Мошенники могут собрать ваш цифровой портрет из открытых данных — даже без утечек и взломов.
Вы сами рассказываете всё о себе: эксперт объяснил, как этим пользуются мошенники
Фото: © RusPhotoBank
Эксперты по кибербезопасности предупреждают: даже без взломов и утечек личные данные пользователей могут оказаться в руках злоумышленников. Причина — доступность OSINT (разведки по открытым источникам), которая позволяет собирать информацию о человеке на основе его же активности в интернете.
Как рассказал Александр Луганский, продакт-оунер UserGate uFactor, речь идет не о специальных сервисах или «пробивах», а о данных, которые люди добровольно публикуют в сети.
«Самое простое — это информация о человеке в его соцсетях. Когда он выкладывает несколько изначально несвязанных фактов из своей жизни в ленту, другие могут на их основе получить сведения о работе, хобби, путешествиях, культурной жизни и так далее», — объяснил он.
По словам эксперта, даже разрозненные факты могут стать основой для создания полноценного цифрового профиля. Зная имя, фамилию или никнейм, можно найти дополнительные сведения в других соцсетях, мессенджерах и сообществах. В результате формируется достаточно точное представление о человеке, его привычках и образе жизни.
«Как информация используется злоумышленниками? Например, чтобы составить таргетированную атаку, это уже довольно значимый базис. А зная номер телефона, можно понять, какими банками человек пользуется», — поделился эксперт.
Дополнительную угрозу представляют нелегальные инструменты, которые агрегируют информацию из разных источников. Даже если по отдельности данные кажутся незначительными, в совокупности они позволяют глубже понять поведение пользователя, его интересы и предпочтения.
Эксперт подчеркивает, что полностью отказаться от цифровой активности сегодня невозможно, однако важно осознанно подходить к публикациям.
«Чтобы снизить риски, необходимо контролировать и анализировать все, что вы выкладываете в соцсети и пишете в паблике. Вероятно, отказаться полностью от привычной жизни в сети мы не захотим, да и не сможем, но вполне в наших силах контролировать, что и как мы публикуем и подаем в публичном поле. И не забывайте, что «человек социальный» и есть самый главный помощник злоумышленника», — резюмировал он.