Не открывай дверь в экране: как родителям защитить ребёнка от социальной инженерии

Привет! Эта статья — не просто «полезные советы». Это короткий ликбез для родителей о том, как мошенники взламывают детей и через них - всю семью. Социальная инженерия — это не хакерство с кодом, а умение обмануть человека. Злоумышленники притворяются «своими»: другом, учителем, техподдержкой игры, даже вами. Их цель — вытянуть пароль, код из СМС или заставить перевести деньги.

Самый слабый элемент в вашей цифровой безопасности — не вы, а ребёнок. Ребёнок не знает, что «сотрудник банка» не просит прислать код. Ребёнок поверит, что «администратор сервера» удалит его инвентарь в игре, если не назвать пароль. И через детский аккаунт мошенники могут зайти в семейный чат, получить доступ к вашим данным или шантажировать.

Дети доверяют не «незнакомцам», а конкретному персонажу: «другу из игры», «учительнице», «маминой коллеге». Поэтому вместо абстрактного «не доверяй» нужны чёткие, простые правила для ребёнка — и ваши собственные привычки контроля.

Как обезопасить ребенка?

Объясните ребёнку (любого возраста, который умеет читать и играть онлайн) три железных закона:

1. Никто никогда не имеет права спрашивать твой пароль.
   Ни «админ игры», ни «подружка», ни «полицейский», ни я (родитель) — если я вдруг пишу «скажи пароль», это не я. Настоящий взрослый не спросит.
2. Код из СМС — как ключ от квартиры.
   Его нельзя называть никому, даже если говорят: «Это для подтверждения, что ты живой», «Иначе удалят аккаунт», «Я твой друг, мне просто войти на минутку».
3. Если тебя пугают («аккаунт заблокируют», «маму посадят», «я твои фото выложу») — не молчи.
   Сразу покажи мне экран или расскажи. Ты не попадёшь в беду из-за этого. Напугать ребёнка — любимый приём мошенников, чтобы он ничего не сказал родителям.

Если ребёнку звонят с незнакомого номера и представляются «из школы», «из полиции», «другом мамы» — не разговаривать, положить трубку и сразу сказать вам. Никаких «я сейчас переведу деньги по ссылке, чтобы папу не посадили».

Как защититься самим?

Ваша задача — перекрыть пути, по которым мошенники доберутся до ребёнка.

• Никогда не привязывайте свою банковскую карту к детскому аккаунту в играх (Roblox, Minecraft, Fortnite и др.) без лимитов. Если ребёнок попадётся на удочку «пришли 500 рублей, верну 1000» — вы потеряете деньги.
• Включите двухфакторную аутентификацию на своём телефоне и на всех аккаунтах семьи, особенно на почте, госуслугах, в мессенджерах.
• Создайте детский профиль в телефоне/планшете без доступа к СМС и звонкам с незнакомых номеров (это возможно на андроид и iOS в режиме родительского контроля).
• Договоритесь с ребёнком о пароле-сигнале. Если кто-то пишет или звонит и говорит: «Я от мамы, скажи код из телефона» — ребёнок спрашивает кодовое слово. Не знает — мошенник.
• Сами не отправляйте чужим людям фото ребёнка с именем, школой, геометками. Часто мошенники начинают разговор с ребёнком с фразы: «Привет, я друг твоей мамы, вот вы с ней в парке вчера были» — и кидают реальное фото из соцсетей.

Как распознать, что мошенники уже атакуют ребёнка (или вас через него)?

Ребёнок сам может не понять, что его обманули. Признаки:

• Ребёнок внезапно просит назвать код из СМС, который пришёл вам.

• Говорит: «Мне написал администратор игры, сказал, что, если не дать пароль — удалят аккаунт».

• Просит перевести «другу» деньги в игровой валюте или на карту.

• Вы получаете странное сообщение от ребёнка (или от его имени) с чужого номера: «Мам, у меня телефон разбит, срочно переведи 3000 рублей на этот номер».

Ваше действие во всех случаях:

• Не паниковать.
• Прервать контакт.
• Позвонить ребёнку (на его реальный телефон) или подойти лично.
• Если ребёнок уже что-то сказал или отправил — сменить пароли на всех аккаунтах, проверить списания с карт, обратиться в банк.

Не учите ребёнка «просто не отвечать незнакомцам» — в играх и соцсетях дети общаются с незнакомцами постоянно.
Не говорите «мошенники всегда торопят и давят» — современные могут писать очень спокойно и вежливо три дня.
Не внушайте страх «тебя взломают и украдут данные» — дети перестанут вам рассказывать. Вместо этого: «Ты не виноват, если попался на обман. Ты молодец, что сказал мне».

Виктор Гончаров, Security Vision

Узнайте больше о кибербезопасности на сайте нашего генерального партнёра Security Vision: https://www.securityvision.ru/education/