Урок киберосознанности: как защитить гаджеты школьника от взлома и мошенников

Для многих родителей 1 сентября — это повод купить ребенку новый гаджет. Без электроники сейчас никуда: ноутбук нужен, чтобы выполнять домашние задания, смартфон — чтобы всегда быть на связи, «умные» колонки — чтобы слушать аудиокниги, и так далее. Но вместе с новым гаджетом в семью приходят и киберугрозы, о которых зачастую даже не задумываются.

Это не повод отказываться от покупок. Значительную часть проблем можно заблокировать на корню, потратив полчаса на правильную настройку. Елена Орлова, заместитель руководителя отдела повышения доверия пользователей Wildberries, поделилась рекомендациями, как подготовить к использованию устройства, которые часто покупают в преддверии 1 сентября.

Настраиваем смартфон для безопасного общения

Телефон сейчас — главный спутник и взрослых, и детей. Это понимают и преступники: на смартфоны нацеливаются организаторы самых разных мошеннических схем.

«Прежде всего нужно помнить о фишинге. В мессенджере школьнику может прийти сообщение якобы от учителя, одноклассника или товарища по онлайн-игре. Ребенок может поддаться на уговоры и установить себе поддельное приложение, а преступники получат доступ к геолокации, камере или микрофону», — отмечает Елена Орлова.

Чек-лист безопасности:

• Создайте собственную учетную запись ребенка с настоящим возрастом: iPhone/iPad — детский Apple Account, «Семейный доступ» и «Экранное время»; Android/Chromebook — детский Google Account и Family Link.
• Проверьте список установленных приложений, удалите лишние, запретите установку новых через функцию «Родительский контроль».
• Проверяйте, как каждое приложение использует геолокацию: отслеживает ли в постоянном режиме или только во время использования, определяет ли местоположение точно или примерно. У приложений, которым геолокация не нужна, эту функцию можно смело отключить.
• Включите двухфакторную аутентификацию (2FA) для всех важных аккаунтов (почта, электронный дневник).
• Проверьте, поддерживается ли устройство производителем. Установите обновления ОС и приложений, включите автообновление.
• Установите PIN не короче шести цифр, короткую автоблокировку и скройте содержание сообщений на заблокированном экране. Включите поиск устройства, режим пропажи и удаленное стирание.
• Расскажите ребенку, что нельзя переписываться с незнакомцами, переходить по ссылкам, вводить пароли или сообщать личную информацию о родителях, месте жительства и учебы. Научите распознавать как тревожные сигналы просьбы о секретности, деньгах, передаче кодов, съемке фото по инструкциям, организации встреч.

Готовим ноутбук к школьным будням

Если смартфоны используются для общения, ноутбук — это полноценное рабочее место школьника. Здесь пишут рефераты, готовят презентации, заходят в электронный дневник, участвуют в онлайн-уроках. А значит, меняются и угрозы, и возможные проблемы.

«Когда мошенники ориентируются на атаки на ноутбуки школьников, часто встречаются схемы с поддельными сайтами-двойниками образовательных платформ. Ребенок ищет реферат или заходит в электронный дневник, попадает на фишинговую страницу и вводит свои логин и пароль. Вредоносные файлы маскируются под полезные материалы — например, предлагают скачать «готовую домашку» или «бесплатный реферат», а внутри — вирус, который может зашифровать все данные на устройстве», — отмечает Елена Орлова.

Чек-лист безопасности:

• Создайте для ребенка отдельную учетную запись с ограниченными правами, чтобы нельзя было ни устанавливать сторонние программы, ни менять системные настройки.
• Включите родительский контроль — ограничьте время использования, чтобы не сидел до ночи, и установите фильтры на посещаемые сайты.
• Установите и регулярно обновляйте антивирус — даже встроенный защитник Windows способен отбить большинство типовых атак.
• Включите автоматические обновления операционной системы — это закрывает уязвимости, о которых производители уже знают и выпустили заплатки.
• Научите ребенка простому правилу: перед тем как ввести логин и пароль на любом сайте, нужно смотреть на адресную строку, чтобы там точно был корректный URL.

Берем под контроль «умную» колонку

Смартфон и ноутбук — устройства привычные, а вот про такие гаджеты, как «умные» колонки, вспоминают реже. И зря: это устройство может «слышать», что происходит дома, получать личные данные и даже управлять другой техникой. Для ребенка это почти живой друг, которому он может выдать приватную информацию.

«Главная особенность «умной» колонки — она собирает данные о том, что спрашивают и слушают пользователи. Компании используют эту информацию для составления профиля и показа таргетированной рекламы. А если до этого гаджета доберутся чужие руки, он станет точкой доступа в семейную жизнь. Не будем забывать, что ребенок может голосом оформить заказ или отдать другие команды, если колонка подключена к системе «умный дом», — добавляет Елена Орлова.

Чек-лист безопасности:

• Отключите персонализированные ответы. Это главный шаг для защиты приватности: устройство перестанет запоминать историю запросов и предпочтения ребенка.
• Включите детский режим в приложении-помощнике — он фильтрует контент и не дает ребенку доступа к взрослым материалам. В некоторых колонках он часто активируется автоматически при распознавании детского голоса, в других нужно найти такую опцию в настройках профиля.
• Запретите голосовые покупки и управление критичными устройствами. В настройках профиля отключите возможность оформлять заказы голосом, а также управлять элементами «умного дома».
• Настройте оповещения о подозрительных действиях. Через приложение можно включить уведомления о попытках доступа к запрещенному контенту, а также контролировать время использования колонки.
• Когда колонка не используется, физически отключайте микрофон кнопкой (если такая функция есть в вашей модели).

Безопасность по часам

«Умные» часы — еще один гаджет, который часто выпадает из внимания. У этого устройства есть свои уязвимости: в отличие от смартфона, часы почти всегда на руке, а значит, собирают информацию о передвижениях ребенка круглосуточно.

«Если взломать сами часы или подключенное к нему родительское приложение, можно отслеживать перемещения ребенка. А если не настроить «белый список» контактов, ребенок может получать звонки и сообщения от незнакомцев. Кроме того, Bluetooth-модуль устройства можно скомпрометировать в общественных местах», — отмечает замруководителя отдела.

Чек-лист безопасности:

• Настройте ограничения функций через официальное родительское приложение — для каждой модели есть свое. Именно через него можно управлять всеми ограничениями.
• Создайте «белый список» контактов — разрешите звонки и сообщения только с тех номеров, которые вы внесете в список, остальные будут автоматически блокироваться.
• Включите режим «На занятиях» или «Учебное время» — в этом режиме часы блокируют все развлекательные функции (игры, будильники, уведомления), оставляя только экстренный вызов родителей.
• Настройте безопасные геозоны — в приложении можно обозначить дом, школу, секцию. Когда ребенок входит или выходит из зоны, вы получаете уведомление. Это позволяет отслеживать маршрут без постоянного контроля.
• Отключите обнаружение по Bluetooth для незнакомых устройств — сделайте часы «невидимыми» для посторонних, чтобы злоумышленники не могли подключиться к ним через открытый канал.

Мой Wi-Fi — моя крепость

Смартфон, ноутбук, «умная» колонка, часы — все эти гаджеты объединяет одно: они подключаются к интернету через домашний Wi-Fi. Если роутер не защищен, все усилия по настройке безопасности отдельных устройств могут пойти насмарку. Именно эту дверь многие оставляют незапертой.

«Посторонний доступ к домашнему Wi-Fi опасен не только снижением скорости интернета. Через взломанный роутер вас могут перенаправить на поддельные сайты, внешне неотличимые от реальных страниц банков и других сервисов, могут попытаться добраться до других домашних устройств. Главная ошибка — оставить настройки роутера «как есть» после покупки. Это все равно что использовать замок, к которому подходит любой ключ», — подчеркивает Елена Орлова.

Чек-лист безопасности:

• Смените заводские логин и пароль администратора. Речь не о пароле от Wi-Fi, а о доступе в панель управления самого роутера. В его настройки можно зайти через браузер: обычно по адресу 192.168.1.1 или 192.168.0.1. Точные данные указаны в инструкции устройства.
• Выберите современный протокол шифрования. В панели управления роутером найдите раздел «Безопасность» или «Шифрование» и выберите WPA2-PSK (AES) или WPA3. Старые протоколы вроде WEP и WPA с TKIP давно признаны уязвимыми и не дают должной защиты.
• Отключите функцию WPS. Это технология быстрого подключения устройств по кнопке или PIN-коду — она очень удобна, но крайне небезопасна: злоумышленники могут получить доступ к вашей сети.
• Настройте родительский контроль на уровне роутера. Многие современные девайсы позволяют ограничивать доступ в интернет для конкретных устройств и фильтровать нежелательный контент. Это дополнительный рубеж защиты, который работает, даже если ребенок обходит ограничения на своем гаджете.
• Регулярно проверяйте список подключенных устройств. Заходите в панель управления и смотрите, все ли устройства в списке вам знакомы. Если увидите незнакомое, отключите его и смените пароль Wi-Fi.
• Регулярно обновляйте прошивку. Хотя бы раз в полгода запускайте в панели управления роутера проверку, нет ли новых обновлений ПО для вашей модели, — они закрывают обнаруженные уязвимости.

Безопасность — дело семейное

Технологии меняются каждый день, а вместе с ними — и способы обмана, манипуляции и скрытых угроз. Самый надежный фильтр — это не антивирус и не настройки, а знания. Разговаривайте с ребенком о том, с чем он может встретиться в Сети, о том, как реагировать на странные сообщения, просьбы прислать фото или перейти по ссылке. Объясняйте не запугивая, а на равных: вот как это работает, вот как распознать опасность.

● нельзя сообщать коды из СМС и push-уведомлений или подтверждать чужой вход;
● нельзя устанавливать программу удаленного доступа или включать демонстрацию экрана по просьбе звонящего;
● нельзя передавать карту, счет, SIM-карту или аккаунт «для работы»;
● нельзя принимать и пересылать чужие деньги за вознаграждение.

Здесь скрыт важный побочный эффект. Когда вы начинаете объяснять ребенку правила цифровой гигиены, вы пересматриваете и свои собственные привычки. Это общая тренировка для всей семьи, в результате дом станет вашим защищенным пространством.