Зумбомбінг (Zoombombing) - це небажане, непрохане вторгнення сторонніх осіб у приватну відеоконференцію (найчастіше в Zoom), яке супроводжується вигуками, нецензурною лексикою або демонстрацією непристойного контенту. Феномен набув поширення під час пандемії та переходу на дистанційне навчання. Хоча термін походить від програми Zoom, подібні інциденти трапляються й на інших платформах (WebEx, Skype, Google Meet, Jitsi тощо). Зумбомбінг можна розглядати як продовження кібербулінгу з боку підлітків, під час проведення онлайн занять, а також як один із способів переривати навчальні заняття.
Як відбувається зумбомбінг?
Учасник підключається до відеоконференції через загальнодоступне посилання або внаслідок використання незахищеного персонального ідентифікатора зустрічі (PMI). Отримавши доступ, починає втручатися у сесію голосом, використовує нецензурну лексику, інші некоректні вислови, розсилає спам або фішингові посилання через чат, а також демонструє шокуючі матеріали через трансляцію екрана або вразливі інструменти анотацій. При цьому може змінювати нікнейми, маскуватися та уникати прямої ідентифікації.
Правила безпеки для вчителів під час організації уроків на платформі ZOOM
- захист доступу: завжди використовуйте унікальні паролі для кожної конференції та вмикайте функцію «Кімната очікування» (Waiting Room), щоб пропускати лише перевірених учасників;
- контроль прав учасників: забороніть учням самостійно вмикати демонстрацію екрана (Screen Sharing) та обмежте використання публічного чату або передачі файлів;
- блокування зустрічі: одразу після того, як усі учні зайдуть на урок, заблокуйте конференцію (Lock Meeting), щоб ніхто сторонній не зміг приєднатися;
- заборона раннього входу: вимкніть функцію «Долучитися раніше за організатора», аби повністю контролювати процес із першої хвилини;
- оновлення програмного забезпечення: постійно оновлюйте додаток до актуальної версії, оскільки розробники регулярно виправляють вразливості та усувають ризики кібератак.
- ви маєте змогу видаляти порушників звісно, це не для того, щоб «виганяти з класу» учнів, йдеться про екстремальні випадки (якщо хтось заважає та хуліганить).
- забороніть учасникам міняти імена самостійно під час конференції, щоб уникнути маскування порушників під інших учнів;
- вимкніть приватні чати, дозволивши спілкування в чаті лише з організатором щоб уникнути розповсюдження шкідливого контенту;
- заблокуйте інструменти анотацій та малювання щоб захистити демонстраційні матеріали від образливих малюнків;
- відключення можливості самостійно вмикати мікрофон (Mute/Unmute) учасниками - це не просто зручність, а запобіжник від створення звукових перешкод.
Правила безпеки для батьків
- контроль за акаунтом дитини: профіль учня обов'язково має містити справжнє фото дитини, реальні ім'я та прізвище - без цього дитину можуть не допустити до заняття (згідно з вимогами МОН). Жодних аватарок, нікнеймів чи мультяшних картинок;
- захист посилань: стежте, щоб дитина не передавала посилання на уроки третім особам і не публікувала їх у відкритих чатах чи соціальних мережах;
- гігієна пристроїв: не дозволяйте завантажувати невідомі файли чи переходити за підозрілими посиланнями, надісланими в чат під час онлайн-уроку.
Правила безпеки для учнів (дітей)
- справжні дані у профілі: використовуйте лише власні справжні ім'я, прізвище та реальне фото;
- дотримання правил комунікації: не надсилайте посилання на уроки стороннім особам і не публікуйте їх у відкритому доступі;
- керування камерою і мікрофоном: під час пояснення матеріалу тримайте мікрофон вимкненим (для уникнення зайвого шуму), а камеру - увімкненою задля живого контакту з учителем;
- обережність у чаті: не переходьте за жодними підозрілими посиланнями та не завантажуйте файли, надіслані невідомими користувачами в чаті зум-конференції.
Відповідальність
Зумбомбінг не є простим жартом - такі дії можуть кваліфікуватися як дрібне хуліганство (ст. 173 КУпАП), кібербулінг (ст. 173-4 КУпАП) або несанкціоноване втручання в роботу інформаційних систем (ст. 361 ККУ). Якщо неправомірні дії буде вчинено неповнолітнім віком від 14 до 16 років, адміністративну відповідальність та штрафи несуть його батьки чи опікуни.
Алгоритм дій у разі атаки зумбомберів:
заблокуйте порушника: негайно видаліть його через меню управління та забороніть повторний вхід;
збережіть докази: зробіть чіткі скріншоти екрана, збережіть лог чату та відеозапис інциденту;
змініть налаштування: увімкніть загороджувальні опції (зал очікування, блокування зустрічі).
Крім того, ви можете написати онлайн звернення до Кіберполіції про вчинення відносно вас неправомірних дій в мережі інтернет тощо.
За необхідності ви можете звернутися до підтримки BRAMA для отримання порад та рекомендацій.
