Безопасность в интернете — широкий термин, который имеет множество трактовок и включает различные направления, инструменты. Например, в контексте обычного пользователя, интернет-безопасность — это комплекс программных мер и поведенческих решений, которые должны защитить от:

Некоторое вредоносное ПО пишется для развлечения и самоутверждения его разработчиков. Такие программы проникают в коды других приложений и вызывают сбои. Однако ПО этого типа относительно безобидно — чаще всего оно вредит только программному обеспечению. В редких случаях подобное ПО может вывести из строя аппаратные компоненты устройства. Неприятно, но не критично — страдает только девайс.
Правда, сегодня всё чаще встречается более опасное ПО, которое создаётся с целью хищения данных и наживы.
Что умеют такие программы:

Суть метода заключается в психологическом манипулировании, игре на эмоциях, переживаниях, строится на невнимательности или доверчивости жертвы.
Яркие примеры:
Однако социальная инженерия используется не только для кражи денег. Зачастую таким образом злоумышленники собирают личную и конфиденциальную информацию, учётные данные от различных сервисов, заражают устройства пользователей вирусами.
Наиболее распространённая техника СИ — фишинг. Он заключается в рассылке писем и сообщений, побуждающих:
При этом мошенники маскируются под крупные компании, близких родственников, государственные структуры и т. д. — делают всё, чтобы выглядеть максимально убедительно и не вызывать подозрений.
Фишинг может комбинироваться с претекстингом. Техника подразумевает использование заранее выясненной информации о жертве — от ФИО и номера паспорта до событий из жизни.

DoS — кибератака, целью которой является доведение до отказа какой-либо сетевой системы, оборудования или ресурса. В некоторых случаях после успешной атаки злоумышленники могут получить доступ к выведенной из строя системе.
Если в процессе используется множество устройств-«зомби» (заражённых специальным ПО) — речь о DDoS. Как правило, пользователи не подозревают, что их девайс заражён и участвует в незаконной деятельности.

Продвинутые хакеры способны взламывать конкретные сети/устройства и проникать в них. Полный удалённый доступ — максимум свободы действий для злоумышленников. Они могут сделать со взломанной системой что угодно.
Но главная цель — кража конфиденциальных и личных данных.
Есть несколько причин:
Так или иначе, чаще всего злоумышленники делают это:

Общедоступные сети имеют слабую защиту или же не имеют её вовсе. Поэтому подключение к таким точкам доступа всегда несёт риски.
Например, злоумышленники могут:
Кроме того, киберпреступники могут создавать собственные бесплатные Wi-Fi-сети. Так злоумышленники получают полный контроль над трафиком пользователей, а в некоторых случаях — ещё и доступ к содержимому девайсов.
Есть несколько способов обеспечения безопасности домашней вайфай-сети. Вы можете поставить актуальные стандарты защиты и шифрования, скрыть точку доступа от посторонних глаз, включить предустановленный в роутер брандмауэр, сузить покрытие и настроить фильтрацию по MAC-адресам.
Подробный гайд об устранении уязвимостей домашних беспроводных сетей — в этой статье.
Большинство онлайн-сервисов поддерживают функцию многофакторного подтверждения подлинности и личности.
При попытке входа в аккаунт сервис попытается удостовериться, что это действительно вы. Для этого он вышлет письмо на резервную почту, смс на телефон, попросит отсканировать QR-код с аутентифицированного девайса, задаст секретный вопрос и т. п.
Чем больше способов подтверждения входа настроено, тем лучше. Не всегда удобно, зато ниже вероятность несанкционированного доступа.
Идеально, когда для каждого сервиса используется уникальный пароль. При этом сложный — состоящий из большого количества букв, цифр и других символов в разных регистрах. Не будет лишним регулярно менять пароли — не реже 1 раза в 3 месяца.
Особое внимание уделите почте, соцсетям, банковским аккаунтам и аккаунтам на государственных порталах.
Устаревшее, но всё ещё наилучшее место для хранения паролей — бумага. Однако можно пользоваться и менеджерами паролей. Например:
Электронная почта используется для регистрации и авторизации в других онлайн-сервисах. Если злоумышленники получат к ней доступ, то смогут войти в почти в любые аккаунты.
Кроме того, на почте могут быть личные данные, частные фото, видео, переписки, важные документы.
Чтобы защитить аккаунты:
Любой файл в интернете может быть заражён вредоносным ПО. Если нужно что-то скачать, то отдавайте предпочтение официальным ресурсам — сайтам крупных разработчиков и производителей, известным платформам цифровой дистрибуции.
Отталкивайтесь от того, что любая ссылка — потенциально фишинговая. Особенно та, что была получена по почте, в соцсетях или мессенджерах от неизвестного отправителя.
Даже если ссылку прислал близкий человек, то не спешите кликать по ней. Во-первых, аккаунт близкого человека могли взломать. Во-вторых, даже если это не так, то безопасность не гарантирована.
Также учитывайте, что злоумышленники разными способами маскируют свои URL под ссылки на известные сайты. Поэтому обращайте внимание на корректность написания.
Мошенники могут сделать копию сим-карты. Это позволит им обойти двухфакторную аутентификацию в сервисах, подтверждать списания с банковских карт и т. д.
Любой сайт с формой оплаты потенциально опасен. Поэтому лучше завести виртуальную карту для онлайн-покупок и пополнять её по мере необходимости.
Старайтесь пользоваться антивирусными программами известных разработчиков: Kaspersky, Dr. Web, ESET и пр. Скачивать нужно только с официальных сайтов.
Регулярно обновляйте антивирус — свежие версии содержат данные об актуальном вредоносном ПО.
Встроенные брандмауэры есть, например, на Windows и некоторых роутерах. Эти программы защищают сеть и её устройства-участники от несанкционированного доступа.
IT-компании постоянно работают над устранением уязвимостей ПО, повышают его защищённость.

Социальные сети — неотъемлемая часть нашей жизни. Зачастую для мошеннических схем и киберпреступлений используются именно они. Например, взломанный аккаунт позволяет преступникам:
Также избыточная личная информация на странице может превратиться в рычаг давления на пользователя или основой для фишинга.
Несколько советов по безопасности в социальных сетях: