Правила поведения в социальных сетях.

Многим из нас доводилось создавать себе различные профили в таких популярных сайтах как Facebook, MySpace, linkedln, «Одноклассники», «В Контакте». Такой интерес к этим сетям возродил новые возможности для дружбы, общения, деловых отношений, а также романов. И этот факт не остался не замеченным различными киберприступниками и авторами вредоносных программ.
Для многих специалистов по защите информации такие сети стали настоящим кошмаром. Дома, на рабочем месте пользователи всё больше времени проводят в общении, но не все помнят о предосторожности, предоставляя свой компьютер на растерзание вредоносным программам.
Псевдоантивирусы, спам-атаки, «черви» и различные вирусы – это всё угрозы, которые поджидают любого не осторожного интернет-пользователя. Появились и новые опасности, использующиеся для Web 2.0 технологии, к примеру, SilverLight и Adobe AIR, а также различные игры и т.п.
Spearphishing – это новый вид фишинговых атак. Это координированное нападение на конкретного пользователя или же на организацию для получения какой-либо ценной информации. Такие атаки проводятся после характерного общения пользователей, которые доверяют свои данные собеседникам или друзьям.
Подмена лица в социальных сетях.
 Основной целью этого способа мошенничества является выуживание, из пользователей скрытой информации представившись другом. Например, мошенник зарегистрировался в Facebook и пригласил в друзья большое количество незнакомых людей. Наверняка, половина из них примет его приглашение. Злоумышленник соберет список всех их друзей. Также, приглашает в друзья несколько дюжин незнакомых людей в сети MySpace. Войдя в Face book, мошенник находит несколько «друзей» из MySpace и предлагает им дружбу. Конечно же, люди примут дружбу, так как он уже является установленным другом. Злоумышленник сравнивает друзей своих друзей с MySpace с друзьями своих друзей на Facebook и составляет список тех людей, которые имеют аккаунт в одной сети, но не имеют его в другой. После этого, он скачивает фото и данные таких людей и использует их в качестве ложного, но убедительного профиля в той сети, в которой такие «друзья» отсутствуют. Ну а дальше, злоумышленник посылает запрос на дружбу своим жертвам от имени созданной личности. В результате все жертвы примут приглашение, а также сами будут предлагать дружбу. Теперь злоумышленнику доверяют и он пользуясь этим, может свободно задавать вопросы, которые могут задавать только друзья: Когда, куда и надолго ли вы уезжаете из города? И т.п. Можно только предположить, чем это может закончиться!