Илья Николаевич Завьялов отвечает на вопросы о цифровой безопасности

Илья Николаевич Завьялов работает с частными лицами, семьями и небольшими организациями. Предмет его работы узкий: решения, которые человек принимает, когда его торопят. Заплатить или нет, установить или нет, подписать или нет, дать доступ или нет.

Поэтому ответы здесь не про антивирусы и длину пароля. Они про то, где в конкретной ситуации проходит точка, после которой уже ничего не вернуть, и какое одно действие закрывает эту точку заранее.

Схема строится не на невнимательности жертвы, а на дефиците времени. Сначала создаётся срок: счёт вот-вот заблокируют, посылку вот-вот вернут, цена действует до вечера. Потом под этим сроком человека просят сделать одно конкретное действие.

Против срока внимательность не помогает, потому что она сама расходуется на решение. Помогает правило, которое не требует оценки: не продолжать разговор о деньгах на том канале, по которому он пришёл, а начать его заново со своей стороны.

Подача покупается. Сайт, документы, отзывы, уверенный голос и знание ваших личных подробностей стоят денег и времени, и злоумышленник эти деньги тратит.

Записи не покупаются. Запись в государственном реестре, номер лицензии в списке регулятора, дата регистрации домена и реквизиты платежа существуют независимо от того, как с вами разговаривали. Проверка переносится туда.

Первое: второй фактор, устойчивый к поддельной странице, то есть ключ или приложение, а не код в СМС. Второе: резервные коды, распечатанные и лежащие отдельно от телефона. Третье: проверка того, какая почта и какой номер указаны как восстановительные в главных аккаунтах.

Эти три вещи занимают вечер и дальше работают сами. Именно такие меры и переживают настоящий инцидент, в отличие от намерения быть внимательнее.

Карта оставляет открытым спор по правилам платёжной системы, и сроки этого спора начинают течь сразу. Площадка-посредник держит деньги до выполнения условия. Перевод частному лицу отзывается редко и только пока деньги ещё на счету. Перевод в криптовалюте окончателен по устройству.

Отдельно: предложения вернуть средства за предоплату приходят быстро после публичной потери. Это вторая потеря поверх первой, а не помощь.