51% родителей не знают, чем их дети занимаются в соцсетях

51% родителей не знают, чем их дети занимаются в соцсетях

Около половины родителей следят за поведением детей в социальных сетях всеми возможными способами и примерно столько же отказались от контроля. Сообщила Eset, опросившая в июле 2015 г. более 2700 интернет-пользователей из России и Казахстана.

Респондентам было предложено ответить на вопрос «Следите ли вы за поведением своих детей (или младших братьев и сестер) в соцсетях?». Мнения разделились примерно поровну: 49% участников опроса контролируют младших членов семьи, а 51% по разным причинам от наблюдений отказались.

В ходе опроса выяснилось, что самый распространенный способ контроля — проверка «детских» страниц в соцсетях со своего аккаунта (это делают 31% опрошенных). Еще 14% родителей идут на крайние меры — узнают пароли и проверяют аккаунты детей втайне от владельцев. Общие «семейные» учетные записи заводят всего 4% респондентов.

29% участников опроса добровольно отказались от контроля детей в соцсетях. Они выбрали второй по популярности вариант ответа: «Нет необходимости, уверен(а), что там все в порядке». Еще 22% участников опроса не следят за детьми по другой причине — они убеждены, что это вообще бесполезно.

Интересно, что результаты опроса варьируются от региона к региону. Например, большинство респондентов из Ростова-на-Дону (43%) не проверяют аккаунты детей в соцсетях, поскольку считают, что у них и без этого «все в порядке». Жители Уральского региона, напротив, занимают активную позицию — 43% опрошенных просматривают «детские» страницы со своих учетных записей, а 25% — правдами и неправдами добывают пароли маленьких пользователей.

Мнения респондентов из Казахстана диаметрально разделились. 30% участников опроса следят за поведением детей со своих аккаунтов, еще столько же уверены в безопасности младших членов семьи и считают, что в контроле нет необходимости. Сравнительно много казахстанских пользователей — 24% — отказались от слежки за детьми, поскольку это, по их мнению, бесполезно.

«Пожалуй, наиболее тактичный способ наблюдать за сетевой активностью ребенка — добавить его в друзья в соцсети. Впрочем, дети могут регистрироваться под вымышленным именем или использовать настройки видимости, чтобы избежать контроля, — отметил Алексей Оськин, руководитель отдела технического и маркетингового сопровождения Eset Russia. — Контролировать или нет — на этот вопрос каждая семья отвечает по-своему. Важно другое: заранее предупредите ребенка о возможных рисках в Сети и установите на домашние компьютеры и мобильные устройства комплексное антивирусное ПО с функцией родительского контроля». 

BloxTools в TikTok угоняет аккаунты Roblox под видом генератора робуксов

Специалисты Центра кибербезопасности «Эфшесть/F6» обнаружили новую фишинговую схему для угона учётных записей Roblox. Мошенники продвигают через короткие видео в TikTok сайты под выдуманным брендом BloxTools и обещают геймерам всё сразу: бесплатные робуксы, копирование игр, копирование одежды, хак аккаунтов и прочую магию.

На деле кнопка ведёт не к халяве, а к потере аккаунта. Схема рассчитана прежде всего на неопытных пользователей и детей.

Roblox остаётся популярным у аудитории 10-14 лет, а значит, мошенники бьют туда, где обещание бесплатной валюты и секретного инструмента работает особенно хорошо. Всё выглядит как типичный игровой лайфхак: сайт, красивые кнопки, «ИИ-технологии», «100% безопасно», «без логина», «без банов».

 

Дальше пользователю предлагают открыть Roblox, зайти в инструменты разработчика браузера, скопировать сетевой запрос как PowerShell или cURL и вставить получившийся код на сайт BloxTools. Объясняют это как работу с неким «player file». Но никакой это не player file. Внутри такого кода может находиться сессионная cookie .ROBLOSECURITY, которая позволяет зайти в аккаунт без пароля и даже без прохождения двухфакторной аутентификации.

Жертве фактически дают инструкцию, как взломать саму себя. Не нужно устанавливать троян, скачивать чит или вводить пароль на фейковой странице. Достаточно руками скопировать живую сессию и отдать её злоумышленникам.

После этого аккаунт можно продать, разобрать на игровые предметы, использовать для рассылки новых фишинговых ссылок или попытаться через ребёнка добраться до денег родителей.

По обращению CERT «Эфшесть/F6» уже заблокированы пять фишинговых сайтов, задействованных в этой схеме. Но расслабляться рано: такие площадки легко клонируются и переезжают на новые домены. Сегодня один BloxTools умер, завтра появятся ещё три «супербезопасных генератора робуксов».

В «Эфшесть/F6» подчёркивают: BloxTools не взламывает Roblox и не копирует игры. Это обычный фишинг с перехватом сессии, только упакованный под модный инструмент для геймеров. Главная рекомендация простая: никогда не копировать код из DevTools и не вставлять его на сторонних сайтах.

RSS: Новости на портале Anti-Malware.ru