Что такое овершеринг и почему посты о вас могут быть опасны?

В статье рассмотрим ситуации, когда личный блог может стать источником информации для мошенников, и какие меры предосторожности стоит предпринимать.

Бум личных блогов

Еще в начале 2000-х годов россияне писали в ЖЖ*, а сегодня есть возможность развивать блог на нескольких площадках в абсолютно разных форматах: от текстовых постов до часовых видеороликов. Огромным толчком для развития блогов стал период пандемии: интернет стал местом встреч и общения для людей, оказавшихся в изоляции.

Создание постов стало нормой:

• Посетили спектакль? Уже в процессе отзыв о новой постановке.
• Заказали блюдо в ресторане? Сначала сделать кадр — потом приступаем к трапезе.
• Встретились с друзьями? Публикация селфи на память.

Ведение блога само по себе — это, конечно, совсем неплохо. Личный блог дает автору эмоциональную поддержку, возможность самовыражения, признание, общение с единомышленниками, развивает коммуникативные компетенции.

Но есть и цифровые угрозы в стремлении человека делиться подробностями своей жизни в интернете. Поведение пользователя, которое характеризуется стремлением рассказывать о себе слишком много, называется овершерингом (от англ. overshare — чрезмерно много делиться).

*Популярная российская прото-соцсеть LiveJournal

Природа овершеринга в интернете

Личный блог может ощущаться автором контента как островок безопасности: материалы получают одобрение от единомышленников в виде лайков и комментариев. Возникает ощущение закрытого сообщества, где можно не бояться быть собой. За этой иллюзией скрывается факт того, что блог существует в открытом пространстве. Любой человек может найти личную страницу и прочитать информацию: город и адрес проживания, номер телефона, имена родственников и другие чувствительные данные. И далеко не всегда с хорошим умыслом.

Как злоумышленники могут использовать личную информацию для получения выгоды:

Фишинг

Фишинг — это вид мошенничества, при котором злоумышленники пытаются выудить персональные данные через поддельный сайты, файлы или письма.

Представим ситуацию:

Это Юра, он увлекается музыкой. Недавно он выпустил пост, в котором поделился историей, как он копит на гитару мечты.

Но к сожалению, та самая гитара стоит 100 тысяч рублей. Юре не хватает двадцати тысяч и он усердно продолжает копить.

Злоумышленники читали пост Юры и создали поддельный сайт, где та самая гитара стоит дешевле, чем на официальном сайте.

Конечно, гитары у них нет, они просто используют этот факт, чтобы Юра по своей доверчивости ввел данные банковской карты на фишинговом сайте.

Юра вводит данные и все его деньги на гитару мечты в скором времени окажутся в кармане злоумышленника.

Злоумышленники умеют подделывать сайты, формы и ссылки так, что их сложно будет отличить от реальных прототипов.

Как избежать обмана?

1. Не переходите по странным ссылкам. Фишинговые ссылки часто имитируют известные сайты: проверьте через поиск браузера написание сайта — если в ссылке есть лишняя буква, цифра или неверный домен, то не переходите по ней.

2. Проверяйте URL внизу экрана или при наведение на ссылку. Злоумышленники могут сделать гиперссылку и вставить поддельную ссылку в текст — адрес должен выглядеть одинаково.

3. Если в содержании письма есть призыв к немедленному вводу данных или обещание после ввода получить приз, то это явный признак фишинга.

4. Обращайте внимание на электронную почту или имя в профиле: набор случайных букв и чисел должен вас насторожить.

5. Установите антивирус. Программа предупредит вас о переходе на вредоносный или подозрительный сайт.

Рассылки друзьям

Представим ситуацию:

Это Маша. В мессенджере ей написала подруга: «Привет! Сможешь одолжить деньги до завтра?» Маша, конечно же, выручит подругу.

Маша переводит деньги. Через 15 минут ей звонит подруга и говорит, что ее аккаунт взломали.

Злоумышленники видели комментарии от подруги в блоге, поэтому знали — Маша клюнет на удочку, ей можно писать.

Как избежать?

1. Если в мессенджерах от ваших друзей приходят нетипичные просьбы, убедитесь, что это действительно они: проверьте профиль, не является ли он калькой настоящего аккаунта; позвоните на мобильный телефон и уточните, действительно ли этот человек написал вам сообщение. Помните, что с помощью нейросетей можно подделать голос и даже видео, поэтому любая странность должна вас насторожить.
2. Установите двухфакторную аутентификацию, чтобы защититься от взлома личных аккаунтов.

Кража данных

Представим ситуацию:

Это Андрей, он летит в отпуск. В посте для подписчиков он прикрепил фотографию, где видны данные паспорта: ФИО, фотография, серия и номер, даже место рождения.

Злоумышленники сохранили фотографию и все данные с паспорта. Завтра они позвонят ему и притворятся сотрудником полиции. Для убедительности они назовут паспортные данные Андрея, чтобы он точно не сомневался — он говорит не с мошенниками.

Развитие событий может быть разным: запугивание и просьбы перевести сбережения на «безопасный счет» или прислать в мессенджере необходимые данные. Целью мошенников может быть и получение финансов жертвы, и вынуждение выполнить задание: помочь в расследовании, доставить некий предмет или прислать фотографии какого-нибудь объекта. Подробно разбирали схемы в следующих постах:

— Вовлечение в содействие терроризму. Схемы и ответственность

— Звонок от «сотрудника ФСБ». Популярные схемы мошенничества

Как избежать?

1. Не выкладывайте фотографии документов, банковских карт в интернет. Также лучше не присылать в личные сообщения фото или скан паспорта, пароли или коды, чтобы в случае взлома страницы данные не оказались у злоумышленников.

2. Помните, что сотрудники банка или полиции не просят код подтверждения или персональные данные по телефону.

3. Установите самозапрет на кредиты в «Госуслугах», чтобы при утечке фотографии паспорта не вышло взять кредит или микрозайм на ваше имя.

Вербовка в противоправную деятельность

Представим ситуацию:

Это Вика, она обожает онлайн-игры. Во время игры она начала общаться с одним из игроков. Из игры они перешли в соцсеть.

Вика была удивлена тому, как они оказались похожи с интернет-другом: им нравятся одни и те же игры, у них похожие проблемы. Вика рада появлению нового друга и с радостью делилась всеми переживаниями. Пока в один из дней злоумышленник не попросил устроить поджог.

Интернет-собеседник оказался вербовщиком, который втирался в доверие, чтобы Алиса совершила преступление. Оказалось, что схожесть интересов — результат анализа личного блога.

Как избежать?

1. Не ведите беседы с анонимными пользователями в интернете. Никогда не знаешь, кто на самом деле пишет сообщения.

2. Не делитесь с незнакомцами личной информацией, а также с осторожностью присылайте фотографии и видео.

3. Если вас просят выполнить какое-то задание, особенно связанное с преступлением, немедленно прекратите общение, сделайте скриншоты и обратитесь в полицию в случае шантажа.

Общие рекомендации

Настройте приватность профиля. Если вы не хотите, чтобы незнакомцы могли видеть ваш блог, то необходимо сделать профиль закрытым (частным). Даже если у вас маленький блог, без настроек приватности его может прочитать кто угодно.

Не пишите посты на эмоциях. Если вы чувствуете, что вам необходима поддержка, то лучше напишите близким друзьям. В порыве эмоций вы можете выдать слишком много чувствительной информации.

Помните: все, что попало в интернет — остается в интернете. Тщательно отбирайте информацию для публикации. Подумайте, хотели бы видеть данный пост через несколько лет или вы просто хотите получить реакции подписчиков в моменте.

Советуем к просмотру

Выводы

Ведение блога — это интересно, но важно осознанно выбирать информацию для публикаций. Размещение в интернете чрезмерного количества личной информации влечет за собой риск привлечения злоумышленников.