Фактчекинговый ресурс. Разоблачаем фейковые новости, готовим аналитические разборы. Если появились сомнения в информации в интернете – присылайте нам на проверку, подскажем правда это или фейк.
Метка: Взломы и вирусы
Фейковые новости о компьютерных вирусах и взломах. Узнайте что такое фейки и как проводить фактчекинг информации, как опознать дипфейк на видео. Прочтите фейковые новости, которые мы уже разоблачили.
В сети разносят старый фейк, что в WhatsApp нельзя пересылать открытки и видео под названием Martinelli. Якобы они содержат некие «вирусы» и взламывают смартфоны, после чего гаджет не подлежит восстановлению.
Пользователей пугают новыми правилами коммуникации, сообщается, что якобы «с завтрашнего дня» все вызовы будут записываться.
Как на самом деле
Эти и подобные фейки мы неоднократно опровергали. Напомним, что картинки и видео не несут угрозы.
По словам специалистов по кибер-безопасности, вредоносными могут быть ссылки, которые прикрепляются к сообщению. Поэтому важно по ним не переходить, а также не устанавливать приложений из сомнительных источников.
Что касается видео под названием Martinelli, то его никогда не было. Однако спам-рассылка о таком ролике существует более 6 лет.
Информация о введении «новых правил коммуникации» в РФ тоже является недостоверной. Никакого тотального мониторинга личных звонков и переписок россиян не проводится. Подобные слухи уже давно гуляют по сети, однако новые правила коммуникации так и не стали действовать.
На фейк указывает и загадочная фраза «с завтрашнего дня» без привязки к дате. А также отсылка к авторитетному источнику, сводке МВД, без самой ссылки на источник.
Если видите подобные фейки или сомневаетесь в достоверности информации, отправляйте ее в чат-бот «Лапша Медиа».
Хотите опубликовать свой разбор на сайте «Лапша Медиа»? Как это сделать — подробно рассказываем здесь.
Источник опровержения
Lenta.ru: Сообщение о новых правилах коммуникации в России оказалось недостоверным
360: Фейк: открытки в WhatsApp могут лишить пользователя аккаунта в мессенджере
[what-block text=”Правда, что специалисты Yves Rocher собрали и обобщили тысячи данных о внешности русских красавиц и выявили «стандарт русской красоты»?”]
С чего все началось
Компания Yves Rocher определила «стандарт русской красоты в 2023» и запустила акцию «Русская красавица» — такой фейк распространяют в сети.
Якобы новость об этом разместил на своем сайте Институт пластической хирургии и косметологии.
Авторы фейка сообщают, что проект «Русская красавица» — результат большой и кропотливой работы французского косметического бренда.
Якобы специалисты Yves Rocher собрали и обобщили тысячи данных о внешности известных русских красавиц и выявили «русский фенотип».
Поэтому с 1 марта компания Yves Rocher запускает во всех своих магазинах акцию «Русская красавица». Благодаря акции россиянки смогут узнать, соответствуют ли они стандарту русской красоты и научатся оптимально использовать косметические средства с учетом этнических особенностей.
Как на самом деле
Эта новость — фейк. На сайте компании Yves Rocher нет никакой информации ни о проекте, ни об акции «Русская красавица».
Ложную информацию неизвестные хакеры опубликовали на сайте Института пластической хирургии и косметологии. Они взломали сайт института и опубликовали текст и фотографии с информацией, порочащей компанию Yves Rocher. После выявления взлома, фальшивую публикацию удалили с сайта.
[what-block text=”Правда, что по WhatsApp гуляет опасный для смартфонов видеоролик?”]
С чего все началось
«Не открывайте видео, оно взломает ваш телефон, и починить его будет невозможно», — сообщение с таким содержанием отправляют друг другу пользователи WhatsApp. Речь идет об опасном для устройств ролике под названием Martinelli, содержащем вирус. Говорят якобы оно напрочь парализует работу телефона и удаляет все данные после воспроизведения.
Как на самом деле
Похоже, мы вернулись во времена детских страшилок. Только теперь они работают на взрослых. Кто-то даже слышал об этом ролике в новостях, хоть это и фейк.
Эксперты рассказали, что видео с таким названием никогда не было. Однако это не мешает запугивать пользователей сервиса спам-рассылками уже на протяжении почти 6 лет.
«Учитывая, что никакого ролика Martinelli не существует, пользователи WhatsApp в безопасности от него», — написали исследователи из Sophos.
Так, что если вы вдруг получили данное сообщение, стоит воздержаться от его пересылки и предупредить об этом своего собеседника, чтобы тот не тратил свое драгоценное время и не поднимал панику почем зря.
[what-block text=”Правда, что появилась новая схема телефонного мошенничества?”]
С чего все началось
В соцсетях и мессенджерах появилась информация о том, что россияне стали получать на мобильные телефоны странные звонки от мошенников. Звонящие предлагают нажать цифру 1, если абонент прошел вакцинацию от коронавируса. После нажатия кнопки телефон будет заблокирован и взломан.
Как на самом деле
Это старый фейк, который распространялся осенью 2021 года. Тогда сразу несколько региональных управлений МВД опровергли информацию о новом виде телефонного мошенничества. УМВД по Ярославской области, МВД по Мордовии и УМВД по Воронежской области заявили, что в правоохранительные органы регионов не поступало сообщений о пострадавших от описанных мошеннических действий.
Кроме того, сомнения вызывает техническая реализация описанной схемы. Эксперты по кибербезопасности сообщают, что невозможно удаленно заблокировать телефон, после того как абонент просто нажмет какую-то клавишу во время телефонного разговора. Заблокировать телефон возможно только заразив его вредоносным ПО, либо с использованием уязвимостей.
[what-block text=”Правда, что открытки в WhatsApp могут лишить доступа к аккаунту или навредить смартфону?”]
С чего все началось
В соцсетях рекомендуют больше не отправлять открытки или картинки. Якобы хакеры запустили вирус, который может взломать аккаунт пользователя или навредить смартфону или компьютеру.
Как на самом деле
Информация является частично недостоверной. Но конкретный пост является фейком. На это указывают два фактора:
Пост не имеет привязки к определенной дате и начинается со слов «с завтрашнего дня»;
Пост, для большей убедительности, ссылается на авторитетный источник, но не приводит ссылку на первоисточник с информацией.
Специалист по кибербезопасности Сергей Вакулин посчитал историю с картинками-вирусами старым фейком. «Информация про открытку-вирус, которую хорошо распиарили пожилые люди, является ничем иным, как сказкой. Причем довольно старой. Выдумали эту историю еще пять лет назад и разместили на одном из известных развлекательных сайтов», — рассказал он.
Эксперт по кибербезопасности «Лаборатории Касперского» предупредил, что все-таки открытки-поздравления в WhatsApp, при определенных условиях, могут заразить смартфон получателя.
Сама картинка вряд ли может нести угрозу, уточнил эксперт. Но иногда под видом картинки или архива с изображениями или другими файлами пользователям в мессенджерах отправляют вредоносное ПО. Открыв картинку или перейдя по ссылке в описании к картинке, пользователь заражает свое устройство вирусом.
Источник опровержения
360ТВ: «Фейк: открытки в WhatsApp могут лишить пользователя аккаунта в мессенджере».
В интернете создали поддельный сайт фракции «Единая Россия». На нем опубликовали новость, что Дмитрий Медведев заявил о намерениях России уничтожить группировку спутников Starlink.
Многие СМИ растиражировали информацию, не проверив найденные по фейк-ссылке данные. Мы подскажем, как определять фейковый сайт от настоящего, чтобы вы не повторили ошибки журналистов.
Фейковый сайт
Настоящий сайт
Как отличить фейк ссылку от оригинала?
1. Проверьте, правильно ли указан URL-адрес
URL — это адрес сайта в интернете. Его легко найти в адресной строке браузера.
URL-адрес помогает в интернете найти путь к сайту, так же как ваш домашний или рабочий адрес помогает найти дорогу к вам. Как и любой адрес, эта ссылка уникальна и не повторяется.
Доменное имя или URL-адрес настоящего сайта фракции «Единая Россия» выглядит так:
URL-адрес фейкового аккаунта очень похож. Но все же отличается отсутствием нескольких букв, потому что настоящий адрес уже занят.
Как быть, если вы до этого момента не знали настоящий адрес сайта?
2. Узнайте, есть ли у сайта SSL-сертификат
Это самый простой способ убедиться в подлинности сайта. SSL-сертификат, или цифровая подпись сайта, отвечает за безопасность подключения к странице.
Для этого кликните по адресной строке и посмотрите на URL ссылки:
Если указан протокол https — у сайта есть SSL-сертификат, а значит, злоумышленникам будет сложнее его взломать и похитить ваши данные.
Если указан протокол http — у сайта нет SSL-сертификата, а значит, этот сайт проще взломать или заразить вирусами.
Сайты органов государственной власти и частных организаций, университетов и школ, банков и магазинов сейчас получают SSL-сертификат, чтобы обезопасить персональные данные своих пользователей. Поэтому, если вы видите у ссылки http в адресной строке вместо https, — покиньте сайт.
А что может указать на надежность сайта, кроме SSL-сертификата?
3. Проверьте безопасность соединения с сайтом
Чтобы понять, безопасен ли сайт, нужно изучить информацию о ссылки в той же адресной строке:
Если сайт безопасен, вы увидите значок замочка . Это значит, что сайт использует защищенное соединение для обмена информацией.
Если сайт не безопасен, вы увидите значок кружочка . Это значит, что сайт не использует защищенное соединение для обмена информацией, и ваши данные могут достаться посторонним.
Если сайт опасен, вы увидите красный предупреждающий треугольник . Это значит, что на такие сайты лучше не заходить. А если зашли — не оставляйте там никаких личных данных.
Если сайт безопасен , то вы можете посмотреть сертификат сайта, который содержит информацию о сайте и его владельцах.
Для этого нужно:
Кликнуть на иконку замка ;
В открывшемся окне выбрать «Безопасное подключение»;
В следующем диалоговом окне выбрать «Действительный сертификат»;
В открывшемся окне сертификата выберите окно «Состав» и найдите поле с надписью «Субъект». Здесь находятся данные о владельце сайта.
С помощью этой информации вы можете узнать, на кого зарегистрирован домен. В данном случае он принадлежит «Единой России».
Это все? Как еще можно узнать, безопасен ли сайт?
4. Посмотрите на возраст домена и сайта
Это еще один действенный способ проверить сайт на подлинность.
Сайты и домены имеют свой возраст. Возраст домена отсчитывают с момента его первой регистрации, а возраст сайта — с момента публикации первого поста. Эти данные можно узнать на специальных сайтах.
Чем «моложе» сайт, тем меньше к нему доверия. Даже у поисковиков: они лучше ранжируют в поисковой выдаче те сайты, которым больше 8 месяцев.
Чтобы определить возраст домена, воспользуйтесь сервисом Whois — он позволяет узнать дату регистрации, возраст домена и получить контакты владельца URL-адреса.
Например, чтобы получить информацию о сайте «Единой России»:
Копируем адрес страницы в адресной строке;
Вставляем скопированный адрес в адресную строку на сайте Whois и нажимаем на кнопку «Проверить»;
Видим подробную информацию о доменном имени er-gosduma.ru. Например, из этой справки мы узнали, что этот сайт принадлежит партии «Единая Россия», был зарегистрирован 31 августа 2020 года, а срок действия оплаты домена заканчивается 31 августа 2022 года.
Чтобы определить возраст сайта, нужно воспользоваться сервисом Internet Archive.
Чтобы получить информацию о сайте «Единой России»:
Копируем адрес сайта в адресной строке;
Вставляем скопированный адрес страницы в поисковую строку на сайте Internet Archive, выбираем «Поиск по архивным веб-сайтам» и нажимаем на кнопку «Go»;
В открывшемся окне мы видим хронологическую ленту и календарь. Здесь можно увидеть, что публикации на сайте появились еще в 2013 году.
Остались ли еще какие-нибудь способы, которые помогут отличить фейковую ссылку от настоящей?
5. Обращайте внимание на косвенные признаки, которые указывают на нечистоплотность сайта
Например, сайт может содержать текст с большим количеством ошибок и опечаток или иметь чрезмерно навязчивую рекламу, которую сложно отключить.
6. Узнайте, можно ли связаться с владельцем сайта
Большинство сайтов содержат внизу страницы форму обратной связи, через которую вы можете связаться с владельцем сайта. Если по ссылке нет контактной информации или формы для связи — это повод для беспокойства.
Например, у настоящего сайта «Единой России» есть форма для обратной связи:
Подводим итоги
Что делать, если сомневаетесь, перед вами настоящий сайт или фейк-ссылка:
Посмотрите, правильно ли указан URL-адрес страницы;
Убедитесь, есть ли у сайта SSL-сертификат;
Проверьте безопасность соединения;
Посмотрите на возраст домена и сайта, фейк ссылки обычно зарегистрированы совсем недавно;
Избегайте сайтов с большим количеством ошибок и опечаток;
Не заходите на сайты с навязчивой рекламой;
Не доверяйте ресурсам, у которых нет формы обратной связи или контактов.
