Как безопасно скачивать игры и использовать их?
Олег Седов, директор по развитию направления «Кибербезопасность для населения» ГК «Солар»:
В современном мире, когда интернет стал неотъемлемой частью нашей повседневной жизни, опасные игры в интернете — одна из самых актуальных проблем ИБ. Виртуальный мир насыщен увлекательными играми, но не все они безопасны для пользователей. Киберпреступники постоянно ищут способы попасть в компьютеры и мобильные устройства игроков, чтобы получить доступ к их личной информации или заразить устройства вредоносным ПО.
Строго говоря, современные мошенники не придумали ничего нового. Все их криминальные приёмы и сценарии были известны 200 лет назад. Если потенциальная жертва находится в добром здравии и контролирует свои действия, то ее нужно вывести из этого состоянию. Это делается либо Wow-эффектом, например «вы выиграли». Либо шоковой новостью «ваш счёт в банке арестован». А после этого злоумышленники переходят ко второй главе преступного замысла «мы же друзья» и предлагают жертве выполнить нужные им действия.
В этом смысле игровой формат может стать идеальной почвой для подготовки потенциальной жертвы.
Wow-эффект
Игроманы знают, как эмоционально они могут реагировать на выигрыш. Если в этот момент в чат приходит приглашение в новую команду игроков, то не спешите его принимать и регистрироваться. Возможно, после этого ваш игровой аккаунт вы больше не увидите. Вы, ничего не подозревая в привычном интерфейсе, вводите свои логин и пароль от игрового аккаунта, но возникает ошибка. Ресурс предлагает вам повторить через какое-то время. Но при повторном вводе появляется сообщение «неверный пароль». Страница была поддельной, а пароли вы вводили подлинные. Они попали к злоумышленникам, которые и завладели вашим игровым аккаунтом.
Рост числа выявленных фишинговых ресурсов составил 21% по сравнению с 2022 годом по данным Solar AURA. Фишинг прекрасно ложится на игровые эмоции. После эмоциональной игры приходит письмо от имени разработчика игры, который предлагает пройти по ссылке и забрать бонус, ожидающий вас в личном кабинете. Или онлайн-партнёр по онлайн-игре присылает вам ссылку с пояснением «загрузи и переходи на новый сервер, он круче и там открыты все скины и ачивки». Что бы не скрывалось под этой ссылкой, лучше избегать подобных приглашений. Трагичные сценарии могут быть разнообразными, но общее у них то, что вы станете жертвой злоумышленников. Пока вы будете скачивать файлы обновлений, на ваш гаджет будут скачиваться вредоносные программы и вирусы.
Эффект проигравшего
Если игра не задалась, то рассчитывать на бонусы, онлайн-трофеи и новый игровой уровень не приходится. Если после этого ваш онлайн-партнёр по игре предлагает вам изменить настройки в вашем аккаунте, то не стоит передавать ему пароль и логин, чтобы он смог вам помочь. Если ваш онлайн-друг никогда не имел физического подтверждения из реального мира, то вы не можете быть уверены в том, что под игровой аватаркой скрывается именно тот, за кого он себя выдаёт. Не стоит соглашаться на личную встречу или доверять ему слишком много чувствительной информации о себе.
И конечно же игровые аккаунты необходимо защищать так же надёжно, как и банковские сбережения, применяя для этого все возможные парольные политики. Во-первых, пароль должен быть стойким. Для этого нельзя использовать в паролях дни рождения, номера телефонов, любые комбинации только из цифр, не годятся простые слова – все, которые есть в словаре. Ни в коем случае пароль не должен совпадать с логином (именем пользователя) и его электронной почтой, не быть его вариацией типа логин «user123». Не годятся в качестве пароля и «прогулки по клавиатуре» – так называемые keyboard-walks пароли, например, «qwerty», даже с добавлением цифр типа qwerty123456 и тому подобное. Не остановят хакеров и такие банальные хитрости, как заменить букву «o» на ноль, «s» на $, «i» на 1 и так далее.
Для того чтобы безопасно скачивать и использовать игры в интернете, следует придерживаться нескольких простых правил.
Во-первых, перед тем как скачивать игру, убедитесь, что она распространяется официальным способом, например, через официальные магазины приложений или сайт разработчика. Избегайте скачивания игр с подозрительных сайтов, так как они могут содержать вредоносные программы.
Во-вторых, обязательно устанавливайте антивирусное ПО на ваше устройство и регулярно обновляйте его. Это поможет защитить ваш компьютер или смартфон от вредоносных программ, которые могут быть скрыты в скачанных играх. Также следует быть осторожным при предоставлении личной информации при регистрации в игре. Не сообщайте свои пароли, номера банковских карт или другие конфиденциальные данные никому, кроме официальных представителей игры.
И последнее, третье. Следите за обновлениями игры и устройства. Часто разработчики выпускают исправления уязвимостей и обновления для повышения безопасности приложений. Установите обновления своей операционной системы и игры, чтобы обезопасить себя от потенциальных угроз. Следуя этим простым правилам, можно скачивать и использовать игры в интернете без опасности для вашей безопасности и конфиденциальности. Помните, что ваша безопасность важнее увлечения игрой, поэтому всегда будьте бдительными и осторожными.
Фото: пресс-служба ГК «Солар»
О компании
Группа компаний «Солар» — архитектор комплексной кибербезопасности. Ключевые направления деятельности — аутсорсинг ИБ, разработка собственных продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.
С 2015 года предоставляет ИБ-решения организациям от малого бизнеса до крупнейших предприятий ключевых отраслей. Под защитой «Солар» — более 1000 крупнейших компаний России. Продукты и сервисы «Солар» объединены в домены экспертизы: Безопасная разработка программного обеспечения, Управление доступом, Защита корпоративных данных, Детектирование угроз и хакерских атак. Домены экспертизы закрывают все потребности заказчиков и включают собственные разработки, решения партнеров, услуги по созданию стратегии и архитектуры ИБ, консалтинг, обучение персонала.
Штат компании — более 2000 специалистов. Подразделения «Солара» расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Технологии компании и наличие распределенных по всей стране центров компетенций позволяют ей работать в режиме 24/7.