Відповіді до підручника: Стр.104

§ 15 Цифрова ідентичність

2. Гра «Атакую — захищаюся»

Можливі сценарії атак і захисту:

1) Атака 1
- Сценарій: надсилаю фішинговий лист нібито від банку / державного сервісу з текстом «Терміново підтвердьте дані, інакше акаунт заблокують», додаю підроблене посилання на «кабінет клієнта».
- Які дані хочу вкрасти: логін і пароль до банкінгу, одноразові коди, номер картки.
- Захист: уважно перевіряю адресу сайту (URL), не переходжу за посиланням із листа, а самостійно відкриваю офіційний застосунок або сайт банку; ніде не вводжу ПІН і коди з SMS; вмикаю двофакторну автентифікацію для входу в акаунт.

2) Атака 2
- Сценарій: створюю фейковий конкурс у соцмережі з призами, прошу людей надіслати в «директ» фото паспорта й селфі «для підтвердження особи».
- Які дані хочу вкрасти: персональні дані (ПІБ, дата народження, номер документа), контактні дані, фото для можливого шантажу або оформлення кредитів.
- Захист: не надсилаю скани документів через соцмережі, перевіряю організатора конкурсу (офіційні сайти, відгуки, новини), уникаю «розіграшів», де просять документи чи банківські реквізити; за необхідності консультуюсь із дорослими.

3) Атака 3
- Сценарій: намагаюся підібрати пароль до акаунта, використовуючи очевидні варіанти (дата народження, 123456, ім’я+рік), а потім намагаюся ввійти з іншого пристрою.
- Які дані хочу вкрасти: повний доступ до акаунта в соцмережі, листування, фото, можливість писати від імені жертви.
- Захист: ставлю довгий складний пароль (не менше 12 символів, великі й малі літери, цифри, символи), не використовую однаковий пароль для різних сервісів, налаштовую сповіщення про вхід з нового пристрою й двофакторну автентифікацію.

Короткі висновки після гри:
- Найхитрішою є атака через фішинг та «офіційні» конкурси/листи, бо вони маскуються під знайомі сервіси й викликають відчуття терміновості.
- Найефективніші методи захисту: уважно перевіряти адресу сайтів і відправника, ніколи не передавати паролі й коди підтвердження, використовувати складні паролі та двофакторну автентифікацію.
- Нові ризики, про які варто пам’ятати: підроблені сторінки популярних сервісів, фейкові розіграші, прохання «позичити акаунт» або «зайти з твого телефону». Захист — недовіра до підозрілих запитів, перевірка інформації й мінімізація обсягу даних, які ми віддаємо.

3. Профіль цифрового зловмисника

Орієнтовний профіль цифрового зловмисника:

1) Мотивація
- Основні мотиви: швидке незаконне збагачення (крадіжка коштів, продаж даних), самоствердження («довести, що я можу зламати»), інколи — ідеологія або бажання нашкодити конкретним людям/організаціям.

2) Кваліфікація
- Може мати різний рівень підготовки: від людини без спеціальної освіти, яка користується готовими схемами й вірусами, до добре підготовленого програміста, що сам пише шкідливі програми й уміє обходити захист.

3) Тактика
- Створює фейкові розіграші, «акції» й конкурси, щоб виманити дані.
- Надсилає фішингові листи й повідомлення від імені банків, служб підтримки чи знайомих.
- Робить підроблені сайти й форми для введення логінів, паролів, банківських реквізитів.
- Може зламувати слабко захищені вайфай-мережі в публічних місцях, перехоплювати трафік.

4) Цілі
- «Полює» передусім на довірливих користувачів: підлітків, літніх людей, усіх, хто мало знає про цифрову безпеку.
- Кінцева мета: отримати гроші (доступ до карток, акаунтів, платних сервісів), цінні персональні дані для продажу чи шантажу або використати акаунти для подальших атак.

5) Психологічний портрет
- Терплячий, уважний до деталей, добре планує свої дії.
- Може не мати емпатії до жертв, виправдовує свої дії («це всього лиш інтернет»).
- Часто маніпулятивний, уміє викликати довіру й тиснути на емоції (страх, сором, терміновість).

Червоні прапорці під час спілкування з незнайомцями онлайн:
- Просять терміново надіслати пароль, код із SMS, фото документа чи банківські дані «бо інакше заблокують акаунт/картку».
- Посилання веде на дивний або трохи змінений сайт (зайві літери, помилки в адресі, багато помилок у тексті).
- Пропонують надто вигідний приз чи заробіток «майже без зусиль», вимагають передоплату або повні дані картки.
- Людина уникає відеозв’язку, відповідає нечітко, тисне на емоції («нікому не показуй», «лише зараз»).

Три найкращі методи захисту від таких осіб:
1) Мінімум даних і ніколи не передавати паролі, коди підтвердження, реквізити карток чи фото документів у чатах і через підозрілі форми.
2) Технічний захист: складні унікальні паролі, двофакторна автентифікація, оновлені програми й антивірус, обережність із публічним вайфаєм.
3) Критичне мислення й пауза: не робити «термінових» дій одразу, перевіряти інформацію з офіційних джерел, радитися з дорослими або фахівцями, якщо щось викликає сумнів.