Публикация фотографий дорогих покупок и ваших фотопортретов на фоне квартиры или коттеджа после дорогого ремонта позволяет судить об уровне вашего дохода. Определить место съемки помогают метаданные фотографии, окружающие вас предметы, вид из окна; к тому же многие пользователи сами указывают, где была снята фотография. Такие фото способны заинтересовать преступников, которые могут попытаться ограбить вас и ваше жилище. Специальные алгоритмы позволяют из множества разных фотографий выстраивать полную картину всего, что находится вокруг человека[487]. Если вы делаете фотографии, находясь в отпуске, и сразу публикуете их или выкладываете фото с билетами, собираясь уехать, вы даете злоумышленникам информацию о том, что вас нет дома.
«Шерентинг» – это новый термин, появившийся в эпоху цифровых технологий и произошедший от слияния двух английских слов: share – делиться и parenting – воспитание. Им обозначаются ситуации, когда родители публикуют в интернете фотографии своих детей, порой затрагивая самые интимные аспекты их жизни.
Главная опасность в том, что такие публикации привлекают внимание мошенников, троллей, растлителей малолетних и прочих злоумышленников. Фотографии детей в нижнем белье или вовсе обнаженных могут утечь на скрытые форумы, где общаются педофилы и люди, страдающие еще какими-то расстройствами. Публикация детских фотографий может также привлечь похитителей детей. Публикуя фото ребенка, родители нередко сообщают о том, где оно сделано. Кроме того, место съемки можно определить по описанию фотографии, ее фону, метаданным или даже с помощью остальных публикаций в аккаунте и вообще в интернете. Также родители часто раскрывают информацию о номере детского сада, школы, местах проведения досуга и т. п. Если злоумышленник выяснит имена преподавателей, родителей, родственников и друзей; домашний адрес; информацию об интересах ребенка, имеющихся дома игрушках и т. д., ему будет проще войти в доверие к ребенку. Среди «друзей» любого пользователя в социальных сетях могут быть неадекватные люди.
Кроме того, такие публикации формируют цифровую личность ребенка, изменить которую после его взросления может быть очень трудно; а если ребенок впоследствии становится знаменитым, то детские снимки могут неправомерно использоваться злоумышленниками (для вымогательства и прочих преступлений), а также желтой прессой. Важно помнить: если некий контент появился в интернете, то он уже не исчезнет оттуда, даже если вы его удалите со своей страницы. Дело в том, что имеются различные сервисы агрегации контента, шеринг (совместное использование контента) и прочие инструменты сбора данных; кроме того существует эффект Стрейзанд. Поэтому допустимо публиковать только такой контент, за который повзрослевшему ребенку не будет стыдно.
Эффект Стрейзанд
Социальный феномен, заключающийся в том, что попытка изъять некую информацию из публичного доступа приводит лишь к дальнейшему ее распространению. Иными словами, если вы попытаетесь ограничить доступ, к примеру, к фотографии, это приведет к ее перепосту в других пабликах, трекерах и прочих ресурсах.
Данный термин появился из судебного иска известной актрисы Барбры Стрейзанд к фотографу, который сфотографировал ее особняк, осуществляя проект по изучению эрозии почвы. До судебного процесса фотографию скачали лишь шесть раз, причем два раза ее скачали адвокаты, а после распространения информации об иске снимок в течение месяца просмотрели свыше 420 000 посетителей.
Этот момент важно учесть еще и потому, что многие работодатели при найме сотрудников проверяют профили кандидатов в социальных сетях и могут с подозрением отнестись к публикациям, где вы, к примеру, обсуждаете психологические или медицинские проблемы своего ребенка. Не стоит забывать, что важный аспект формирования личности ребенка – наличие у него частной информации, которую он хотел бы сохранить в тайне от большинства людей.
В некоторых случаях публикация фотографий (а также видеозаписей и т. д.) какого-либо лица может спровоцировать кибербуллинг. Поводом для этого вида травли могут послужить, например, неудачные снимки или фото, запечатлевшие чью-то «красивую жизнь». Согласно результатам одного из исследований, 72 % опрошенных в Москве школьников пострадали от кибертравли[488]. Жертва подвергается многочисленным оскорблениям; злоумышленники могут создавать компрометирующий или унижающий ее контент и т. п., иногда атаки на нее могут быть длительными.
КЕЙС 14-летняя школьница из Великобритании Ханна Смит покончила жизнь самоубийством после травли, которой подвергалась на сайте ask.fm. Анонимные пользователи насмехались над внешностью девочки и желали ей смерти[489].
Sextortion (от слов sex («секс») и extortion («вымогательство»)) – частое явление в цифровой среде. Вымогательство, связанное с преступлениями на сексуальной почве, распространено и в реальном мире. Например, оно существует в форме коррупции, когда наделенные властью люди, например чиновники, судьи, кинорежиссеры, преподаватели, сотрудники правоохранительных органов и работодатели, в обмен на какие-то действия в пределах или даже вне своих полномочий вымогают сексуальные услуги. В других случаях злоумышленник получает доступ к информации об интимной жизни какого-то лица и шантажирует его. Именно этот вид преступлений и встречается в цифровом мире. Шантажист скрытно или обманным путем становится обладателем интимных фотографий/видеозаписей жертвы (например, получает несанкционированный доступ к камере или хранящимся на принадлежащем жертве устройстве файлах, тайно производит фото– или видеосъемку и т. п.), а затем шантажирует ее, вымогая деньги или сексуальные услуги с угрозами опубликовать интимный контент в открытом доступе (переслать родственникам и т. п.). В частности, этот способ широко применяется в Skype, когда мошенник с фейкового аккаунта симпатичной девушки или юноши уговаривает жертву прислать интимные фотографии или раздеться перед камерой (webcam blackmail – мошенничество с помощью веб-камеры). Преступник записывает видео и использует его при шантаже или даже ложно обвиняет жертву в преступлениях сексуального характера. Кроме того, интимные фотографии могут попадать в руки преступников в результате утечек данных из различных сервисов, где они публикуются (например, из социальных сетей и с сайтов знакомств). Это происходит, когда настройки на устройствах и в этих сервисах не обеспечивают достаточной конфиденциальности. Также утечки возможны в процессе секстинга, т. е. пересылки интимных изображений через интернет (по электронной почте, в мессенджерах и т. п.).
КЕЙС Вымогатели довели до самоубийства 17-летнего Дэниела Перри. Он спрыгнул с автомобильного моста, после того как злоумышленники стали шантажировать его в Skype. Они требовали от мальчика заплатить деньги, угрожая показать его родителям видеозаписи и фотографии с участием Дэниела и его подруги[490].
При недостаточной защите устройств от вирусов, использовании ненадежной политики безопасности (например, «слабых» паролей) или наличии уязвимостей в программном обеспечении злоумышленники могут несанкционированно подключаться к видеокамерам различных устройств, записывать все происходящее в пределах видимости камеры (и даже управлять камерой (перемещением или изменением фокусного расстояния), если такие функции поддерживаются).
Кроме того, мошенники могут вводить жертву в заблуждение, утверждая, что в их распоряжении есть некая видеозапись, на которой видно, к примеру, чем занимался пользователь во время посещения порносайтов. В некоторых случаях обращение к пользователю может сопровождаться ссылкой на «видеоролик» или вложением с компрометирующей записью. Запустив запись или открыв ссылку, жертва активирует вредоносную программу, крадущую персональные данные или дающую злоумышленникам доступ к видеокамере[491],[492].
Социальные сети создают теневые профили людей, которые не пользуются их услугами или вообще не заходят в интернет. В апреле 2018 г. президент Facebook Марк Цукерберг на слушаниях в Комитете по энергетике и торговле палаты представителей конгресса США признал, что его компания собирает информацию о потребителях, которые не зарегистрированы в качестве пользователей, подтверждая то, что уже сообщалось, но о чем компания публично не заявляла. «Как правило, мы собираем данные о людях, которые не зарегистрированы в Facebook, в целях безопасности», – сказал он[493]. На самом деле то, о чем мы говорим, – не профиль в привычном нам виде, а подборка данных, известных социальной сети о конкретном человеке. От зарегистрированных в соцсетях пользователей в такие профили поступает информация о людях, с которыми они как-то связаны. Соцсеть собирает данные о всех связях между людьми, чтобы в дальнейшем предлагать их друг другу в «друзья», выстраивая глобальный комплекс связей. Многие пользователи электронной почты получали от социальных сетей, в которых они не состоят, письма с приглашением в них зарегистрироваться. Соцсети под разными предлогами выманивают у своих пользователей доступ к спискам их контактов и, получив его, рассылают по ним свой рекламный спам с помощью почтовых роботов. При этом, если у одного пользователя, загр