МВД предупредило, что закрашенные на фото данные банковской карты могут попасть к мошенникам
Изображение: Clay Banks (unsplash)
Попытка спрятать реквизиты банковской карты с помощью встроенного редактора мобильного не гарантирует защиту от злоумышленников, ведь полупрозрачные мазки, размытие и сохранённые приложением промежуточные версии изображения в определённых случаях позволяют извлечь часть скрытой информации. Об этой опасности предупредило МВД России в материалах, с которыми ознакомилось ТАСС.
Пользователь открывает фотографию карты, проводит пальцем по номеру или другим чувствительным сведениям, сохраняет результат и отправляет снимок собеседнику, и кажется, что закрытые участки больше нельзя прочитать, но результат зависит от инструмента редактирования и способа обработки снимка, поэтому визуально скрытый текст не всегда оказывается недоступным.
В МВД назвали несколько проблем:
- не каждый инструмент рисования даёт полную непрозрачность, и если поверх цифр лежит полупрозрачный слой, символы могут частично просматриваться сквозь него, а риск растёт, когда надпись крупная и сильно контрастирует с окружающим изображением, ведь специальные методы обработки способны помочь разобрать отдельные элементы текста;
- размытие не равно удалению информации, потому что фильтр blur меняет изображение, но не обязательно уничтожает сведения под ним, и существуют инструменты, показывающие возможность частичного восстановления текста при определённых условиях, хотя результат зависит от качества снимка и силы размытия;
- мобильные приложения могут сохранять служебные сведения или промежуточные варианты изображения, и в отдельных случаях из них можно извлечь информацию, которую пользователь считал скрытой.
Одного осмотра готовой фотографии мало, чтобы уверенно считать данные защищёнными, и в МВД предупредили, что отправка частично замаскированного снимка карты создаёт условия для мошенничества, ведь даже если часть цифр действительно неразличима, на изображении остаются другие сведения, которые не стоит передавать посторонним, а в сочетании с информацией из других источников они помогают злоумышленникам в новых попытках обмана.
Самый крепкий вариант — вообще не пересылать фотографию карты, если задачу решают другие сведения, а когда изображение всё же нужно отправить, чувствительные участки лучше не закрашивать и не размывать, а физически обрезать из кадра, сохранить отдельную копию и проверить результат, убедившись, что в итоговом файле нет исходного изображения или других версий с открытыми реквизитами.
Главное правило простое — если данные не должны попасть к получателю, нельзя полагаться только на эффект, который скрывает их на экране, ведь визуальная маскировка не всегда равна удалению информации, а случайно раскрытые реквизиты пригодятся преступникам, поэтому при работе с фотографиями карт безопаснее ограничивать объём передаваемых сведений и не отправлять лишнее.
Ранее сообщалось, что мошенники используют сгенерированные искусственным интеллектом видео со знаменитостями, чтобы заманивать покупателей в поддельные магазины. В МВД посоветовали проверять отзывы на независимых площадках и отказываться от полной предоплаты.
