Пам’ятка щодо посилення безпекових заходів під час використання месенджерів (на прикладі месенджеру Signal)

Пам’ятка щодо посилення безпекових заходів під час використання месенджерів (на прикладі месенджеру Signal)

1. Не додавати невідомих та неперевірених контактів.

Не приймати і не довіряти незнайомим контактам, їх потрібно відразу блокувати.

При цілеспрямованих атаках проти конкретних керівників та офіцерів - зловмисники проводять деталізований збір інформації та мають достатньо контактів знайомих і друзів, прикидаючись якими, просять вчинити певні дії.

2. Не завантажувати та не запускати файли від невідомих осіб.

Найпопулярнішим способом є злом через комп'ютерну версію Signal - через надсилання документу Word / Excel або інших файлів у архіві. При відкритті зараженого файлу, зловмисники зможуть приховано стежити за екраном, робити скріншоти, перехоплювати натискання клавіш на клавіатурі, викрасти сесію комп'ютерної версії Signal та приховано стежити за повідомленнями в обліковому записі та групах.

3. Не сканувати QR-коди відправлені невідомими особами як «запрошення» до групи або чату.

4. Ввімкнути розблокування Signal PIN-кодом або через розпізнавання обличчя / пальців. Налаштування 👉 Конфіденційність 👉 Блокування екрана  (рекомендовані налаштування та кроки виділені червоним)

5. Налаштувати видалення повідомлень за годину або один день, залежно від ваших потреб. Для обмеження інформації, яку можуть отримати зловмисники при компрометації. Налаштування 👉 Конфіденційність 👉 Стандартний таймер для нових чатів

(рекомендовані налаштування та кроки виділені червоним)

6. Перевіряти підключені пристрої. Налаштування 👉 Зв’язані пристрої.

(рекомендовані налаштування та кроки виділені червоним)

7. У випадку використання месенджерів на ПК, обов'язково ввімкнути/встановити антивірусний захист на Windows / Linux / MacOS .

8. Зайти в налаштування Signal та активувати PIN. Налаштування 👉 Акаунт 👉 Керування PIN-кодом 👉 Увімкнути PIN-код.

(рекомендовані налаштування та кроки виділені червоним)

Для підвищеної безпеки рекомендовано використовувати буквено-цифровий PIN-код.

9. Для захисту від атаки з отриманням доступу до вашого номеру телефону (наприклад, через шахрайство з перенесенням SIM-карти) рекомендовано увімкнути функцію Блокувати реєстрацію. Налаштування 👉 Акаунт 👉 Блокувати реєстрацію.

(рекомендовані налаштування та кроки виділені червоним)