‼️Что такое SEO-poisoning или отравление поисковой выдачи

🌐 SEO-poisoning?

🔎 SEO-травля, также известная как "отравление поисковых систем" или "поисковая отрава", - это вредоносная технология, используемая злоумышленниками для манипулирования результатами поисковых систем с целью продвижения вредоносных или мошеннических сайтов.

⚠️Чем опасно такое отравление?

Отравляющие SEO-атаки могут иметь серьезные последствия как для отдельных пользователей, так и для организаций. Злоумышленники используют алгоритмы поисковых систем для того, чтобы их вредоносные сайты появлялись в верхней части результатов поиска, заманивая ничего не подозревающих пользователей переходить по этим ссылкам.

Одна из основных опасностей, связанных с SEO-атаками, заключается в том, что злоумышленники могут направлять пользователей на сайты, распространяющие вредоносное ПО. В результате пользователи могут неосознанно загрузить и установить на свои устройства вредоносное ПО, которое может похитить конфиденциальную информацию, нарушить безопасность или нормальную работу. Также SEO-отравление могут использовать для проведения фишинговых атак, для кражи данных, афер с онлайн-покупками, афер с новостями и в онлайн-мошенничестве.

Признаки SEO-отравления:

🔹Не связанный или вводящий в заблуждение контент. В результатах поиска отображаются сайты, которые практически не имеют отношения к поисковому запросу и часто рекламируют продукты или услуги, не связанные с целью пользователя.
🔹Чрезмерное использование ключевых слов. Ззаголовки и описания результатов поиска могут содержать необычно высокую плотность ключевых слов или фраз, что делает их подозрительными.
🔹Быстрая смена контента. SEO-ядовитые сайты могут часто менять свой контент, чтобы избежать обнаружения, что приводит к появлению на сайте противоречивой или бессмысленной информации.
🔹Незнакомые домены. Доменные имена сайтов в результатах поиска могут выглядеть незнакомыми или не иметь отношения к теме поиска пользователя.
🔹Отсутствие HTTPS. Многие легальные сайты используют протокол HTTPS для защиты соединения с пользователем. Вредоносные сайты часто не имеют такого защищенного соединения, что может быть сигналом тревоги.
🔹Многочисленные переадресации. При нажатии на результат поиска может произойти несколько переадресаций, прежде чем пользователь попадет на реальный сайт, что указывает на потенциально вредоносный путь.

🛡️Как защититься от атак SEO-poisoning?

1) Обновляйте программное обеспечение.
2) Используйте надежные поисковые системы.
3) Будьте осторожны с рекламой в Интернете.
4) Проверяйте URL-адреса.
5) Проверьте HTTPS. Убедитесь в том, что сайт имеет безопасное соединение, посмотрев на значок замка в адресной строке.
6) Используйте защитное ПО.
7) Избегайте ненадежных источников.
8) Будьте в курсе. Ознакомьтесь с распространенными тактиками фишинга и мошенничества, чтобы уметь распознавать подозрительное поведение.
9) Воспользуйтесь функцией безопасного просмотра вашего браузера.
10) Отключите JavaScript. Подумайте об отключении JavaScript в браузере, поскольку некоторые атаки используют его для перенаправления пользователей на вредоносные сайты.
11) Используйте блокировщики рекламы. Блокировщики рекламы помогают отсеять потенциально вредоносную рекламу и снизить вероятность столкновения с отравленными результатами поиска.

☝️Существует огромное количество способов манипулирования результатами поиска, позволяющих злоумышленникам использовать доверие пользователей в злонамеренных целях. Для снижения рисков, связанных с атаками SEO-poisoning, необходимо быть информированным, соблюдать осторожность и перечисленные меры защиты.

Защита Информации Якутии подписаться

📄Памятка по безопасному использованию мобильных приложений

🔹Старайтесь удалять приложения, которыми не пользуетесь. Когда какая-то программа действительно понадобится, вы легко сможете скачать её снова.
🔹Отключайте автообновления приложений в Google Play или App Store. Возьмите за правило регулярно просматривать перечень программ, требующих обновление и обновлять нужные приложения вручную.
🔹Своевременно и в первую очередь обновляйте мобильные приложения банков, приложение Госуслуг и другие официальные сервисы, почтовые программы, мессенджеры, браузеры, приложения соцсетей, облачные хранилища. Остальные приложения необходимо проверять на целесообразность обновлений.
🔹Следите за разрешениями, если при обновлении приложение предлагает предоставить ему дополнительные разрешения, такие как доступ к личным файлам или к списку контактов - стоит насторожиться.
🔹Если разработчик прекратил техническую поддержку своего продукта - дальнейшее использование софта небезопасно.
🔹Устанавливайте мобильную версию антивируса от проверенных компаний. Не стоит полностью полагаться на встроенные и предустановленные средства защиты.
🔹Пользуйтесь сервисом резервного копирования на внешние хранилища или в облако.
🔹Если вы имеете дело с чувствительными корпоративными данными, рекомендуется установить на смартфон MDM-приложение. Оно распределит личную и корпоративную информацию по специально созданным разным сегментам хранилища, защитит данные компании от утечки, даже если устройство было атаковано вредоносным ПО или украдено.

🙌 Будьте в курсе событий, делитесь опытом и знаниями с друзьями, родственниками и коллегами!

Защита Информации Якутии подписаться

🛰Большинство публичных точек доступа Wi-Fi, расположенных в общественных местах, не защищены должным образом.

📂Для подключения к публичной Wi-Fi сети необходимо подтвердить свою личность, чаще всего через номер телефона. Регистрируясь, вы соглашаетесь с передачей своих данных владельцу этой сети.

👨🏻‍💻После регистрации, владелец сети видит вашу активность и может собирать данные о вас.

⚠Публичные Wi-Fi-сети легко взломать, с целью кражи этих данных. Мошенники также создают свои поддельные точки доступа, визуально похожие на проверенные.

ℹЧтобы обезопасить свои данные, стоит придерживаться простых правил:

🔹Избегайте незащищенных точек доступа Wi-Fi, если все-таки решили подключиться, то внимательно проверяйте названия.

🔹Отключите «автоматическое подключение» к Wi-Fi сетям на устройствах.

🔹Не используйте публичные Wi-Fi сети для работы с сервисами, требующими аутентификации.

🔹Используйте VPN для шифрования трафика.

🔹Используйте двухфакторную авторизацию.

#ИнфоБезЯкутия

👨🏻‍💻В наше время почти каждый пользователь ПК прибегает к использованию различных браузерных расширений, например, для блокирования рекламы и т.д.

⚠️Но такие расширения не всегда безопасны. Речь идёт о вредоносных и нежелательных дополнениях, которые распространяются под видом легитимных.

📂Основной целью вредоносных расширений является сбор и передача конфиденциальных пользовательских данных. Разработчики таких расширений зарабатывают на продаже данных третьим лицам, например, рекламным агентствам.

🔎Злоумышленники могут распространять свои вредоносные расширения через официальные интернет-магазины под видом популярных и проверенных расширений. Мошенники стараются выводить их в топ при поиске.

🔁Ещё одной проблемой является то, что браузерным расширениям свойственно автоматическое обновление. Поэтому стоит помнить, что даже изначально легитимное расширение может стать вредоносным.

#ИнфоБезЯкутия

‼️Мошенники взломали у якутянина аккаунт в мессенджере WhatsApp

⚠️Мошенники продолжают взламывать аккаунты в мессенджере WhatsApp и просить занять им денег от имени владельца профиля. При этом деньги надо было перевести на карту, не привязанную к номеру телефона.

👮‍♂️Так, в отдел МВД России по Алданскому району обратился 37-летний работник крупной компании и сообщил о мошеннических действиях, от которых пострадала его знакомая. Как пояснил заявитель, от его имени его знакомым в мессенджере стали поступать сообщения с просьбой перевести ему денежные средства в сумме 22 500 рублей. Мужчина сразу же постарался предупредить знакомых о взломе его телефона, однако, одна из приятельниц потерпевшего уже перевела указанную сумму на банковский счет, указанный мошенниками.

❗ОМВД России по Алданскому району:

💰Что делать, если ваш знакомый или близкий человек написал вам в WhatsApp и попросил перевести ему деньги?

📞 Перезвоните и уточните просьбу. Обязательно убедитесь, что вы разговариваете с владельцем аккаунта. После просьбы о денежном переводе, не переходите по ссылкам в сообщениях, не переводите деньги на незнакомые карты, банковские счета, номера виртуальных кошельков, тем более, если они не привязаны к имени просящего.

🔐 Защитить свой аккаунт от взлома можно при помощи двухфакторной авторизации - способа, когда подключение аккаунта к постороннему устройству проходит двойную проверку.

🛡️Как защитить ребенка в интернете?

🌐Жизнь современных детей невозможно представить без интернета. Интернет – это общение, учеба, развлекательные и игровые порталы.

☝️Родители должны быть в курсе всей активности детей в интернете, а именно то где и с кем они общаются и что рассказывают о себе.

💻С раннего возраста нужно обучить ребёнка правилам интернет-безопасности. Рекомендации:

1. Объясните ребенку значение идентификационных данных (логин и пароль) и что никому нельзя говорить эту информацию;
2. Придумайте надежные пароли для ребенка;
3. Старайтесь использовать уникальные пароли для каждого сервиса которым пользуется ваш ребенок;
4. Объясните ребенку о важности неразглашения личной информации в интернете, что нельзя никому сообщать свое настоящее имя, адрес и номер телефона;
5. Объясните ребенку об опасности новых знакомств в интернете и обязательно напоминайте, что никогда нельзя лично встречаться с незнакомцами из интернета;
6. Постоянно напоминайте детям, что все опубликованное в интернете является общедоступным, и любой может увидеть это;
7. Следите за активностью детей в социальных сетях, проверяйте списки друзей и подписки на группы и сообщества;
8. Расскажите ребенку о мошенничестве в интернете.
9. С помощью истории браузера проанализируйте возрастные ограничения и контент сайтов, которые посещает ваш ребенок.

Подписывайтесь на профили «Защита информации Якутии» в других социальных сетях. Мы публикуем полезные и важные советы, защити себя и близких!

🙌 Будьте в курсе событий, делитесь опытом и знаниями с друзьями, родственниками и коллегами!

Защита Информации Якутии подписаться

«Народное признание»: открыто голосование за лучшие электронные сервисы России региона в будущем.

5 октября 2023 стартовало Всероссийское голосование по выбору лучших электронных сервисов. Премия «Народное признание» проводится в рамках XI Всероссийского конкурса проектов региональной информатизации «ПРОФ-IT».

В этом году на право стать лучшими сервисами претендуют более 70 решений из 25 регионов страны, в числе которых проект, представленный Министерством экологии, природопользования и лесного хозяйства Республики Саха (Якутия) – «Экологический мониторинг и экспертное сопровождение госэконадзора на базе региональной государственной информационной системы «Природопользование и охрана окружающей среды»

Просим всех неравнодушных жителей нашей большой Республики проголосовать за наш проект, направленный на экологическую паспортизацию региона и информирование общественности о состоянии окружающей среды.

Проголосовать можно до 20 октября 2023 года включительно (до 18:00 по мск). Голосование организуется на специализированном разделе сайта Конкурса. Авторизация проводится через бесплатный подтверждающий звонок.

Призываем всех якутян и тех, кто интересуется природой и экологией Якутии отдать голос за наш проект

🚨Житель Нерюнгринского района «инвестировал» мошенникам около 7 миллионов рублей

📲 50-летнему жителю Нерюнгринского района поступил звонок в мессенджере WhatsApp от неизвестного мужчины, который представился менеджером брокерской компании и предложил заработок на инвестициях.

💰 Началось «инвестирование» с 12 000 рублей. Дальше лжеброкеры убедили потерпевшего, что нужно вкладывать больше. Чтобы усыпить бдительность заявителя, они даже помогли ему вывести первый «заработок». Убедившись, что схема работает, мужчина взял несколько кредитов и все деньги перевёл на указанные счета.

💸 В результате потерпевший отправил мошенникам 6 600 000 рублей, остался без денег и с кредитными обязательствами.

💬МВД: Уважаемые граждане! Не вкладывайте деньги в сомнительные инвестиционные проекты, помните, что практически в 100% случаев за предложениями о пассивном доходе стоят мошенники!

Источник: Пресс-служба МВД по Республике Саха (Якутия)

#ИнфоБезЯкутия

👨🏻‍💻Родительский контроль и цифровые привычки

✅Несколько советов, которые помогут детям развить здоровые цифровые привычки.

🔹Время без гаджетов.
Определите доступное сетевое и экранное время. Установите правила, когда телефоном пользоваться нельзя в принципе. Например, перед сном или во время еды.
🔹Соблюдать правила безопасности — информационной и не только.
Объясните, что нельзя смотреть в телефон, например, когда переходишь дорогу. Отдельно поговорите о безопасности в Интернете.
🔹Систематизация информации.
Порядок в телефоне и на компьютере — отражение порядка в голове. Приучайте ребенка с детства к систематизации данных.
🔹Устраивать регулярный «цифровой детокс».
Более эффективный способ борьбы с информационным перенасыщением - полный отказ от гаджетов на определенный срок.
🔹Обсудить, кто или что им нравится в Интернете.
Поощряйте своего ребенка смотреть контент, который будет подавать положительный пример и вдохновлять.
🔹Совместное цифровое времяпрепровождение.
Например, можно вместе посмотреть фильм, а затем обсудить его. Важно, чтобы технологии были источником позитива и несли пользу.
🔹Установить родительский контроль.
Это приложение, которое позволяет контролировать содержимое устройства, отключать ненужные приложения, устанавливать возрастные ограничения на игры и приложения.
🔹Будьте примером оптимального цифрового поведения.
Недостаточно просто рассказать своим детям о здоровых цифровых привычках. Нужно обязательно самим следовать установленным правилам.
🔹Доверяйте своим детям. Поговорите о том, зачем ему на телефоне нужен родительский контроль.

☝️Главное – умеренность. Оберегайте ребенка там, где его может подстерегать опасность, но не нарушайте его права на личную жизнь.

🙌 Будьте в курсе событий, делитесь опытом и знаниями с друзьями, родственниками и коллегами!

Защита Информации Якутии подписаться