Онлайн безпека для ЛГБТ+ активісток_ів

Психологічна безпека активісток у соцмережах

Щоб бути краще готовими протидіяти онлайн-атакам, важливо дбати про свій психологічний стан. Найкращим способом піклуватись про нього в онлайн-активізмі є чітке розуміння власних кордонів та розмежування ідентичностей

Чому це важливо?

Тому що сприйняття людини онлайн та офлайн відрізняється. Якщо ви отримуєте негативні коментарі, погрози або стикаєтесь з тролінгом, важливо пам’ятати, що зловмисники у цей час не сприймають вас як живу людину з почуттями, вони бачать лише аватарку в соцмережі та власний запал емоцій (сорому, ненависті, страху тощо), усе інше — зона їхніх фантазій.

Сприймаючи такі нападки на власний рахунок, ви “підставляєте під удар” свою особистість. Довго витримувати атаки на власну особистість не вийде, згодом почнуть спрацьовувати захисні механізми,  що призведуть, наприклад, до синдрому вигорання.

Як у будь-якій професійній діяльності, в активізмі потрібно розрізняти форми пред’явлення власної ідентичності.

Професійна ідентичність

більш функціональна, стійка, має межі компетенцій та може не включатись у те, що знаходиться поза цими межами

Я-особистість

форма, якою безпечно пред’являтись близьким людям, із якими у вас побудована довіра та ви знаєте, що вас не ранять в уразливе місце

Якщо ми входимо в діалог із “тролем” у формі Я-особистості, то кордони розмиваються, вас не бачать як людину, але ви вимушені захищати свою людську гідність.

Те ж саме стосується й стресу: в активістській діяльності доводиться пропускати через себе величезну кількість тривожної, лякаючої інформації. Скоріш за все, ця інформація буде стосуватись не тільки вашого активізму, а і вашої власної ідентичності також.

Тож розмежування особистого та професійного важливе і тут.

Що ж робити?

1. Розділяйте критику та мову ворожнечі

Критика — це те, що ви отримуєте за власним запитом у позиції Я-особистості та те, що направлено на покращення роботи та комунікації у позиції Я-професійного. Якщо висловлювання містять образи, знецінювання, погрози — це мова ворожнечі й ви маєте право зупиняти такі форми комунікації в односторонньому порядку.

2. Встановіть кордони

Окрім інформаційної безпеки, важливо розділити вашу професійну та персональну присутність онлайн. Чи є у вас онлайн-простір, в якому ви можете піклуватись про власні інтереси та потреби, чи під час переписки з по_другами або перегляду серіалу у вашу зону уваги потрапляють робочі новини та сповіщення? Чи є у вас час, коли ви можете не реагувати на повідомлення та нові інфоприводи? За можливості обмежуйте спілкування на теми, пов’язані з активізмом, спеціально призначеними для цього чатами та групами. Заведіть у соцмережах окремі акаунти для активістської взаємодії та для особистого спілкування, або навіть окремі пристрої.

3. Розбудовуйте спільноту підтримки

Інтернет — це простір, у якому можна бути на зв’язку з цілим світом та при цьому почувати себе найсамотнішою людиною. Хронічний стрес через онлайн-аб’юз лише сприяє відчуттю ізольованості. Ви можете закликати до підтримки власну аудиторію, об’єднуватись в чати з іншими активістками, відвідувати групи підтримки для активісток. Добре мати спільноту однодумиць, об’єднаних навколо спільної справи в активізмі, в якій можна як шукати допомогу, так і просто ділитися досвідом у безпечному середовищі.

4. Захищайте себе

Між тим, щоб “годувати троля” та “бути вище цього” є безліч варіантів. Вам не обов’язково вступати в дискусію з тим, хто порушує ваші кордони. Але ви можете провести контратаку більш екологічними способами. Ви можете проголосити, які форми комунікації не є допустимими та як їх розрізняти, спростувати дезінформацію, провести фактчекінг, запустити флешмоб підтримки. Таким чином ви повертаєте собі власну суб’єктність, захищаєте репутацію та не витрачаєте сили на беззмістовний обмін хейтом.

5. Піклуйтесь про себе

Пам’ятайте, що це не ваша вина. Онлайн-хейт та тролінг можуть викликати почуття страху та сорому. Це виснажує та деморалізує. Це може завдати реальної та тривалої шкоди вашому психічному та фізичному здоров’ю. Важливо не ігнорувати свої почуття і пам’ятати, що хронічний стрес від активізму може впливати на людей по-різному в залежності від їхнього досвіду. Знайдіть час для піклування про себе. Це може бути що завгодно: від медитації чи приготування їжі до прослуховування музики або прогулянок. Що б ви не вибрали, це повинно передбачати регулярні перерви від перебування онлайн.

Озброєні власною стійкістю, психологічною грамотністю та підтримкою інших, ви маєте силу протистояти ненависті онлайн та захистити простір для вільного вираження поглядів у цифровій сфері.

Атака тролів. Що робити з неприйнятними повідомленнями та коментарями

Якщо вам менше 18

Якщо вам менше 18 років і ви стикнулись з кібербулінгом, погрозами або переслідуванням, важливо повідомити про це дорослого. Це можуть бути ваші батьки, опікуни або інші члени родини. Також це може бути хтось у школі — наприклад, вчителька, психологиня — хтось, кому ви довіряєте. Іноді перша людина, до якої ви звернулись, не зможе вам допомогти, але не здавайтесь! Продовжуйте розповідати, поки не зв’яжетеся з кимось, хто може допомогти.

Для чого повідомляти дорослих?

По-перше, це хтось, хто може бути поруч у ваших переживаннях. Хтось, хто має більшу стійкість та досвід подолання складних та стресових ситуацій.

По-друге, доросла людина може допомогти вам у ситуації, коли потрібно вжити серйозні заходи протидії: провести розмову з вашими батьками, якщо ви не впевнені, що вас почують; написати заяву до поліції разом із батьками; знайти більше ресурсів та, врешті-решт, допомогти більш об’єктивно оцінити ризики.

Пам’ятайте: незважаючи на те, що ви маєте менше ресурсів для впливу на ситуацію (юридично, фізично, психологічно), ви маєте право отримати захист та допомогу. Тиша — це “найкраща подруга” булінгу. Зберігаючи погрози та харасмент у таємниці, ви лише захищаєте агресора, і це найчастіше призводить до погіршення ситуації. Розповідати може бути складно, але варто не забувати, що ви не винні у булінгу. Булінг — це форма насильства з серйозними наслідками для психічного здоров’я, а у насильстві винен лише агресор.

Розказати про булінг — це не слабкість. Це необхідна міра вашої психологічної та фізичної безпеки.

Покрокова інструкція

1. Скріншоти

Збережіть усі загрозливі чи образливі повідомлення – зробіть скріншоти та збережіть їх в окрему папку. На скріншоті має бути видно дату коментаря/повідомлення та соціальну мережу. Також збережіть посилання на допис або коментар.

ВАЖЛИВО: якщо ви збираєтесь заблокувати акаунт кривдника, зробіть (за необхідності) усі потрібні вам скріншоти, перш ніж блокувати. Після блокування в більшості соцмереж усі повідомлення та коментарі від відповідного облікового запису зникають або перестають бути для вас видимими.

2. Скарга

Надішліть скаргу на акаунт або коментар аб’юзера.

Facebook

Щоб поскаржитися про конкретну публікацію, натисніть на три крапки поруч із цією публікацією та виберіть “Знайти підтримку або повідомити про публікацію”.

Ви можете обрати одну з кількох причин, чому ви хочете поскаржитися про цю публікацію: оголене тіло, насильство, домагання, самогубство чи травмування, помилкові новини, спам, несанкціоновані продажі, висловлювання ненависті, тероризм, чи інше.

У деяких випадках Facebook може попросити вас уточнити проблему. До прикладу, після вибору “мови ворожнечі” запитає, чи ґрунтується вона на расі, статі, гендері, сексуальній орієнтації тощо. Після вибору “переслідування” запитає: чи переслідують вас або друга? За можливості надайте якомога більше уточнюючої інформації – це вплине на швидкість та якість опрацювання вашої скарги.

Надіславши скаргу, ви у тому ж вікні можете заблокувати, скасувати підписку або приховати публікації цього облікового запису.

Процес подання скарги на коментар та на акаунт точно такий же — знайдіть піктограму з трьома крапками та оберіть потрібну опцію.

Instagram

Ви можете поскаржитися на публікацію в Instagram, історію чи обліковий запис через додаток або через браузер.

Відкрийте меню (натиснувши три крапки) та виберіть “Поскаржитися”. У наступному вікні оберіть причину скарги. Якщо ви повідомляєте про публікацію як про неприйнятну, в наступному вікні вас запитають про конкретні причини скарги: мова або символи ворожнечі, насильство, знущання чи переслідування тощо.

Заключний етап дає можливість заблокувати обліковий запис

Youtube

В Youtube є можливість скаржитися на коментар, відео або канал.

Для того, аби надіслати скаргу на відео, натисніть три крапки поряд із ним та оберіть одну із запропонованих причин скарги: контент сексуального характеру, насильницький або відразливий контент, ненависницький і образливий контент, агресивні дії або залякування, шкідливі або небезпечні дії, жорстоке поводження з дітьми, пропагує тероризм, спам або оманливий контент, порушення моїх прав.

Скаргу на конкретний коментар можна надіслати так само: натиснути три крапки та обрати причину скарги: небажаний рекламний контент або спам, порнографія або контент відверто, сексуального характеру, жорстоке поводження з дітьми, ворожі висловлювання чи відверте зображення насильства, агресивні дії або залякування.

Щоб поскаржитися на канал, зайдіть на сторінку каналу, оберіть вкладку “про канал” та знайдіть піктограму прапорця. Натисніть її та оберіть “поскаржитися на користувача”.

Описані способи передбачають, що перед тим ви маєте ввійти в ваш акаунт Google. Якщо ви хотіли б цього уникнути або не маєте його взагалі, ви також можете подати скаргу, скориставшись цим посиланням. Далі можна обрати причину скарги: порушення авторських прав, порушення щодо торгівельної марки, підробка, наклеп або інший протизаконний контент.

Telegram

Тут є змога поскаржитися на канал, натиснувши на три крапки справа від назви та обравши пункт “репорт”.

Ви також можете заблокувати небажаний акаунт, відкривши його, натиснувши три крапки вгорі та обравши “заблокувати”.

TikTok

У TikTok можна поскаржитися на відео. Процедура надсилання скарги дещо відрізняється залежно від того, робите ви це в застосунку чи в браузері.

У застосунку на пристрої натисніть кнопку «Поділитися» збоку від відео, або ж натисніть і утримуйте палець на самому відео. Натисніть «Поскаржитися» та оберіть причину для скарги, якщо потрібно – з уточненням із додаткового списку. Тоді натисніть «Відправити».

У браузері проведіть курсор нагорі відео біля значка «…». Натисніть «Поскаржитися» та оберіть причину із запропонованого списку, якщо потрібно – з уточненням із додаткового списку. Тоді натисніть «Відправити».

Щоб поскаржитися на коментар, треба натиснути та утримувати його, і далі діяти схожим чином, як і з відео.

Щоб поскаржитися на акаунт, треба відкрити відповідний профіль, натиснути «Поділитися» в застосунку або «…» у браузері, далі вибрати «Поскаржитися», потім – «Поскаржитися на акаунт», вибрати причину і натиснути «Відправити». Можна також заблокувати відповідний акаунт, вибравши «Заблокувати».

X (Twitter)

В X ви також можете поскаржитися на окремий допис або на акаунт порушника.

Щоб надіслати скаргу, виберіть значок «…» на відповідному дописі або профілі та натисніть «Поскаржитися». Далі виберіть, чи ви скаржитеся виключно від себе, чи від чийогось імені або групи, чи проблемний контент стосується будь-яких користувачів.

У вас також буде можливість детальніше описати суть проблеми та за необхідності дати посилання на інші дописи, які повніше розкривають контекст ситуації. Потім треба буде підтвердити коректність наданої інформації. Наприкінці ви також отримаєте рекомендації, що ще можна зробити в такій ситуації.

Reddit

Ця платформа нерідко використовується для поширення контенту без дозволу. Тож навіть якщо ви не є її користувачкою, буде незайве знати про можливості надсилання скарг на ній.

Щоб поскаржитися на допис або коментар, треба вибрати значок «…» згори нього. Далі ви маєте обрати категорію матеріалу, на який скаржитеся, серед таких як «поширення особистої інформації» та «публікація інтимного контенту без надання згоди».

Якщо у вас немає акаунту на Reddit, для надсилання скарги його потрібно створити. Така необхідність може відлякувати, але плюс у тому, що це можна легко зробити, не надаючи адресу електронної пошти.

3. Блокування та обмеження доступу

Заблокуйте акаунти тролів, які пишуть небажані приватні повідомлення або хейтерські коментарі.

Facebook

Блокування акаунтів або блокування повідомлень

Ви можете заблокувати акаунти та / або повідомлення у Facebook. Після цього ви перестаєте бачити такий акаунт, його дописи та іншу активність – і так само його користувач перестає бачити вас.

Тимчасове блокування (ігнорування)

У Facebook немає точного еквівалента ігнорування, але ви можете “зам’ютити” небажані облікові записи чи групи на 30 днів, ігнорувати історії інших користувачів, назавжди відмовитись від публікацій від недружніх акаунтів.

Важливо для адміністраторів сторінок у Facebook: ви можете запобігти появі коментарів із певними ключовими словами.

Instagram

Блокування

Коли ви блокуєте користувачів в Instagram, ваш акаунт повністю зникає для кривдників; вони можуть бачити ваші коментарі до публікацій інших людей, але не можуть взаємодіяти з вашими коментарями. Instagram заднім числом видалить усі коментарі, вподобання з заблокованих акаунтів під вашими дописами та повідомлення.

Ви теж перестанете бачити дописи та активності заблокованих користувачів.

Тимчасове ігнорування

Instagram дозволяє ігнорувати публікації чи історії, фільтрувати коментарі за ключовими словами або заздалегідь встановленими фільтрами та повністю ігнорувати облікові записи.

Обмеження

Коли ви обмежуєте акаунт зловмисника в Instagram, він не бачить, коли ви перебуваєте онлайн та чи читаєте його повідомлення. Коментарі обмежених акаунтів до ваших дописів залишатимуться прихованими, але за бажання ви завжди можете зробити коментар видимим.

Youtube

Блокування коментатора

На YouTube ви можете заборонити конкретним зловмисникам коментувати ваші відео, але вони все одно можуть бачити будь-яке відео, яке ви публікуєте.

Відеоінструкція як скаржитися та блокувати хейт в соцмережах

Видаляти чи не видаляти образливі коментарі?

Ситуація: на сторінках ваших соцмереж з’являються неприємні коментарі тролів та хейтерів.

Рішення 1 – не видаляти коментарі взагалі

Плюси:

1. будь-які залишені коментарі підіймають охоплення та допомагають дописам бути побаченими більшій аудиторії;
2. хейтерський коментар – гарний привід для ваших прибічників висловити позицію захисту та навести аргументи для дискусії щодо теми допису.

Мінуси:

1. негативні коментарі можуть бути неприємними та травмуючими для людей, які їх побачать;
2. велика кількість хейтерських коментарів може налякати ваших підписників та позбавити їх бажання коментувати ваші дописи через страх;
3. велика кількість коментарів, залишених без відповіді, може скласти хибне враження про те, що ви не модеруєте власні соцмережі.

Рішення 2 – видаляти всі хейтерські коментарі

Плюси:

1. підтримання нетоксичної та комфортної атмосфери у коментарях ваших соцмереж, демонстрація безпечного простору, який модерується.

Мінуси:

1. складання хибного враження у ваших прибічників щодо цілковитого позитивного сприйняття вашої діяльності. Це може бути небезпечним в контексті відсутності реалістичної картини.

Рішення 3 (оптимальний варіант) – часткове видалення хейтерських коментарів

Рекомендуємо видаляти лише ті коментарі, які є відкритим проявом агресії, містять заклики до насильства, нецензурну лайку та/або можуть стати тригерними для вашої аудиторії. Натомість залишати ті, які будуть спонукати вашу аудиторію також висловлювати своє ставлення до теми та писати коментарі на захист точки зору, що транслюється у дописі.

Рекомендуємо також модерувати коментарі, залишаючи змістовні відповіді у гілках коментарів з опонентами й даючи таким чином правильний меседж вашій аудиторії – ви модеруєте, ви пильнуєте, тут безпечно.

Захист доступу до ваших акаунтів та особистої інформації

Підготовка до можливих атак значно ефективніша за реакцію на них після.

Отже, основні кроки до вашої кібербезпеки.

Паролі

Не використовуйте однакові паролі для декількох облікових записів.

Не використовуйте в паролях номери телефонів, дні народження, імена членів родини тощо, оскільки такі паролі легко вгадати. Також хороший пароль має бути достатньо довгим і містити в собі великі й малі літери, цифри та спеціальні символи.

Користуйтеся менеджером паролів. Хоча сучасні браузери містять вбудовані менеджери паролів, їх використання не є достатньо безпечним. Натомість рекомендуємо користуватися спеціалізованим менеджером паролів: Bitwarden (https://bitwarden.com/) (безкоштовний), KeePass (https://keepass.info/) (платний).

Перевіряйте, чи не було витоку ваших персональних даних. Зокрема, за цим посиланням можна ввести адресу електронної пошти і побачити, чи не потрапили пов’язані з нею дані з тих або інших інтернет-ресурсів у публічний доступ. Якщо серед таких даних є паролі, їх потрібно терміново змінити. Google також може перевіряти безпеку збережених у його акаунті паролів, і чи не були деякі з них зламані (див. нижче розділ “Налаштування безпеки та конфіденційності”).

Двоетапна перевірка

Обов’язково увімкніть в налаштуваннях вашої пошти та соцмереж двоетапну перевірку.

Двоетапна перевірка вимагатиме ввести код, який вам надсилатимуть на телефон кожного разу, коли хтось намагається увійти у ваш обліковий запис із нового (незареєстрованого) браузера або комп’ютера.

Це означає, що навіть якщо зловмисник знає ваш пароль, він не отримає доступу до акаунту.

Facebook

Instagram

Gmail

Довірений пристрій

Коли ви (при першому вході у свій акаунт з двоетапною перевіркою) обрали опцію надалі “не запитувати на цьому комп’ютері”, платформа вважає цей пристрій довіреним і не буде кожен раз вимагати другий крок аутентифікації. Важливо робити довіреними ті пристрої, до яких є доступ тільки у вас (ваш смартфон та/чи особистий комп’ютер). Ви можете видалити всі довірені пристрої в разі необхідності.

Резервні коди

Якщо ви втратите доступ до свого телефону, ви не зможете пройти двоетапну перевірку. Якщо довірених пристроїв немає чи втрачені, є запасний вихід – відновити доступ до акаунту за допомогою резервних кодів. Але згенерувати їх потрібно заздалегідь. Зберігати резервні коди рекомендуємо на фізичному носії – наприклад, на листку папера або жорсткому диску в безпечному місці.

Код можна використати один раз для входу в акаунт. Кожного разу, коли ви генеруєте новий набір кодів, невикористані коди стають неактивні. Отже, зберігайте всі нові коди.

Gmail

У вкладці “Двоетапна перевірка” знайдіть “Резервні коди” та натисніть “Згенерувати”. Ви можете згенерувати новий набір кодів, але тоді усі невикористані коди зі старого набору стають неактивними.

Facebook

Instagram

Налаштування – Безпека – Двоетапна перевірка – Додаткові способи – Резервні коди

Способи відновлення акаунту

Якщо ви забули пароль, ви можете його скинути. В такому разі вам приходить СМС чи повідомлення на резервну пошту. Перевірте актуальність номеру телефону та пошти для відновлення, а також захистіть резервну пошту двоетапною перевіркою.

Gmail

У вкладці “Безпека” налаштуваннях вашого акаунту є пункт “Способи підтвердження вашої особи”, де можна перевірити та змінити номер телефону та email.

Швидкі посилання: резервна пошта номер телефону

Особиста інформація

Вашу приватну інформацію (робоча чи домашня адреса, телефон тощо) можуть оприлюднити в мережі. До прикладу – в тематичних групах, каналах чи пабліках із закликами завдати вам шкоди. Такий вид онлайн-нападів називається “доксінг”.

Щоб ваші дані в інтернеті залишилися приватними, варто вирішити, якими саме з них ви готові поділитися. Це буде ваш особистий номер телефону чи “додатковий”, якого у разі потреби ви можете позбутися. Використовуєте ви своє справжнє ім’я чи користуєтесь різними нікнеймами.

Не використовуйте для реєстрації акаунтів номер телефону, до якого у вас “прив’язані” банківські картки, пошта тощо..

Якщо ви користуєтеся комп’ютером або пристроєм, до якого мають доступ також інші люди, ви не можете проконтролювати, що вони робитимуть з інформацією на ньому. Це створює ризики потенційного зливу ваших особистих даних та доступу до ваших акаунтів. Можна дати кілька порад, як цього уникнути:

• Не використовуйте в таких ситуаціях ваші основні акаунти, що містять чутливі особисті дані, такі як адреса та номер телефону.
• Завершуючи роботу, виходьте з усіх акаунтів та чистіть історію вашої активності в браузері.
• Використовуйте приватне або анонімне вікно (таке є, зокрема, в браузерах Google Chrome та Mozilla Firefox), дії в якому не зберігаються в історії браузера.
• Для максимальної анонімності використовуйте браузер Tor.
• Користуйтеся пошуковою системою DuckDuckGo, яка на відміну від Google та інших популярних пошуковиків не відстежує ваші дії та дані.

Щоразу, коли ви робите фото/відео, до них додаються дані про геолокацію. Щоб не дати переслідувачам знайти ваші улюблені місця та з’ясувати вашу домашню адресу за допомогою геолокації ваших фотографій, вимкніть геолокацію в налаштуваннях телефону та у кожному з застосунків, якими ви користуєтесь.

Зробити це можна так:

• Android: налаштування – захист конфіденційності – геодані. Тут ви можете відключити доступ застосунків до ваших геоданих
• iOs: налаштування – конфіденційність – служби геолокації. Тут ви можете відключити доступ застосунків до ваших геоданих, вимкнувши параметр «Точна геопозіція»

Важливо: якщо вашу особисту інформацію виклали в мережу без вашої згоди, вам необхідно написати заяву до кіберполіції (див. пункт “Як подати заяву про погрози в кіберполіцію”).

Крім того, деякі пошукові системи надають можливість звернутися до них, щоб вони видалили приватну інформацію й вона не видавалася за пошуковими запитами:

• У Google зробити запит на видалення особистої інформації можна, скориставшись посиланням, де спочатку треба вибрати тип інформації, яку необхідно видалити.
• Bing надає можливість видалення з пошуку неробочих посилань та застарілих кешованих сторінок (наприклад, у випадку, коли вони все ще містять інформацію про вас, якої вже немає на оригінальному сайті) – це можна зробити тут.
• У DuckDuckGo запит на видалення персональної інформації можна надіслати на електронну пошту: [email protected].

Також політика більшості соцмереж не дозволяє доксінг. Тож на дописи, в яких оприлюднена ваша особиста інформація без вашого дозволу, можна скаржитися як на неприйнятні й вимагати їх видалення.

Налаштування безпеки та конфіденційності

Мережеві платформи мають різноманітні опції для налаштування безпеки ваших акаунтів та доступу до інформації, яку ви в них публікуєте.

Facebook має сторінку, що є зручною відправною точкою для перевірки та встановлення таких налаштувань. Тут можна:

• визначити, хто може бачити ваші дописи та різні елементи інформації з профілю;
• визначити, хто і за якими параметрами може знаходити вас через функцію пошуку;
• налаштувати параметри захисту облікового запису: пароль, двоетапну перевірку та сповіщення про вхід в акаунт;
• налаштувати дозволи зовнішніх додатків на доступ до вашого акаунту;
• налаштувати, які параметри профілю враховувати при показі вам реклами.

Google також має сторінку, де можна переглянути стан безпеки вашого акаунту та змінити пов’язані з ним налаштування. Зокрема:

• дані для входу в акаунт та його відновлення;
• доступи для підключення до акаунту сторонніх додатків;
• безпеку паролів, що збережені в менеджері паролів;
• пристрої, з яких здійснювалися входи до акаунту;
• пов’язані з акаунтом підозрілі дії за останні дні (наприклад, спроби входу в нього з нового пристрою).

За іншим посиланням Google надає персональні рекомендації з налаштування параметрів конфіденційності акаунту, а також дозволяє налаштувати їх самостійно. Це, зокрема, персоналізація реклами, можливість інших бачити інформацію з вашого профілю, доступи сторонніх додатків, використання номерів телефонів.

В застосунку Instagram є функція “Перевірка безпеки”, доступна в розділі “Безпека” налаштувань. Ця функція передбачає кілька кроків з перевірки безпеки акаунту, а саме:

• перевірка спроб входу в акаунт;
• перегляд та уточнення інформації в профілі;
• уточнення акаунтів, під’єднаних до цього;
• перевірка контактних даних, які можуть бути використані для відновлення доступу для акаунту (телефон, електронна пошта).

Кожна з цих можливостей доступна в налаштуваннях Insagram і як окрема опція, а також є можливість налаштувати двоетапну перевірку входу.

У Telegram є розділ “Приватність і безпека” в налаштуваннях, у якому можна зокрема:

• увімкнути двоетапну перевірку;
• встановити термін, через який ваші повідомлення в чатах будуть автоматично видалятися;
• встановити код блокування, аналогічний блокуванню мобільного телефону, але окремо для програми Telegram;
• переглянути та скоригувати список заблокованих користувачів;
• переглянути сеанси вашого акаунту Telegram на різних пристроях та за потреби завершити деякі з них;
• налаштувати, хто саме (ніхто, ваші контакти або всі) можуть бачити ті чи інші ваші особисті дані та здійснювати з вами певні взаємодії (надсилати повідомлення, виклики тощо).

TikTok також містить низку можливостей з налаштування конфіденційності:

• визначити свій акаунт як публічний, за яким будь-хто може слідкувати та бачити публікації в ньому, або приватний, у якому можна вибирати, кому це дозволено;
• можна також визначати видимість окремих публікацій;
• налаштовувати, хто може коментувати публікації – загально для всього акаунту та для окремих відео;
• вибирати, хто може надсилати вам приватні повідомлення.

Сховати сповіщення на екрані блокування

Ця функція буде особливо корисною при двоетапній перевірці, коли вам надходитимуть повідомлення із секретним кодом.

Зробити це можна так:

• Android: налаштування – сповіщення – сповіщення на екрані блокування. Ви можете вимкнути сповіщення від усіх застосунків або від деяких (повідомлення, месенджер тощо).
• iOS: налаштування – сповіщення – показ мініатюр. Ви можете вимкнути сповіщення від усіх застосунків або залишити показ змісту сповіщень лише коли телефон не заблокований. Або вимкнути/дозволити сповіщення лише від деяких застосунків (повідомлення, месенджер тощо).

Захист пристроїв

Обов’язково встановіть пароль на комп’ютер, а також блокуйте його екран, коли лишаєте без нагляду (комбінація клавіш Windows + L).

Користуйтеся відбитком пальця для розблокування телефону, фейс-айді або паролем. Майте на увазі, що порівняно з паролем, використання відбитку пальця або фейс-айді є менш надійними методами захисту. На пристрої з iOS їх можна швидко вимкнути, натиснувши 5 разів на бокову кнопку.

Якщо ви підозрюєте, що ваш пристрій використовують для збору даних про вас або стеження за вами, на iOS версії не нижче 16 можна скористатися функцією «Перевірка безпеки». За допомогою цієї функції можна побачити, якою саме інформацією діляться ті чи інші програми, та заборонити їм це. Опція «Екстрене скидання» дозволяє ввімкнути таку заборону одразу для багатьох програм.

Ще одна функція з захисту на пристроях з iOS – це «Режим карантину». У цьому режимі блокується значна частина мережевих функцій, тож його варто вмикати в крайньому випадку – наприклад, коли є ймовірність, що ваш пристрій піддається кібератаці.

Загалом на будь-якому пристрої варто звертати увагу на дозволи, які програми та застосунки вимагають під час встановлення. Якщо доцільність деяких дозволів з точки зору безпеки викликає у вас сумнів – у них краще відмовити. За потреби налаштування дозволів можна змінити в будь-який момент:

• Android: налаштування – програми – [назва програми] – дозволи додатків. Щоб змінити налаштування дозволу, натисніть на нього й виберіть «Дозволити» або «Заборонити».
• iOS: налаштування – приватність і безпека – [категорія інформації]. Вибравши певну категорію, таку як «Контакти», «Календарі» тощо, ви побачите список програм, які запитували доступ до неї, і зможете ввімкнути або вимкнути його.

Фішинг

Дуже поширений вид шахрайства, коли зловмисники дізнаються ваші паролі або заносять вірус до вашого пристрою.

Мета фішингового повідомлення або листа – змусити вас перейти за посиланням. Вони (фішинг-листи та повідомлення) зроблені так, що ви не завжди можете відрізнити справжній лист від Facebook, Google, вашого банку тощо від шахрайського. Дизайн буде знайомий, навіть пошта може здатися офіційною. Так само, якщо ви відкриєте посилання, сторінка, яку ви побачите, теж нагадуватиме офіційну. Проте якщо ви введете на ній ваш пароль до відповідного мережевого ресурсу – він натомість потрапить до зловмисників.

Іноді шахраї також використовують файли, прикріплені до листа. Такий лист може мати вигляд, начебто вам надіслали важливі документи, пов’язані з роботою чи певною діяльністю, з якими необхідно ознайомитися. Але хоча зовні прикріплений файл може виглядати як звичайний документ PDF або Word, всередині нього знаходиться вірус, який запуститься, якщо ви спробуєте відкрити файл. Далі вірус може вкрасти ваші особисті дані, завдати шкоди пристрою або навіть використати цей пристрій, щоб розіслати себе наступним адресатам.

Типові ознаки, які можуть вказувати на фішинговий характер повідомлення:

• Доменне ім’я компанії в електронній адресі та/або в посиланні в тексті листа відрізняється від справжнього домену компанії. Часто така різниця може бути непомітна на перший погляд – наприклад, g00gle.com або google-com.org.
• Текст посилання відрізняється від фактичного посилання, на яке цей текст веде (друге зазвичай можна підсвітити, якщо навести курсор на текст посилання, але не натискати).
• Звертання в листі загального характеру – наприклад, просто до “користувача”, а не до вас по імені.
• Текст містить граматичні помилки та дивні стилістичні звороти (можливо у випадках, коли зловмисники пишуть його іншою мовою і потім перекладають).
• У тексті листа вас закликають якомога швидше виконати певні дії, щоб уникнути небажаних наслідків (наприклад, блокування акаунту або банківського рахунку). При цьому причини для таких наслідків не пояснені або описані дуже розмито, і ви не можете пов’язати їх зі своїми попередніми діями.
• Вас також закликають діяти швидко, але, навпаки, щоб отримати певну винагороду.

Якщо у вас є хоча б невеликі сумніви щодо повідомлення чи листа, не спішіть переходити за посиланням у ньому та відкривати прикріплені файли. Часто офіційні повідомлення від соцмереж чи банку приходять також у застосунок. Нарешті, ви можете написати або подзвонити в службу підтримки відповідної компанії, щоб з’ясувати, чи дійсно вам звідти писали.

Більшість антивірусів можна налаштувати, щоб вони перевіряли вхідну пошту та виявляли підозрілі листи, які можуть бути фішингом. Не нехтуйте такою можливістю.

Якщо все ще не впевнені, порадьтеся з колегами або фахівцями з цифрової безпеки. Наприклад, з Лабораторією цифрової безпеки.

Як подати заяву про погрози в кіберполіцію

Якщо вам немає 18 років, в поліцію для захисту ваших прав і життя можуть звернутися ваші батьки (законні представники), разом з вами або без вашої участі.

Якщо вам вже є 18 років, то для захисту своїх прав і життя ви можете самостійно звернутися до поліції.

Ми рекомендуємо завжди звертатися по допомогу до поліції у випадках порушення ваших прав. Ви не знаєте, яка інформація щодо вас є у зловмисників й не можете бути впевнені, чи їхні погрози – це просто слова, чи вони дійсно будуть втілені у реальність.

Якщо погрози вас лякають, обов’язково пишіть заяву у поліцію

Покрокова інструкція подачі заяви в поліцію

1-й крок. Робимо скріншоти.

Необхідно зробити скріншоти всіх погроз на вашу адресу. На скріншоті має міститися повна інформація про те:

• де була розміщена погроза (допис, коментар під дописом/фото, особисті повідомлення тощо);
• хто розмістив/надіслав погрозу (аватарка, нікнейм/назва тощо).

Окрім того, необхідно перейти на сторінку/канал зловмисника й зробити скріншот профілю таким чином, щоби було видно ім’я/назву, інформацію про власника сторінки/каналу.

2-й крок. Зберігаємо.

• Зберігаємо лінк на допис, під яким були погрози;
• Зберігаємо лінк на профіль зловмисника;
• Скачуємо та зберігаємо погрозливі фото та відео, якщо такі були.

3-й крок. Готуємо заяву.

Заява має містити детальну інформацію про подію, яка передувала заяві:

• В шапці заяви має бути вказано, кому ви відправляєте заяву та від кого вона (ваші ПІБ, дата народження, адреса перебування й контактний номер телефону);
• Вказуємо дату, час та детально описуємо, що саме відбулося;
• Вказуємо, хто вам погрожував та з яких причин, якщо вам це відомо;
• Вказуємо, де це відбувалося (з точною назвою соціальної мережі, сайту тощо).
• Рекомендуємо додавати в тіло заяви наявні скріншоти (до детальної описової частини).
• Також необхідно описати погрози, що вам надходили (зміст, направленість). Варто також описати відчуття, які вони у вас викликають.
• Вказуємо дату й ставимо підпис.

ЛІНК на шаблон заяви

4-й крок. Друкуємо та відправляємо.

Для того, щоби подати заяву до поліції, не обов’язково звертатися туди особисто (для декого це може бути додатковим стресом). Можна зробити так:

• Роздруковуємо заяву у двох примірниках;
• Ставимо підпис;
• Відправляємо через “Укрпошту” цінним листом з описом вкладення. Опис вкладення – це спеціальний поштовий бланк Ф-107, його ви отримаєте у будь-якому поштовому відділенні. Його необхідно заповнити у двох примірниках, перелічити всі документи, що надсилаєте, вказати кількість аркушів кожного документа й поставити оголошену цінність (можна від 1,00 грн);
• Співробітниця “Укрпошти” оформить ваше відправлення. Вам повернуть другий примірник Опису вкладення зі штемпелем поштового відділення, фіскальний чек й накладну з номером відправлення, за яким ви можете відстежувати свій лист. Ці документи, як підтвердження факту відправки, ви підкріплюєте до свого примірника заяви.

Якщо ви хочете подати заяву особисто:

• Роздруковуємо заяву у двох примірниках.
• Ставимо свій підпис в обох примірниках.
• Звертаємося до Департаменту кіберполіції Національної поліції України за адресою: вул.Бориспільська,19, м.Київ.
• На вашому примірнику зобов’язані зробити примітку про прийняття та надати вам талон-повідомлення єдиного обліку про прийняття і реєстрацію заяви (повідомлення) про кримінальне правопорушення та іншу подію.

Подати заяву через електронну форму:

• Переходимо за посиланням https://ticket.cyberpolice.gov.ua/
• Виконуємо всі кроки згідно з інструкцією та відправляємо таким чином заяву/повідомлення про кримінальне правопорушення.

Уважно ознайомтеся з інформацією в пам’ятці за вищенаведеним посиланням.

Для уточнення інформації щодо вашої заяви ви можете звернутися за наступними контактами:

Для довідок за електронними зверненнями, відправленими через форму зворотного зв’язку:

Приймальня: +380 (44) 374 3713
Канцелярія Департаменту кіберполіції: +380 (44) 374 3751
Факс: +380 (44) 374 3700
Гаряча лінія: 0 800 50 51 70
Електронна пошта: [email protected]

Важливо! Кримінальним-процесуальним кодексом України визначено (ст.214 КПК України), що слідчий, прокурор невідкладно (але не пізніше 24 годин, після подання заяви, повідомлення про вчинене кримінальне правопорушення) зобов’язаний внести відповідні відомості до Єдиного реєстру досудових розслідувань, розпочати розслідування та через 24 години з моменту внесення таких відомостей надати заявнику витяг з Єдиного реєстру досудових розслідувань (далі – ЄРДР).

Досудове розслідування розпочинається з моменту внесення відомостей до ЄРДР, а відмова у прийнятті та реєстрації заяви чи повідомлення про кримінальне правопорушення не допускається.