Ілля Миколайович Зав'ялов відповідає на питання про цифрову безпеку

Ілля Миколайович Зав'ялов працює з приватними особами, родинами та невеликими організаціями. Предмет його роботи вузький: рішення, які людина ухвалює, коли її кваплять. Платити чи ні, встановлювати чи ні, підписувати чи ні, давати доступ чи ні.

Тому відповіді тут не про антивіруси і довжину пароля. Вони про те, де в конкретній ситуації проходить точка, після якої вже нічого не повернути, і яка одна дія закриває цю точку заздалегідь.

Схема будується не на неуважності жертви, а на дефіциті часу. Спершу створюється строк: рахунок ось-ось заблокують, посилку ось-ось повернуть, ціна діє до вечора. Потім під цим строком людину просять зробити одну конкретну дію.

Проти строку уважність не допомагає, бо вона сама витрачається на рішення. Допомагає правило, що не потребує оцінки: не продовжувати розмову про гроші тим каналом, яким вона прийшла, а почати її заново зі свого боку.

Подачу можна купити. Сайт, документи, відгуки, впевнений голос і знання ваших особистих подробиць коштують грошей і часу, і зловмисник ці гроші витрачає.

Записи купити не можна. Запис у державному реєстрі, номер ліцензії у списку регулятора, дата реєстрації домену і реквізити платежу існують незалежно від того, як з вами розмовляли. Перевірка переноситься туди.

Перше: другий фактор, стійкий до підробленої сторінки, тобто ключ або застосунок, а не код у СМС. Друге: резервні коди, роздруковані й покладені окремо від телефона. Третє: перевірка того, яка пошта і який номер вказані як відновлювальні в головних акаунтах.

Ці три речі займають вечір і далі працюють самі. Саме такі заходи й переживають справжній інцидент, на відміну від наміру бути уважнішим.

Картка залишає відкритою суперечку за правилами платіжної системи, і строки цієї суперечки починають спливати одразу. Майданчик-посередник тримає гроші до виконання умови. Переказ приватній особі відкликається рідко і лише поки гроші ще на рахунку. Переказ у криптовалюті остаточний за будовою.

Окремо: пропозиції повернути кошти за передоплату приходять швидко після публічної втрати. Це друга втрата поверх першої, а не допомога.