У сучасному академічному середовищі цифрова присутність науковця стала невід'ємною частиною професійної діяльності. Профілі в наукометричних базах, дослідницьких платформах та академічних мережах використовуються для ідентифікації автора, відстеження цитувань, пошуку наукових партнерів і підтвердження наукових досягнень. Водночас разом із розвитком цифрових інструментів зростають і ризики, пов'язані з кібербезпекою.

Останніми роками все частіше фіксуються випадки створення фейкових академічних профілів, спроб несанкціонованого доступу до облікових записів дослідників, а також розсилання фішингових листів від так званих «редакцій» чи «наукових організацій». Такі дії можуть призводити не лише до втрати доступу до власного профілю, а й до використання імені науковця в шахрайських схемах, що негативно впливає на його професійну репутацію.

Проблема цифрової безпеки дослідників стає особливо актуальною в умовах активного використання онлайн-платформ для публікації, рецензування та популяризації результатів наукових досліджень. Саме тому науковцям важливо не лише створювати й підтримувати свої академічні профілі, але й дбати про їхній належний захист.

У цій статті розглянемо основні загрози для цифрової ідентичності науковця, а також практичні рекомендації щодо захисту профілів у наукометричних базах та академічних сервісах. 

Активна присутність науковців у цифровому академічному просторі створює не лише нові можливості для поширення результатів досліджень, але й певні ризики. Профілі у наукометричних базах, дослідницьких платформах та академічних мережах містять важливу інформацію про автора: публікації, афіліацію, індекси цитування та контактні дані. Саме тому такі акаунти можуть ставати об'єктом шахрайських дій.

Перш ніж захищатися, варто зрозуміти, як саме атакують науковців. Сьогодні це не просто випадкові віруси, а таргетовані дії:

• Фішинг від «авторитетних видань»: листи з пропозицією стати рецензентом або опублікуватися безкоштовно, що ведуть на фейкові сторінки входу в Scopus чи ORCID.

• Hijacked Journals (Захоплені журнали): створення сайтів-двійників реальних видань, які збирають ваші дані та внески за публікацію.

• Маніпуляції з профілем: створення дублікатів профілів у Google Scholar для «накрутки» цитувань стороннім особам через ваші праці.

• Несанкціонований доступ до акаунтів: ще однією поширеною проблемою є злам облікових записів. Якщо дослідник використовує слабкий пароль або один і той самий пароль для різних сервісів, ризик втрати доступу до акаунту значно зростає. Подібні ситуації можуть завдати шкоди як професійній репутації автора, так і довірі до його наукових результатів.

Золотий стандарт захисту: ORCID та наукометричні бази

Ваш ORCID ID - це цифровий паспорт. Якщо доступ до нього отримають зловмисники, вони можуть змінювати перелік публікацій або афіляцію.

• Двофакторна автентифікація (2FA): активуйте її всюди, де це можливо (Scopus, WoS, ResearchGate). Використовуйте додатки-автентифікатори (Google Authenticator) замість SMS.

• Регулярний аудит доступу: перевіряйте розділ «Trusted Organizations» у вашому профілі ORCID. Видаляйте організації, з якими ви вже не співпрацюєте.

• Єдина пошта - різні паролі: не використовуйте однаковий пароль для університетської пошти та профілю в Elsevier.

Соціальні мережі для вчених: ResearchGate та Academia.edu - ці платформи часто стають слабкою ланкою, бо ми сприймаємо їх як «просто соцмережі».

• Приватність даних: не викладайте у відкритий доступ повні тексти статей, якщо це порушує політику видавництва (Copyright). Це не лише юридичний ризик, а й шлях до видалення вашого профілю через скарги.

• Контактна інформація: мінімізуйте публікацію особистих номерів телефонів чи домашніх адрес у PDF-файлах препринтів.

Гігієна робочого місця: менеджери посилань та хмарні сховища

Ваші недописані рукописи в Mendeley, Zotero або Notion мають комерційну та інтелектуальну цінність.

• Шифрування резервних копій: якщо ви зберігаєте дані на фізичних носіях (USB), використовуйте BitLocker або аналоги.

• Авторизація через сторонні сервіси: будьте обережні, натискаючи «Увійти через Facebook/Google» на нових наукових платформах. Краще створити окремий логін.

З огляду на зростання кількості кіберзагроз у науковому середовищі, дослідникам важливо приділяти увагу не лише створенню та наповненню академічних профілів, але й їхній безпеці. Дотримання базових правил цифрової гігієни допоможе значно знизити ризик несанкціонованого доступу до акаунтів або використання імені науковця у шахрайських схемах.

Серед основних рекомендацій варто виділити такі:

• Використовувати складні та унікальні паролі для кожної наукової платформи та регулярно їх змінювати.

• Активувати двофакторну автентифікацію, якщо така функція доступна на платформі.

• Регулярно перевіряти власні профілі у наукометричних базах та академічних сервісах, щоб своєчасно виявляти підозрілі зміни.

• Уважно ставитися до електронних листів від журналів, редакцій або наукових організацій, особливо якщо вони містять підозрілі посилання чи прохання надати персональні дані.

• Перевіряти легітимність журналів та запитів на рецензування, користуючись офіційними сайтами видань та перевіреними науковими ресурсами.

• Контролювати використання свого імені в академічному просторі, періодично перевіряючи, чи не створено фейкові профілі або сторінки від вашого імені.

Навіть прості заходи безпеки можуть значно зменшити ризики та допомогти зберегти контроль над власною науковою ідентичністю.

Останні статті в блозі