Преступники с удовольствием пользуются новыми технологиями и возможностями Глобальной Сети. Они обманывают людей, выбирая для этого самый уязвимый момент. Как мошенники собирают информацию о жизни граждан на основе публикаций и сторис в соцсетях, а также тегов, чтобы завладеть сбережениями пользователей, рассказали эксперты.

Обычные публикации на личной странице – фотографии билетов перед путешествием, Stories из аэропортов, локации во время отпуска, подарки и чеки к ним, а также посты с праздников и публикации своих событий – все это может стать поводом для мошеннических действий.

Что можно узнать по открытым данным – имя, город, место работы, привычки, платежные паттерны и прочее?

По словам сопредседателя Комитета по информационной безопасности Альянса QazTec Евгения Питолина, исходя из того, что мошенники используют исключительно те сведения, которые человек сам публикует в социальных сетях. Поэтому следует тщательно анализировать все то, что намереваетесь размещать в открытом доступе.

За короткое время злоумышленники получают доступ к достаточному объему данных о потенциальной жертве, чтобы оценить потенциал возможностей, ситуацию и разработать подходящий сценарий манипуляций для обмана.

Преступникам достаточно для обмана:

Все это позволяет оценить уровень доверчивости человека и разработать план действий для достижения преступной цели.

Билеты, геолокации, подарки, чеки, фотографии детей, сторис из аэропорта составляют наш цифровой след. Главная проблема заключается в том, что цифровой след фактически невозможно удалить полностью.

Следует знать следующий важный факт – все, что попадает в интернет, остается там навсегда.

Поэтому первое, что советуют специалисты, – следует ограничить объем публикуемой информации о себе в социальных сетях по принципу минимальной достаточности.

Второе – в целях безопасности нужно использовать в социальных аккаунтах двухфакторную идентификацию с привязкой к личному телефону. Это необходимо для того, чтобы в соцсетях и мессенджерах злоумышленники не могли «увести» ваши аккаунты и от вашего лица не осуществляли рассылку вашим друзьям и подписчикам.

Обычно таким образом окружающим поступают сообщения с просьбой о помощи и призывом перечислить денежные суммы. Или путем уговоров и социальной инженерии преступники убеждают подписчиков оформить кредит.

Третьим можно назвать то, что в социальных аккаунтах необходимы разные пароли, а не единые для всех, как в большинстве случаев используют люди, попусту ленясь.

Особенно целенаправлен фишинг. Кибератаки направляют на крупные компании, руководителей тех или иных подразделений, изучая всецело интересы и круг общения. Вся информация собирается в рамках киберразведки на конкретного пользователя. Главной ее целью является получение доступа к аккаунтам интересующих злоумышленников пользователей. Таким образом, с помощью его аккаунтов мошенники обманывают других пользователей, стремясь завладеть средствами людей.

По мнению директора Департамента киберзащиты Halyk Bank Юрия Белоусова, всем пользователем интернета предельно важна кибергигиена. В современных реалиях без соблюдения очевидных манипуляций невозможно избежать обмана.

В случае какого-то фишингового звонка злоумышленников от ребенка, основываясь на том, что голос мошенники часто подделывают, и даже видеоизображение, нужно спросить кодовое слово, которое знаете только вы и ребенок. Но принципиально важно, чтобы оно не было где-то записано. Только в таком случае вы можете уберечь от обмана как себя, так и своих близких.

Безопасность – это не страх, а привычка. Каждый лайк может стать либо частью вашего образа, либо частью схемы мошенников. Решать только вам.