Лекция

Почти всегда деньги переводит сам человек

В 2025 году банки остановили мошеннических операций на 13 895,4 млрд рублей. Прошло 29,3 млрд. Разница в тысячи раз — это не про то, что риск маленький, а про то, где именно проходит пробой: автоматика отсекает всё, что похоже на мошенничество, и не может остановить перевод, который человек сделал сам, своими руками, будучи уверенным, что спасает деньги.

15 тем, 33 ситуационных теста, около 60 минут. Технических знаний не нужно: механизмы объясняются на уровне «что это значит для меня». Отдельная тема — что делать, если под ударом пожилые родители.

Это лекция про гигиену, а не про войну. Он не обещает вам результата и не пугает: безопасность — управление риском и всегда компромисс с удобством. Инструкций по атаке в лекции нет и не будет — он защитный.

Первый ответ в тестах фиксируется. Нажмите «Начать», чтобы перейти к первой теме.

Тема 1 из 15 · Что нам угрожает

Ломают не технику, а человека

В кино взлом выглядит как подбор пароля бегущими цифрами. В отчётах он выглядит иначе. Verizon Data Breach Investigations Report выпуска 2025 года разбирает подтверждённые утечки данных и показывает вот что:

  • около 60% подтверждённых утечек произошли с участием человеческого действия: клик, разговор по телефону, отправка данных не туда;
  • украденные учётные данные — самый частый первый шаг: 22% случаев;
  • фишинг — 16% как первичный способ проникновения;
  • в атаках на веб-приложения украденные учётные данные фигурируют в 88% случаев.

Учётные данные — это просто логин и пароль. «Украденные» здесь почти никогда не значит «подобранные». Это значит: их отдали. Ввели на поддельной странице, использовали повторно после чужой утечки, продиктовали в трубку.

Три сценария, из которых состоит почти всё

  • Пароль всплыл в чужой утечке. Вы придумали его один раз и поставили на десять сайтов. Утёк один сайт — проверять пару логин-пароль будут везде.
  • Код выманили разговором. Человек сам называет одноразовый код или сам вводит его там, где его быть не должно.
  • Получили доступ к устройству. Разблокированный телефон, приложение «для помощи», поставленное по чужой просьбе.

Отсюда вся конструкция курса: защищать надо не «компьютер от хакеров», а свои способы входа и свои решения в момент, когда вас торопят.

Человек перешёл по ссылке из письма и ввёл логин и пароль на странице, которая выглядела как его почта. Через час из этой почты разослали письма коллегам. Что произошло?
Что, по данным Verizon DBIR выпуска 2025 года, чаще всего становится первым шагом атаки?
Бесплатный доступ

Дальше нужен аккаунт

Прогресс и монеты сохранятся.