«Дозируйте информацию и пользуйтесь секретными чатами»: эксперты рассказали нижегородцам, как избежать шантажа в сети

Нижегородцам рассказали, как не стать жертвой доксинга.

Фото: Евгения ГУСЕВА. Перейти в Фотобанк КП

В Нижегородской области активно обсуждают случай подросткового вымогательства в Выксе. Группа юных «хакеров» собрала разнообразную информацию о своих сверстниках и разместила ее на специально предназначенной для этого платформе. Записи публиковались якобы от лица пострадавшего с его личными данными и детальным описанием всех совершенных или планируемых проступков и преступлений. Там же могли быть прикреплены номер мобильного телефона, адрес прописки и даже часы, когда родителей не бывает дома. Так создаются благоприятные условия для травли, а за удаление информации обидчики требуют деньги или какие-либо действия, например, публично встать на колени перед кем-то и сказать о себе что-то унизительное.

Речь о доксинге (от англ. docs - документы) - намеренной публикации персональных данных и чувствительной информации о человеке без его согласия с целью создать угрозу его безопасности для дальнейшего шантажа или мести. Термин появился еще в 90-е годы прошлого века в хакерской среде, а сегодня активно используется молодежью. В ряде стран доксинг является уголовно наказуемым деянием. Также существуют антидоксинговые компании, которые предоставляют услуги по кибербезопасности и регулярно публикуют руководства по защите себя и своих близких от раскрытия информации, которая потенциально может им навредить. Следует помнить, что слив данных может привести к репутационному ущербу, карьерным и семейным трудностям, следствием чего станут глубокие психологические проблемы.

Как доксинг влияет на жертву?

- Раскрытие личной информации, тайны личной жизни - ситуация очень неприятная, которая может иметь серьезные последствия для психики, - считает психолог Рустам Мухаметшин. - Обида, страх, вина и другие страдания очень сильно разрушают психику, создают условия недоверия людям. Обсуждать и принимать какие-то решения в этой ситуации можно только в индивидуальной работе. Важно понять, что советы окружающих вряд ли помогут, а каждый день в этом состоянии ведет к закреплению его в психике. Для пострадавшего наилучшим решением будет пойти на консультацию к специалисту по психологии и пройти курс восстановительной терапии.

Вот так простая доверчивость и неосмотрительность в сети приводят к тому, что люди отдаляются от близких, не могут завести новые знакомства, боятся совершать те действия, на которые раньше соглашались без раздумий. Эти проблемы могут принести вред не только самой жертве, но и окружающим ее людям. Однако не менее серьезные проблемы имеются у самих любителей травли и шантажа.

- Со стороны подростков желание унизить кого-либо, запугать и шантажировать и получить лёгкие деньги - это следствие некоторых проблем личности, которые проявляются агрессивным поведением. Оно является следствием скрытых страхов, эмоциональной подавленности и нестабильной психики униженной личности. Иными словами это проявление некоторых внутренних конфликтов и низкой самооценки. Чем больше этих скрытых проблем личности, тем сильнее проявляется агрессия, иногда эта агрессия становится неуправляемой, - добавил психолог.

Подростки начинают заниматься доксингом из-за собственных проблем.

Фото: Олег УКЛАДОВ. Перейти в Фотобанк КП

Особенно остро это заметно в подростковом возрасте - на фоне гормонального шторма происходит усиление всех симптомов нестабильной психики, что отражается на поведении. Появляется излишняя вспыльчивость, обидчивость, импульсивность, эгоизм, зависть, жадность и другие стороны неполноценности личности. Все это подросток пытается компенсировать через унижение других, попытки показать свое превосходство над ними.

Какая ответственность грозит виновникам?

Важно помнить, что подобные действия наказуемы. Слив чужих фото и личной информации попадает под статью 137 УК РФ «Нарушение неприкосновенности частной жизни», максимальное наказание по которой составляет до четырех лет тюрьмы со штрафом до 200 тысяч рублей. Но на самом деле проступок подростков влечет более серьезные последствия.

- Под статьей 137 УК РФ обычно понимаются люди, которые просто выкладывают сведения о частной жизни лица, но не просят денег и не требуют каких-либо благ взамен. В пример можно привести группы в соцсетях, где анонимно публикуются оскорбительные посты про девушек, - объясняет юрист Константин Дацкевич. - Однако слив персональных данных зачастую сопряжен с шантажом, и вот тут уже есть смысл говорить о статье «Вымогательство», которая является более тяжкой.

За вымогательство, если оно совершено группой лиц, каждому участнику может грозить до семи лет тюрьмы. И это как раз тот случай, когда речь идет не о простой публикации данных. Правда, ввиду юного возраста подростки могут остаться безнаказанными:

- Для привлечения к уголовной ответственности необходим состав преступления. В него входит субъект преступления – лицо, достигшее возраста уголовной ответственности. По ряду особо тяжких преступлений уголовная ответственность наступает с 14 лет, но это не наш случай.

Если юным хакерам еще не исполнилось 16 лет, то никакого наказания им не будет. Их родителей могут привлечь за ненадлежащее воспитание детей - проведут беседу, выпишут небольшой штраф, а в местном КДН будут иметь в виду. А как же быть с платформами, которые допускают публикацию такой информации? Как раз для них и существует статья о нарушении неприкосновенности частной жизни. Более тяжким преступлением является создание чат-ботов, публикующих утечки персональных данных, оно квалифицируется по статье 272.1 УК РФ. Существует федеральный закон «О персональных данных», постановление правительства об исполнении этого закона и приказ Роскомнадзора о том, как хранить эти данные. В последнее время увеличены штрафы для сотрудников компании, сливающих персональные данные - все это бьет по мошенникам, но утечки все равно происходят.

Существуют специальные платформы, которые получают и размещают данные незаконно.

Фото: Анастасия Осипова. Перейти в Фотобанк КП

- В России создана система законодательства о персональных данных. Там все довольно строго. Если у вас сайт, то он должен запрашивать разрешение, связанное с защитами файлов, там должно быть шифрование, должна быть политика персональных данных, должны быть предусмотрены защитные механизмы от утечек персональных данных. Без этого всего ваш сайт просто не пройдет проверку Роскомнадзора, - добавил юрист.

С любого сотрудника компании и абонента мобильной сети берется согласие на обработку персональных данных, и он в любой момент может его отозвать, либо ограничить количество данных для обработки. Иными словами, законодательство предлагает разные способы защиты персональных данных, однако утечки все равно происходят.

Как обезопасить себя от утечек?

По мнению директора центра мониторинга внешних цифровых угроз Solar AURA, ГК «Солар», архитектор комплексной кибербезопасности Игоря Сергиенко, полностью обезопасить себя от доксинга невозможно. Интернет, как известно, все помнит, а за каждым из нас тянется длинный цифровой след - переписки, комментарии, публикации фото и многое другое. Любая чувствительная информация может утечь даже из переписки с лучшим другом, если его взломают.

- Самое главное правило для защиты от доксинга — дозировать информацию, которой вы обмениваетесь в сети, - объясняет специалист. - Для пересылки конфиденциальных данных следует использовать опции секретных чатов с удаляющимися по таймеру сообщениями. Также не стоит отправлять любые компрометирующие материалы, включая личные фотографии, другим людям. И в целом не обсуждать в переписке что-либо, что может причинить вред пользователю в случае попадания информации в третьи руки.

Лучший способ избежать доксинга - дозировать информацию и вести секретные чаты с функцией удаления.

Фото: Анатолий ЖДАНОВ. Перейти в Фотобанк КП

Чаще всего мошенники получают доступ к вашим фото и перепискам через фишинг и вредоносное ПО. Либо жертва самостоятельно вводит свои логин и пароль на нежелательном ресурсе, либо случайно скачанный вирус запоминает порядок нажатия клавиш и крадет пароли, сохраненные на устройстве. Немалую роль в этом вопросе играет и социальная инженерия. Кто-то же должен выудить информацию или убедить скачать вредоносный продукт, иначе схема не сработает.

Если неизвестный уже завладел вашими личными данными и начал шантажировать, необходимо сразу же обратиться в полицию. Ни в коем случае нельзя выполнять требования мошенников - шантаж может повториться, а данные все равно будут слиты.

ТОЛЬКО ЦИФРЫ

По данным регионального МВД, только за последний год в Нижегородской области завершены расследования и направлены в суд 8 уголовных дел по статье «Нарушение неприкосновенности частной жизни». И это без учета тех случаев, по которым расследование еще ведется.