Сахалинский IT-специалист предупредил об угрозе использования VPN
Эксперты по кибербезопасности призывают быть осторожными при использовании виртуальных частных сетей (VPN), популярность которых растет в России и мире. IT-специалист сахалинской госкомпании Иван Чернявский предупреждает: приложение получает доступ ко всему сетевому трафику, в том числе к платежам.
«Сервисы VPN могут быть бесплатными и платными, но платить придется в любом случае: либо деньгами, либо информацией. Отдавая весь трафик владельцу сервиса, вы никак не проконтролируете его дальнейшие действия. На платных сервисах риск меньше, однако и там возможна скрытая продажа данных без ведома пользователя», — рассказывает Иван Чернявский.
Данные ряда исследований показывают, что до 84% бесплатных VPN-сервисов для платформы Android перехватывали пользовательский сервис, т.е. владельцы мобильных устройств также в зоне риска. Стоит отметить, что собранная сервисом информация впоследствии может быть направлена как третьим лицам, так и правоохранительным органам.
«Если заполучить данные пользователей, их можно использовать для атак «человек посередине», когда злоумышленник перехватывает веб-сессии пользователей. Так они могут получить доступ к паролям и CVV-кодам банковских карт. Хочется по-настоящему хороший VPN? Тогда создавайте свой выделенный сервер для VPN. Анонимность сейчас — это большая роскошь», — резюмирует Иван Чернявский.
Ранее в российском сегменте социальных сетей были зарегистрированы жалобы нескольких человек, ставших жертвами мошенников после пользования VPN. Москвичка Алина Демина, к примеру, подверглась шантажу со стороны незнакомого мужчины, угрожавшего публикацией ее откровенных фотографий, а Марина Смирнова рассказала о краже банковских аккаунтов матери и последующем хищении 612 тысяч руб.
По словам специалистов, увеличение числа пользователей таких сервисов создает иллюзию безопасности, однако расслабляться не стоит. Так считает замдиректора Института стратегических исследований и прогнозов РУДН, член Общественной палаты России Никита Данюк.
«Сейчас VPN популярен — и может сложиться впечатление, что, раз сервисом пользуется множество людей, то вероятность стать жертвой кражи уменьшается. На самом деле все как раз наоборот — чем больше людей использует VPN, тем сильнее интерес аферистов использовать этот сервис в своих целях», — предупреждает эксперт.
Разумной мерой предосторожности выглядит отказ от входа через VPN в свои учетные записи. Это касается всех использующих персональные данные сервисов — от соцсетей до банковских приложений.
«А еще надежнее — вообще отказаться от этого сервиса. Использование VPN — это всегда лотерея. При его подключении никогда не знаешь, какова вероятность утечки твоих персональных данных», — подытожил Данюк.