Эксперты рассказали, что мошенники могут узнать о человеке за 30 минут

Сегодня мошенникам достаточно 30 минут, чтобы собрать о человеке внушительное досье. При этом взламывать аккаунты им не нужно - достаточно старых утечек данных, информации из соцсетей и цифровых следов, которые пользователи сами оставляют в интернете. О том, как злоумышленники используют эти сведения и можно ли снизить риски, "Российской газете" рассказали эксперты.

"В последнее десятилетие произошли тысячи крупных и мелких утечек данных, которые затронули практически каждого жителя планеты. Это позволяет злоумышленникам без особого труда в считаные минуты собирать информацию о человеке. Базовый набор данных: ФИО, email, телефон, адрес, пароли, реже ИНН, СНИЛС, паспортные данные или сведения об автотранспорте", - сказал директор по развитию центра мониторинга внешних цифровых угроз Solar AURA ГК "Солар" Александр Вураско.

При этом, по его словам, взлом аккаунтов для сбора дополнительных сведений о человеке используется редко. Обычно учетные записи атакуют, чтобы получить доступ к перепискам, выдавать себя за владельца аккаунта и т.п.

Как пояснили специалисты департамента расследований высокотехнологичных преступлений компании F6, источники информации можно условно разделить на три типа: открытые (соцсети и сайты с общедоступной информацией), закрытые (например, государственные ресурсы) и серые (базы, собранные из утечек данных и агрегированные по почте, номеру телефона и другим сведениям). В зависимости от возраста человека и от того, насколько он следит за цифровой гигиеной, значительный объем информации можно получить в открытых источниках. Если пользователю меньше 50 лет, ключевые сведения о нем мошенники способны собрать в среднем за час.

Главная задача злоумышленников - вызвать доверие у жертвы. Как объяснил Вураско, разговор воспринимается совсем иначе, если собеседник вместе "Здравствуйте" говорит "Здравствуйте, Александр Алексеевич из квартиры 156".

Собранные сведения также помогают злоумышленникам точнее нацеливать атаки: к примеру, обзванивать жильцов конкретного дома или работников определенного предприятия.

При этом полностью удалить свой цифровой след почти невозможно, предупредили эксперты: если персональные данные однажды попали в сеть, они могут годами оставаться в различных базах.

"Удалить информацию из серых источников информации практически невозможно. Эта информация связывает номер телефона, почтовый ящик, используемые человеком аккаунты с его личностью. Сократить такой цифровой след возможно в среднесрочной перспективе, только если сознательно отказываться от регистрации и/или передачи персональных данных для участия в программах лояльности различных компаний и сервисов", - объяснили в F6.

Тем не менее снизить объем доступной информации о себе вполне реально. Вураско посоветовал использовать отдельную почту и телефон для регистрации на сайтах и сервисах, по возможности придумывать псевдонимы, не указывать реальные ФИО, не делиться лишними сведениями в интернете и делать свои профили приватными. Помимо этого, если площадка позволяет удалить данные, стоит воспользоваться такой опцией.

"Конечный перечень того, что вы хотите удалить, определяете вы сами. С годами ваше мировоззрение может меняться, будут меняться и критерии того, что можно, а что нельзя публиковать в Сети. Главное помнить: если к вам обращается незнакомец, который знает что-либо о вас, это не повод ему доверять", - заключил собеседник.