Мошенники за 30 минут добывают доскональный «портрет» жертвы

Сегодня злоумышленникам достаточно получаса, чтобы собрать о человеке внушительное досье. Им не нужно взламывать аккаунты — для этого достаточно старых утечек данных, информации из соцсетей и цифровых следов, которые пользователи сами оставляют в интернете.

По словам директора по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар» Александра Вураско, за последнее десятилетие произошли тысячи крупных и мелких утечек, затронувших практически каждого жителя планеты. Это позволяет злоумышленникам в считаные минуты собирать базовый набор данных: ФИО, email, телефон, адрес, пароли, реже — ИНН, СНИЛС, паспортные данные или сведения об автомобиле.

При этом, подчёркивает Вураско, взлом аккаунтов для сбора дополнительной информации используется редко. Обычно учётные записи атакуют для доступа к перепискам или чтобы выдавать себя за владельца.

Специалисты департамента расследований высокотехнологичных преступлений компании F6 выделяют три типа источников:

- открытые — соцсети и сайты с общедоступной информацией;

- закрытые — государственные ресурсы;

- серые — базы, собранные из утечек и агрегированные по почте, номеру телефона и другим данным.

Если пользователю меньше 50 лет, значительный объём информации о нём можно собрать в открытых источниках в среднем за час.

Главная задача злоумышленников — вызвать доверие. Как объяснил Вураско, разговор воспринимается иначе, если собеседник говорит: «Здравствуйте, Александр Алексеевич из квартиры 156». Собранные сведения помогают точнее нацеливать атаки — например, обзванивать жильцов конкретного дома или работников определённого предприятия.

Полностью стереть свои данные из сети почти невозможно, предупреждают эксперты. Если информация однажды попала в открытый доступ, она может годами храниться в различных базах.

«Удалить информацию из серых источников практически невозможно. Эта информация связывает номер телефона, почтовый ящик, используемые аккаунты с личностью. Сократить такой след можно только в среднесрочной перспективе — если сознательно отказываться от регистрации и передачи персональных данных для участия в программах лояльности», — пояснили в F6.

Вураско советует:

- использовать отдельную почту и телефон для регистрации на сайтах;

- по возможности придумывать псевдонимы и не указывать реальные ФИО;

- не делиться лишней информацией в интернете;

- делать профили приватными;

- удалять данные, если площадка позволяет это сделать.

«Конечный перечень того, что вы хотите удалить, определяете вы сами. С годами мировоззрение меняется — меняются и критерии того, что можно публиковать, а что нет. Главное помнить: если к вам обращается незнакомец, который знает что-то о вас, это не повод ему доверять», — заключил эксперт.