48
поведении программы и выдаваемым ею запросам. Однако с тех пор данные
вредоносные программы были значительно доработаны и оснащены
средствами противодействия анализа кода, поэтому успешность
использования антивирусных сервисов существенно снизилась (работает
только при заражении «старым» вредоносным программным кодом).
Нежелательный контент. К такому контенту следует отнести
любую информацию, которая является неприятной для пользователя и не
соответствует его запросу, поскольку на многих сайтах отображаются
соответствующие всплывающие окна. Это может быть навязчивая реклама,
порнография, предложение сыграть в on-line казино или воспользоваться
каким-либо платным on-line сервисом и так далее. Также нежелательный
контент могут содержать сайты, найденные по запросу к поисковой системе.
Например, если ребенок введет запрос «Красная шапочка», то первые
ссылки, выдаваемые Yandex, будут связаны с фильмом 2011 года, который
относится к категории «ужасы, фэнтези, триллер».
Отдельными разновидностями нежелательного контента можно
считать флуд, оффтоп, флейм и холивар [33]. Флуд - размещение ненужной,
бессмысленной информации на форумах и в чатах. Оффтоп – размещение на
форумах и в чатах информации, не относящейся к обсуждаемой теме, такие
сообщения называют «оффтопик» от англ.off– от, прочь и topic – тема,
вопрос, т.е. буквально – вне темы, вопроса. Флейм от англ. «flame» - пламя,
пыл, страсть - обмен сообщениями в интернет-форумах и чатах,
представляющий собой словесную войну, нередко уже не имеющую
отношения к первоначальной причине спора [33]. Часто флейм является
поводом или средством для троллинга, о чем будет сказано ниже. Холивар от
англ. «holywar» - священная война - обмен сообщениями в интернет-форумах
и чатах, представляющий собой бессмысленные дискуссии, в которых
участники пытаются доказать друг другу преимущество одной из нескольких
похожих альтернатив (компьютерных программ, технологий, актёров,
музыкальных групп и т. п.) [33].
49
Интернет мошенничество. К данным угрозам следует отнести все
виды традиционного мошенничества, которые успешно перебрались в
виртуальное пространство. Как правило, пользователи сталкиваются со
следующим:
1. «Письма счастья» - сообщения по электронной почте или в
социальной сети содержащие информацию о том, что адресат стал
обладателем значительного выигрыша либо, что некий
благотворитель или внезапно обретенный дальний родственник
желает перевести ему некую сумму. Для получения «выигрыша»
или «пожертвования» предлагается перевести определенную сумму
на соответствующий счет.
2. «Помогите ребенку» - сбор средств для тяжело больного ребенка
или иные благотворительные цели. Зачастую злоумышленники
используют данные реального лица, для нужд которого организован
сбор средств, но при этом подменяют реквизиты для перечисления
пожертвований.
3. Оплата доступа к какому-либо, как правило, к нелегальному или
полулегальному ресурсу, например, с пиратским контентом. Могут
предлагаться разные способы оплаты, но после ее проведения
никакой доступ пользователю не предоставляется, а в случае оплаты
sms сообщением пользователь, сам не зная того, может оказаться
подписанным не неведомую ему услугу, за которую с его счета
мобильного телефона будут регулярно списываться средства.
4. Предложение участия в различных проектах, для вступления в
которые требуется уплата взноса;
5. Продажа товара с условием предоплаты, если в реальности товар
покупателю не поступает (или поступает более дешевая вещь).
Троллинг и кибербуллинг. Под троллингом в сети Интернет будем
понимать любые агрессивные действия, например, прямые оскорбления
других пользователей, публикация провокационных или оскорбительных
50
сообщений, грубое нарушение норм и правил общения. Кибербуллинг -
агрессивное, умышленное действие, совершаемое группой лиц или одним
лицом с использованием электронных форм контакта, повторяющегося
неоднократно и продолжительно во времени в отношении жертвы, которой
трудно защитить себя [21].
На практике кибербуллинг может представлять собой:
систематическую отправку оскорбительных сообщений на
электронную почту жертвы или их размещение на странице жертвы в
социальной сети;
создание в социальной сети страницы «стены ненависти» на которой
группа кибербуллеров размещает оскорбительные сообщения в
отношении жертвы;
размещение личных фотографий, скриншотов переписки в
социальной сети или по мобильному телефону, представляющих
жертву в невыгодном свете, порочащих ее честь и достоинство, в
этой связи особо следует отметить появление «специализированных»
сайтов, на которых под лозунгом «отомсти своей бывшей/своему
бывшему» предлагается разместить интимные фотографии некогда
близкого человека;
размещение на фото и видеохостингах, а также в социальных сетях
фотографий и видеозаписей с участием жертвы, сделанных
кибербуллером (явно или тайно) и представляющих жертву в
неприглядном виде, например, в нетрезвом состоянии, во время
переодевания в раздевалке, в душе, в туалете и так далее, отдельно
следует сказать о видеозаписях и фотографиях, демонстрирующих
изнасилование, избиение, издевательства или унижение жертвы
(данная проблема особенноактуальна для подростковой среды).
Секстинг и груминг. Слово «секстинг» (от англ. sex и texting) означает
общение на тему секса посредством мобильного телефона или через
Интернет. Почти треть российских школьников встречали или получали
51
лично cообщения сексуального характера в Интернете, причем более 15 % -
раз в месяц и чаще. 4 % детей сами отправляют или пишут сексуальные
сообщения. По проценту детей, получающих или сталкивающихся с
сообщениями сексуального характера в Интернете, Россия опережает все
европейские страны [21].
В последнее время эта угроза особенно актуальна для детей младшего и
среднего школьного возраста, которые активно осваивают просторы
Интернета, но при этом не готовы адекватно реагировать на подобные
сообщения, т.е. в сети дети сталкиваются с теми угрозами, от которых они
практически ограждены в реальной жизни.
В этой связи все более острой становится проблема груминга, т.е.
установления дружеских отношений, как правило, с ребенком с целью
сексуальной эксплуатации. Знакомство чаще всего происходит в чате, на
форуме или в социальной сети от имени ровесника ребенка как это показано
в примере на рисунке 2. Общаясь в процессе межличностного контакта («в
привате»), неизвестное лицо входит в доверие к ребенку, пытаясь узнать
личную информацию и договориться о встрече [21].
52
Рисунок 2. Страница в социальной сети «В Контакте» от имени Алисы
Селезневой
Другая разновидность груминга заключается в том, что в процессе
общения злоумышленник склоняет жертву к отправке ему своих интимных
фотографий или демонстрации своих интимных мест по видеосвязи.
Впоследствии злоумышленник требует повторения этих действий угрожая
разместить данные материалы в сети или требуя денег за отказ от
размещения. Наибольшую мировую известность получило «дело Аманды
Тодд» - канадской девушки, доведенной шантажистом-грумером до
самоубийства. Ее предсмертный видеоролик [66] собрал более 11 миллионов
просмотров.
Важно отметить, что на эту «удочку» попадаются не только дети и
подростки, но и вполне взрослые люди. Как правило, это женщины, которые
«клюют» на предложение поучаствовать в кастинге фотомоделей или отборе
для съемок в новом кинофильме, для чего им предлагается выслать на
53
«кастинг» свои интимные фотографии и видео. Так в 2015 году в Новгороде
была задержана группа молодых людей, промышлявших интернет-шантажом
в социальных сетях [50]. Один из злоумышленников завел в социальных
сетях аккаунт от имени Ольги Романовой - молодой, сексуальной и
перспективной девушки, окончившей Французский университетский
колледж в Москве. От ее имени он предлагал содействие в получении
контракта от французского модельного агентства, естественно для участия в
«кастинге» требовалось выслать фотографии в обнаженном виде (к особенно
красивым девушкам «фотографы» выезжали на дом или приглашали в
«студию» обещая дополнительное содействие в продвижении «портфолио» в
обмен на определенные услуги). Полученные фотоматериалы размещались
на интернет-сайтах, в социальных сетях и использовались
злоумышленниками для шантажа.
В последнее время активно распространяется шантаж, связанный с
угрозой размещения обработанных личных фотографий (соответствующий
пример представлен на рисунке 3), т.е. когда злоумышленник скачивает со
страницы жертвы ее фотографии, потом обрабатывает их, например в
PhotoShop, превращая в интимные или поронографические путем
подстановки похожего обнаженного тела или «раздевания» фотографии
жертвы (особенно легко это сделать для фото в купальниках или нижнем
белье). Кроме того, участились случаи шантажа, связанного с размещением
личной переписки. Суть состоит в том, что злоумышленник, вступая в
переписку с жертвой склоняет ее к общению на личные, в том числе
интимные темы, а потом угрожает разослать соответствующие скриншоты
друзьям, а если повезет, то супругу/супруге жертвы или ее постоянному
половому партнеру.
54
Рисунок 3. Шантаж размещением обработанного личного фото [37]
Как видно из приведенного перечня интернет угроз большинство из
них связанно с коммуникативной активностью пользователя, которая, как
55
уже отмечалось в разделе 1.2, является ведущей в юношеском возрасте.
Таким образом, интернет угрозы можно разделить на две больших группы:
1. угрозы, реализация которых связана с применением
злоумышленником специальных программных средств
(технологические угрозы), к таким угрозам относятся: спам,
фишинг, компьютерные вирусы, троянские программы, сетевые
атаки, программы-вымогатели
2. угрозы, реализация которых связана с применением
злоумышленником различных психологических приемов, методов и
средств социальной инженерии, т.е. исключительно
коммуникативных способов (коммуникативные угрозы), к таким
угрозам относятся: нежелательный контент, в том числе флуд,
оффтоп, флейм и холивар, интернет мошенничество, троллинг,
кибербуллинг, секстинг и груминг.
Противодействие технологическим угрозам требует от пользователя
определенных технических навыков, а также знаний и умений в области
применения соответствующих программных средств, например
антивирусных приложений. Эти вопросы изучаются в рамках
соответствующих дисциплин и не являются предметом рассмотрения
данного диссертационного исследования.
Противодействие коммуникативным угрозам связано с
психологическими особенностями пользователя, его знаниями и умениями в
данной области, психологической готовности и способности обезопасить
себя от коммуникативных угроз, а в случае столкновения с ними «постоять за
себя» в виртуальном пространстве, поэтому именно эти вопросы будут
рассматриваться далее в данном диссертационном исследовании.
56
2.2. Методологические основы изучения психологической безопасности
сети Интернет
Рассматривая данный вопрос важно отметить, что в настоящее время
нет не только определенной методологии изучения психологических
аспектов безопасного поведения в сети Интернет, но и подходов к созданию
такой методологии. Это объяснятся тем, что сервисы сети Интернет и их
освоение пользователями происходят столь быстрыми темпами, что научный
мир пока «отстает» в осмыслении происходящих процессов, разработки
адекватных методологий, методов и методик. Особенно это касается
вопросов обеспечения безопасности, в частности генеральный директор
Группы Компаний «Инфовотч» Наталья Касперская в своем выступлении
BIS Summit 2017 отмечала, что компании, работающие с сфере
информационной безопасности находятся в состоянии «догоняющих» по
отношению к появлению новых ИТ сервисов и соответствующих угроз, т.е.
сначала появляется новый программный продукт или информационная
технология, а потом средства обеспечения ее безопасного использования.
Действительно, мониторинг внешних угроз сети Интернет и появление
адекватных средств защиты позволяет сделать вывод о том, что эти средства
появляются только после выявления соответствующих угроз, т.е. как ответ на
них. Система прогнозирования появления угроз, выработки превентивных
мер и средств защиты пока отсутствует, однако работы ведутся именно в
этом направлении.
Существенным научным вкладом в разработку данного вопроса
является монография «Цифровая компетентность подростков и родителей»
[23] основанная на результатах всероссийского исследования проведенного в
2013 году Фондом Развития Интернет и Факультетом психологии МГУ
имени М.В. Ломоносова.
В рамках данной монографии знания, умения и навыки безопасного
поведения в сети Интернет рассматриваются как один из элементов
цифровой компетентности, однако предложенная авторами методология и
57
методики вполне могут использоваться для более углубленного изучения
данного вопроса, поскольку цели исследования, отраженные в данной
монографии, включают в себя «… исследование знаний, умений, мотивации,
ответственности и безопасности при использовании интернета подростками и
родителями» - [23, стр. 20] и «исследование отношения к онлайн-рисками их
восприятия у подростков и родителей» [23, стр. 21] что имеет самое
непосредственное отношение к целям и задачам данного исследования.
В монографии [23] под цифровой компетентностью понимают
«основанную на непрерывном овладении компетенциями (системой
соответствующих знаний, умений, мотивации и ответственности)
способность индивида уверенно, эффективно, критично и безопасно
выбирать и применять инфокоммуникационные технологии в разных сферах
жизнедеятельности (работа с контентом, коммуникации, потребление,
техносфера), а также его готовность к такой деятельности» - [23, стр. 4].
При этом авторы отмечают, что современный уровень развития
проблемы, а также ограниченность методов исследования (опросники и
тестовые задания) не позволяет четко разделить «умения» и «навыки» как это
сейчас принято в высшей школе, в том числе при разработке
компетентностных моделей подготовки специалистов согласно требованиям
ФГОС 3+. «Положительный ответ на вопрос о том, что человек делал и умеет
делать в интернете, может свидетельствовать как о развитии умений, так и об
их автоматизации и стабилизации, т.е. о превращении умений в навыки» -
[23, стр. 16]. Поэтому авторы используют понятие «умения» в широком
смысле, подразумевая, в том числе и владение навыками, при этом сохраняя
устоявшиеся понятия, например, «навыки безопасного использования сети
Интернет».
Такая трактовка цифровой компетентности совпадает с логикой
данного исследования, поскольку во-первых, определяет цифровую
компетентность как непрерывный процесс (как уже указывалось,
обеспечение информационной безопасности также является непрерывным