Кардеры
Раз мы уж заговорили о криминале, перейдем и к кардерам. Вот это достаточно крепкий и много лет живущий способ воровства данных с вашей кредитной карты. Переполз он в Сеть из оффлайна: в Америке кардеров давно и успешно отлавливают и сажают. В оффлайне их способы примитивны и всем известны: фальшивый банкомат со скиммером (устройством считывания данных карточки) и накладной клавиатурой, скрытые камеры, банальные карманники и прочее в таком же духе (рис. 1.6, 1.7).
Рис. 1.6. Вот пример скиммера
Рис. 1.7. А вот еще одна разновидность. Может в одночасье лишить вас всех денег на счету
Многие люди боятся пользоваться в Сети кредитными карточками именно из-за кардеров. Хочу вас уверить, дорогие мои, что эти страхи почти беспочвенны. Соблюдайте нехитрые правила безопасности – и все будет у вас в порядке. А то вот я каждый день вижу в магазинах и у банкоматов, как люди легкомысленно выбрасывают свои слипы (чеки с результатами транзакции) на пол, в мусорное ведро рядом… Тогда как в правилах любого приличного банка русским по белому написано, что этого делать нельзя ни в коем случае! Слипы должны храниться у вас три месяца, а потом их следует уничтожить. Именно уничтожить, а не выкинуть в мусорное ведро. Например, я себе для этой цели приобрел мини-шредер. Очень удобная штука.
Другая распространенная ошибка – запись пин-кода прямо на карточке или рядом (а его можно хранить только дома в каком-нибудь секретном месте или в голове); сказывается на безопасности и отсутствие сервисов, позволяющих контролировать операции по счету. К примеру, SMS-оповещение: стоит недорого, а нервов экономит массу.
Ладно, вернемся к интернет-кардерам. Цель у них та же, что и у их предков: заполучить данные вашей кредитной карты. По минимуму это номер карты и срок ее действия (вот почему нельзя раскидывать свои слипы где попало), по максимуму – CVC-код (три цифры на обратной стороне вашей карты) и пин-код (благодаря которому деньги с вашей карты можно снять в любом банкомате). Способов изъятия данных довольно много, но все они рассчитаны на вашу невнимательность и пофигизм, в общем-то. Например, с помощью вирусов-троянов (когда вы последний раз обновляли антивирус?). Или же типично фишерских уловок: с помощью подставных страниц банков и грозных писем.
Не брезгуют кардеры и липовыми магазинами. Первый тревожный звоночек должен у вас прозвенеть тогда, когда в контактных данных у магазина нет ничего, кроме электронного адреса: верный признак мошенников. Может даже стоять телефон – но по нему никто не будет отвечать или же он окажется вечно занят. Отсюда мораль: делать покупки только на надежных сайтах и в крупных магазинах. Если вы сильно сомневаетесь в надежности, лучше уйти из этого магазина вообще либо же воспользоваться другими способами оплаты.
«Угонщики»
Под таким именем я обозначу хакеров, которые только и умеют, что ломать и воровать. Широко в последнее время распространился «угон» номеров ICQ.
Честно говоря, не понимал и не понимаю в упор зацикленности некоторых людей на «красивости» номера ICQ. Наверное, точно так же я не пойму, почему китайцы выкладывают бешеные тысячи долларов за красивые автомобильные номера. Имеешь у себя шестизначный номер ICQ – ну молодец. А дальше-то что? Кушать его, что ли? ICQ сегодня – совершенно обыденная вещь для работы и общения.
Хотя угоняют на самом деле любые номера. Механизм действия прост: ломается ваш почтовый ящик, на который затем взломщики отправляют запрос о высылке пароля. И прощай, аська. Тем же самым занимаются вирусы.
В связи с этим можно вспомнить недавнюю шумиху с продажей в Китае «красивых» автомобильных номеров: люди выкладывали миллионы юаней за номера со «счастливыми» комбинациями.
Не понимаю.
Глава 2
Домашний почтальон
Электронная почта, как и секс, на сегодняшний день является одним из основных видов общения людей. По данным статистики, свой почтовый адрес сегодня имеют более 100 миллионов пользователей Сети. И количество их растет лавинообразно, равно как и сервисов, и всевозможных услуг.
У меня есть один знакомый весьма почтенного возраста, который ни в какую не хочет использовать гигантские возможности Интернета для своего бизнеса: говорит, что ему вполне хватает и обычного телефона, и обычной почты. Я его не понимаю, но и переубедить не могу тоже: у нас слишком большая разница в возрасте. Тем не менее использование e-mail гораздо практичнее и удобнее (и главное – дешевле) традиционных средств связи, и если вы до сих пор не завели себе электронный почтовый ящик, настоятельно рекомендую вам это сделать прямо сегодня.
Но прежде чем рассказать вам про создание своего места на почтовых серверах, хотелось бы упомянуть самую большую из проблем электронной почты – спам.
Вообще раньше в Америке так называлась ветчина (рис. 2.1). Может, она и сейчас так называется, не знаю. Но уже много-много тысяч лет это имя носят нежелательные для людей письма, содержащие навязчивую рекламу. Кстати, вот пример перехода сетевого сленга в оффлайн: сейчас почти все называют так листовки с рекламой в почтовых ящиках, которые все равно никто не читает, кроме бабушек и дошкольников, лишь учащих буквы. Я, например, просто не доверяю такой рекламе. И до сих пор не могу понять, кто заинтересован в столь архаичном виде спама.
Рис. 2.1. Прародитель спама
Спам в e-mail почитать иногда можно – но чисто для развлечения, да и то если больше нечего делать или же вы слишком пьяны, чтобы читать и адекватно воспринимать обычную почту (рис. 2.2). Иногда спамеры пишут веселые вещи. Например, бывают письма от девушек, которые просят зайти куда-то там и проголосовать за них. Очень много писем, как я замечал, связаны с предложением таких вот рассылок. Риторическим для меня остается вопрос «Кому это нужно?». Нормальный здравомыслящий человек спаму доверять не будет – если этот спам не призывает его воспользоваться какими-то противозаконными услугами вроде фальшивых дипломов, поддельных паспортов и прочего.
Рис. 2.2. Ящик доверху забит спамом
Это негативное явление уже разрослось до такой степени, что начинает пугать. Согласно статистике, спам составляет от 70 до 95% всего почтового трафика – вдумайтесь только в эти цифры, с учетом того, что люди пишут ежедневно десятки миллионов писем. И ведь находятся же идиоты, которые заказывают свою рекламу спамерам. Поневоле вспоминается масяньский мульт «Манукэ – полиция Рунета», где Масяня и Ко организовали команду для физической борьбы со спамерами и их заказчиками: например, взять и закидать этих товарищей (которые нам совсем не товарищи) тухлыми помидорами – уже хорошо.
С другой стороны, письма с вирусами на сегодняшний день не составляют и одного процента из общей массы. Что не может не радовать, так как говорит о высоком уровне сетевой защиты от этой заразы.
Завершая сие повествование, можно сказать следующее. Приличный и мощный антиспам-фильтр есть в данный момент на всех крупных серверах. Но у этого плюса есть и обратная сторона: такой фильтр в порыве служебного рвения может посчитать спамом и нормальное письмо, пришедшее с IP-адреса, которым пользуются спамеры. Такое, увы, случается все чаще и чаще. Выход из этого положения – использование собственного спам-фильтра.
С чего начинается почта
Для того чтобы иметь возможность пользоваться услугами какого-либо почтового сервиса, необходимо зарегистрироваться в его базе данных в качестве пользователя (создать новый почтовый ящик, иными словами).
Выполнив эту процедуру, вы получите адрес электронной почты, а также какое-то пространство (довольно большое) на жестком диске сервера службы электронной почты, предназначенное для временного хранения вашей почты.
Сегодня существует множество вариантов. Можно выбрать одну из многочисленных служб бесплатной электронной почты, воспользоваться ящиком, который предоставляет ваш интернет-провайдер, или даже купить себе платный почтовый ящик.
Бесплатная электронная почта
Абсолютное большинство пользователей сети Интернет отдают предпочтение бесплатной электронной почте. Такие службы предоставляют все необходимые функции: они позволяют создавать и отправлять сообщения другим пользователям Всемирной сети, а также принимать и читать входящую корреспонденцию. Кроме того, многие бесплатные сервисы автоматически проверяют письма с помощью антивирусного программного обеспечения, гарантируя тем самым безопасность переписки. Ценой «бесплатности» иногда оказывается небольшой рекламный блок в виде текста, добавляемый к каждому отправляемому вами письму, но такой прием используется далеко не всеми бесплатными службами.
В сети Интернет существует множество сервисов, бесплатно предоставляющих электронные почтовые ящики. Среди русскоязычных проектов наибольшей популярностью пользуются почтовые службы больших информационных порталов: Mail.Ru (http://www.mail.ru), GMail (http://www.gmail.com), Яндекс (http://www.yandex.ru).
Многие бесплатные службы электронной почты разрешают пользователям создать несколько почтовых ящиков. Поэтому, если вам понравится какой-то бесплатный сервис, вы всегда сможете завести на нем один электронный адрес для рабочих контактов, другой – для общения с друзьями, а третий – для почтовых рассылок. В принципе это можно сделать и на разных сервисах – как вам будет удобней.
Почтовый ящик от интернет-провайдера или оператора сотовой связи
Многие интернет-провайдеры и операторы сотовой связи в дополнение к собственно доступу в Сеть предоставляют пользователям электронный почтовый ящик. Зачастую эта услуга вам ничего не стоит, но в некоторых случаях за ее использование необходимо вносить определенную ежемесячную плату (что мне кажется совершенно неразумным). Почтовый ящик, предоставляемый провайдером, обычно выполняет все требующиеся при работе с электронной почтой функции.
Основным недостатком такого варианта электронной почты считается его привязанность к одной конкретной фирме. То есть если при использовании бесплатных служб электронной почты вы можете получать доступ к своему e-mail откуда угодно, то почтовый ящик, предоставленный одним провайдером, будет недоступен при использовании услуг другого провайдера (например, если прежний вам разонравился).
Вторым недостатком можно считать крайнюю убогость веб-интерфейса таких ящиков, а также невозможность нормально ими пользоваться в силу отсутствия мало-мальски приличной защиты. На рис. 2.3 вы видите почтовый ящик в системе крупного российского оператора сотовой связи.
Рис. 2.3. Вот так выглядит веб-интерфейс почтового ящика на сайте одного оператора сотовой связи
Теми же самыми недостатками обладают и почтовые ящики операторов. При смене оператора и отказе от обслуживания номера вы теряете и предоставленный e-mail. Невелика беда, учитывая «удобства» использования таких ящиков.
Платная электронная почта
Если домашний пользователь вполне может ограничиться почтовым ящиком, предоставленным бесплатной службой или провайдером Интернета, то для коммерческой организации этот вариант выглядит не очень серьезным. Для таких нужд существует отдельное предложение – платная электронная почта. Помимо предоставления возможности самому определять размер почтового ящика и создавать несколько виртуальных ящиков на одном реальном, платная электронная почта позволяет получить уникальный адрес.
Другими словами, клиент имеет возможность ввести не только свое имя пользователя, но и заполучить по желанию отдельное имя сервера (то есть те самые буквы, которые вы видите справа от «собачки»). Такой почтовый адрес выглядит намного солиднее, чем любой другой, созданный на общеизвестном бесплатном сервисе, – если именно этот фактор имеет для вас значение. Мне это кажется как минимум смешным.
При желании услугами платной электронной почты могут воспользоваться и частные пользователи. Сегодня некоторые компании уже предлагают обычным людям за скромную плату уникальные почтовые адреса.
Далее вы узнаете о наиболее простом способе использования электронной почты – через веб-интерфейс. Но для начала – регистрация.
Как выбрать себе ящик
Бесплатных почтовых сервисов на сегодняшний день существует довольно много. И человеку, решившему создать свой e-mail, поневоле придется что-то выбирать. И принцип выбора обычно проще некуда: либо наобум, либо по рекомендации друзей или знакомых. Причем часто оказывается, что это совсем не то, что нужно.
Поэтому сядьте в позу лотоса и выслушайте несколько полезных советов.
1. Постарайтесь выбирать крупную службу (http://www.mail.ru, http://www.gmail.com и другие). Это является хоть какой-то гарантией того, что все будет работать нормально.
2. Желательно обратить внимание на условия использования почтового клиента (Outlook Express, The Bat!, Mozilla Thunderbird и другие, менее известные). Также не забудьте поинтересоваться в разделе помощи почтового сервиса о настройках клиента: у разных сайтов они обычно отличаются.
3. Поинтересуйтесь дополнительными «фишками»: спам-фильтром (который в принципе есть уже везде), адресной книгой, возможностью уведомления о пришедших письмах SMS-кой на мобильный телефон, отсутствием рекламных баннеров и т.д. Особенно последним, кстати. Вы не представляете, как могут раздражать постоянно мелькающие во время создания очередного нетленного шедевра эпистолярного жанра яркие картинки.
4. На размер почтового ящика внимание уже можно не обращать. Сегодня почти все крупные сервисы предлагают фактически безлимитные аккаунты: то есть какой-то лимит там, конечно, есть, но он настолько далек от реальности, что вам про него, скорее всего, вспоминать не придется вовсе (рис. 2.4).
Рис. 2.4. Размер почтового ящика в службе GMail – неужели вам этого не хватит?
5. Если вы будете принимать почту с помощью клиентских программ и вам не хочется ставить собственный фильтр спама, имеет смысл настроить ящик так, чтобы почта из папки «Спам» (на разных сервисах она может называться по-разному, но смысл один и тот же) не попадала в ваш почтовый ящик и удалялась оттуда, скажем, раз в неделю либо при энном количестве сообщений. И раз в неделю вы можете заходить в ваш ящик через веб-интерфейс и просматривать папку «Спам» в надежде отыскать пропавшее письмо.
Создаем электронный почтовый ящик
Ну вот, вы уже немного узнали о том, что за зверь такой – электронная почта, и далее я научу вас, как его создать. Сделать, так сказать, свой личный уголок в Сети.
В качестве примера я расскажу вам, как создать ящик на самом популярном сервере Mail.Ru, а затем на не очень популярном, но более качественном Google Mail (GMail).
У GMail на день сегодняшний есть одна уникальная особенность: в эту систему не может прийти кто попало. Зарегистрироваться в GMail вы сможете только в том случае, если кто-то, имеющий аккаунт в этой системе, пришлет вам специальное приглашение. Если у вас нет такого знакомого, то вы туда не попадете. Большой плюс системы – огромное пространство, которое увеличивается буквально ежесекундно (на март 2008 года цифра медленно подползала к объему в 6,5 Гб – даже не представляю, кому нужно столько места (см. рис. 2.4).