Як шахраї підробляють сайти: на що дивитися, крім дизайну
Підроблений сайт може майже не відрізнятися від справжнього. Розбираємо, як шахраї копіюють дизайн, домени, сторінки входу та оплату — і як перевірити сайт до введення пароля чи даних картки.
Author
Privacy and digital security · 26 posts
Підроблений сайт може майже не відрізнятися від справжнього. Розбираємо, як шахраї копіюють дизайн, домени, сторінки входу та оплату — і як перевірити сайт до введення пароля чи даних картки.
Покроковий алгоритм перевірки підозрілого URL на телефоні та комп'ютері: як побачити справжній домен, перевірити скорочене посилання, використати Safe Browsing і не віддати шахраям пароль чи платіжні дані.
Історія Олени, яка після онлайн-погроз крок за кроком застосовує план протидії онлайн-переслідуванню та повертає контроль над своєю цифровою безпекою.
Практичний план дій, якщо вас переслідують, погрожують, публікують ваші персональні дані або намагаються встановити ваше місцезнаходження.
Фішинг залишається одним із наймасовіших способів викрадення паролів, платіжних даних та акаунтів. Розберімо, як перевірити сайт і посилання до того, як передати шахраям свої дані.
Android має сильну базову модель безпеки, але рівень приватності та захисту значною мірою залежить від пристрою, оновлень, сервісів і налаштувань.
Резервна копія — це не просто ще одна копія файлів. Розберімо правило 3-2-1, шифрування, локальні та хмарні копії, захист від ransomware і головне — перевірку відновлення.
Розширення мають привілейований доступ до браузера, тому кожне з них збільшує поверхню атаки. Розберімо, коли вони справді потрібні та які блокувальники мають сенс.
Обладнання є фундаментом цифрової безпеки. Розберімо, на що звертати увагу під час вибору комп'ютера, смартфона, роутера та додаткового обладнання.
Не існує одного інструмента, який захистить від усіх загроз. Розберімо найпоширеніші сценарії та зрозуміємо, які з них можуть бути важливими саме для вас.
Видалення старих облікових записів і очищення метаданих допомагають зменшити кількість персональної інформації, яку ви залишаєте в мережі та передаєте разом із файлами.
DNS перетворює доменні імена на IP-адреси, але звичайні DNS-запити можуть розкривати мережевому оператору частину ваших звичок. Розберімо DNSSEC, DoH, DoT, QNAME minimization та реальні межі приватності.
Email потрібен майже для кожного онлайн-акаунта, але погано підходить для приватних розмов. Розберімо метадані, наскрізне шифрування, OpenPGP, поштові провайдери та клієнти.
Хмарне сховище зручне, але передає частину контролю над файлами сторонньому оператору. Розберімо наскрізне шифрування, спільний доступ, синхронізацію та практичний вибір інструментів.
Пояснення спеціальних термінів, абревіатур і понять, які зустрічаються у матеріалах UA Privacy про приватність, безпеку, мережі, пристрої та захист даних.
Для приватного спілкування важливі наскрізне шифрування, forward secrecy, відкритий код і контроль метаданих. Розбираємо, як оцінювати месенджери та які компроміси мають різні моделі мережі.
Унікальні та непередбачувані паролі — одна з найважливіших основ цифрової безпеки. Розберімо, як створювати, зберігати та відновлювати їх без зайвої складності.
iOS має сильні вбудовані механізми захисту, але приватність значною мірою залежить від налаштувань, використання iCloud та того, скільки даних ви передаєте Apple і застосункам.
Linux дає значний контроль над системою та добре підходить для користувачів, які хочуть зменшити телеметрію й залежність від пропрієтарних платформ. Але відкритий код сам по собі не гарантує безпеки.
macOS має сильні апаратні та програмні механізми захисту, але правильні налаштування важливі для зменшення телеметрії, стеження та наслідків компрометації.
Qubes OS будує захист навколо ізоляції робочих середовищ: різні завдання, мережі та рівні довіри розділяються на окремі qubes, щоб компрометація одного середовища не поширювалася автоматично на інші.
Модель загроз допомагає зрозуміти, що саме потрібно захищати, від кого, наскільки ймовірна загроза та скільки зусиль варто витрачати на захист.
VPN змінює маршрут і модель довіри вашого інтернет-з'єднання, але не робить вас анонімним. Розберімо, від чого VPN захищає, кому він потрібен і які обмеження має.
Браузер бачить майже все, що ви робите в інтернеті. Розберімо приватність, fingerprinting, трекери, ізоляцію даних і практичні варіанти браузерів для різних моделей загроз.
Приватність — це не про те, щоб щось приховувати. Це про право людини визначати, хто, коли й навіщо отримує інформацію про неї.
Windows залишається однією з найпоширеніших настільних операційних систем. Розглянемо, які аспекти приватності та безпеки варто враховувати під час її використання.