Цифровая гигиена бесплатное чтение

Разрыв поколений

седая мать нашла у сына

в портфеле белый порошок

он даже в школе чистит зубы

с улыбкой думает она

Довольно часто можно услышать мнение, что у нас (и во всём мире) есть разрыв между старшим поколением, непривычным к «технологиям», и молодёжью, для которой цифровые технологии и устройства стали основой жизни и общения.

Мы в книге не говорим, что подростки лучше владеют технологиями, как это сейчас принято у журналистов и чиновников. На самом деле это иллюзия. Подростки не владеют никакими технологиями, они просто продвинутые пользователи бытовых устройств и сервисов, не более того. Технологиями владеют программисты и разработчики сервисов и устройств.

Разрыв же, на наш взгляд, реальный, но связан вовсе не со сложностью «овладения технологиями» для старшего поколения. Эти «технологии» не сложнее бытовых приборов. Да, многие до сих пор не могут толком освоить пульт управления медиацентром или меню стиральной машины, но это не от недостатка ума, а от лени, от нежелания вникать, читать руководства и т. п. То же самое – с технологиями.

Настоящий цифровой разрыв связан с дефицитом внимания к детям. Это разрыв социальный, а не технологический. Взрослые вручили своим детям смартфоны в надежде, что те не будут их беспокоить и отрывать от важных взрослых дел. Это сработало – детей теперь не слышно и не видно. До тех пор пока с ними не случится какая-то неприятность по «цифровым» причинам.

Естественно, приложения в смартфоне, социальные сети имеют достаточную «клейкость» и засасывают тех, кто готов посвящать им несколько часов в день. Так и возникает разрыв: мама работает, обстирывает и кормит подростка, а тот общается не с ней, а с «френдами» в телефоне.

В книге мы хотим восполнить этот дефицит внимания, напомнить о том, как важно знать, что делают дети в этом цифровом пространстве, и устранить иллюзорное (и часто довольно удобное) чувство беспомощности перед новой цифровой реальностью, выработанное у взрослых, находящихся по эту сторону цифрового разрыва.

Чувство беспомощности у учителей и родителей

К сожалению, большинство современных родителей действительно не владеют цифровыми устройствами и технологиями настолько хорошо, как их дети. Чаще всего потому, что родителям и учителям есть чем заниматься и без развлечений на смартфоне. А подростки делают цифровое общение своим главным занятием, осваивают множество приложений и сервисов, заводят цифровых друзей, вырабатывают цифровую зависимость и отдаляются от родителей.

Взрослые тоже часто сидят в соцсетях. Однако «цифровой разрыв» между поколениями, безусловно, есть: родители обычно не знают, чем занимается их ребёнок в Сети. Это происходит в том числе и потому, что родители воспринимают смартфон как усовершенствованную соску, средство успокоения, позволяющее не обращать внимания на подростка. Чем бы дитя ни тешилось – лишь бы не плакало.

В большинстве случаев, связанных с выявленным деструктивным поведением подростков (уличное насилие, суицид, закладка наркотиков), выясняется, что родители понятия не имели, чем их ребёнок занимается в Сети, кто его «друзья»[1], о чём они общаются. Более того, они не имели представления, как это узнать, а часто и не интересовались этим в принципе.

Когда же сетевое общение, игры и прочие цифровые увлечения по нескольку часов в день в течение нескольких лет наконец оказывают серьёзное влияние на психику ребёнка, родители начинают открывать для себя, что их ребёнок сильно изменился, они не знают и не понимают его, не могут найти общий язык.

Дети, воспитанные смартфоном

Современные дети и подростки меняются: они становятся зависимыми от смартфона, им постоянно нужно общение с «френдами», они теряют фокус внимания, уважение к знаниям и книгам, у них вырабатывается клиповое мышление.

Многие исследователи пишут, что детям и подросткам вообще не стоит пользоваться цифровыми устройствами, поскольку их мозг только формируется. И от постоянного, по 5–7 часов, «общения» с цифровыми устройствами он может сформироваться каким-то другим, неизвестным нам способом.

Серьёзных исследований того, как на мозг детей влияет постоянное использование смартфонов, ещё нет. И, скорее всего, в ближайшие 5–10 лет не будет, так что проблема пока просто не осознана и не исследована.

Мы просто не знаем, что происходит и какой ящик Пандоры мы открыли. Но кое-что понятно уже сейчас – о чём, собственно, эта книга.

Цифровые джунгли

Все современные горожане привыкли жить в основном в контролируемом пространстве: в городе с парками, торговыми центрами, школами, университетами, кинотеатрами, транспортом. В дикой, никем не контролируемой природе мы бываем редко – разве что в походах и поездках.

В контролируемых пространствах убирают мусор, следят за порядком, там есть служба безопасности и камеры, там нет диких животных, опасных ям или обрывов.

Ровно такие же представления мы переносим в цифровую среду: нам «по умолчанию» кажется, что это такой парк с развлечениями и аттракционами.

Подросткам – тем более; они с детства «тусуются» в этой среде, привыкнув к подразумеваемой и обязательной безопасности в школе, торговом центре, парке и дома.

На самом деле за порядком в социальных сетях не следит никто, там полно опасных животных, ям и обрывов. Цифровой мир сейчас – это джунгли, в которых обитают опасные, хищные сущности, растут ядовитые растения, летают назойливые кровососущие насекомые, переносящие опасные инфекции, а под ногами – незаметные трясины и зыбучие пески.

Пока в цифровых джунглях не наведён порядок, вести себя там нужно очень аккуратно, соблюдая цифровую гигиену и осторожность с их обитателями.

Наша книга – об этом.

Откуда всё это знаем мы, авторы

Мы сами родители, озабоченные вопросом цифровой безопасности для своих семерых детей. К тому же мы специалисты в информационной безопасности. Со своими коллегами в компании «Крибрум» мы с 2010 года профессионально занимаемся мониторингом и анализом социальных сетей русского Интернета (Рунета).

Мы выкачиваем примерно 340 миллионов зарегистрированных аккаунтов во всех социальных сетях и сервисах Рунета – в сетях «ВКонтакте», Facebook, Twitter, Instagram, YouTube, «Одноклассники», «МойМир», TikTok и др., а также более чем в 20 тысячах интернет-СМИ и сотнях тысяч блогов.

Это примерно 150 миллионов сообщений в день (до 30 000 сообщений и 100 000 лайков в секунду). Все важные и часто обновляемые аккаунты – 75 % от всех сообщений – мы выкачиваем каждые пять минут, а остальное – за час-два.

По сути, «Крибрум» – это большая поисковая машина (вроде Google или «Яндекса»), которая выполняет поиск не на обычных сайтах, а в социальном пространстве Рунета.

«Крибрум» ежесекундно получает так называемые большие данные обо всех пользователях социального Рунета, что даёт возможность видеть процессы «сверху», с высоты птичьего полёта. И выявлять разные закономерности и тенденции, которых не видно «внизу».

В компании трудится не один десяток аналитиков и дипломированных поведенческих психологов, имеющих опыт работы с трудными подростками и деструктивными движениями. Мы выпускаем регулярные отчёты обо всех деструктивных движениях Рунета.

С помощью «Крибрума» и вместе со специальным государственным Центром исследований и сетевого мониторинга мы изучаем деструктивные движения в социальных сетях (связанные с самоубийствами, криминалом, школьными расстрелами и др.) с 2016 года. О них мы подробно расскажем далее.

Чтобы предупредить возможный вопрос: «Как же так получается, что в книге вы рассказываете о цифровом следе и предупреждаете о слежке, а сами занимаетесь тем же самым?» – мы сразу скажем: мы не следим за людьми, мы изучаем поведение аккаунтов, учётных записей в социальных сетях, в основном исследуя их массовое поведение; мы не устанавливаем личность пользователя, не вычисляем его Ф.И. О. и адрес, не перехватываем ничьи коммуникации и не показываем рекламу, не продаём наши данные об аккаунтах рекламщикам. Мы наблюдаем за массовым поведением пользователей Сети; таких наблюдений, пусть даже обезличенных, вполне достаточно, чтобы делать содержательные выводы, о которых мы и говорим, в частности, в нашей книге.

О чём и для кого эта книга

Мы изначально писали эту книгу как пособие для родителей, воспитателей и учителей, которые столкнулись с «цифровым цунами» неожиданно и не будучи подготовленными, – чтобы помочь им осознать риски и проблемы и научить справляться с ними при воспитании детей и подростков.

Однако почти все из нас – родители, старшие братья и сёстры, воспитатели «цифровых туземцев» или хотя бы озабоченные дети пенсионеров, купивших смартфон. Да и вообще, о большинстве описанных здесь угроз и рисков должны знать практически все, кого затрагивает цифровая сфера: те, кто пользуется смартфоном, заходит в Интернет.

Так что можно сказать, что эта книга – для всех, кто в быту или по работе сталкивается с цифровой средой, не будучи цифровым экспертом: профессиональным программистом, разработчиком интернет-сервисов или специалистом по информационной безопасности.

Эта книга не даст вам готовых рецептов «исправления ситуации» в случае цифровой зависимости, отчуждения подростков, как и не предложит гарантированных способов борьбы с деструктивным поведением в Сети. В первую очередь потому, что ситуация в Сети очень быстро меняется, новые движения, новые риски и опасности появляются буквально каждый месяц.

А кроме того, мы вообще против «лечения по переписке».

Мы хотим предложить читателю общий подход, дать представление о том, как происходит вовлечение подростков (и взрослых) в цифровую сферу, какие опасные места и явления там скрыты, какие вредные сущности населяют эти цифровые джунгли, как они охотятся на подростков.

Мы не претендуем на полноту описания всех цифровых явлений. Это невозможно – Сеть слишком велика и быстро меняется.

Но, как говорится, знание немногих принципов заменяет знание многих фактов, особенно в эпоху перемен, в которой нам приходится жить. Эти принципы мы описали в последующих главах – про киберриски, цифровой след пользователя, слабые и сильные связи в Сети, качество информации, цифровую зависимость подростков и охотящихся на них хищников в цифровых джунглях.

Основной вывод, который должен сделать читатель, по нашему замыслу в том, что нельзя игнорировать цифровое отчуждение детей, нельзя думать, что если подросток сидит в смартфоне и не отвлекает родителей от важных дел, то всё ОК.

Напротив, мы хотим побудить взрослых сделать над собой усилие и погрузиться в этот цифровой поток вместе с детьми, за которых они несут ответственность перед обществом, государством, самими детьми и своей совестью.

Дать аргументы для разговора с молодёжью

Подростки[2], хотя и «владеют технологиями» – то есть умеют нажимать кнопки на смартфоне, – обычно не склонны к рефлексии, не осознают происходящего с ними в цифровой среде. Они просто плывут по течению, которое может заносить их куда угодно. Кто-то должен разговаривать с ними, объяснять явления вокруг них, озвучивать риски.

Задача взрослых – рассказывать детям, как устроена жизнь и как себя вести с другими людьми. И раньше это не составляло труда: ещё с младенчества детям читали волшебные сказки, в которых были зашифрованы основные жизненные ситуации (условно говоря, «не разговаривай в лесу с незнакомцами и не рассказывай, куда и к кому идёшь»), а в более старшем возрасте давали советы на тему, как строить отношения.

Но объяснить подростку, что происходит в цифровой среде, даже на элементарных примерах, взрослые сейчас обычно не в состоянии. Это создаёт у подростков ложное чувство превосходства, ощущение, что они всё понимают лучше родителей и со всем могут справиться сами.

Это, конечно, неверно и очень опасно.

В книге мы хотим привести родителям и педагогам убедительные аргументы и предложить интересные темы для разговоров с детьми. Возможно, такие разговоры помогут подростку избежать некоторых опасностей цифровой среды.

Конечно, важно просвещать на эту тему и самих взрослых: учителей, родителей, правоохранителей, законодателей.

Мы разрешаем всем, кто занимается проблемой деструктивных движений молодёжи и цифровым образованием подростков, свободно цитировать материалы книги, использовать их для создания курсов, докладов, статей.

Как читать эту книгу

Мы начинаем с общих принципов и переходим к конкретным рискам и опасностям, а дальше (иногда) – к конкретным рекомендациям.

Однако читать книгу можно и выборочно, по главам. Если вам, например, интересно про цифровой след – сразу открывайте главу 2. В ней достаточно информации для понимания темы цифрового следа и слежки за пользователями.

В книге информация иногда намеренно повторяется: описываются случаи рассмотрения одной и той же темы, одного и того же феномена с разных сторон. Это сделано, во-первых, потому, что повторение – мать учения, а во-вторых, именно для тех наших современников с дефицитом времени и/или внимания, кто читает наискось, со случайного места, «методом тыка», наугад, – таким образом, каждая глава оказывается максимально самодостаточной.

Издание предназначено в основном для родителей и учителей, но во многих случаях мы обращаемся как бы к самому подростку напрямую. Это сделано осознанно – чтобы предложить читателям готовые примеры аргументации в разговоре с подопечными.

Создавая книгу, мы не старались провести научное исследование – мы стремились откровенно поговорить на тему цифровых рисков и цифрового отчуждения. И пусть вас не смущает обилие ссылок на статьи психологов и других специалистов по сетевому общению и цифровым рискам. Мы советуем не полениться и прочитать хотя бы некоторые из них: как правило, материал там изложен подробнее, а рекомендации – конкретнее, чем в главе книги.

В качестве эпиграфов мы иногда используем популярные «русские хокку» – так называемые перашки[3] (нерифмованные четверостишия) и другие «мемасики» из Сети. Это не потому, что мы несерьёзно относимся к описываемым проблемам, а потому, что именно так их воспринимают и вербализируют в Сети сами цифровые деятели: тролли, спамеры, журналисты, рекламщики, обычные пользователи – в общем, нападающие и потерпевшие цифровой среды.

Дисклеймер, или Отмазка

Мы хотели бы попросить читателя не воспринимать эту книгу как детальный и сверхточный научный труд или энциклопедию сетевой жизни. Хотя авторы и консультанты книги профессионально занимаются информационной безопасностью, анализом соцсетей и деструктивных течений, не было цели в каждой главе полностью рассмотреть проблему и привести абсолютно точные рецепты. Напротив, мы старались дать читателю общее представление о существующих проблемах и угрозах и простимулировать желание разбираться в них и в методах защиты самостоятельно.

Если в какой-то главе не рассмотрены все без исключения типы угроз и виды злоумышленников, не рассказано о том, что вы недавно слышали от соседского мальчишки-студента или лектора на YouTube, – это нормально. Сетевые угрозы и явления социальной сферы возникают и мутируют настолько быстро, что никакая книга за ними не угонится.

Конечно, профессиональные социологи или специалисты по деструктивным сообществам, поведенческие психологи или сотрудники киберотделов спецслужб могут предъявить претензии к недостаточной проработанности конкретных тем, неполноте охвата всего спектра явлений или справочного и ссылочного инструментария. Но повторимся: это не научная монография и не курс боевых социально-информационных технологий для оперативников МВД.

Кто мы: коллектив авторов и консультантов

– Вовочка, ты утром встаёшь на зарядку?

– Нет, Марь Иванна, у меня зарядка сломалась, а родаки свои не дают.

За предыдущие циклы ввода новых технологий мир несколько раз менялся, но как? Лучше стало или хуже? Вообще изменения – это хорошо? И так ли уж неизбежно?

Технологии – благо или зло?

В последнее время вы наверняка слышали немало предостережений об опасности цифрового мира, в том числе от деятелей индустрии информационных технологий.

В книге мы подробно их обсудим. Но сперва нужно ответить на важный для читателя вопрос: действительно ли авторы ретрограды и не видят ничего хорошего в современных цифровых технологиях?

Надо сказать, что последние 30 лет мы занимаемся исключительно цифровыми технологиями – это наша профессия. Мы окончили технические институты и во взрослой жизни уже четверть века ничем, кроме «цифры», профессионально не занимались.

Мы разрабатываем программы для информационной безопасности, поисковые машины, нейронные сети и приложения искусственного интеллекта. Мы сами участвовали в строительстве этого цифрового мира – построили часть его, хоть и небольшую, в России, именно поэтому видим цифровой мир без прикрас и иллюзий – таким, как он есть.

Но ведь все знают, что технологии – это благо, с их помощью мир изменился!

Мир действительно изменился. Сегодня почти у каждого – персональный компьютер, смартфон, фитнес-браслет, аккаунт в Facebook, фотки в Instagram, чат в WhatsApp, «Яндекс. Такси» у подъезда. Круто же? Нет, не круто.

Людям же удобно – современно, быстро. Что не нравится?

Не нравятся несколько моментов.

Первый: направление этих изменений определяем не мы. Мы принимаем новинки как есть и послушно подстраиваемся под изменившийся мир.

Второй: все эти новинки – дары данайцев. На самом деле предлагается подмена чего-то настоящего бутафорией. Производительность труда от компьютеров не растёт (да-да, это довольно удивительный, но исследованный и доказанный факт), просто меняются способы и формы работы.

Полноценная ли замена? Работа на компьютере – вместо работы в цеху или на стройке. Общение в соцсетях – вместо живого общения. Слабые связи в Сети – вместо сильных в жизни. Замена традиционного социального уклада и общения подписками в группах и блогах. Замена традиционных ценностей и занятий нажатием кнопок. Вместо реальных знаний – результаты выдачи поисковиков. Вместо чтения книг – чтение комментов. Вместо журналистики – поток жёлтой прессы.

Общение в чатиках не эквивалентно личному общению.

Оглянитесь: на улице, в кафе, в транспорте, на остановке люди «втыкают» в смартфоны. Что они делали 20 лет назад? Они читали книги и газеты, курили, общались, смеялись. Смотрели в окно и на окружающих.

Что они делают сейчас, читают важное? Вообще-то нет. Они одиноки, никого не видят, часами отвечают бессмысленными репликами на бессмысленные реплики малознакомых сетевых сущностей, играют в бессмысленные игры или смотрят бессмысленные ролики бессмысленных видеоблогеров. Что-то не так с новыми технологиями. И мы, разработчики технологий, тоже видим это.

Закон Старджона

Есть довольно простой (даже шуточный) закон Старджона, озвученный писателем-фантастом Старджоном[4] ещё 50 лет назад: 90 % чего угодно – хрень[5].

Это означает, что в большинстве процессов, событий, контента – всего, что происходит, – основная часть бесполезна или даже вредна. Просто потому, что всё рано или поздно портится, а точнее, люди склонны портить что угодно.

То же самое, как ни удивительно, относится и к новейшим, таким удобным информационным технологиям – Интернету, смартфонам, социальным сетям и т. п. По какой-то причине в каждой бочке новых технологий есть ложка дёгтя. Они все – с какой-то червоточиной.

Результат (или цена) внедрения новых технологий в нашу жизнь – множество странных, вредных, негативных явлений: почтовый спам[6], безделье «офисного планктона», зависимость от соцсетей, пожирающая по нескольку часов в день, непрерывное смотрение в смартфон, клиповое мышление, короткая память, неспособность удерживать фокус внимания, постоянный поток фейков и вбросов, массовые манипуляции сознанием, пропаганда, запугивание, разводки.

Возьмём, к примеру, электронную почту. В ней эти сакраментальные 90 % составляет мусор, спам – нигерийские письма, трафик на сайт, фишинг, финансовые пирамиды, страшилки. Вы можете часть спама не видеть, потому что на его пути к вам уже стоят спам-фильтры (которые пришлось разрабатывать в том числе авторам этой книги), но он там есть и составляет примерно 95 % от всех писем.

В Интернете на 90 % грязь, порно, травля, экстремизм, вирусы, хакеры, торговля наркотиками, рекламная «джинса»[7] и т. д. В смартфонах – тотальная слежка. В соцсетях – абсолютная прозрачность, слежка, фейки, разводки, флешмобы, идеальная манипулируемость. Да что ж такое?

Это всё не случайные, а необходимые, неизбежные следствия новых технологий. Червоточина – в сердцевине, в основе. Сразу по внедрении новой технологии приходится начинать бороться с этой грязью, токсинами. Например, первый спам появился в электронной почте буквально в самом начале, когда ею пользовалось всего несколько сотен человек. Первые вирусы пошли по компьютерным сетям в 80-х годах прошлого века, когда пользователей было лишь несколько тысяч.

Почему так?

Причина очень проста. Дело прежде всего в деньгах, потому что цель внедрения новых продуктов и технологий – всегда деньги, это сейчас единственная метрика. Мы же живём при капитализме, где всё решает капитал.

А то, что превращается в деньги, на следующем звене обязательно превращается в полную хрень. Фантаст Старджон из этого же мира, поэтому он и описывает свой мир своим законом Старджона.

Это новый цикл, постмарксовский: технологияденьгихрень и опять технологияденьгихрень. И так далее.

Цифровые маугли: поколения «цифровых туземцев»

Приходит мама за ребёнком в детский сад.

Смотрит, дети в песочнице сидят со смартфонами, а воспитательница спит на скамейке.

– Что ж вы спите? У вас же все дети разбегутся…

– Да куда они денутся, у нас Wi-Fi только в пределах песочницы.

Современные дети рождаются в цифровом мире. Их можно назвать «цифровыми туземцами» или «цифровыми аборигенами» (по-английски digital native).

Туземец – не обидное слово, оно просто означает «местный», «родившийся тут, на этой земле». Первое поколение «цифровых туземцев» за последние 20–25 лет – это поколение конца 90-х – начала 2000-х, родившееся, когда у родителей уже были компьютеры и мобильные телефоны. Нынешнее поколение рождается, когда смартфон лежит на каждом столе и в каждом кармане. Условно говоря:

• 1995–2004-й – компьютер у родителей;

• 2005–2014-й – планшет с колыбели;

• с 2015-го – «поколение больших пальцев», родились со смартфоном в руке.

В популярных психологических и социологических статьях сейчас модно делить молодёжь на поколения: «миллениалов», поколения X, Y и Z и т. п. Мы не будем пользоваться этими определениями из прессы, к настоящей социологии они не имеют отношения.

«Цифровые туземцы» имеют общие особенности психики.

■ Виртуальная реальность им ближе и понятнее реальной – игры на телефоне важнее игр со сверстниками или чтения книг; вместо общения подростки молча сидят группой каждый в своём смартфоне.

■ клиповое мышление – гранулированное потребление информации, неспособность читать больше шести абзацев за раз, смотреть видео дольше двух минут; неспособность удерживать фокус внимания, желание всё время переключаться.

■ Поиск вместо знаний – постоянная проверка информации в поисковике вместо запоминания фактов, отрывочные сведения обо всём, презрение к знаниям.

■ Слабые связи вместо сильных – ненастоящие, малознакомые «друзья» в Сети, часть из которых – равнодушные незнакомцы или враги.

■ «Не заинстаграмил – значит, не было» – вечная публичность, привычка всегда быть на сцене, на публике, сообщать всем о событиях и фактах из своей жизни, постить фотки и «видосики» о себе; полная прозрачность, но при этом показуха, создание фальшивого фасада, зависимость от «видимости», восприятия другими.

■ «Цифровое одичание» – отрывочные сведения обо всём, дикость, нехватка культуры. Нет привычки читать, получать систематические знания, изучать культуру, катастрофическое незнание элементарных вещей из истории, литературы, математики.

■ Проблемы со здоровьем – искривление позвоночника, ухудшение зрения, здоровья в целом.

■ Цифровая наркомания – зависимость от смартфона, от «друзей», постоянное ожидание сообщений, лайков, комментов.

Это не случайные эффекты и даже не побочное действие технологий, как бывает у полезного лекарства. Это всё встроенные, центральные, ключевые свойства современных цифровых технологий, за счёт которых они и получают распространение и захватывают аудиторию.

Это не случайно: геймификация и аддикция

Основатели и разработчики социальных сетей и других сервисов прямо пишут в своих книгах и мемуарах, что пытались создать и развить у пользователей цифровую зависимость, используя известные или новые психологические технологии вовлечения, небольших поощрений, постоянного ожидания, «дофаминовую наркоманию», «бесконечный стакан» сообщений и тому подобные способы посадить пользователя на крючок.

Часто «интернет-олигархи» в интервью говорят, что собственных детей они ограничивают в использовании смартфонов, Интернета и соцсетей именно потому, что сами хорошо понимают, как устроены эти технологии вовлечения.

Далее мы подробнее разберём социально-психологические особенности игр и сетевого общения.

Соцсети: новое доверие

Люди проводят в социальных сетях по 6–8 часов в день. Иногда больше, чем на работе или в школе!

Пользователи считают их своим интимным пространством, информации от «друзей» доверяют больше, чем любым официальным СМИ, они совершенно не защищены от манипуляций злонамеренных обитателей социального пространства. А между тем в социальных сетях оперирует огромное количество профессиональных манипуляторов: рекламщиков, пропагандистов, политтехнологов, экстремистов и преступников.

Социальное медийное пространство – идеальная среда для рекламы, влияния на умы, криминала, информационной войны, экстремизма и организации беспорядков.

Соцсети: не парк, а джунгли

Представьте, что вы (или ваши дети) заходите в городской парк. Хотя вы этого не замечаете, но в нем постоянно незримо поддерживается безопасность:

• нет хищных животных и ядовитых растений;

• нет опасных людей, хулиганов, пьяных компаний;

• нет обрывов, ям, упавших деревьев, руин, битого стекла под ногами, колючей проволоки в траве;

• нет мусора, стоят урны, дорожки подметены, лавочки покрашены;

• нет опасных продуктов и напитков;

• есть патрули, кнопки вызова полиции, посетители присматривают за порядком.

Кто-то следит за всем этим. Мы с вами знаем кто – городские и районные власти, МВД, дворники и т. д. Но дети и подростки об этих «ком-то» обычно не знают, не задумываются и не подозревают об усилиях по поддержанию общественной безопасности.

Их это и не очень-то интересует, для них это само собой разумеется, как наличие воды в кране и света в квартире. Они воспринимают безопасность улиц, транспорта, парков, торговых центров как данность, как воздух – по какой-то причине она всегда есть, о ней не нужно думать.

Когда подростки заходят в социальные сети, происходит то же самое – они не думают о безопасности, ведут себя так же, как и в прочих, контролируемых пространствах, как в школе, торговом центре, парке. Однако социальные сети – это не парк, а опасные цифровые джунгли.

В социальных сетях практически никто не следит за порядком, нет специальных структур, которые должны это делать. Собственные службы модерации социальных платформ либо не справляются с контролем, либо просто не имеют задачи поддерживать безопасность.

В результате в социальных сетях таится огромное количество рисков и опасностей:

• много хулиганов, троллей, просто идиотов, неуравновешенных людей;

• много мусора: ругани, мата, травли, негатива, глупостей, гадостей, жёлтого, чернушного и шокового контента;

• много опасных хищников: взрослых, притворяющихся детьми, мошенников, вербовщиков, манипуляторов;

• в Сети работают так называемые воронки вовлечения, то есть целые системы вовлечения в цифровые ловушки, опасные группы, мошеннические системы.

Все эти риски неочевидны, не бросаются в глаза, в Сети нет предупреждающих о них знаков.

В общем, цифровая среда полна скрытых рисков, которые угрожают всем её обитателям.

Электронные и информационные риски

Риски цифрового мира можно условно разделить на два вида.

1. Электронные риски, или киберриски, угрожающие самому устройству (смартфону, планшету, ноутбуку), установленным на нём программам, банковским счетам, паролям и т. п.

2. Информационные (они же контентные) риски, создающие угрозы сознанию владельца цифрового устройства: от развития цифровой зависимости, ухудшения когнитивных способностей до прямых атак на сознание.

К первой категории рисков – киберрискам – относятся компьютерные вирусы, троянские программы, непрошеное рекламное программное обеспечение, тайно устанавливающееся на смартфон, шпионские программы, почтовый спам, разнообразные атаки на пользователя (разводки) с использованием социотехники, которые проводят вымогатели, шантажисты, финансовые мошенники. Все они могут привести к потере файлов, разрушению устройства, краже паролей, исчезновению денег с банковского счёта и т. п.

Вторая категория рисков – информационные – включает возникновение цифровой зависимости от общения в социальных сетях, ухудшение когнитивных способностей, формирование клипового сознания, вовлечение в деструктивные группы, секты, экстремистские организации, а также пропаганду, «перепрошивку» сознания.

Мы считаем, что вторая категория рисков наиболее опасна. Плохо, если цифровые злоумышленники украли у пользователя пароли или деньги, но гораздо хуже, когда они украли мозги.

Поэтому наша книга будет в основном посвящена информационным опасностям. А начнём мы всё же с киберрисков.

У некоторых взрослых, слабо знакомых с цифровыми устройствами и Интернетом, сохраняется иллюзия, будто кто-то всё-таки защитит пользователя. Например, иногда можно услышать что-то вроде: «Нет, ну а что, поставлю “Касперского”, всё будет ОК». Спору нет, антивирус Касперского – лучший в стране.

Но от всех существующих угроз цифровой среды и Интернета никакой антивирус защитить не сможет. Прежде всего потому, что вы сами, по доброй воле купили себе устройство, ежеминутно создающее новые киберриски.

Сегодня практически любое электронное устройство (и особенно смартфон) не принадлежит его владельцу в полной мере, несмотря на то что куплено за его кровные деньги. Фактически главное предназначение личного устройства – следить за пользователем и доставлять ему уведомления от сервисов и приложений, управляя вниманием владельца или эксплуатируя вычислительный ресурс без его ведома, в фоновом режиме.

Смартфон как источник рисков

Мало кто из подростков (а порой и взрослых) понимает, что современный смартфон – это полноценный маленький компьютер, который, в отличие от настольного компьютера или ноутбука, имеет постоянный доступ в Интернет и потому заведомо несёт в себе большие риски: как обычные компьютерные (вирусы, недокументированные возможности, закладки, слежка), так и информационные (воздействие на сознание своего обладателя, навязчивый контент, вовлечение в опасные группы в соцсетях).

Под воздействием на сознание мы понимаем в первую очередь то, что смартфон – платформа для загрузки аддиктивного, «клейкого» контента, несущего целый букет рисков и зависимостей: игры, видеоролики, порнография, пропаганда и т. п. Этим «контентным» рискам посвящена глава 6.

В этой главе мы остановимся на цифровых (компьютерных) рисках. Основные свойства смартфона, порождающие эти риски, таковы:

■ платформа для доставки навязчивой рекламы, только малая часть которой подчиняется хоть каким-то правилам;

■ источник неконтролируемых уведомлений, предложений, приманок, разводок и других воздействий на пользователя, количество которых может достигать сотен в сутки;

■ платформа для установки нежелательного и непрошеного ПО: вирусов, троянских программ, шпионов, рекламных закладок и т. п.;

■ источник утечки персональных данных владельца: фотографий, личных данных, адреса, сведений о перемещении, номеров кредиток и пр. Риски этого вида находятся на стыке цифровых и информационных технологий и будут подробно рассмотрены в главе 2, посвящённой сбору данных.

Сначала поговорим о данных, которые любое устройство пытается собрать о владельце.

Сбор данных с устройства

Общий подход можно сформулировать так: чем более интенсивно используется устройство, тем больше данных о своём владельце оно накапливает. Данные бывают прямыми – фотографии, контакты, сообщения, которые владелец сам сообщил устройству и Интернету. А есть косвенные данные, которые вычисляются самим устройством на основе действий владельца. К ним относятся, например:

• история установки и использования приложений;

• история энергопотребления, то есть циклов и времени зарядки, интенсивности работы;

• история уведомлений и действий;

• история магазина приложений;

• история браузера, его кэш (просмотренные недавно страницы) и DNS[8];

• история перемещений по городу и многое другое.

Данные собирают производитель устройства (например, Apple, Huawei, Samsung и др.), платформа (iOS или Android), а также легальные и нелегальные (вредоносные) приложения. Короче говоря, данные собирают все, кто может.

Многие приложения при установке требуют дать им разрешение на доступ к вашей телефонной книге, файлам, фотографиям и т. д. Бесплатному приложению они нужны для заработка путём получения и перепродажи ваших персональных данных.

Есть классический пример бесплатного приложения «Фонарик», которому для функционирования никаких разрешений не требуется; тем не менее для установки оно требовало разрешение на доступ к звонкам и адресной книге.

Подробнее о сборе данных устройствами и слежке мы расскажем в главе 2.

Вредные приложения

Вирусы и трояны

Для начала дадим два базовых определения.

Компьютерный вирус – это вредоносная программа, написанная специально для причинения вреда программам и устройствам или для криминальной активности. Способна распространяться по Сети и заражать другие устройства.

Троянская программа[9] – это вредоносный агент, проникающий на устройство под видом легитимных программ. Имеет не только заявленную функциональность, но и побочные, нежелательные для пользователя функции: хищение данных, скрытое использование устройства для создания трафика на сайты, рассылки спама и т. п.

Пример. Экранную клавиатуру для Android Ai.type скачали более 40 миллионов раз. Осенью 2019 года оказалось, что это троян, ворующий деньги владельцев смартфонов.

Ai.type – экранная клавиатура с большим количеством смайликов для быстрого набора сообщений. В фоновом режиме открывает рекламные баннеры и накручивает на них клики, одновременно передавая рекламным сетям данные о реальных действиях пользователя. Ai.type без ведома пользователей подписывает их на дорогие сервисы и приобретает от их имени премиальный контент. По оценкам компании Secure-D, в 2019 году с помощью приложения было украдено не менее 18 миллионов долларов.

На заре цифровой эпохи (конец 1980-х годов) первые компьютерные вирусы создавались для развлечения, из хулиганских побуждений. В начале 1990-х годов их было уже много, но они не имели коммерческих целей. Создатели вирусов – начинающие или опытные программисты – в основном стремились к самоутверждению, демонстрации мастерства. При этом, конечно, причиняя реальный вред миллионам пользователей компьютеров.

С тех пор вирусы и троянские программы стали коммерческими инструментами, позволив создать огромную индустрию с оборотом десятки миллиардов долларов в год.

Сейчас в этой развитой индустрии налажено детальное разделение труда: одни пишут конструкторы вирусов, другие генерируют эти вирусы и запускают в Сеть, третьи продают доступ к заражённым компьютерам, четвёртые получают заказы и распространяют спам и установки непрошеных программ и т. д.

С появлением Интернета вирусы обрели свойства сверхпроводимости, а вирусные эпидемии стали захватывать десятки миллионов устройств за считаные дни.

Сегодня в Интернете в сутки появляется несколько десятков тысяч новых вирусов, а в год – до 3–5 миллионов. Типовая схема запуска нового вируса обычно такова: злоумышленник берёт тот или иной готовый генератор вирусов, задаёт ему желаемые параметры, генерирует варианты вируса и сразу проверяет их на установленных на своём сервере антивирусах – «пробьёт» или нет. Как только находится вариант, который «пробивает» большинство популярных антивирусов, вирус запускается в Сеть.

Есть несколько способов получить вирус на компьютер или смартфон.

■ Открыть электронное письмо с вирусом и тем более открыть файл, приложенный к письму. Обычно такие письма содержат различные обещания, интересные предложения или другие уловки, называемые социотехникой. Поскольку подобные письма вызывают немедленную реакцию антивируса, вирус обычно запакован в архив. Пользователя уговаривают открыть этот архив – и, по сути, самостоятельно запустить установку вируса.

■ Зайти на заражённый сайт. Довольно многие сайты в Интернете, особенно нелегального содержания (порно, пиратские видео, музыка или софт), в состоянии установить вирусы на компьютер при открытии веб-страниц.

■ Установить на своё устройство неизвестное приложение с неизвестного сайта. С приложением в процессе установки на устройство могут незаметно установиться вирусы, рекламные программы и прочий электронный мусор.

■ Запустить загрузку MMS, присланного с неизвестного номера.

Зачем мошенникам нужны вирусы на вашем устройстве? У них есть несколько основных целей.

1. Кража финансовых данных (а впоследствии и денег). Украсть номера кредитных карт, пароли к банковским приложениям или счетам мобильного телефона и т. п. с целью кражи денег или совершения покупок от вашего имени.

2. Навязчивая реклама. Установить на ваш компьютер или смартфон рекламное программное обеспечение (ПО) (или «адварь» – от английского adware), которое будет показывать вам непрошеную рекламу. Владелец «адвари» будет зарабатывать на продаже этого «рекламного пространства» (то есть вашего внимания) на вашем устройстве.

3. Кража персональных данных. Установка на ваш компьютер «невидимого» приложения, которое будет воровать ваши персональные данные о посещениях сайтов, покупках, установленных приложениях, активности в течение дня, перемещениях и перепродавать их рекламщикам, коллекторам, интернет-сервисам и т. п.

4. Превращение компьютера или телефона в зомби, бота. Установка программы, которая управляет вашим устройством удалённо. Это нужно для создания так называемых ботнетов – сетей из сотен тысяч или даже миллионов заражённых устройств с центром удалённого управления. Ботнеты используются для рассылки спама, массовых атак на сайты и т. п. без ведома владельцев инфицированных устройств.

Дистрибуция программного обеспечения

Выше мы уже рассказывали про риски установки незнакомых приложений и программ. Часто такие же риски несёт и установка программ от знакомых брендов.

Крупные интернет-сервисы договариваются с распространителями – файловыми хостингами, каталогами программного обеспечения, а порой и с пиратскими сайтами – о распространении своего ПО (браузеров, поисковиков, почтовых клиентов, игровых и новостных агентов, мессенджеров и т. п.). Это называется дистрибуцией интернет-сервисов.

Дистрибуцией программ, призванных «привязать» пользователя к сервису, занимаются даже такие «белые и пушистые» крупные интернет-компании, как Google, «Яндекс» и Mail.ru. Более того, их доли рынка существенно зависят от энергичности дистрибуции их браузеров, агентов и т. п. Мы не будем обсуждать этичность этой деятельности, интерес интернет-гигантов понятен: они пытаются создать свою замкнутую вселенную, где у пользователя есть всё, от поисковика до кошелька.

Очень многие из этих распространителей «цепляют» к основному продукту, за который заплатил владелец известного бренда, ещё 5–10 программ. Одни из них могут быть безвредны или даже полезны (хоть и получены без спроса пользователя); другие же могут оказаться вирусами и троянами.

Относительно честная программа-установщик даже показывает пользователю список этих дополнительных программ с уже проставленными галочками, разрешающими установку. Но так происходит далеко не всегда.

Легальные хозяева основного продукта, с которым «едет» такой неавторизованный «прицеп», официально борются с таким использованием их бренда, но им не всегда удается обнаружить подобное мошенничество и контролировать всю цепочку дистрибуции.

Скрытая или бессознательная установка этих дополнительных программ в лучшем случае заражает компьютер или смартфон непрошеным рекламным ПО, а в худшем случае и вовсе превращает его в часть большого хакерского ботнета.

Проталкивание мошеннического программного обеспечения в составе пакета с легальным ПО от известных брендов – это один из видов так называемой социальной инженерии.

Социальная инженерия: спам, вирусы, фишинг, вымогательство

Фишинг

Одной из разновидностей мошенничества с помощью социотехники является фишинг. Фишинг (от английского fishing – «рыбная ловля») – это разнообразные приёмы выуживания у пользователя его паролей и логинов для доступа к счетам, номеров кредитных карт и другой финансовой информации. Цель фишинга очевидна: в первую очередь это кража денег с кредитной карты, банковского счёта или счёта мобильного телефона.

Фишинг в формате «нигерийского письма» или писем счастья – очень старое явление, просто раньше такой спам распространялся по обычной почте, в конвертах. Электронному фишингу уже 20–25 лет, и за это время он приобрёл самые разнообразные формы.

Нигерийцы, юристы и прочие мошенники

Надоело, что тебя считают лохом? Надоели разводки?

Включайся в нашу акцию «Нет разводкам»!

Отправь SMS на короткий номер 2277 с текстом НЕ ЛОХ.

Чем больше SMS – тем больше ты не лох!

На электронную почту (а сейчас уже и через SMS, MMS, в мессенджеры) постоянно идёт мощный поток писем от мошенников, которые хотят втянуть адресата в тот или иной сложный и детально проработанный сценарий отъёма денег.

Деньги с неба. Самый распространённый крючок – внезапное предложение заработать много денег. Эта схема, известная как «Афера-419», существует уже минимум 30 лет (со времён бумажной почты). У неё есть множество вариантов, например:

«Вам пишет бывший бухгалтер Саддама Хусейна, у меня есть доступ к сокрытым им 50 миллионам долларов, мне нужен надёжный и честный партнёр, чтобы получить эти деньги в вашей стране за комиссию 20 %».

Замечательно, кстати, что этот адресант хочет найти честного партнёра для кражи и обналичивания чужих денег. На самом деле ему, конечно, нужен не очень честный, но зато жадный и доверчивый человек, которого можно будет втянуть в многоступенчатый сценарий открытия счёта «для перевода денег», занесения туда небольшой суммы «для подтверждения», передачи реквизитов и паролей мошенникам «для осуществления перевода» и т. п. Деньги, естественно, потом исчезают, как и «бухгалтер».

Вот ещё пример свежей разводки от некоей Ann Johnson:

I’m diagnosed with end-stage cancer, I’ve got a charity proposition I want to put in your care by entrusting you with my fund. Respond if interested, so I know you got this.

(«У меня диагностировали рак в последней стадии, у меня есть к вам предложение организовать благотворительный фонд под вашим управлением, куда я переведу мои средства. Ответьте, чтобы я знала, что вы это получили».)

Дальше, очевидно, при ответе на письмо включится обычный для этого сложный сценарий выманивания маленькой суммы под обещание дать большую. Крючок жадности – самый популярный.

Вот ещё образец письма про «благотворительность» от американского дядюшки:

Деньги для пенсионеров. С недавних пор очень популярны письма от «юристов», рассчитанные на пенсионеров, с сообщением о том, что в последние годы им неверно начисляли пенсию, и обещаниями её пересчитать и вернуть десятки тысяч рублей.

Пенсионер старательно собирает документы и пересылает их «юристам». Потом, естественно, нужно платить «юристам» за эту работу, причём они собирают деньги несколько раз: сначала «за перерасчёт пенсии», чтобы начисления впредь были больше; потом, когда доверчивый пенсионер спрашивает, когда же наконец произойдёт перерасчёт, – ещё раз за перерасчёт за три предыдущих года с получением не выплаченных якобы десятков тысяч рублей (этот крючок возможности получения «живых» денег отвлекает пенсионера от вопросов по поводу предыдущих обещаний относительно перерасчёта) и т. д.

Например, осенью 2020 года мошенники заманивали пенсионеров с помощью фейкового ролика, смонтированного из фрагментов заседания правительства, в том числе выступлений глав Министерства труда и соцзащиты, Министерства цифрового развития, а также Федеральной налоговой службы.

Начинался ролик как выпуск новостей, а заканчивался «пошаговой инструкцией» того, как граждане могут получить якобы причитающиеся им выплаты от государства.

В комментариях к ролику была вставлена ссылка на сайт – якобы страницу Госуслуг, где пользователя просили ввести личные данные и номер банковской карты: так мошенники получали данные карт. Кроме того, пользователя могли попросить внести небольшую сумму на оплату услуг юриста. Естественно, никакого перерасчёта или возврата денег не предполагалось.

Основной признак этих схем – обещание нежданно-негаданно свалившихся денег и сложный сценарий общения, требующий от наивного получателя выполнения разных действий. Часто мошенник даже не заморачивается объяснением, зачем он вообще помогает пенсионеру восстановить справедливость, а тому и в голову не приходит спросить об этом!

Чудо-лекарства. Ещё один крючок для пожилых людей и хронических больных – обещание суперлекарств и БАДов от хронических болезней: радикулита, диабета, катаракты и др.

Обычный способ мошенников «выключить» рациональное мышление – создание искусственного цейтнота, спешки (требование заплатить как можно скорее, потому что только сегодня в течение 2 часов предлагаются невероятные скидки). В лучшем случае мошенники продают плацебо втридорога, в худшем – просто пропадают с деньгами.

Супермодные товары. Жертвами становятся не только пенсионеры – молодёжь часто ловят на обещание доставить новейшие гаджеты и аксессуары; после сессии «личного» общения в мессенджере или по почте и перевода денег «продавец» исчезает.

Средства для снижения веса также отлично работают как крючок, потому что желающие похудеть всегда ищут чудо-таблетку и ждут волшебных обещаний стройности без диет и упражнений. Бывает, конечно, что за большие деньги продают и действительно доставляют какую-нибудь дрянь, но чаще «продавцы» просто пропадают с деньгами.

«Инвестиции». В последнее время популярны предложения о финансировании от «венчурных инвесторов», предлагающих вложить деньги в стартап. Часто уши мошенника торчат из таких предложений довольно явственно (неизвестная фирма, почтовый адрес, зарегистрированный на бесплатном почтовом сервисе, скрыт список получателей, есть опечатки и т. п.).

В общем, распознать мошенников довольно легко, если быть внимательным и помнить, что деньги с неба не падают.

Платные опросы, конкурсы и «выигрыши»

На жадину не нужен нож,

ему покажешь медный грош —

и делай с ним что хошь.

На пользователей Сети лавиной валятся сообщения о деньгах с неба: социальных выплатах от вымышленных фондов, беспроигрышных лотереях от крупных компаний, конкурсах с большими призами.

Это большой бизнес. В Сети создаются и работают тысячи мошеннических сайтов с платными опросами и конкурсами. Компании, занимающиеся аналитическими исследованиями в области информационной безопасности, оценивают потери пользователей от фальшивых опросов в миллиарды рублей[11].

Мошенники зазывают пройти опрос сообщениями в соцсетях, мессенджерах, чатах и на форумах. Ссылки на опросы и конкурсы также активно рассылают спамом по электронной почте и SMS.

Злоумышленники обещают хорошее вознаграждение за прохождение опроса – десятки, а иногда и сотни тысяч рублей. Но сначала нужно заплатить небольшую «комиссию», как правило 200–300 рублей. Потом, конечно, никакого вознаграждения за опрос не платится, а деньги не возвращаются. Иногда при оплате похищаются данные кредитных карт пользователей, с которых они платили эту «комиссию».

Популярность именно мошеннических опросов объясняется сравнительно низкими затратами на создание, публикацию и рекламу страницы «опроса». Кроме того, при небольших суммах нанесённого ущерба (до 5000 рублей) это мошенничество квалифицируется как административное правонарушение, которое карается лишь штрафом, так что правоохранителям неинтересно заниматься такими делами. На то, чтобы по странице в Сети вычислить и поймать мошенника, укравшего у пользователя 300 рублей, у полиции часто нет ни времени, ни ресурсов, ни желания.

Это классический крючок – поманить большими деньгами, попросив скромную сумму ниже порога «импульсного платежа».

«Как это работает: пользователь получает сообщение, в котором обещают крупное вознаграждение за прохождение опроса, например о качестве предоставляемых известной компанией услуг. Но для получения денег есть условие: нужно заплатить комиссию или закрепительный платеж порядка 300 рублей. В итоге выплату человек не получает, а комиссия достается мошенникам.

Есть и более изощрённый вариант. В соцсетях якобы крупный производитель, например, косметики просит ответить на несколько вопросов. Взамен пользователю обещают либо ценный приз, либо деньги – довольно крупные, до 200 тысяч рублей. Как правило, рекламирует акцию якобы известная медийная личность, и многие доверчивые граждане этому верят. После опроса пользователя также просят заплатить комиссию.

После перечисления денег предлагают сделать ещё один, последний платёж (причину задержки, как правило, приводят убедительную). Затем история повторяется снова и снова – до тех пор, пока человек не остановится»[12].