Анонимный интернет для трейдера!

Предисловие. Мой личный печальный опыт.

В прошлом году сам пострадал от действий злоумышленников! Первым делом взломали и полностью завладели моим Twitter аккаунтом, а далее от моего имени рассылали спам сообщения. Случайно об этом узнал, при попытке входа в свой личный кабинет. Администрация сервиса успела вовремя заблокировать доступ спамерам и мне удалось потом благополучно вернуть свой аккаунт. Кража паролей от социальных сетей происходит, когда мы свой аккаунт используем для авторизации на каком то сайте! Лучше этого не делать и пройти прямую регистрацию на требуемом сайте! А возможно, хакеры использовали какой-то вирус для проникновения в мой компьютер и далее отслеживали мои действия в сети интернет. И с помощью специальной программы добрались и до моих паролей! Для защиты паролей от взлома с помощью шифрования используйте специальную бесплатную программу: LastPass. Я больше склоняюсь к версии, что подвергся именно целенаправленной вирусной атаке, где-то хапнул "заразу", несмотря на то, что использую на домашнем компьютере целый ряд лицензионных антивирусных и антишпионских программ! Почему так думаю? Далее следовало несколько попыток взлома Яндекс почты и кошелька Яндекс деньги, а затем многократные попытки взлома моего кошелька в платежной системе Payeer. Почему же антивирусные программы бессильны против сетевых атак и всякой "заразы", охотящихся прежде всего за Вашими деньгами? Ответ прост: антивирусные программы борются в основном, последствиями заражения вирусами и шпионскими программами, если вовремя смогли их определить и просканировать систему?! А что делать? Необходимо не допустить проникновения сетевых червей на Ваш компьютер, и предпринять ряд профилактических мероприятий!

Защита от сетевых угроз

Если Вы торгуете и зарабатываете на финансовых рынках, то вопросы сетевой безопасности прежде всего актуальны для трейдеров! Как избежать взлома электронной почты, данных кредитной карты или кошелька в электронных платежных системах? Приведу лишь несколько простых советов, соблюдение которых позволить Вам сохранить в безопасности все Ваши регистрационные данные и денежные средства!

• Не скачиваете с интернета и не открывайте подозрительные файлы, особенно тогда, когда Вы не знаете, что означает расширение файла. Примите за правило, любые файлы, скаченные с интернета, даже полученные из надежных источников, перед запуском прежде всего необходимо отсканировать антивирусом и дополнительно проверить антишпионскими программами!
• Избегайте посещения хакерских форумов, порно сайтов, где очень большая вероятность поймать вируса за хвост.
• Не скачиваете взломанные(крякнутые) программы и игры- тоже очень высокая вероятность, что  может быть зашита небольшая вирусная программа, вместе с ключом. Всегда перед запуском проверяйте антивирусом любые флешки, даже свои личные, если  ранее использовали на других компьютерах. Полученная экономия потом с лихвой пере кроется затратами на восстановление операционной системы- вызовом специалистов, и обернется потерянными файлами.
• Всегда используйте антивирусные (рекомендую бесплатную версию Аваста) и антишпионские лицензионные программы. Регулярно (хотя бы 1 раз в неделю) проводите полное сканирование всех файлов Вашего компьютера.
• Для защиты всех своих паролей используйте специальную программу с шифрованием: LastPass. Больше информации о защите паролей здесь.
• Для регистрации торговых счетов используйте отдельные почтовые ящики, о существовании которых никто не знает. Если взломают Вашу почту- то можно взломать абсолютно все и очень быстро! Потому что всегда регистрационные данные приходят на почтовый ящик трейдера.
• Не показывайте на скриншотах или на сайтах данные Ваших электронных кошельков!

Здесь приведу всего несколько примеров, как можно украсть Ваши личные данные и заразить компьютер пользователя вирусами (данные взял из сайта, посвященного сетевой безопасности):

• В настоящее время наиболее распространёнными являются следующие атаки: – подслушивание (sniffing) [Подслушивание (sniffing)] – по большей части данные по компьютерным сетям передаются в незащищённом формате (открытым текстом), что позволяет злоумышленнику, получившему доступ к линиям передачи данных в сети подслушивать или считывать трафик. Для подслушивания в компьютерных сетях используют сниффер. Сниффер пакетов представляет собой прикладную программу, которая перехватывает все сетевые пакеты, передаваемые через определённый домен.

• Парольные атаки – их целью является завладение паролем и логином законного пользователя. Злоумышленники могут проводить парольные атаки, используя следующие методы:

  – подмена IP-адреса (1Р-спуфинг);

  – подслушивание (сниффинг);

  – простой перебор;

  – использование «троянского коня».

• К компьютерным вирусам примыкают так называемые «троянские кони» («троянские» программы). «Троянский конь» [«Троянский конь»] – это программа, которая имеет вид полезного приложения, а на деле выполняет вредные функции (разрушение программного обеспечения, копирование и пересылка злоумышленнику файлов с конфиденциальными данными). Рабочие станции конечных пользователей очень уязвимы для вирусов и «троянских коней». Борьба с вирусами и «троянскими конями» ведётся с помощью эффективного антивирусного программного обеспечения, работающего на пользовательском уровне и, возможно, на уровне сети

Перечисленные атаки на IP-сети возможны в силу ряда причин:

– использование общедоступных каналов передачи данных. Важнейшие данные передаются по сети в незашифрованном виде;

– уязвимость в процедурах идентификации, реализованных в стеке TCP/IP. Идентифицирующая информация на уровне IP передаётся в открытом виде;

– отсутствие в базовой версии стека протоколов TCP/IP механизмов, обеспечивающих конфиденциальность и целостность передаваемых сообщений;

– аутентификация отправителя осуществляется по его IP-адресу. Процедура аутентификации выполняется только на стадии установления соединения, а в дальнейшем подлинность принимаемых пакетов не проверяется;

– отсутствие возможности контроля за маршрутом прохождения сообщений в сети Internet, что делает удалённые сетевые атаки практически безнаказанными.

 Как не допустить взлома личных данных и проникновения вирусов на Ваш компьютер?

Самый главный и важный совет: действовать на опережение, быть умнее, чем злоумышленники и хакеры всех мастей! Надежным способом защиты передаваемой по сети информации являются VPN-туннели (Virtual Private Network). Технология туннелирования позволяет создать зашифрованный канал, по которому передаются данные между несколькими устройствами внутри домашней сети, либо между компьютерами в сети интернет. Самое главное преимущество VPN- это полная анонимность серфинга в интернете и сокрытие своего настоящего IP адреса. Так, если вас заблокировали в любой из социальных сетей или на форуме, куда вам нужно срочно зайти, анонимайзер безо всяких проблем скроет ваш IP-адрес, предоставив возможность дальше свободно читать и комментировать. Механизм действия очень прост: нажав на заветную кнопку "открыть", вы спокойно заходите на сайт с новым IP-адресом. Нужно всего лишь ввести в адресную строку адрес сайта, на котором хотите оказаться и выбрать страну, в которой якобы находитесь. При этом скорость Интернета совсем не отличается от изначального значения – Вы ничего не теряете. Пользователи, использующие VPN для подключения к Интернету, имеют массу преимуществ по сравнению с остальными юзерами. Ранее услуга была доступна лишь крупным корпорациям, заботящимся о сохранности личных данных. Теперь подключить VPN можно любому и по весьма приемлемой цене. Что конкретно даст "виртуальная частная сеть" обыкновенному пользователю? Абсолютно все данные, которые Вы будите передавать через Сеть, будь то разговор в Skype, переписка в ICQ или данные о Вашей кредитной карте, никто не сможет перехватить. И это не зависит от того, с какого компьютера Вы будете выходить в Интернет. При желании можно полностью скрыть свое присутствие на сайте в администраторских логах. К тому же у Вас сохранится работоспособность всех онлайн-приложений, сайтов, ТВ, как если бы Вы пользовались обыкновенным подключением к Интернету. Подобную услугу предлагает популярный в России сервис HideME.ru. Используя его VPN серверы, вы сможете получить «прописку» в таких странах, как: Россия, Украина, США, Канада, Англия, Германия, Швеция, Вьетнам, Гонконг и др. Помимо снятия ограничений, весь интернет-трафик защищается при помощи шифрования (полезно при использовании публичных точек Wi-Fi), а Ваше настоящее местоположение будет невозможно определить (привет Большой Брат!).

Камаев Ильгиз. Использованы материалы из интернета с открытых источников.