Здоров’я, безпека та добробут. 8 клас. Інтегрований курс. Задорожна

§ 14. Небезпеки віртуального простору

svitdovkola.org/zbd8/14

Найбільша небезпека — це ілюзія того, що в нас є контроль.

Доріс Лессінг, англійська письменниця, лауреатка Нобелівської премії з літератури

1. Як ти розумієш вислів Доріс Лессінг?

• Що небезпечного може бути у віртуальному просторі?

• Чи впевнений / впевнена ти, що контролюєш своє спілкування у віртуальному просторі?

Що приховує інтернет?

Ти вже давно користуєшся інтернетом, чи не так? Ти шукаєш у ньому необхідну інформацію та послуговуєшся освітніми платформами для навчання, користуєшся електронною поштою, розважаєшся. Значною частиною повсякденного життя багатьох підлітків є спілкування в соціальних мережах та перегляд цікавих відео. В умовах диджиталізації навколишнього світу люди дедалі більше часу проводять в інтернеті. Але чи знаєш ти, що цифровий світ, попри безліч переваг, приховує в собі багато загроз і небезпек?

2. Проаналізуй ситуації.

• Що можна порадити герою та героїні сюжетів?

• Можливо, в тебе траплялося щось подібне. Якщо так, поділися з усіма власним досвідом виходу з таких ситуацій.

Які є небезпеки віртуального простору?

3. Об'єднайтесь у групи. Ознайомтеся з десятьма цифровими пастками, що утворюють віртуальні небезпеки.

• Оберіть одну з пасток і створіть власний порадник, як запобігти її негативним наслідкам.

• Презентуйте вашу роботу класу.

10 найбільших цифрових пасток

Відстеження. Власники вебсайтів, компанії, а часто навіть злочинці відстежують твою онлайн-діяльність за допомогою файлів cookie, а також ІР-адрес.

Спам. Небажані листи не тільки дратують — вони також можуть відчинити двері для зловмисного програмного забезпечення, щоб заразити твою систему або спробувати дістати доступ до твоїх особистих даних.

Шкідливе програмне забезпечення. Зловмисники можуть атакувати систему безпеки комп’ютера і заразити його шкідливим ПЗ.

Витікання особистих даних. Коли організація або вебсайт зазнає витоку даних, безліч особистих даних і паролів раптово оприлюднюються. Якщо ти маєш обліковий запис, то в цей момент перетворюєшся на об’єкт впливу для кіберзлочинців.

Кібербулінг. Це булінг із застосуванням цифрових технологій. Він може відбуватися в соціальних мережах, у месенджерах, на ігрових платформах та через мобільні телефони.

Доксинг. Це зловмисне розкриття особистої чи приватної інформації в інтернеті з надією, що в результаті жертва стане мішенню або заподіє шкоду іншим.

Крадіжка особистих даних. Деякі цифрові злочинці живуть дуже комфортно коштом своїх жертв. Шахраї зловживають такими особистими даними, як дата народження, адреса тощо, з різними підступними цілями.

Фішинг. Кіберзлочинці отримують доступ до конфіденційних даних через підроблені електронні листи або вебсайти.

Ігри і квести. Відеоігри затягують у віртуальний всесвіт, перешкоджаючи навчанню та поглинаючи дозвілля. Граючи онлайн, можна також наразитися на кібербулінг. Ще небезпечнішими вважаються азартні ігри, що їх активно рекламують у мережі. Спроба пограти може обернутися стійкою залежністю (ігроманією). У соцмережах зустрічаються також небезпечні челенджі, пов’язані із самопошкодженням, уживанням наркотиків чи алкоголю, або ті, що провокують агресію.

Секстинг. Це пересилання фотографій і повідомлень інтимного змісту за допомогою сучасних засобів зв’язку. Секстинг може спричинити скандал або навіть самогубство, якщо фотографії чи переписка будуть оприлюднені.

Що таке безпека персональних даних у віртуальному просторі?

Проблема крадіжки особистих даних існує вже давно. Кіберзлочинці використовують чужі особисті дані для здійснення покупок в інтернеті або як прикриття для незаконної діяльності. Зазвичай злочинці маніпулюють особистими даними у два способи. Перший спосіб пов’язаний зі створенням підроблених облікових записів у соціальних мережах чи онлайн-магазинах. Другий — передбачає використання справжніх облікових записів, викрадених після зламу пароля. І те, й інше може завдати тобі неабиякого клопоту — від дрібних неприємностей аж до кримінальної відповідальності. Найчастіше від крадіжки особистих даних страждають люди, які через свою довірливість і недостатню поінформованість необачно поводяться з власними особистими даними. Значна їх частина — діти й підлітки.

4. Удвох з однокласником / однокласницею прочитайте та обговоріть ситуації.

Ситуація 1. Тарас із маминого смартфона хотів придбати нову цікаву гру. Йому надійшло повідомлення про знижку та додаткові подарунки, треба було тільки перейти за посиланням і підтвердити бажання отримати гру на таких умовах, бо пропозиція обмежена в часі.

Ситуація 2. Ліза отримала на електронну пошту листа, який починався словами: “Любий друже, пропонуємо тобі передзвонити за номером ... або перейти за посиланням ..., щоб отримати річну безкоштовну підписку на омріяний музичний додаток”.

Ситуація 3. На профіль Яни в Instagram підписалася незнайома дівчина. Вона почала активно лайкати фото й написала, що має такі самі захоплення, як і Яна. Але власні фото незнайомка не виставляла. Згодом дівчина почала цікавитися, де Яна живе, коли її день народження, бо хоче зробити їй подарунок.

Ситуація 4. Єгор узяв смартфон у тата, щоб подивитися ролики в TikTok, очікуючи потяг на вокзалі. Щоб не витрачати зайві гроші, підключився до першої загальнодоступної мережі Wi-Fi, підтвердивши персональні дані батька.

• Змоделюйте можливі наслідки дій підлітків.

• Які висновки ви можете зробити?

5. Ознайомся з правилами безпечної роботи в інтернеті та оціни свої відповіді в попередньому завданні.

Як розпізнати фішингові листи?

Дуже поширеною загрозою віртуального простору є фішинг. Майже всі фішингові атаки спрямовані на електронні поштові скриньки. Лише незначний їх відсоток здійснюється через шкідливі сайти та іноді — за номером телефону.

Основні ознаки фітингових листів

Підозріла адреса відправника. Незначні зміни в електронній адресі можуть привести вас на абсолютно інший сайт (наприклад, замість gmail.com може бути gmeil.co, а замість facebook.com — facbook.com). Також треба бути обережним зі скороченими посиланнями (на кшталт bit.ly), оскільки з першого погляду не можна розпізнати, що за ними ховається.

Багато граматичних помилок у тексті листа. Уважно прочитай отримані електронні листи та перевір, чи немає в них орфографічних і граматичних помилок, а також дивних фраз. Доброчесні компанії ретельно перевіряють власні листи на наявність мовних помилок.

Наявність будь-яких файлів, прикріплених до листа, що надійшов від невідомого відправника. Це досить важлива ознака фішингового листа, якщо ти не очікуєш отримати те чи інше вкладення. Вкладення може містити зловмисну URL-адресу, що призводить до встановлення вірусу чи зловмисного програмного забезпечення на твоєму комп’ютері або в локальній мережі.

Текст листа спричиняє паніку і спонукає до негайних дій. У листі може стверджуватися, що твій обліковий запис було зламано і єдиний спосіб протидіяти цьому — ввести свої дані для входу. Головне, що варто робити в такій ситуації, — це зберігати спокій, не піддаватися на провокацію.

Увесь текст листа подано зображенням. Ще одна ознака фішингового електронного листа — це текстова інформація, вбудована у велике зображення, замість звичайного текстового формату. Часто натискання на таке зображення може переадресувати тебе на фальшивий вебсайт або спровокувати приховане завантаження вірусу.

Неперсоналізоване звертання до адресата. Звертання на кшталт “Шановний клієнте” або “Друже” може бути сигналом, що це фішинговий лист. Інтернет-шахраї можуть збирати багато електронних адрес із викрадених даних, але не мати даних про ім’я отримувача. Тому вони змушені використовувати загальне звертання та узагальнений чи вигаданий підпис.

Надмірна емоційність. Лист містить велику кількість емодзі та слів, написаних великими літерами. Жодна поважна організація, яка дотримується культури листування, своїх листів так не оформлює.

Здебільшого фішингові листи містять не одну, а відразу декілька таких ознак. Тому тобі знадобиться підвищена уважність, щоб не стати жертвою зловмисників і шахраїв.

6. Розглянь приклад фішингового листа та знайди його характерні ознаки.

• Об'єднайтеся в пари та створіть власні шаблони фішингових листів. Обміняйтеся листами, знайдіть у них ознаки фішингу.

Як запобігти небезпекам віртуального простору?

Багато користувачів соціальних медіа нічого не знають про кібербезпеку в соціальних мережах і цифрову конфіденційність. Вони не розуміють важливості розвитку конфіденційності за допомогою цифрових і фізичних заходів. Щоб захистити себе та свої персональні дані, потрібно дотримуватися декількох простих правил, які допоможуть зорієнтуватися й діяти правильно.

7. Розглянь порадник із профілактики небезпек віртуального простору. Чи хочеш ти його доповнити?

1. Інтернет є невід’ємною частиною твого життя. Пристрої, які підключаються до інтернету, можуть допомогти в навчанні, покращити стосунки з оточенням і підтримувати зв’язок із близькими та друзями. Але вони також можуть бути джерелом небезпеки та занепокоєння.

2. До найпоширеніших небезпек віртуального простору належать: відстеження, снам, витік даних, кібербулінг, доксинг, крадіжка особистих даних, фішинг, шкідливе програмне забезпечення, ігри та квести, секстинг.

3. Фішинг — крадіжка особистої інформації або ураження пристроїв через завантаження шкідливого ПЗ із посилань чи вкладень. Фішингові повідомлення, або “приманка”, зазвичай надходять у вигляді електронного листа, текстового повідомлення, прямого повідомлення в соціальних мережах або телефонного дзвінка.

4. Для захисту від небезпек віртуального простору треба дотримуватися певних правил, в основі яких — твоя обережність, поміркованість і перевірка підозрілої інформації.

Перевір себе

Виконай онлайн-тест до розділу 4.

svitdovkola.org/zbd8/test4