Цифровой след: что сибирякам нельзя публиковать в соцсетях, чтобы не стать жертвой мошенников

Казалось бы, безобидное фото с конференции или геотег любимого корпуса — но именно из таких деталей мошенники собирают ваше цифровое досье. Как не стать жертвой рассказали сотрудники отдела защиты информации Алтайского государственного университета.

«Информация, которую вы размещаете в социальной сети, является частью вашей цифровой личности, вашим цифровым следом. Одно ваше имя ничего не даст злоумышленнику, но если у него будет ваш адрес, номер телефона, данные о вашей семье и домашних животных, понимание вашего финансового положения — он может стать вами. В прямом смысле слова. Например, связаться с вашими родителями, убедить их, что он ваш друг и обращается к ним от вашего имени — и выманить у них деньги. Или выманить у ваших коллег по работе конфиденциальную информацию, притворяясь вами в переписке», — предупреждают в АлтГУ.

Мошенники могут использовать цифровой след и против нас самих: каждое фото, геотег, упоминание работы или круга общения мошенники могут внести в так называемое «цифровое досье». И информация, которую пользователи считают безобидной, в руках злоумышленников станет основой для, например, целевых фишинговых атак или мошеннических схем.

Так бывшая учительница столкнулась с атакой, построенной на данных о её карьере. Мошенники создали Telegram-чат, в котором якобы состояли её бывшие коллеги из московской школы — с реальными именами и фотографиями. В чат написали, что в школе проводится оцифровка данных о сотрудниках и нужно подтвердить личные данные. Находившиеся в чате коллеги один за другим стали отвечать, что их данные верны, — и женщина тоже отправила подтверждение. После этого её попросили перейти по ссылке в бот и прислать код, который он выдаст. Эта схема использовалась для кражи аккаунта в Госуслугах.

При этом важно понимать, что мошенники легко могут получить доступ к данным из соцсетей — многое из опубликованного на странице может увидеть кто угодно. Даже если ваша страница видна только друзьям, нельзя исключать возможность того, что мошенники взломают учетную запись друга и получат доступ к вашим данным. Кроме того, существуют сторонние сервисы, которые автоматически копируют данные пользователей социальных сетей — и даже если те закрывают их позже, данные сохраняются в открытом доступе на стороннем ресурсе. Плюс, опубликованные на вашей странице данные доступны в незашифрованном виде сотрудникам социальной сети — службе поддержки, разработчикам. Даже если сеть очень хорошо защищена, остается человеческий фактор. Утечка информации может произойти через неблагонадежного сотрудника.

Более того, сейчас процесс составления цифрового досье заметно упростился благодаря искусственному интеллекту. Алгоритмы машинного обучения сканируют социальные сети, профессиональные платформы и форумы, создавая детальный профиль жертвы.

Как отмечают эксперты, в первую очередь нужно помнить одно из важнейших правил Интернета: все, что попадает в интернет, остается там навсегда. «Вы не можете полностью «исчезнуть» из сети, если однажды оставили какую-либо информацию о себе. Поэтому о том, какую информацию о себе стоит разместить в Интернете, лучше думать заранее, но точно не стоит публиковать любые номера или фотодокументов, запрещенный законом контент», — говорят специалисты.

Любую компрометирующую или интимную информацию – этим могут воспользоваться как мошенники для шантажа, так и вполне легитимные службы. Например, пост о том, как вы обошли правило авиаперевозки, может обернуться штрафом от компании. Любую финансовую информацию – так как информация о крупных доходах делает вас приоритетной целью. Номера телефонов – для защиты от спамеров; а ещё потому, что используя технологию подмены номера, злоумышленники могут звонить от вашего имени.

Домашний адрес, особенно в совокупности с информацией о том, когда вас не бывает дома – это могут использовать в совокупности с информацией о вашем финансовом положении: если вас имеет смысл ограбить, вас ограбят.

Мнение о чем угодно – если оно находится на грани корректности или даже переступает эту грань. Мошенники могут использовать это для шантажа, а, например, условный работодатель – как причину для отказа в приеме на работу.