Виртуальный симулятор: игра на практических кейсах

Наше путешествие по вселенной персональных данных подходит к концу. Вы успешно завершили все уроки, поэтому теперь мы предлагаем вам сразиться с киберугрозами, которые поджидают вас в сети. Пройдите виртуальный симулятор и узнайте, какой уровень экспертности вам будет присвоен по окончании нашего онлайн-курса. Каждый вопрос основан на реальных кейсах. Начнём? Если готовы, полетели!

Финальная кибербитва

Кибербитва будет считаться выигранной при достижении статуса «Магистр вселенной персональных данных».

Представьте ситуацию.

Вы регистрируетесь в социальной сети. Для регистрации обязательно указать ФИО и номер телефона. По желанию также можно заполнить место работы и учёбы, должность, город, в котором родились и проживаете, информацию о хобби и интересах.

Какими будут ваши действия в описанной ситуации?

Заполню обязательную и необязательную информацию. Пусть люди, заходя на мою страницу, сразу понимают, что я собой представляю

Заполню полностью обязательную информацию. Из необязательной укажу место работы и должность. Пусть все знают, какой я крутой человек!

Заполню только обязательную для регистрации информацию

После того, как вы указали данные, вам предлагают создать пароль. Ваши действия?

Поставлю тот же пароль, который у меня стоит в других сервисах. Кому нужно меня взламывать!

Поставлю пароль, который использую для всех социальных сетей. Уникальный нужен только для банковских приложений. Остальное не так критично

Поставлю уникальный пароль, который отвечает требованиям к надёжности: не менее 12 знаков, строчные и заглавные буквы, а также цифры и символы. Не буду использовать рядом стоящие знаки, в основе пароля не будет информации, которая связана со мной (дата рождения и т. п.)

Поставлю пароль, который состоит не менее чем из 12 знаков. Остальные требования можно упустить, ключевое – длина пароля

Итак, в соцсети вы зарегистрировались. Начинаете пользоваться. Как вдруг вам приходит письмо от незнакомца с предложением пообщаться. Завязывается увлекательный диалог. Вам настолько приятно общаться с человеком, что вы хотите с ним увидеться в офлайне. Как вдруг незнакомец сам предлагает увидеться. Вы начинаете договариваться о встрече. Решаете, что пойдёте в кафе. Незнакомец говорит, что знает классное место. Кидает вам ссылку на сайт кафе и говорит, что для брони требуется предварительно внести депозит – каждый вносит за себя депозит сам. Это можно сделать онлайн.

Ваши действия?

Скажу, что не получается перейти по ссылке, и попрошу написать название и адрес кафе, чтобы самостоятельно найти сайт кафе в интернете. Далее проверю информацию: если кафе существует, позвоню и уточню, правильно ли понимаю, что на их сайте нужно заранее внести депозит за бронь. Только убедившись в достоверности информации, забронирую столик

Перейду по ссылке, внесу депозит за бронь с карты, которую использую исключительно для оплаты покупок в интернете. На карту положу ровно ту сумму, которая требуется для оплаты депозита. Считаю, оптимальный вариант. Если и потеряю что-то, то только сумму депозита

Давно ни с кем не знакомился(-ась), а очень хочется. Поэтому перейду по ссылке, внесу депозит за бронь

Вернувшись со встречи, вы вспомнили, что завтра должна выйти финальная серия вашего любимого сериала. Как вдруг вы замечаете, что интернет полон сливов новой серии. Как выяснилось, кто-то загрузил серию в интернет до её официального выхода, и теперь её можно посмотреть в бесплатном онлайн-кинотеатре. Для этого всего-то нужно указать номер телефона и заплатить 1 рубль для подтверждения регистрации в сервисе. Деньги потом вернутся на карту.

Ваши действия?

Нет сил ждать! Сделаю всё, что просят, чтобы посмотреть серию

Сначала оценю риски. По сути, мне грозит лишь попадание номера телефона к владельцу сайта. Что касается 1 рубля – во-первых, он мне вернётся, во-вторых, чтобы обезопасить себя, воспользуюсь картой, которая предназначена для покупок в интернете. Дальше – скачаю серию

Не буду скачивать серию из непонятных источников. Дождусь официального релиза. Потому что иначе я рискую не только номером телефона и денежными средствами, но ещё и исправностью моего устройства. Не хотелось бы скачать вирус, который позволит злоумышленникам украсть мои личные данные

Только вы разобрались с неофициальным выходом серии любимого сериала, как на следующий день обнаружили, что не можете зайти в свой аккаунт социальной сети. Пробуете раз за разом, потому что очень хочется узнать, кто и что там за ночь написал, но всё никак! Каждый раз появляется надпись «неправильный логин и пароль». Происходит что-то странное: вы точно вводите верные данные. Звоните другу, просите посмотреть, что там с вашей страничкой. Тот заходит в соцсеть и говорит, что вас, похоже, взломали, и от вашего имени публикуют записи с просьбой помочь деньгами на лечение родственника. К записи прикреплены медицинские документы, ваш паспорт и паспорт родственника.

Ваши действия?

Возможно несколько вариантов ответов.

Нажму кнопку «Забыли пароль» и буду возвращать доступ к странице

Заведу новую страничку. В комментарии к публикации о сборе средств на лечение напишу, что меня взломали

Срочно обращусь в службу поддержки социальной сети. Скажу, что меня взломали и публикуют недостоверную информацию от моего имени

Удалю запись мошенников настолько быстро, насколько это возможно (самостоятельно или через техподдержку) и проинформирую всех о том, что меня взломали

Что вы сделаете после того, как вернёте доступ к аккаунту и удалите пост?

Ничего. Уже всё сделано

Как минимум, в течение определённого периода буду проверять, не взяли ли на меня кредит в микрофинансовой организации и не открыли ли на меня фирму-однодневку. И, конечно, буду разбираться в причинах произошедшего

Почти дошли до финала! Соберитесь!

Вы начинаете анализировать причины произошедшего. Откуда у злоумышленников мог оказаться ваш паспорт. Вспоминаете действия за последнее время: вроде ничего подозрительного… А хотя нет… Вы вспомнили, как отправляли в личной переписке в соцсети скан паспорта другу, чтобы он получил вашу посылку. А родственник присылал вам скан паспорта, чтобы купить ему билет. И ещё… Вы проигнорировали предложение установить двухфакторную аутентификацию в соцсети.

Что не так?

Возможно несколько вариантов ответов.

Регистрация в соцсети. Соцсети – зло! Не зарегистрировался бы, проблем бы не было

Отправил скан-копию паспорта другу

Родственник отправил мне скан паспорта

Забыл установить двухфакторную аутентификацию или отказался от её установки

Последний вопрос. Что теперь вы сделаете?

Возможно несколько вариантов ответов.

Проверю информацию, которую загружал в соцсети (личные переписки, фото). Удалю везде сканы паспортов, чтобы злоумышленники не смогли больше получить к ним доступ

Включу двухфакторную аутентификацию

Ничего. Не взломают же меня ещё раз!

Подведём итоги

Если вы набрали 8 из 8 очков

Если вы набрали 5-7 из 8 очков

Если вы набрали 0-4 из 8 очков

Поделитесь своими впечатлениями о курсе

Ответьте на несколько вопросов, чтобы помочь другим пользователям выбрать курс по душе.