Денег больше нет. Счета заблокированы. Возможно, пострадала и ваша репутация. Ощущение, будто интернет съел вас живьем.
И честно говоря? С этим уже наверняка сталкивался кто-то из ваших знакомых. Исследование Pew Research показывает, что 73% взрослых в США становились жертвами онлайн-мошенничества. Это новая норма. Не сбой системы. А стандартная процедура.
Вот руководство по устранению последствий. Читайте. Действуйте.
1. Включите режим «Заморозка»
Остановите кровотечение. Прямо сейчас.
Если данные банковского счета или кредитной карты были скомпрометированы, заморозьте их. Позвоните по номеру, указанному на обратной стороне карты, или найдите контакт в банковском приложении. Некоторые используют сервисы защиты от кражи личных данных, но сейчас скорость важнее удобства.
Заморозка не даст мошенникам покупать Ламборгини за ваш счет. Но она также не даст вам покупать продукты. Автоматические платежи? Они отклонятся. Позвоните в управляющие компании,房东ам (арендодателям), всем, кому вы должны или кто должен вам, и объясните, что вы временно неплатежеспособны, потому что робот вас обманул.
Возврат денег — задача непростая. Зависит от обстоятельств. Иногда удача играет в вашу пользу, иногда нет. Банк может держать счет замороженным, пока полиция не разберется в ситуации. Спросите их. Вежливо спросите.
2. Сообщите «взрослым»
Сначала позвоните в банк. Затем — в правоохранительные органы.
Правоохранителям важно знать. Даже если вам кажется, что дело мелкое, данные агрегируются. Вырисовываются закономерности. Ваш отчет поможет кому-то в будущем.
В США? У Федеральной торговой комиссии (FTC) есть список контактов. Идите туда. Вне США? Введите в Google «куда сообщать о мошенничестве» и добавьте название своей страны. Это хлопотно, я знаю. Но сделайте это.
3. Проверьте свою страховку
Вы платите за продвинутое антивирусное ПО? Bitdefender, Malwarebytes? Некоторые из них включают страховку от кражи личных данных. Если да, звоните им. Они могут покрыть часть убытков. Большинство людей никогда не изучают эти пункты, пока не оказываются в пучине сожалений. Проверьте мелкие шрифты прямо сейчас.
4. Сбросьте все
Смените пароль. Не только тот, что был скомпрометирован. Все.
Серьезно. Если у вас украли доступ к почте, ваши банковские логины могут быть уже размещены на Facebook. Сбросьте все пароли, которые вам дороги. Это займет часы. Это ужасно. Но это необходимо.
5. Откажитесь от паролей (попробуйте ключи доступа)
Зачем запоминать бессмысленные наборы символов, которые мошенники всё равно украдут?
Попробуйте ключи доступа (passkeys). Они работают на паре криптографических ключей — один часть хранится на вашем устройстве, другая — на сайте. Для входа система сканирует ваш телефон. Затем вы вводите PIN-код или используете отпечаток пальца.
Ничего не красть. Никакой ссылки «Забыли пароль?». Только вы. И ваше лицо.
Это лучше, чем менеджер паролей, в основном потому, что вам не нужно надеяться, что сам сервис менеджера паролей не взломают.
6. Атомный вариант: новая электронная почта
Ваш текущий почтовый ящик завален спамом? Он утекал в публичный доступ?
Вы можете сменить адрес. Но это огромная головная боль. Вы забудете обновить подписку на рассылку. Вы потеряете доступ к аккаунту на старом форуме за 2012 год. Я не рекомендую это делать, если ваш основной адрес не полностью испорчен.
Если вам нужно просто отделить хаос от важного? Создайте вторичную почту. Используйте её для сомнительных регистраций, высокорисковых сайтов или всего, что кричит «РАЙ ДЛЯ БРОКЕРОВ ДАННЫХ». Держите рабочую почту чистой. Используйте «жертвенный» аккаунт для всего остального. Это скучно, но это спасет вашу личную почту от превращения в черную дыру мошенничества.
Гигиена: на будущее
Вы потушили пожар. Теперь проверьте датчики дыма.
Надежные учетные данные. Менеджер паролей. Или, как упоминалось выше, ключи доступа. Включите двухфакторную аутентификацию. Всегда. Если хакер получит ваш пароль, но не будет иметь вашего телефона, он застрянет. Это даст вам секунду на вдохновение, когда попытка входа не удалась.
Генеральная уборка
Где еще находятся ваши данные?
Старые аккаунты, о которых вы забыли? Удалите их. Особенно те, где хранится финансовая информация. Используйте инструменты для очистки, если вам нужна помощь в поиске этих «призраков».
Брокеры данных? Сайты для поиска людей? Они продают ваш адрес каждому, кто готов заплатить пять долларов. Вы можете отказаться от сбора данных вручную. Это займет все выходные. Или вы можете оплатить сервис вроде McAfee или Bitdefender, чтобы они очистили ваш след за вас. Выбирайте отраву.
Используйте хороший VPN. Не только для нелегального стриминга. Для скрытия вашего IP-адреса. Откажитесь от таргетированной рекламы. Блокируйте трекеры в браузере. Сделайте себя скучным. Скучные данные никому не нужны.
Молчите в интернете
Мошенники не только воруют данные. Они наблюдают за вами.
Что вы публикуете в соцсетях? День рождения вашего пса? Вашу годовщину? Модель нового автомобиля? Это золото.
Проверьте настройки конфиденциальности. Кто видит ваши посты? «Друзья»? Хорошо. «Все»? Страшно. Удалите старые посты, раскрывающие слишком много информации. Будьте подозрительными. Интернет никогда не забывает, но он также не хранит секретов, если вы сами их раскрываете.
Справится ли с этим технология?
Скорее всего, нет.
Компании вроде Norton предлагают «детекторы мошенничества». Вы делаете скриншот подозрительного SMS или письма, загружаете его, и ИИ говорит, выглядит ли это подозрительно. Иногда это работает.
Но затем я протестировал высокочастотные персонализированные аферы. ИИ назвал их безопасными. Мошенники становятся умнее. Детекторы догоняют. Не доверяйте кнопке. Доверяйте интуиции. А потом проверяйте.
Последствия
Вы чувствуете себя глупцом. Вы чувствуете себя в положении жертвы.
Перестаньте чувствовать. Начните действовать. Заморозьте. Сообщите. Смените. Очистите.
Деньги могут остаться украденными. Но вы можете остановить следующий раунд. Обычно есть следующий раунд, если вы оставите дверь открытой.
Сохраняйте хладнокровие. Вы пережили удар. Теперь обеспечьте периметр.
