Фейковые сообщения о ядерной и химической угрозе, а также уличных боях в Киеве, которые 1 ноября получали пользователи приложения «Воздушная тревога», продемонстрировали риски использования неофициальных цифровых сервисов для информирования населения. В то же время наибольшая опасность возникает тогда, когда злоумышленники получают доступ к официальным каналам оповещения или блокируют передачу реальной информации об угрозе. В таком случае последствия могут быть не только психологическими, но и непосредственно влиять на безопасность людей. Поэтому украинцам следует проверять тревожные сообщения как минимум в двух дополнительных источниках, а также пользоваться официальными каналами государственных служб.
Об этом в комментарии «Слово и дело» рассказал эксперт по кибербезопасности, специалист по информационным технологиям и защите данных, CEO международной консалтинговой компании по кибербезопасности 10Guards Виталий Якушев.
По словам эксперта, в ситуации со взломом 1 ноября речь идет о вмешательстве в работу частного приложения, которое не является официальным государственным источником оповещения. В то же время в Украине есть альтернативные каналы информирования, за которые отвечают государственные учреждения. Среди них – ГСЧС, Воздушные силы ВСУ и официальные городские приложения.
«В случае, который произошел 1 ноября, это как раз пример взлома частной инициативы. То есть частная компания по собственной инициативе создала это приложение и не защитила его. Мы не будем говорить о причине, по которой это произошло, поскольку она неизвестна, но результат есть: приложение не защитили», – отметил Якушев.
Он объяснил, что сам факт взлома частного сервиса, даже если им массово пользуются украинцы, не означает автоматического нарушения работы всей системы оповещения. Однако в случае атаки на официальные источники информирования риски будут значительно серьезнее.
Чем отличаются последствия взлома частных и официальных систем оповещения
Виталий Якушев подчеркивает, что важно различать государственные системы оповещения и частные цифровые сервисы, которые передают информацию о воздушных угрозах. К официальным источникам относятся сообщения ГСЧС, Воздушных сил Украины и городские приложения, которые поддерживаются государством или местными властями.
По его словам, взлом частного приложения, которым пользуется большое количество людей, может вызвать стресс и временную панику. Однако пользователи могут проверить информацию через другие каналы и убедиться, что сообщение ложное.
«Если мы говорим о взломе какого-то частного приложения, то есть неофициального, и если им массово пользуются, как конкретно приложением «Воздушная тревога», то последствия были такими, какими они были. Кто-то, возможно, несколько минут испытывал стресс, пока не проверил в новостях или других источниках, что такой угрозы нет. То есть здесь последствия минимальные», – объяснил эксперт.
В то же время, по его словам, более опасным может быть вмешательство в работу официальных источников оповещения. Особенно если злоумышленники не просто отправляют ложную информацию, а блокируют передачу сообщений о реальной угрозе.
«Если взламывают официальный источник и это происходит во время реальной атаки, то последствия будут как минимум намного хуже с психологической точки зрения. Но если взломана система и не просто отправлена какая-то чушь, а, наоборот, не передана информация, когда существует реальная угроза, когда прекращается информирование, то это уже совершенно другая ситуация», – подчеркнул Якушев.
Эксперт напомнил о кибератаке на «Киевстар» в декабре 2023 года, из-за которой часть систем оповещения о воздушных угрозах также не работала. По его словам, это произошло из-за зависимости отдельных систем от интернет-соединения, которое обеспечивал оператор мобильной связи.
«Вспомните, когда произошел взлом «Киевстара», также хакерская атака, и когда «Киевстар» не работал, некоторые системы оповещения о воздушных угрозах тоже не работали, потому что получали команду через интернет, а интернет получали через мобильную связь от «Киевстара». То есть пострадали даже не абоненты «Киевстара» – в некоторых регионах сигнал до сирены просто не доходил», – рассказал он.
По словам Якушева, этот пример демонстрирует, что уязвимость одного элемента инфраструктуры может влиять на работу других систем, даже если формально они не связаны с атакованным сервисом.
Как проверить фейковые сообщения об опасности
Виталий Якушев отмечает, что установить точный механизм взлома приложения «Воздушная тревога» сейчас невозможно без результатов технического расследования. Теоретически злоумышленники могли получить доступ непосредственно к приложению или взломать учетную запись человека, который им администрирует.
Он советует пользователям не реагировать эмоционально на любые сообщения, которые вызывают сильный страх или другие интенсивные переживания. По словам Якушева, такие сообщения могут быть частью психологической атаки, которую используют как мошенники, так и вражеские кибергруппы.
«Любые сообщения, которые вы получаете, не только связанные с воздушными угрозами, но и вообще те, что вызывают сильные эмоции – положительные или отрицательные, могут быть психологической атакой. Поэтому, когда возникает такая эмоция, нужно ее гасить. Ее вызывают специально, потому что под влиянием эмоций человеком легче манипулировать. Нужно успокоиться, включить логику и критическое мышление и проверить информацию как минимум еще в двух источниках», – отметил Якушев.
Эксперт объясняет, что проверки только в одном дополнительном канале не всегда достаточно, поскольку могут быть скомпрометированы сразу несколько источников информации. Поэтому он советует сравнивать сообщения из разных официальных каналов.
Если человек получил уведомление о ядерной, химической или другой угрозе, ему следует проверить информацию в официальных каналах ГСЧС и Воздушных сил Украины. Также можно воспользоваться официальным городским приложением, например «Киев Цифровой» для жителей столицы.
«Если вам пришло сообщение о воздушной, ядерной, химической или любой другой угрозе, вы просто заходите в другие каналы. В разных мессенджерах есть официальные каналы ГСЧС или Воздушных сил Украины – это официальные источники, которые сообщают о различных угрозах. Проверьте, есть ли там такая информация», – посоветовал эксперт.
Он также рекомендует заранее подписаться на официальные каналы государственных служб в нескольких мессенджерах, чтобы в случае необходимости не тратить время на их поиск. Если сообщение подтверждается в официальных источниках, нужно действовать в соответствии с инструкциями служб.
«Если в нескольких мессенджерах такая информация есть, зайдите еще в какое-нибудь официальное приложение. Например, если вы в Киеве, проверьте «Киев Цифровой». Если и там эта информация подтвердилась, тогда читаем инструкцию, что делать, потому что сразу появится соответствующая рекомендация. Выполняем ее, идем, например, в укрытие. И только в укрытии можно тихонько включить панику. Пока мы туда идем, не паникуем, иначе можем просто не дойти», – подчеркнул Якушев.
Почему важно контролировать эмоции во время информационных атак
По мнению Виталия Якушева, психологическое воздействие является одной из главных целей фейковых сообщений. Злоумышленники могут использовать страх, растерянность или даже чрезмерную радость, чтобы заставить человека действовать необдуманно. Именно поэтому эксперт советует не распространять непроверенную информацию, не переходить по сомнительным ссылкам и не открывать файлы, которые поступают вместе с тревожными сообщениями.
«Если мы не будем контролировать свои эмоции, враг очень быстро этим воспользуется и нанесет больше вреда как стране, так и отдельным гражданам Украины. Поэтому нужно гасить эмоции, проверять информацию и действовать в соответствии с официальными инструкциями», – подытожил эксперт.
Подпишитесь на наш Telegram-канал, чтоб отслеживать самые интересные и эксклюзивные новости «Слово и дело».
Визуальная аналитика от редакции «Слово и дело» – в Telegram-канале Pics&Maps.