kiberone_kiberdetektivy (1)

1.

ИНТЕРАКТИВНАЯ ВИКТОРИНА
КИБЕРБЕЗОПАСНОТЬ
Реальные истории обмана
в интернете
1–6 КЛАССЫ • 45 МИНУТ
ОСТАНОВИСЬ · ПРОВЕРЬ · ЗАЩИТИ
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
1

2.

СТАРТ РАССЛЕДОВАНИЯ
Сегодня расследуем три дела
Слушаем историю, останавливаемся перед решением и голосуем за лучший вариант.
01
02
03
ВЗЛОМ АККАУНТА
ИГРА И ПОКУПКИ
ЛИЧНЫЕ ДАННЫЕ
Почему даже известному
профилю нельзя верить без
проверки?
Где заканчивается игра и
начинаются риски для денег и
приватности?
Что можно узнать о человеке из
того, что он оставляет в
интернете?
Главная задача: не обвинять пострадавших, а заметить сигналы и выбрать безопасное действие.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
2

3.

ПЕРЕД ПЕРВЫМ ДЕЛОМ
Три понятия, которые нам пригодятся
Важно понимать, что именно мы защищаем и от чего.
01
02
03
КИБЕРПРЕСТУПЛЕНИЕ
КИБЕРМОШЕННИЧЕСТВО
ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Незаконное действие с
использованием цифровых
устройств или интернета либо
против цифровых систем и данных.
Обман в интернете, с помощью
которого пытаются получить
деньги, личную информацию или
доступ к аккаунту.
Сведения о человеке: например,
имя, фото, номер телефона, адрес,
дата рождения или геолокация.
Пароли и коды подтверждения — секреты доступа. Не передавай их другим людям.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
3

4.

ДЕЛО 01 / РЕАЛЬНОЕ СОБЫТИЕ
Чужой голос в знакомом аккаунте
15 июля 2020 года: взломанные аккаунты публиковали обещание «удвоить биткоины».
130
45
аккаунтов были
скомпрометированы
аккаунтов
использовали для
публикации
сообщений
ЛЕНТА СООБЩЕНИЙ
≈ $118 тыс.
@
ИЗВЕСТНЫЙ АККАУНТ
ВЗЛОМАН
«Отправь биткоин — получишь вдвое больше»
подписчик 01
подписчик 02
подписчик 03
получил сообщение
получил сообщение
получил сообщение
в биткоинах получили злоумышленники
Источник: New York State Department of Financial Services, Twitter Investigation Report (2020).
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
4

5.

ДЕЛО 01 / ВАШ ХОД
Что должен сделать внимательный пользователь?
Сначала проголосуйте. Объяснение будет на следующем слайде.
«Отправь биткоин — получишь вдвое больше!»
A
Довериться: аккаунт
известный
B
Остановиться и проверить
сообщение другим способом
C
Отправить небольшую сумму
для проверки
Поднимите руку за свой вариант. Кто готов объяснить почему?
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
5

6.

ДЕЛО 01 / РАЗБОР
Что на самом деле произошло?
Пользователи увидели знакомые имена — но публикациями управляли злоумышленники.
ИЗВЕСТНОЕ ИМЯ
≠
ГАРАНТИЯ
ПОДЛИННОСТИ
01
Аккаунт мог быть захвачен.
02
Обещание лёгких денег — тревожный сигнал.
03
Проверяй через независимый канал, не по ссылке из
сообщения.
ЗАПОМНИ: ПРОВЕРЯЙ, А НЕ УГАДЫВАЙ
По расследованию NYDFS, злоумышленники также обманывали сотрудников компании, чтобы получить доступ к внутренним инструментам.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
6

7.

ДЕЛО 02 / РЕШЕНИЕ
Перед нажатием — остановись
На экране игры неожиданно появилось окно. Ваш ход.
ИГРОВОЙ МАГАЗИН
★
A
Нажать, чтобы быстрее закрыть окно.
B
Прочитать, проверить запрос и спросить взрослого, если есть
сомнения.
C
Разрешить всё, если игра популярная.
РЕДКИЙ ПРЕДМЕТ
Купить сейчас?
КУПИТЬ
ОТМЕНА
Приложение также запрашивает доступ к
контактам.
Голосуем: A, B или C
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
7

8.

УЧЕБНАЯ СИТУАЦИЯ
Цифровой след: собери картину
Каждая публикация кажется обычной. Что можно понять, если собрать их вместе?
ПУБЛИКАЦИЯ 01
ПУБЛИКАЦИЯ 02
ПУБЛИКАЦИЯ 03
ФОТО ИЗ ШКОЛЫ
ГЕОМЕТКА
ПЛАНЫ СЕМЬИ
На заднем плане видна вывеска
школы.
Под фотографией указан точный
адрес.
«Мы уезжаем на целую неделю!»
ЗАДАНИЕ
Какие сведения о человеке можно предположить? Как снизить риск?
Это вымышленный пример для обсуждения, не история отдельного пострадавшего.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
8

9.

МОЛНИЕНОСНАЯ ВИКТОРИНА / 01
Друг просит код из сообщения
На экране переписка: «Скинь код подтверждения. Срочно, потом объясню!»
Д
ДРУГ
A
«Скинь код подтверждения.
Срочно, потом объясню!»
B
Сообщение пришло с аккаунта знакомого.
C
Отправить: это же мой друг.
Не отправлять; проверить просьбу другим способом.
Отправить, если друг обещает вернуть услугу.
Сначала голосуем — ответ на следующем слайде.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
9

10.

МОЛНИЕНОСНАЯ ВИКТОРИНА / РАЗБОР
Код подтверждения — не обычное сообщение
Правильный ответ: B — не отправлять и проверить просьбу другим способом.
КОД = ДОСТУП
01
02
Не пересылай код — даже другу.
Проверь просьбу по другому
каналу связи.
03
Если аккаунт друга взломан,
сообщи ему и взрослому.
Доверие к человеку не отменяет проверку неожиданной просьбы.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
10

11.

МОЛНИЕНОСНАЯ ВИКТОРИНА / РАЗБОР
Отдельные детали складываются в цифровой след
Одна публикация может казаться безобидной — но несколько публикаций вместе рассказывают больше.
01
02
03
ФОТО
ГЕОМЕТКА
ПОДПИСЬ
Вывеска или форма может
подсказать место учёбы.
Может раскрыть конкретное место
и момент публикации.
Может рассказать о привычках или
планах семьи.
ПЕРЕД ПУБЛИКАЦИЕЙ
Проверь фон • Убери лишнюю геолокацию • Ограничь аудиторию • Не публикуй планы отсутствия
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
11

12.

АЛГОРИТМ БЕЗОПАСНОСТИ
Запомни четыре шага: СТОП
Когда что-то кажется подозрительным, не нужно действовать в одиночку.
С
СТОЙ
Т
ТЩАТЕЛЬНО ПРОВЕРЬ
О
ОБРАТИСЬ ЗА ПОМОЩЬЮ
П
Не торопись нажимать, отвечать или переводить деньги.
ПРИМИ МЕРЫ ЗАЩИТЫ
Проверь отправителя и смысл просьбы через независимый канал.
Расскажи родителю, учителю или другому взрослому, которому доверяешь.
Не раскрывай секреты доступа; заблокируй или пожалуйся на подозрительный аккаунт.
Скажи вслух: СТОП — и только потом принимай решение.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
12

13.

ЕСЛИ ЧТО-ТО УЖЕ СЛУЧИЛОСЬ
Ошибиться может каждый. Важно — что делать дальше.
Не скрывай ситуацию из страха. Чем раньше обратиться за помощью, тем проще ограничить последствия.
01
ОСТАНОВИ ОБЩЕНИЕ
03
ЗАЩИТИ АККАУНТ
Не отправляй новые коды, пароли, фото или деньги.
Вместе смените пароль через официальный сервис и
завершите чужие сеансы.
02
РАССКАЖИ ВЗРОСЛОМУ
04
ПОЖАЛУЙСЯ / ЗАБЛОКИРУЙ
Объясни, что произошло. Сохрани сообщение, если это
безопасно.
При необходимости отключите доступ, пожалуйтесь на
аккаунт; если затронуты деньги — сразу скажите
родителям.
Главное: не обвиняй себя и не оставайся с проблемой один на один.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
13

14.

ИНСТРУМЕНТ КИБЕРДЕТЕКТИВА
Социальная инженерия: обман через доверие
Злоумышленник пытается заставить человека самому выдать сведения или предоставить доступ.
01
02
03
ДОВЕРИЕ
СРОЧНОСТЬ
ДАВЛЕНИЕ
«Я твой друг»
«Я из поддержки»
«Сейчас же!»
«Последний шанс!»
«Иначе потеряешь аккаунт»
«Никому не говори»
Вопрос: почему человек может поверить такому сообщению?
Потому что доверяет отправителю, торопится или боится последствий — иногда всё сразу.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
14

15.

ДЕЛО 02 / РЕАЛЬНОЕ РЕГУЛЯТОРНОЕ ДЕЛО
Игра бесплатная. А действия — нет?
В 2022 году FTC объявила о соглашениях с создателем Fortnite по двум отдельным делам.
$520
$275 млн
$245 млн
Штраф по претензиям о нарушении
правил защиты детской приватности.
Возвраты потребителям по претензиям
о нежелательных покупках.
МИЛЛИОНОВ
общая сумма двух соглашений
Не история о внешнем хакере — дело о
покупках и приватности.
ЧТО ВАЖНО ДЛЯ НАС?
Не нажимай наугад. Читай, что именно подтверждаешь. Настройки
приватности и покупки нужно обсуждать со взрослыми.
Источник: Federal Trade Commission, 19 декабря 2022 года. FTC сообщала о претензиях; суммы относятся к двум соглашениям.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
15

16.

ДЕЛО 03 / РЕАЛЬНОЕ РЕГУЛЯТОРНОЕ ДЕЛО
Кому нужны твои данные?
В 2023 году Microsoft согласилась выплатить $20 млн для урегулирования претензий FTC по регистрации детей в Xbox Live.
СОЗДАНИЕ АККАУНТА
ИМЯ И ФАМИЛИЯ
•••••••••••
ДАТА РОЖДЕНИЯ
•• / •• / •••
$20 млн
сумма соглашения
ЧТО УТВЕРЖДАЛ РЕГУЛЯТОР
ЭЛЕКТРОННАЯ ПОЧТА
НОМЕР ТЕЛЕФОНА
••••••@••••.•
••• ••• •• •
При регистрации детей собирались персональные сведения;
FTC заявила, что нужное уведомление родителей и согласие
не всегда получались вовремя, а некоторые данные
хранились дольше необходимого.
Поля показаны условно — не вводите реальные данные на занятии.
Источник: Federal Trade Commission / U.S. Department of Justice, июнь 2023 года.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
16

17.

МАТЕРИАЛЫ ДЛЯ ВЕДУЩЕГО
Источники реальных дел
Все три истории основаны на опубликованных материалах официальных ведомств.
01
Twitter: расследование инцидента 15 июля 2020 года
New York State Department of Financial Services
02
Fortnite / Epic Games: $520 млн по двум соглашениям
Federal Trade Commission, 19 декабря 2022 года
03
ОТКРЫТЬ
ОТКРЫТЬ
Microsoft Xbox: соглашение на $20 млн
Federal Trade Commission, 5 июня 2023 года
ОТКРЫТЬ
Примечание: дела Fortnite и Xbox — регуляторные соглашения по претензиям, а не истории внешнего взлома.
КИБЕРДЕТЕКТИВЫ • КИБЕРБЕЗОПАСНОСТЬ
17