Эксперт предупредил, что охота за скидками на неизвестных сайтах заканчивается кражей аккаунтов и утечкой данных
изображение: grok
Регистрация ради промокода, бонуса или бесплатного файла создаёт лишнюю лазейку для интернет-мошенников, ведь каждый новый профиль оставляет на очередном ресурсе адрес почты, пароль и другие сведения, которые могут попасть к посторонним при взломе или продаже пользовательских баз. О двух главных рисках таких регистраций «Газете.Ru» рассказал кандидат технических наук и доцент кафедры КБ-14 «Цифровые технологии обработки данных» РТУ МИРЭА Игорь Котилевец.
Первая проблема связана с хранением учётных данных, потому что крупные компании тратят много на защиту инфраструктуры, а небольшие площадки порой экономят, и информация клиентов лежит на слабо защищённых серверах, а доступ к ней получают сторонние исполнители. Потеря профиля на небольшом ресурсе кажется пустяком, но если человек зарегистрировался на сайте с рецептами ради сборника и придумал пароль, который использовал где-то ещё, а площадку потом взломали, связка из почты и пароля попадёт к преступникам, которые автоматически проверят комбинации на других платформах, от почтовых служб и соцсетей до торговых площадок и банковских сервисов.
При повторе пароля такая проверка приводит к захвату других аккаунтов, а уникальная комбинация снижает этот риск, но от следующей неприятности не спасает, ведь адрес почты, оказавшийся у мошенников, годится для рассылки фишинговых сообщений, где преступники имитируют знакомые бренды, рассчитывая, что получатель поверит узнаваемому названию и перейдёт по опасной ссылке. Вторая угроза связана с обращением пользовательских сведений, потому что некоторые недобросовестные площадки передают или продают собранные базы сторонним организациям, и контакты человека используют для других рассылок и нежелательных обращений, поэтому Игорь Котилевец посоветовал не создавать новые профили на каждом сайте ради разовой выгоды.
Если без регистрации не обойтись, эксперт порекомендовал следующее:
- завести отдельный почтовый ящик для подписок, скидочных программ и временных аккаунтов и не связывать его с банковскими картами и нужными сервисами;
- при заполнении анкеты использовать вариант имени или логина с меткой конкретного ресурса, например добавив название сайта, чтобы при появлении такого адреса в подозрительном сообщении предположить источник утечки, хотя приём не гарантирует установления виновника;
- придумывать для каждой площадки собственный пароль, даже если на сайте проведут несколько минут;
- не давать мобильный номер без необходимости, если сервис не требует его для работы.
Скидка или бесплатная загрузка не всегда обходятся так дёшево, как кажется при регистрации, ведь вместе с небольшой выгодой пользователь оставляет очередной набор данных на очередной площадке, а последствия его утечки могут затронуть совсем другие аккаунты, и отдельная почта, неповторяющиеся пароли и отказ от лишних персональных сведений помогают снизить риски, не отказываясь от интернет-покупок и полезных сервисов.
Ранее сообщалось, что быстрая разрядка, самопроизвольный запуск Wi-Fi и Bluetooth и неизвестные приложения могут указывать на взлом мобильного. Эксперт «Киберпротекта» Саркис Шмавонян посоветовал прервать связь с сетью и провести полную антивирусную проверку.
