Эксперт Рыбников рассказал россиянам, как старые подписки на рассылки помогают мошенникам добраться до личных данных
изображение: grok
Забытые подписки на магазины, форумы и новостные рассылки могут стать источником утечки персональных данных и помочь мошенникам подготовить фишинговую атаку, ведь чем больше сервисов хранят адрес почты, имя и номер пользователя, тем выше вероятность, что хотя бы одна база окажется скомпрометирована. Об этом RT рассказал преподаватель Института информационных технологий РТУ МИРЭА Андрей Рыбников.
Регистрируясь ради скидочного купона, подписываясь на новости магазина или создавая аккаунт на форуме, пользователь оставляет данные очередному сервису, а потом забывает об этом, но информация продолжает храниться в базе. Если площадку взломают, сведения о бывших подписчиках могут попасть к злоумышленникам, оказаться в открытом доступе или на теневых форумах.
Опасность связана и с фишинговыми письмами, ведь мошенники маскируют сообщения под рассылки знакомых магазинов и сервисов, и получатель охотнее откроет письмо, если узнаёт отправителя и помнит регистрацию на площадке. Дальше его пытаются убедить перейти на поддельный сайт, сообщить пароль или раскрыть другие сведения. Недобросовестные компании могут и продавать базы подписчиков, из-за чего адреса попадают к организациям и людям, которым пользователь их не давал, а сам человек может не знать, кто получил его контактные данные.
Андрей Рыбников посоветовал избавиться от лишних цифровых следов так:
- провести ревизию почты, найти письма от давно не используемых магазинов, форумов и сервисов и отписаться от ненужных рассылок;
- помечать как спам письма от закрывшихся площадок и блокировать отправителя;
- удалить неиспользуемые аккаунты на сайтах и в интернет-магазинах и проверить, где осталась привязка к основной почте;
- осторожнее относиться к новым подпискам и не оставлять контакты на каждой площадке ради разовой скидки.
Знакомое название в письме не гарантирует подлинность отправителя, поэтому перед переходом по ссылкам нужно проверять адрес сайта и настороженно относиться к просьбам ввести пароль или другие личные сведения. Старые подписки легко забыть, но связанные с ними данные годами остаются в чужих базах, и периодическая очистка почты с удалением ненужных аккаунтов сокращает число каналов, через которые личная информация попадает к мошенникам.
Ранее сообщалось, что старые сообщения с рабочими паролями могут открыть доступ к корпоративным системам спустя годы. Технический директор HASPBOX Александр Гусев посоветовал хранить учётные данные в корпоративном хранилище и использовать индивидуальные аккаунты.
