Международные основы и стандарты информационной безопасности финансово-экономических систем - страница 13
2. Никогда никому не сообщайте ваши пароли. Вводить их можно и нужно только на самих сайтах платежных процессоров, но никак не на других ресурсах.
3. Не храните файлы с секретной информацией на доступных или недостаточно надежных носителях информации. Всегда делайте несколько копий таких файлов на разных носителях.
4. Обязательно делайте резервные копии ключей или программ в тех процессорах, в которых это предписывается.
5. Если вам предлагают удаленную работу и при этом просят оплатить регистрационный взнос в качестве гарантии за пересылку данных и т. п. – не попадайтесь на эту ловушку. Настоящие работодатели никогда не просят денег с соискателей – они сами платят за работу.
6. Предложения типа «вышлите туда-то небольшую сумму и вскоре вы будете завалены деньгами» – это предложения от участников финансовых пирамид. Не отвечайте на них, в пирамидах выигрывают только их создатели.
7. Письма о проблемах с вашим счетом в какой-либо платежной системе, требующие перехода на сайт и каких-либо действий от вас, отправляйте в корзину не глядя. Техническая поддержка платежных систем никогда не рассылает таких писем.
8. Не давайте деньги в кредит неизвестным вам лицам – в Интернете не существует гарантий возврата кредитов.
9. В 99 % случаев платежи, которые вы делаете онлайн, отменить нельзя. Поэтому семь раз подумайте, прежде чем раз заплатить за товар или услугу.
Распространение спама. 3 мая 1978 г. Гари Туэрк (Gary Thuerk), работник рекламной службы компании Digital Equipment Corporation, оправил сообщение 393 пользователям Arpanet, став первым человеком в истории, разославшим спам. Спам – это массовая рассылка коммерческой, политической и иной рекламы или иного вида сообщений лицам, не выражавшим желания их получать. Несмотря на столь раннее появление, лишь с 1994 г., когда Интернет стал коммерческой сетью, спам приобрел по-настоящему глобальный характер. Если в 1996 г. объемы спама едва превышали 10 % от общего почтового трафика, то в октябре 2008 г. они составили 96 %. Хотя в 2010 г. показатели снизились, почтовый трафик остается замусоренным более чем на 80 %.
Существует несколько видов спама:
– реклама – некоторые компании, занимающиеся легальным бизнесом, рекламируют свою продукцию с помощью спама. Характерными чертами такой рекламы являются низкая стоимость и большой охват потенциальных клиентов. Но такая реклама может вызвать и отвращение у покупателей;
– реклама незаконной продукции – с помощью спама рекламируют продукцию, о которой нельзя сообщать другим способом, например порнографию, контрафактные товары, незаконно полученную закрытую информацию;
– антиреклама – запрещенная законодательством о рекламе информация, например, порочащая конкурентов и их продукцию. Также может распространяться с помощью спама;
– «нигерийские письма» – так называется спам, используемый мошенниками, чтобы выманивать деньги у получателя письма;
– фишинг – мошенничество, целью которого является доступ к конфиденциальным данным пользователя – логинам и паролям. Для защиты от фишинга производители основных интернет-браузеров договорились о применении одинаковых способов информирования пользователей о том, что они открыли подозрительный сайт. Такая возможность соответственно называется «антифишинг»;
– DoS и DDoS-атаки – это атаки на вычислительную систему с целью выведения ее из строя. Если атака проводится одновременно с большого числа компьютеров, то ее называют