Говорить о безопасности с детьми в интернете важно. И очень сложно. Наставления взрослых часто кажутся скучными и непонятными. Помочь могут сказки. Вместе с экспертом «Лаборатории Касперского» по детской онлайн-безопасности Андреем Сиденко разбираем сюжеты из популярной детской литературы, которые могут послужить примерами базовых правил цифровой гигиены.

Сказки призваны не только развлечь детей, но и научить их житейской мудрости, защитить, предупредить о возможной опасности в тех или иных ситуациях. Сказка «Маша и медведь» показывает, что в лесу не стоит гулять в одиночку и заходить в чужие дома, а «Колобок» — что не нужно доверять каждому встречному. Со времен, когда популярные детские сказки были придуманы, наша жизнь успела сильно измениться: появились смартфоны, ноутбуки, интернет. Но от этого сказки не только не утратили своей актуальности, а приобрели новый, цифровой смысл, который очень актуален сегодня.

1. «Лиса и волк»

Русская народная сказка о хитрой лисе, которая раз за разом обманывает волка и селян, — это, можно сказать, сборник классических уловок современных злоумышленников. Одна из дошедших до нас версий рассказывает сразу о трёх ситуациях, которые также хорошо иллюстрируют различные виды мошенничества в сети.

• Лиса крадёт рыбу из саней, или «Троянский лис»

Сказка начинается с того, что мужик везёт на телеге свежевыловленную рыбу. По пути он замечает лежащую на дороге лису без движения и кладёт её к себе в телегу, после чего вся выловленная рыба исчезает вместе с лисой. А теперь представьте, что телега — это компьютер, а лис — троянская программа, с виду безобидная, на деле — хочет своровать данные пользователя улов рыбака. В нужное время «троянский лис» незаметно активизируется, а человек остается без денег и данных.

Чему учит: не скачивать приложения или контент в интернете с непроверенных или сторонних сайтов, проверять их перед установкой.

Троянские и другие вредоносные программы часто мимикрируют под бесплатные (буквально попавшиеся под ноги) программы, под нелицензионный контент. Если под видом фильма или сериала, скачанного на просторах сети, пользователь загрузит себе троянское ПО и установит его, он рискует столкнуться с самыми разными неприятными последствиями, в том числе с потерей данных и денег. Бывает и так, что для просмотра фильма или сериала владелец ресурса просит отключить антивирус или установить программу, которая позволит смотреть контент без рекламы. Результат в итоге один и тот же.

• Обманутый волк, или «Фишинговая прорубь»

Лиса активно рекламирует добычу и вызывает живой интерес у волка. Она предлагает ему самому попробовать выловить рыбу, ведь это так просто — достаточно опустить хвост в прорубь, и рыба сама угодит в ловушку (то есть лиса отправляет потенциальной жертве ссылку на фишинговую прорубь и предлагает опустить туда хвост — ввести личные данные). Легко доверившись обещаниям, волк крепко вмерзает в прорубь, в результате чего теряет хвост, а вдобавок к этому подвергается буллингу со стороны крестьян.

Чему учит: не попадаться на скам (вид онлайн-мошенничества, при котором пользователю предлагают щедрое денежное вознаграждение, а чтобы его получить — просят внести небольшую «комиссию» за вывод средств, ввести данные банковской карты), не переходить по подозрительным ссылкам в почте, социальных сетях, мессенджерах и скептически относиться к сообщениям о внезапном крупном выигрыше или выплате, не доверять ботам, которые пишут мотивационные комментарии, например «я выиграл, сможешь и ты».

• Битый небитого везет, или Манипуляция сочувствием

Пока волк вмерзал в прорубь, лиса побежала в деревню, чтобы поживиться чем-нибудь в крестьянском доме. Однако там она случайно опрокинула кувшин с тестом, которое разлилось ей на голову. Пришлось быстро возвращаться в лес и придумывать новую мошенническую схему.

При помощи теста лиса сымитировала черепно-мозговую травму и, эксплуатируя чувство жалости волка, вынудила его потратить свои и так уже истощенные ресурсы на ее перевозку. В области кибербезопасности использование таких манипулятивных приемов во время атак называется «социальная инженерия».

Чему учит: критически относиться к сообщениям с просьбами перечислить пожертвования, внимательно проверять, кому отправляются деньги, если приходит странное сообщение от близких, которые «попали в беду», — нужно сначала проверить, действительно ли это так или же это мошенники, которые спекулируют на человеческих эмоциях.

К сожалению, мошенничество, замаскированное под благотворительность, — довольно распространенная схема у злоумышленников. Они могут выдавать себя за несуществующие благотворительные организации или за пострадавших (в том числе — за близких родственников), чтобы обманом заставить пользователей перечислить деньги.

2. «Колобок»

В наше время такая сказка могла бы рассказывать о том, как бабка по просьбе деда создала контент для соцсетей и выложила слишком много данных в открытый доступ (положила Колобка остывать на окошке). В результате данные стали доступны посторонним. Колобка хотели съесть и заяц, и волк, и медведь. Но эти мошенники были не слишком скрытными, и колобок сразу понял, что им не стоит доверять. Самым хитрым злоумышленником оказалась лиса, которая использовала социальную инженерию и притворилась другом Колобка, попросив его спеть песенку, сидя на ее носу, — то есть поделиться важной информацией в близком (приватном) общении, чтобы воспользоваться ею для своих целей.

Чему учит: не делиться информацией о себе с незнакомцами в сети, всячески оберегать свои персональные данные в интернете и не оставлять свои телефон, геопозицию, адрес и другую информацию в соцсетях. Персональные и другие ценные данные злоумышленники могут использовать для самых разных целей, от финансового мошенничества до буллинга.

3. «Маша и три медведя»

На примере сказки можно описать взлом аккаунта в соцсетях. Ведь, согласитесь, неприятно, если кто-то будет хозяйничать в вашем доме без вашего разрешения. Медведи, которые ушли в лес и не заперли дверь дома (не установили надежный пароль), позволили тем самым любому проходящему мимо злоумышленнику хозяйничать там. Хорошо, что это оказалась девочка Маша, а не опытный мошенник.

Когда медведи возвращаются, то обнаруживают чужие следы в своем аккаунте.

Они замечают, что были проведены некие манипуляции с их тарелками и стульями, а самый маленький стул и вовсе взломан, — налицо все признаки проникновения в систему.

Чему учит: защищать свои аккаунты и гаджеты от взлома. Если пароль слишком простой, риск взлома сильно повышается. Поэтому важно использовать сложные разные пароли для всех своих аккаунтов (от 12 знаков с буквами, цифрами, спецсимволами) и ни в коем случае не использовать в паролях имена, клички питомцев и тому подобную информацию, которую можно выведать.

4. «Белоснежка»

Важную роль в этой истории играет мачеха. Она использует небезызвестный гаджет, перед которым периодически встает и говорит: «Зеркальце, зеркальце на стене, кто всех красивей в нашей стране?» Зеркало можно сравнить с поисковиком или соцсетями, где злоумышленники ищут и собирают различную информацию о потенциальных жертвах — геометки, фотографии, адрес, информацию об отношениях, знакомых и так далее.

Зеркальце признает самой красивой Белоснежку, и мачеха решает избавиться от конкурентки. Собрав достаточно точные сведения о местоположении Белоснежки, злоумышленница начинает реализовывать свою схему. Она использует поддельные личности (старой торговки, крестьянки), чтобы заставить Белоснежку принять вредоносное ПО. Сначала это разноцветные шелковые шнурки, которыми мачеха зашнуровывает платье девушки так, что та падает без сознания наземь. Затем появляется новая модификация зловреда — ядовитый гребень. В обоих случаях поблизости оказываются гномы и спасают девушку.

Третью схему мачеха готовит тщательнее, для нее она создала «ядовитое-преядовитое яблоко». Похоже, к этому моменту гномы успели провести с Белоснежкой тренинг по цифровой грамотности: когда мачеха приходит к ней, девушка говорит, что «пускать в дом никого не велено» и «брать ничего не велено». Но, видимо, тренинг не очень помог, и девушка, поверив в безопасность яблока злоумышленницы, надкусила его и упала замертво.

Закончилось все хорошо — Белоснежку спас королевич, но не все сказки так хорошо заканчиваются.

Чему учит: оставлять в сети минимум информации о себе, не выкладывать много личных подробностей в социальных сетях, обращать внимание на настройки приватности в соцсетях и на популярных платформах; не отвечать незнакомцам в сети, даже если они представляются знакомыми или милыми бабушками и дедушками.

Овершеринг играет на руку злоумышленникам. Геолокация в сочетании с надписью «уезжаем в отпуск» и фото из аэропорта может стать подспорьем для обычных воров, а имена родственников и близких ребенка — инструментом для манипуляции со стороны мошенников.

---

Кроме привычных и полезных жизненных уроков, сказки способны обучить и навыкам цифрового общения. Они напоминают, что всегда стоит быть бдительными, с большой осторожностью общаться с незнакомцами в сети, не доверять, если кто-то в интернете предлагает щедрые подарки, а также защищать свои устройства и бережно относиться к персональным данным.

А если хочется чего-то посовременнее, можно всей семьей посмотреть мини-сериал «Мама, я буду блогером!». Это серия увлекательных интерактивных гайдов для начинающих лидеров мнений от Kaspersky. Вместе с главной героиней Милой дети узнают, как безопасно записывать вайны, не вестись на удочку мошенников и не нарваться на хейтеров. Приятного просмотра.

Иллюстрация на обложке: Macrovector / shutterstock / fotodom