где любовница, кто работает на двух работах и т. п.

Кто снимает?

Одни владельцы видеозаписей с вами – государственные организации, другие – частные, которые вообще никак не ограничены в использовании снятого материала. Бо́льшая часть видео для мэрии или спецслужб записывается частными подрядчиками.

Анализ массовых мероприятий. На всех митингах сейчас по периметру площадки стоят специальные фургоны спецслужб с вышками для камер, которые записывают всех находящихся в толпе. Поимённый состав участников любого массового мероприятия можно выяснить и по находящимся в месте проведения митинга активным сотовым телефонам.

Если ваша учёба или работа, а также работа ваших близких связана с государством (военный вуз, военное предприятие, полиция, госслужба), не факт, что данные этих наблюдений никогда не будут использоваться при кадровых решениях в отношении вас или ваших близких.

Естественно, как только в общественном месте что-то случается – конфликт, происшествие и пр., – прохожие и участники события начинают снимать это на камеры смартфонов, то есть видео попадает в частные руки и почти сразу – в социальные сети и на видеохостинги.

Стоит объяснить детям и подросткам, что любая, даже небольшая шалость, от поломки кресла на футбольном матче до рисования граффити на стене, скорее всего, попадёт на видео, которое будет опубликовано если не непосредственно в момент правонарушения, то достаточно быстро. И всех причастных быстро идентифицируют.

Зачем нужно столько камер?

Обычно такое множество стационарных камер в городе обосновывают тем, что это повышает раскрываемость и снижает количество преступлений. Это правда: по разным сведениям из СМИ и выступлений официальных лиц города, в 2018–2019 годах в Москве и Московской области количество квартирных краж и разбойных нападений после установки камер упало в десятки раз, преступники уезжают из города, где стало опасно «работать».

В период пандемии COVID-19 использование камер на улицах (в том числе передвижных) оправдывали необходимостью контроля за перемещениями пациентов с диагностированным коронавирусом.

Есть также объяснения экономические: наблюдение за потоками пешеходов, пассажиров и транспорта позволяет оптимизировать схемы движения, проектировать развитие дорожной сети и т. п.

Но эта же система слежения позволяет анализировать перемещения и поведение всех граждан, как если бы они были подозреваемыми в преступлении. В общем, у съёмки видео на сотни тысяч камер точно есть и вторая, неафишируемая цель – сбор больших данных обо всех гражданах.

Всегда под прицелом камер

Любое событие сейчас оставляет цифровой след. На каждом мероприятии – на свадьбе, детском утреннике, соревновании, встрече выпускников, деловых переговорах в ресторане – есть хотя бы одна камера (смартфон, камера на потолке и т. п.). Если на мероприятии произойдёт что-то необычное или впечатляющее: конфликт, ссора, драка, кто-то обязательно это снимет на смартфон. Естественно, с очень большой вероятностью такое видео попадёт в Сеть и останется там навсегда, будет тиражироваться и обрастать комментариями.

Что в этом плохого? Прежде всего то, что вы не контролируете, в каком виде и в каких ситуациях появляетесь в Сети. И не знаете, куда такое видео потом попадёт, где будет опубликовано, в каком окружении и с какими комментариями.

Видео и фото удобны для организации травли, создания фейка и вброса. По умолчанию они вызывают гораздо больше доверия, чем тексты, и при этом их легко подкорректировать или окружить нежелательным контекстом (смешные подписи, издевательские комментарии).

Удалить «вредное» видео из Сети крайне сложно, особенно если оно уже разошлось по десяткам и сотням сайтов, аккаунтов, облачных хранилищ.

Тем временем на нас надвигаются технологии «глубоких фейков» (deep fake). Сейчас нейронные сети позволяют сгенерировать любое видео. Обучившись на некотором количестве настоящих видеозаписей с каким-то человеком, нейронная сеть создаст полностью фальшивое видео со звуком, неотличимое от настоящего, где заданный персонаж будет делать и говорить то, что нужно создателям фейка.

Использование этой технологии в промышленном масштабе (примерно в 2021–2022 годах) приведёт ко второму появлению на больших экранах популярных уже умерших актёров (или вообще несуществующих, синтезированных с нуля). Подобная «нежить», которую невозможно отличить от настоящих людей, заполонит экраны: с вами так будут общаться виртуальные помощники, сотрудники контакт-центров, продавцы, стюардессы, консультанты торгового зала, преподаватели и руководители.

Ну и, конечно, специалисты по компромату, шантажу, вымогательству и фишингу также начнут активно использовать эти великолепные возможности для создания иллюзий в составе своих сценариев вымогательства и разводки.

Машина времени уже включена

Как уже не раз было сказано выше, камеры позволяют анализировать не только отдельного стоящего рядом человека, но и искать лица в толпе, распознавать походку, фигуру.

Можно автоматически распознать всех, кто был на улице, в вагоне метро, на митинге, всех, кто был на каком-то событии (свадьбе, конференции и т. д.). Далее система распознавания может атрибутировать лица, то есть добавить личные данные (Ф. И.О., адрес, номер телефона и т. п.).

Эти данные не разовые, они ретроспективные, то есть накапливаются годами со всех сотен тысяч камер, установленных в каждом мегаполисе или городе-миллионнике.

Хранение данных сейчас обходится очень дёшево, так что в базах данных оседают полные сведения о том, кто куда ходил и что делал на улице, в общественных местах, в транспорте, – за каждый день, каждый час и каждую минуту в течение уже нескольких лет.

Если по каким-то причинам правоохранителям или спецслужбам, например, нужно посмотреть, что было в Петербурге 16 февраля в 14 часов 2019 года возле дальнего от центра входа в метро на станции «Чёрная речка» или в Москве 22 апреля 2020 года в 17:30 у входа с Брянской улицы в торговый центр «Европейский», – пожалуйста, такие видеоданные есть, причём у многих владельцев камер (полиция, мэрия, администрация метро, владельцы ТЦ и т. п.).

По сути, создана машина времени для возврата в любой момент прошлого в любой точке пространства (пока в крупных городах).

Эта машина времени даёт её владельцам общую картину любого момента в прошлом, чёткую и объёмную, в цвете, в разрешении Full HD и, по сути, в 3D (потому что почти всегда и везде есть съёмка нужной сцены с нескольких камер), а в последнее время и со звуком. Камеры дают картинку с разных ракурсов, её можно «крутить», увеличивать, даже прослушивать звук.

Основные выводы относительно видеоследа

Видеослед сейчас вы оставляете всегда. Нужно внимательно следить за тем, кто и как вас снимает, не давать шансов будущим насмешникам или шантажистам (не строить глупые рожи, не сниматься полураздетыми или пьяными, с бутылкой или «косяком» в руке, не выкрикивать глупости, оскорбления, матерщину на камеру, не сниматься в нехорошей компании, не обниматься с теми, кто потом вызовет раздражение подруги или друга).

И уж тем более нужно следить за тем, куда и зачем вы сами выкладываете свои фото и видео.

При разборе инцидентов видеослед используют в первую очередь. Надо помнить, что сейчас в случае серьёзного конфликта, который привёл к приводу в полицию и/или возбуждению уголовного дела, судить о том, кто был зачинщиком конфликта, правоохранительные органы будут в основном не со слов свидетелей, а по видео с камер.

Тот, кто первый махнул рукой, толкнул, совершил агрессивное действие (что видно на видео), и будет, скорее всего, признан инициатором. А вот слова, оскорбления, угрозы, гримасы, издёвки, провоцирующие конфликт, останутся без внимания.

Поэтому в случае развития конфликтной ситуации в общественном месте стоит прежде всего очень внимательно оглядеться и найти камеры вокруг. И вести себя соответственно – осмотрительно и сдержанно.

Социальные сети: идеальная среда для оставления следов

Что знают о нас платформы: соцсети, мессенджеры, видеохостинги. Современный Интернет не просто россыпь миллионов сайтов и миллиардов страниц. В первую очередь это платформы. Платформа – это гигантский интернет-сервис, аккумулирующий десятки или сотни миллионов пользователей: «ВКонтакте», Facebook, Google, Mail.ru, YouTube, Twitter, «Яндекс». Платформы – это поисковики, социальные сети, публичные почты, фотохостинги, видеохостинги, мессенджеры и т. д.

Можно с уверенностью сказать, что 80–90 % времени в Интернете современный пользователь проводит не в «дикой» сети, не на сайтах мелких сайтовладельцев, а на тех или иных огромных цифровых платформах.

У платформ есть владельцы, которые заинтересованы в заработке на своей аудитории. Чем больше аудитория, тем больше денег на ней можно заработать. Именно поэтому большинство самых крупных платформ бесплатны – чтобы привлечь как можно большую аудиторию. Как уже говорилось выше, если вы используете бесплатный сервис, то товар – это вы.

На чём же зарабатывают владельцы платформ? На наших пользовательских данных – перепродаже или использовании их в рекламе.

А самые интимные и точные данные собирают о нас именно социальные сети – потому что мы сами их отдаём.

Раньше, в эпоху мессенджера ICQ и почтовых серверов POP3, логи (журналы) общения и переписки хранились только на компьютере у пользователя. И если он их не переносил с устройства на устройство при каждой смене компьютера, то они естественным образом иногда обнулялись. А сейчас в облаке, то есть в сетевых архивах на почтовых серверах и серверах мессенджеров, постоянно хранится вся переписка.

Поэтому при любой компрометации облачного архива (утечка, кража, нечаянная индексация поисковиком, хакерская атака, ошибка в правах доступа) он становится доступен практически всем. В результате за считаные секунды можно найти в поисковиках всё, что вы писали когда-либо в данном сервисе.

Можно найти, кого вы критиковали в разговорах с третьими лицами, с кем вы общались и кому назначали встречи, с кем и куда одновременно ездили по находящимся в почте билетам, все тексты и данные ваших документов, которые вы кому-то когда-то передавали.

Но если владельцы социальной сети всё-таки имеют свою внутреннюю политику обращения с персональными данными пользователей (хотя мы не всегда знаем, какую именно), имеют свои внутренние службы информационной безопасности и всё-таки придерживаются закона и опасаются контролирующих органов (Роскомнадзора, Федеральной антимонопольной службы, Министерства связи, Роспотребнадзора и прокуратуры), то пользователи социальной сети, все эти ваши «друзья», вообще ничем не ограничены в отношении ваших данных – ни этическими ограничениями, ни законом.

«Друзья»: без любви, уважения и обязательств

До сих пор у многих пользователей социальных сетей есть иллюзия, что они пишут для узкого круга друзей. Это огромное заблуждение.

Всё, что вы пишете и размещаете в социальных сетях, – дискуссии и комментарии, фото и видео на фотохостингах и видео в YouTube – видит, читает, пересылает и, возможно, сохраняет, как принято говорить у юристов, неопределённый круг лиц – «друзей», подписчиков, «френдов», «фолловеров» и т. п.

Facebook, например, вставляет ваши сообщения и комментарии в так называемые ленты не только ваших подписчиков и «друзей», но и кого угодно. То есть «рассыпает» их по публичному пространству по своему усмотрению.

Надо понимать, что даже ваши друзья и подписчики (люди, обычно мало вам знакомые, не испытывающие к вам дружеских чувств) не имеют никаких обязательств по сохранению в тайне ваших интимных сведений или нечаянных откровений.

Известно множество случаев, когда «френды» использовали откровенное общение в социальных сетях для того, чтобы организовать травлю, высмеять, переслать комментарии или фото третьим лицам и т. п.

Пример. В Рунете есть целое движение «разоблачителей», которые вступают в социальных сетях в переписку с наивными и не очень разборчивыми в знакомствах девушками (под фальшивыми именами, естественно), обещая свидания с видными и богатыми парнями или работу моделью. Они постепенно убеждают девушек прислать откровенные фото, а затем выкладывают их в Сеть на специальных сайтах – «досках позора» (один из них, уже заблокированный Роскомнадзором, – CheckYou, он же Checkgirls, и др.). Это делается либо для привлечения посетителей на такие сайты (доступ платный), либо вообще для шантажа фигуранток (требование денег за то, чтобы снять фотографии с сайта).

Более того, это верно и для закрытых групп или постов «только для друзей», ведь если «друзей» у вас в закрытом списке или группе больше 30–40 человек, наверняка половину из них вы даже не знаете.

«Подзамочные» записи на самом деле публичны

Обычно круг подписанных на «подзамочные» сообщения или на закрытую группу всё равно широк и включает людей, как минимум равнодушных к вам, а часто и враждебных. Вы не можете близко знать десятки или сотни подписчиков закрытой группы или иметь с ними гарантированно хорошие, доверительные отношения.

Это значит, что любое неосторожное высказывание или нескромное фото, опубликованное, казалось бы, в закрытом сообществе, «под замком», имеет все шансы на публикацию где угодно недружественными «друзьями».

Разглашать и глумиться не запрещено

За вынос «из-под замка» и вообще за практически любую травлю и глумление не полагается никакого наказания или даже общественного порицания, и многие это делают специально, с удовольствием, чтобы потом пообсуждать, заработать себе лайки и расширить аудиторию, получить психологическое преимущество над кем-то.

Никакого этического кодекса пользователя социальной сети, моральных ограничений в отношении нарушения приватности в Сети сейчас не существует.

Социальные сети также не следят за этим.

Так что на самом деле не существует никаких закрытых «подзамочных» постов или комментариев. Надо понимать, что всё сказанное в Сети хотя бы для трёх или пяти «друзей» – «под замком» или нет – опубликовано, по сути, для всех и рано или поздно может стать общим достоянием.

Общение в мессенджерах и логи

Общение в мессенджерах происходит либо в группах и чатах, либо один на один. Что касается группового общения в мессенджерах – здесь всё понятно: группы обычно большие, подписан на них кто угодно, риск выноса на публику любого высказывания высокий, как и в обычных социальных сетях.

Что касается общения один на один, которое кажется абсолютно конфиденциальным, то оно тоже не гарантирует неразглашения. В Сети можно найти огромное количество скриншотов переписки, которые выложены «бывшим парнем», или «бывшей девушкой», или младшим братом бывшей девушки, добравшимся до её смартфона, и т. д.

Мессенджер хранит так называемые логи вашей переписки, то есть журналы всех ваших сообщений. Как минимум они хранятся на вашем устройстве, в клиентском модуле мессенджера (а также на серверах сервиса).

Эти журналы могут быть украдены как вашими родными, знакомыми, получившими доступ к смартфону, так и какими-то шпионскими приложениями, которые вы нечаянно установили на смартфон.

Надо ещё понимать, что сама платформа мессенджера – Facebook, Telegram или WhatsApp – «видит» всю вашу переписку. Несмотря на любые заверения владельцев мессенджеров, что переписка зашифрована, недоступна центральному серверу, для вашей же безопасности стоит предполагать, что они всё же хранят логи на своих серверах и могут выдать их по запросу правоохранительных органов или слить по своему усмотрению¹⁷.

Сказанное означает, что переписка в мессенджере не защищена так же, как публичная, поэтому не стоит сообщать в ней интимные подробности, пересылать «голые» фото, планировать правонарушения или угрожать кому-то.

Размещение собственных фото и видео

Нет ничего более информативного, чем картинка. Лучше один раз увидеть, чем сто раз услышать или прочесть. В социальных медиа это нехитрое правило тем более работает, поскольку в приоритете – скорость размещения информации. На описание того, где он находится и что по этому поводу испытывает, пользователь затратит куда больше сил и времени, чем на публикацию селфи.

На вашем фото, а уж тем более на видео, вы даёте любому наблюдателю огромный массив образной, невербальной (то есть несловесной) информации о себе и своём окружении, такой как внешний вид, настроение, состояние здоровья, комплекция, стиль одежды, домашняя обстановка, любимые бренды, марка машины, место нахождения и т. п. Этих данных хватит на то, чтобы довольно чётко охарактеризовать ваши интересы и пристрастия, а в ряде случаев и установить вашу личность.

Какие данные можно автоматически извлекать из ваших фото, подробно описано в подразделе «Что можно узнать по выложенным фото и видео» далее в книге.

Посещения сайтов и СМИ

По всему Интернету разбросаны миллиарды фрагментов следящего кода от десятков наблюдателей, они есть практически на каждой веб-странице. Когда вы перемещаетесь по сайтам (смотрите новости, читаете анекдоты, просматриваете демотиваторы или видеоролики, заходите на форумы и в социальные сети), вы как бы задеваете тысячи маленьких колокольчиков, аккуратно развешанных повсюду.

Это «пикселы» (картинки размером 1 × 1 пиксел) интернет-счётчиков, коды авторизации в комментариях и на форумах через аккаунт в социальной сети, коды рекламных систем, запоминающие ваши посещения страниц, и т. п.

Когда вы заходите на какой-то сайт, то, кроме его содержания (контента), скачиваете к себе на смартфон или ноутбук ещё несколько десятков невидимых для вас следящих фрагментов программного кода, так называемых пикселов от счётчиков. Это счётчики посещений от порталов наподобие LiveInternet, системы статистики Google Analytics и «Яндекс. Метрика» и др.

В среднем на каждой странице популярного сайта сейчас находится больше 50 таких следящих кодов.

Google, Facebook, Twitter и другие гигантские цифровые платформы собирают свои большие данные о пользователях сайта с любого фрагмента своего кода, установленного на сайте. Сюда относятся:

• код рекламной системы;

• средства авторизации через аккаунт социальной сети;

• бесплатная поисковая строка;

• внешние сервисы поддержки комментариев (наподобие DISQUS);

• обменные новостные блоки (тизерные новостные сети наподобие «Яндекс. Дзен» или «МаркетГид») и т. п.

Эти коды передают данные о вашем посещении страницы на центральный сервер интернет-сервиса. Чем больше сервис, тем больше у него таких кодов и тем больше различных данных. Чем шире линейка сервисов у интернет-гиганта, тем больше у него разнообразных данных о вас, которые можно сводить между собой для анализа.

Google, например, сводит данные о вашем посещении конкретной страницы с данными поисковой системы, где вы делаете поисковые запросы, а также с данными вашего ящика электронной почты на Gmail, данными рекламной системы AdSense (где и какую рекламу вам показывали), данными геопозиционирования, платёжной системы Google и операционной системы Android на вашем смартфоне.

В результате Google затем «видит» посетителей сайтов по всему Интернету – везде, где установлены реклама Google и сервисы его партнёров. И знает почти всё об их пристрастиях и интересах.

Та же история со счётчиком «Яндекс. Метрика» – его данные о ваших посещениях сайтов затем сводятся с вашими поисковыми запросами в «Яндексе», с данными из его почты, с данными его рекламной сети (РСЯ), с данными о пользовании картами и такси и т. д.

Пометив пользователя сайта, присвоив ему «вектор интересов», крупные платформы потом «видят» этого пользователя везде: в аккаунтах социальной сети, на других сайтах, в поиске, могут показывать рекламу («догоняя» его по всему Интернету), другие сообщения, создавать для него так называемый информационныйпузырь в социальных сетях и новостных агрегаторах.

Коды социальных платформ на сторонних сайтах

Социальные платформы Facebook и «ВКонтакте» тоже «видят» не только ваше поведение, фото и тексты в своих социальных сетях. Они встроили миллиарды своих кодов на «чужих» сайтах и в «чужих» приложениях.

Например, это коды авторизации, позволяющие вам зайти на форум, в блог, просмотреть комментарии в интернет-СМИ без регистрации и ввода пароля, а просто через ваш существующий аккаунт в Facebook или «ВКонтакте». С помощью этих кодов социальные платформы следят за действиями пользователя на сайте или в приложении. Обычно пользователь даёт разрешение на такую «слежку», нажимая кнопку «Согласен» при первом посещении страницы.

Но так бывает далеко не всегда: некоторые сайты считают, что сам факт использования сайта уже означает согласие на сбор данных.

По данным организации «Электронный фронтир» (Electronic Frontier Foundation), отслеживающие коды Facebook установлены на 30 % из 10 000 самых популярных сайтов (https://www.eff.org/deeplinks/2019/01/guided-tour-data-facebook-uses-target-ads).

Можно предположить, что доля в трафике, то есть в показах или посещениях пользователей, на популярных сайтах у кодов Facebook ещё выше, заведомо больше половины. Иначе говоря, Facebook «видит» больше половины популярного Интернета, что практически равно всей аудитории Сети, которая так или иначе время от времени заходит на эту «половину».

Так что всякий раз, когда вы на каком-то форуме, в СМИ, в блоге выбираете «зайти через Facebook», эта социальная платформа получает данные о том, на каком сайте вы находитесь и что там делаете.

В результате нескольких скандалов с утечками данных, под давлением возмущённых пользователей, интернет-СМИ и конгресса США в 2017–2018 годах компания Facebook в 2020 году выпустила инструмент, который дал пользователям возможность удалять информацию, собранную кодами этой соцсети со сторонних сайтов.

В январе 2020 года на сайте Facebook в настройках учётной записи появилась вкладка «Действия вне Facebook» (Off-Facebook Activity). Там можно посмотреть, что именно «видит» платформа, когда вы пользуетесь сайтом или приложением, где есть код Facebook.

• Открытие приложения или сайта.

• Вход через Facebook.

• Просмотр веб-страниц и другого контента.

• Поиск товаров.

• Добавление товара в корзину.

• Совершение покупки.

• Совершение благотворительного пожертвования.

«Данные об этих действиях мы получаем от компаний и организаций, которые используют вход через Facebook, – говорится на сайте Facebook. – Компании и организации могут пользоваться услугами сторонних поставщиков данных или маркетинговых агентств, чтобы анализировать взаимодействия клиентов со своими приложениями и сайтами. Иногда третьи стороны используют наши инструменты для бизнеса, чтобы отправлять нам данные о ваших действиях от лица компании или организации, с которой они сотрудничают».

Обратите внимание на упоминание «сторонних поставщиков» и «третьих сторон»: оно означает, что Facebook не только получает данные пользователей от своих партнёров по всему Интернету, но и передаёт и продаёт их «третьим сторонам».

Примерно те же данные получает о ваших перемещениях и платформа «ВКонтакте», а также множество других, более мелких игроков.

Ещё раз повторим: социальные, поисковые и рекламные платформы «видят» вас на любых сайтах, а не только на сайтах самих платформ.

Поисковые запросы

Поисковые запросы – главное богатство поисковых систем, таких как «Яндекс» и Google. Они никогда не удаляются, долгие годы хранятся вместе с данными о пользователе, времени запроса, «соседними» запросами и т. п.

Все поисковые запросы автоматически классифицируются по тематикам и потребностям пользователя («интентам») – это довольно точный и детальный анализ.

Поисковик анализирует не только сами запросы, но и поисковые сессии, то есть то, какие ещё запросы делал пользователь в течение некоторого времени «вокруг» анализируемого запроса. Клики пользователя по сайтам (результатам поиска) по данному поисковому запросу также навсегда сохраняются в базе данных поисковика.

Используя дополнительно анализ данных своих кодов контекстной рекламы, расставленных по множеству сайтов, поисковик может очень точно выяснить ваши интересы.

По вашим запросам поисковик может определить не только ваше желание купить какую-то вещь или услугу, но и наличие у вас беременности, болезней, проблем в семье и т. п. Он может выявить у вас интерес к порно, наркотикам, «снюсам» или пиратскому кино, понять политические предпочтения или сексуальные привычки.

В основном это используется, конечно, для того, чтобы создавать навязчивую, своевременную, неотразимую рекламу, но любые «нехорошие» или «чувствительные» интересы, проявленные в запросах (порно, извращения, наркотики), тоже фиксируются навсегда. В дальнейшем они могут быть использованы следствием, шантажистами, коллекторами – кем угодно, кто «дотянулся» до этих данных неформально (например, через сотрудников поисковика) или формально (по запросу суда, прокуратуры).

Покупки

За вашими покупками в Сети следит огромное количество наблюдателей, потому что это касается денег: они стараются понять ваши потребительские запросы, чтобы потом «втюхать» ещё один (а лучше не один) товар и услугу. А деньги создают самую сильную мотивацию для слежки.

Журналы ваших поисков товаров и сделанных покупок ведут сами магазины, рекламные сети, поисковые машины, в которых вы делаете «потребительские» (так называемые транзакционные) запросы. Все эти игроки рекламного рынка помечают вас (ваш браузер, устройство и т. п.) и потом «догоняют» рекламой по всему Интернету. Более того, они перепродают вас друг другу.

Каждый ваш переход на другую страницу монетизируется.

Это называется умной рекламой¹⁸, хотя все мы знаем примеры нелепого и глупого поведения рекламных сетей, когда после покупки холодильника или телевизора нас несколько недель преследуют рекламой таких же товаров, хотя мы точно не собираемся в ближайшие годы покупать второй экземпляр этой дорогой техники долговременного пользования.

Мы ищем «горнолыжный курорт на озере Банное на Урале» – и потом две недели на каждом шагу нам предлагают банные полотенца. С семантикой в рекламных сетях пока не всегда хорошо.

Тем не менее часто данные о потребителе релевантны, содержательны, живут годами, их перепродают, присоединяют в базах данных к идентификаторам его смартфона, ноутбука, смартфонов детей и жены и т. д. Их заносят в так называемые рекомендательные системы магазинов и интернет-порталов, чтобы предложить «похожие товары» или «товары, которые ищут вместе с этим товаром».

Хорошо ли быть объектом пристального изучения продавцов? Нам кажется, что не очень – это риск увеличения потока навязчивой рекламы или спровоцированных умной рекламой импульсных покупок какой-нибудь ерунды.

Мобильные операторы

Мобильные операторы, предоставляющие нам доступ к мобильной связи и Интернету, – такие же внимательные наблюдатели за нашим поведением и игроки рынка персональных данных и умной таргетированной рекламы, как и другие цифровые платформы и «экосистемы» (только они ещё берут с нас деньги, в отличие от социальных сетей и поисковиков). Чтобы не пересказывать, что они делают с данными, своими словами, приведём рекламное письмо от компании МТС, которое получили по электронной почте в октябре 2020 года, с подробным и открытым описанием того, какую информацию МТС собирает о своих клиентах и что может предложить рекламодателю и рекламному агентству.

Письмо говорит само за себя (орфография и лексика сохранены, убраны только Ф.И. О. менеджера).

From: ********* ******

Sent: Thursday, October 22, 2020 5:31 PM

Subject: отПАОМТС. Индивидуальное коммерческое предложение.

Добрый день!

Я эксперт отдела продаж в ПАО МТС.

Хочу предложить Вам сотрудничество и рассмотреть один из наших инструментов)

Наша компания активно трансформируется из «телеком» оператора, в IT компанию с собственной продуктовой разработкой. Большим шагом на пути к этому стало создание в 2017 году центра по обработке «больших данных» (BigData).

Теперь мы фиксируем и анализируем всю информацию о наших абонентах – звонки, SMS, посещение сайтов, геолокацию, финансовую активность и пр.

МТС – лидер отрасли с базой абонентов в 60 млн человек (в Москве доля МТС 41 %) которые ежедневно генерируют терабайты данных для анализа.

Наши знания могут помочь Вам эффективнее находить Ваших потенциальных клиентов.

В результате анализа данных о наших абонентов мы строим готовые сегменты целевых аудиторий, на основе теории вероятности и машинного обучения.

Приведу пример

1. Наш абонент ищет в Интернете компании по ремонту. (+1 балл)

2. После ознакомления с ценами в Интернете, абонент решил позвонить в строительную компанию. (+1 балл)

3. Абонента определили по геолокации. Он был в Леруа Мерлен несколько раз. (+1 балл)

4. Абонент смотрит в Интернете, как самому сделать плитку в ванной. (+1 балл)

5. Абонент уже месяц был замечен в районе с новостройками. Скорее всего он там живёт. (+1 балл)

ИТОГО: 5 из 5. Можно говорить с высокой вероятностью о том, что человек планирует ремонт квартиры. Прошу обратить внимание, что это стало известно и без прямых поисковых запросов о ремонте.

После того как мы нашли Ваших потенциальных клиентов, нам необходимо определиться с каналами коммуникации. Мы делим их на два типа.

1. «Традиционные» для оператора виды коммуникации.

2. Digital-коммуникации.

Традиционные

■ SMS/MMS-рассылка. Нет привязки к интересам в онлайне. Абонент получит сообщение вне зависимости от того какими приложениями он пользуется и какие сайты он посещает. Более 90 % SMS/MMS, прочитываются в первые две минуты.

■ Таргетированный обзвон. Мы передаем вам базу абонентов, для самостоятельного обзвона. Это могут быть как готовые сегменты целевой аудитории, сформированные на базе наших гипотез, так и индивидуальные сегменты, построенные под ваше видение.

■ Голосовая лидогенерация. Базу потенциальных абонентов обзванивает наш колл-центр по заранее согласованному скрипту. Лидом в этом случае считается человек, который после разговора с оператором положительно ответил на вопрос «Вас соединить со специалистом для получения более подробной консультации?». После положительного ответа наш оператор переводит звонок в ваш отдел продаж.

• Также к традиционным мы относим E-mail- и Viber-рассылки.

Digital

■ Баннерная реклама в соц. сетях (Instagram, ВКонтакте, Одноклассники).

Опираемся на свои данные – рекламу видит только та целевая аудитория, которую мы идентифицировали по средствам собственных ресурсов, а не соц. сетей.

■ Programmatic (автоматизированная система показа баннеров на различных сайтах).

Мы подключены ко всем рекламным сетям (Рекламная Сеть Яндекса, Google КМС и пр.) соответственно мы найдём Вашу аудиторию на любом сайте в Интернете.

■ Цифровая лидогенерация (CPA-модель).

Использование всех вышеперечисленных коммуникаций, но проведенных нами, в результате которых мы рассчитываем стоимость лида (абонента, который сделал целевое действие – покупка в интернет магазине, оставление своих контактов на сайте и т. п.).

Также мы можем комбинировать рекламные каналы для построения эффективной каскадной коммуникации с клиентом. Например, баннер-email-звонок.

В чем преимущества digital-маркетинга у МТС?

■ Уникальный идентификатор – номер мобильного телефона. Накрутка показов и кликов ботами не работает с нашей рекламой. Для обмана нашей системы необходимо купить сим карту, вставить в аппарат, регулярно звонить, отправлять SMS, переходить на сайты и физически перемещаться по городу.

■ Привязка к геолокации. Модернизированные базовые станции 4G позволяют отслеживать абонентов с точностью 5–10 метров. Это значит, что Ваша реклама может быть третирована на конкретный жилой квартал.

■ Комплекс услуг от одного поставщика. Наши решения позволяют создать полноценную воронку продаж. Теперь мы можем работать с клиентами на всем пути – холодный контакт, заинтересованность, убеждение и покупка.

■ Гибкое ценообразование. Мы можем варьировать стоимость нашего предложения в широчайшем диапазоне. От показа баннера за 10 коп. до лида на покупку 50 тонн арматуры за 15 000 руб.

■ Наиболее полные данные об интересах.

Будут вопросы – с радостью готов ответить!)

С уважением,

******* *********

Группа продаж № 6

Департамент по работе с бизнес-рынком

Публичное акционерное общество «Мобильные ТелеСистемы»

Тут даже нечего добавить, кроме того что, конечно, так поступают с нашими данными все мобильные операторы – МТС, «МегаФон», «Билайн», «Теле2» и т. п.

Примечательно, кстати, что сотрудник «Группы продаж № 6» компании МТС даже не задумывается на тем, кто дал его фирме право анализировать, куда и зачем звонит клиент, где он находится. Делать непрошеные звонки и отправлять SMS с предложениями третьих лиц клиентам компании кажется ему, очевидно, совершенно естественным и законным.

Ведь мы можем это делать – ну вот и делаем!

На деле, конечно, это грубое нарушение мобильным оператором тайны частной жизни и Закона 152-ФЗ о персональных данных.