Центр безопасности пользователей в ОК.

99,5% пользователей ОК защищены каждый день.

Безопасность пользователей —
одно из ключевых направлений стратегии Одноклассников.

Какие технологии использует соцсеть, чтобы защитить пользователей сайта ОК от действий злоумышленников.

Как можно самостоятельно защитить аккаунт пользователей сайта ОК.

400 тыс.
мошенников
заблокировано на сайте ОК в 2023 году.

15,3 млн
сообщений мошенников перехвачено.

14 млн
нежелательного контента скрыто.

Как не стать жертвой мошенничества?

Борьба с мошенниками и спамом — одно из главных направлений в работе по обеспечению безопасности пользователей ОК.

Сейчас этот процесс обеспечивается двумя инструментами:
нейросеть и антиспам-система.

Как мы в ОК выявляем спамеров и мошенников.

В Одноклассниках за распознавание нежелательного контента и спама отвечает нейросеть и антиспам-система.

Их алгоритмы распознают текстовый, фото и видео-контент,
а также анализируют действия.

ОК автоматически блокируют пользователя, если посчитают действия подозрительными:

внезапные рассылки с аккаунта,
массовые однотипные действия,
отправка ссылок на опасные ресурсы.

Мошенники в интернете регулярно обновляют сценарии обмана.

Они могут могут говорить, что попали в трудную жизненную ситуацию и им нужны деньги или называться гадалками, которые за определенную плату предскажут будущее.
Иногда мошенники просто добавляются в друзья, начинают активно общаться, а потом вымогают деньги или проводят «липовые» конкурсы.

Самых распространенных схем обмана пользователей в интернете две:

Злоумышленники могут узнавать пароли через ссылки на специальные сайты.

Затем они открывают профили соцсетей пользователя и пишут его друзьям и родственникам.

Так как от близкого человека никто не ждет обмана, люди доверяют и переводят деньги, сообщают номер банковской карты и дают мошенникам номера ПИН-кодов или коды подтверждения операций из СМС.

Типичное сообщение от мошенников выглядит примерно так:
«У меня неприятности, очень нужны деньги. Вот номер карты …
Мою заблокировали. Выручишь?».

При определенных условиях специалисты ОК могут автоматически определять, когда профиль пользователя взломан.

Если алгоритм замечает нехарактерную активность в каком-то аккаунте, мы временно ограничиваем доступ к странице до тех пор, пока настоящий владелец аккаунта не подтвердит свое владение им и не сменит пароль.

Таким образом социальная сеть спасает аккаунт от взломщиков.

Еще одна популярная схема — различные конкурсы и розыгрыши с простым действием.

Злоумышленники обещают большую скидку или денежные призы.

Чтобы забрать подарок или получить скидку, нужно установить приложение, затем указать данные банковской карты или оплатить доставку за символическую сумму.

При установке приложение на устройство попадет вирус, который крадет персональные данные,
банковские реквизиты и списывает с карты деньги.

Если пользователь оплатил доставку, то «организаторы» заберут его деньги, ничего не прислав взамен.

Как не попасться на первую и вторую схемы.

Одноклассники постоянно улучшают алгоритмы противодействия мошенникам.

Модераторы ОК могут обнаружить и остановить подозрительную активность, когда, например, злоумышленники рассылают спам.

Но какая бы работа ни проводилась, пользователи тоже должны быть внимательными и осторожными.

Не стоит использовать одинаковые пароли для входа на все ресурсы.

Для каждого сайта пароль должен быть уникальным, сложным, содержать буквы и цифры.

К странице в социальной сети лучше всего привязать актуальный номер телефона и адрес электронной почты.

Если страницу все-таки взломают, это поможет оперативно вернуть к ней доступ.

Еще один способ защиты — двухфакторная аутентификация.

Даже если злоумышленники подберут пароль и адрес электронный почты с помощью специальных хакерских программ, они не смогут зайти в профиль без кода подтверждения, который приходит на привязанный телефонный номер.

Никогда никому не сообщать свой логин и пароль — тоже хорошая защита.

Быть внимательным и осторожным.

Важно помнить, что если в соцсети проходит конкурс, организаторы должны опубликовать все его правила, в том числе условия доставки.

Победитель, который выигрывает физический приз, чаще всего не платит за доставку, если в правилах не обозначено обратное.

Мы понимаем, что мошеннические схемы могут меняться быстро, поэтому периодически проводим ликбезы по безопасности в интернете.

Как еще мошенники могут обманывать в интернете.

Злоумышленники обещают рассказать какую-то сенсацию и уводят пользователей на платные страницы.

Например, это делается с помощью баннеров с кликабельным заголовком

«Женщина похудела на 40 кг за две недели.
Надо просто пить это простое...»
или
«Невеста на свадьбе показала такое...».

Пользователь жмет на сенсационное заявление, переходит на страницу с мобильными подписками, кликает по сайту и оказывается подписан на платные мобильные услуги.

Правила поведения в такой ситуации следующие:
не переходить по ссылкам с явными призывом и невероятными обещаниями — скорее всего, это страницы мошенников.

Если вы вдруг оказались на странице, которая вместо того, чтобы сразу показывать контент, просит нажать куда-нибудь, то нужно сразу закрыть страницу.,
не нажимая ни на какие кнопки, значки или баннеры.

Как не попасться на уловки мошенников.

Так как мошенники с улиц перешли в интернет, в сети нужно быть предельно внимательными и осторожными.

ОК рекомендуют:

Для каждого сайта, где есть персональные данные,
у пользователя должен быть свой пароль, не похожий на остальные.

В личный сообщениях в интернете нельзя передавать персональные данные.

К ним относятся:
номер банковской карты или счета, ПИН-код,
паспортные данные, пароли от социальных сетей,
электронной почты и т.д.

Их не следует сообщать даже друзьям и знакомым.

К странице в социальной сети должен быть привязан актуальный номер телефона и e-mail.

Не следует доверять сообщениям в интернете, даже если ситуация выглядит срочной.

Если вам пришло сообщение или СМС от друга или родственника

“Я попал в беду, нужны деньги!”, нужно позвонить ему или родным, чтобы узнать, действительно ли нужна помощь.

Внимательно смотреть на адреса ссылок, по которым вы переходите в интернете.

В адресной строке должен быть виден зеленый замочек безопасного соединения.

Перед тем как указать где-то свой логин, пароль, номер телефона или номер банковской карты, нужно проверить адресную строку в браузере.

Например, если в адресной строке указан любой похожий на ОК адрес, кроме ok.ru – значит, это сайт мошенников.,

Это может быть 0dnoglazniki.ru, odnoklasssniki.ru или что-то другое.

Включить двухфакторную аутентификацию.

Даже если злоумышленники подберут пароль, они не смогут зайти на страницу пользователя без кода подтверждения, который придет на привязанный к странице номер телефона.

Игнорировать выигрыши в конкурсах, в которых вы не участвовали, и не обращать внимания на акции со скидками в 99,9%.

Кем обычно представляются мошенники.

Как их проверить.

Мошенники маскируются под знакомых, модераторов социальной сети, сотрудников банка.

Они могут создавать ситуацию, в которой надо быстро действовать.

Сообщить «по вашей карте совершен подозрительный платеж 10 500 рублей.

Мы его заморозили на 2 минуты, скорее назовите номер карты, чтобы мы могли его отменить»
или
«Вася, я попал в ДТП, мне срочно надо 20 000 руб, телефон сломался, переведи моему другу».

Если ваш знакомый написал сообщение о том, что попал в беду и просит перевести деньги, то нужно сразу позвонить ему и спросить, правда ли нужна помощь.

Если сотрудник банка звонит первый и сообщает о подозрительном платеже с карты,
то нужно положить трубку, а потом перезвонить в службу поддержки
(номер телефона можно найти на официальном сайте банка или на банковской карте)
и уточнить о списании денег.

И еще раз про конкурсы —
как не попасться на удочку
«Вы выиграли миллион, нужно только …»

Все конкурсы, в которых вы внезапно выиграли, хотя даже не участвовали в них, — обман и мошенничество.
Верить в такие письма и сообщения нельзя.

Как распознать мошенничество?

Кража личности.

Как это происходит?

Мошенник создает копию чужого профиля, добавляет ту же аватарку, иногда друзей и пишет им в сообщениях.

Как распознать?

Притворяется вашим другом или родственником.
Диалог пустой, хотя с другом переписывались ранее.
Аккаунт и лента новостей пустые или не соответствуют интересам друга.
Друг добавляется в друзья, но с нового аккаунта.

Лучше позвонить по телефону или написать в предыдущий аккаунт знакомого и узнать, он ли это.

Ставит много знаков препинания невпопад, чтобы обойти системы антиспама.

Часто присылает сообщение картинкой, а не текстом.

Сообщает об акции в известном банке и просит написать номер карты и/или телефона.

Жертве приходит sms с кодом, а мошенник всячески убеждает передать этот код ему, чтобы похитить деньги с карты.

В случае реального подарка организатор никогда не просит сообщить код из sms.

***

РОМАНТИЧЕСКИЙ СПАМ.

Что такое спам?

Это чрезмерная активность пользователя по взаимодействию с контентом.
Активность может выглядеть как:

рассылка сообщений с нежелательными изображениями и рекламой
отметка на чужих фотографиях
приглашение вступить в какие-нибудь группы
добавление в чаты общений без вашего предварительного соглашения

Как это происходит?

Злоумышленник-иностранец знакомится с пользователем, переводит разговор на романтический лад.
Далее он пытается увести пользователя в другое приложение и просит там денег.

Как распознать?

Представляется иностранцем. Скорее всего, так и есть, только это не врач или инженер, а мошенник.

Делает много ошибок, так как использует автоматический перевод.

Может рассказывать о сложной судьбе и потере любимого человека.

Переводит разговор на романтические темы, поиск друга, родной души.

Пытается увести пользователя на другие платформы, где жертве будет сложнее отвязаться.

Рассказывает о внезапной сложной финансовой ситуации:
не может провести платеж,
не хватает на что-то денег.

Просит у жертвы денег взаймы и обещает отдать.

***

ЗАМАНИВАНИЕ В РОЗЫГРЫШ.

Как это происходит?

Пользователю приходит сообщение от незнакомого человека о выплате денег от госучреждения или известного банка и просьбой перейти на сайт.

На сайте мошенники “проводят” различные розыгрыши, время ожидания в очереди и в итоге пользователю сообщают, что деньги он получит только после уплаты налога в несколько сотен рублей.

Злоумышленники могут вынудить жертву что-либо оплатить на сайте несколько раз.

Стоит ли говорить, что списанные деньги не вернутся, а данные карты могут быть украдены?

Как распознать?

Сообщение приходит от взломанного аккаунта друга или пустого неизвестного профиля.

Предлагает поучаствовать в акции на стороннем сайте по ссылке или отправляет просто ссылку.

Посторонний сайт маскируется под известный бренд или лотерею.

На стороннем сайте с помощью психологических приемов заставляют “ждать” розыгрыша.

Жертва обязательно выигрывает большую сумму денег, но в дальнейшем для получения просят оплатить пошлину.

Организатор реального выигрыша никогда не просит заплатить за него, а при получении, как правило, нужно подписывать документы.

**"*




Электронные письма о наследстве от дядюшки люди отправляют в корзину, даже не открывая.

А вот с сообщениями в Одноклассниках от старого друга, который просит денег, сложнее: вдруг у него и правда украли кошелек.

Скорее всего, страницу друга взломали мошенники и пытаются нажиться на его знакомых.
Вот как определить, кто есть кто в социальных сетях?

Нужно знать, что обычно пишут мошенники...

Мошенники в соцсетях обычно действуют так:
взламывают страницу, а потом с этой страницы пишут одинаковые сообщения всем друзьям, надеясь, что кто-нибудь да ответит и его можно будет обмануть. Один из способов не попасться на эту удочку — узнать, какие сообщения мошенники рассылают чаще всего.

Спрашивают, какой у вас оператор. У этого развода бывают разные формулировки, но суть одна:

мошенник прикидывается вашим другом, у которого сломался телефон.
Якобы чтобы восстановить номер, ему нужно получить код подтверждения от оператора,
а вас он просит с этим помочь.

Если согласитесь — потеряете деньги:
код подтверждения пришлет действительно оператор, только подтверждать вы будете не телефонный номер друга, а перевод средств с вашего счета.

Вот такое сообщение прислал мошенник от имени моего знакомого.

Спрашивают, не вы ли на видео. Если друг пишет
«Ого, это ты на видео?»
и прикладывает ссылку —
это повод насторожиться.

Так делают мошенники:
эти ссылки ведут на фишинговые сайты — те, что прикидываются Фейсбуком или Одноклассниками, а когда вы вводите почту и пароль, получают доступ к вашей настоящей странице.

Дальше мошенники заходят в соцсеть под вашим именем и продолжают обманывать:
пишут уже всем вашим друзьям.

Чтобы не стать жертвой обмана, внимательно посмотрите на ссылку: вместо facebook.com там может быть faceebook.com или facebookcom.ru — что-то похожее, но неправильное.

Просят денег.
Это самый распространенный сценарий:
друг пишет, что попал в тяжелую ситуацию, и просит выслать денег.

Понять, что это обман, сложнее всего:
такое на самом деле может произойти с кем угодно.

Но иногда мошенников можно вычислить.

Например, если в сообщении используются латинские символы — «nриветиk» вместо «приветик», — это говорит о том, что пишет мошенник.

Другу нет никакого смысла переключать язык на клавиатуре,
а обманщики это делают, чтобы обойти блокировку соцсети, когда нужно отправить много одинаковых сообщений.

Позвонить другу
Если друг просит денег в Одноклассниках, самый простой способ узнать, на самом ли деле это он, — позвонить ему, услышать знакомый голос и подробности истории.

Хитрость в том, что звонить стоит только на известный вам номер: телефон на странице может быть уже номером мошенника, который подтвердит нужду в деньгах, а изменившийся голос объяснит простудой.

Задать нужные вопросы.

Возможность позвонить есть не всегда:
телефоны дальних знакомых бывают давно потеряны, а друг может писать из-за границы, прося переслать деньги сестре или маме на местные карты.

Тут разоблачить мошенника поможет правильный вопрос,
на который знакомый ответит без труда, а мошенник не сможет угадать правильный ответ.

Если вам пишет одноклассник, которого вы не видели последние десять лет, хорошим вопросом будет:

«Помнишь, мы на прошлой неделе столкнулись в супермаркете, напомни, где это было?»

Мошенник попытается угадать,
а одноклассник скажет, что не помнит этого.

Плохой вопрос:

«Какое отчество у твоего папы?»

Ответ на него мошенник может найти в переписке вашего одноклассника, и вас одурачат.

Подождать.

Соцсети разоблачают мошенников довольно быстро:
резко увеличившаяся активность пользователя и изменившееся поведение привлекают внимание модераторов и вызывают подозрения.

Если вы сомневаетесь в том, кто вам пишет, подождите сутки:
с большой вероятностью мошенников уже обнаружат, аккаунт заморозят, а ваш друг пришлет извинения.

Спросить других знакомых.

Чтобы успеть заработать как можно больше, пока их не разоблачили, мошенники отправляют всем друзьям со взломанной страницы одинаковые сообщения.

Если вы подозреваете, что вас хотят обмануть, спросите других людей, которые подписаны на страницу вашего друга, не приходили ли им похожие просьбы.

Как распознать злоумышленников.

Если вы заметили в ОК одну из ситуаций, скорее всего, вы столкнулись со злоумышленником:

рассылки спама в личные сообщения, в комментариях, в виде подписи к подаркам;

сообщения о победе в конкурсе или выплатах от государства и банков с просьбой указать данные банковской карты для получения приза;

запрос логина и пароля от ОК на мошеннических сайтах, которые маскируются под интернет-магазин или сервис скидок
вымогательство и шантаж с угрозами обнародования персональной информации,
сообщения с конкурсами и акциями от аккаунта друга с кнопкой “Добавить в друзья” над чатом.

Возможно, кто-то из них уже убедился, что разговаривает с мошенником, а даже если нет — вряд ли ваш друг стал бы писать одинаковые сообщения своей сестре, коллеге и родителям одноклассницы своей дочери.