Аферистам не обязательно взламывать именно вас. Данные о человеке можно собрать из разных источников – по кусочкам, из разных мест, и в итоге составить довольно полную картину.
Первый источник – утечки из компаний. Причины бывают разные: взлом информационных систем, украденные учётные данные, уязвимости в программном обеспечении. Человек здесь вообще ни при чём – его данные утекают из базы, куда он когда-то их отдал.
Второй – вредоносные программы. Инфостилеры крадут пароли, cookies и другую информацию с компьютера или телефона. Например, человек устанавливает «полезную программу», а вместе с ней получает вредоносное программное обеспечение.
Третий – фишинг. «Ваша посылка задержана», «Подтвердите личность», «На вас оформляют кредит» – человек переходит по ссылке и сам вводит данные на поддельном сайте. Дальше эти данные уже в чужих руках, и вы об этом даже не узнаете.
Четвёртый – скомпрометированные аккаунты. Если злоумышленник получает доступ к электронной почте или аккаунту в соцсети, оттуда он узнает гораздо больше: контакты, переписки, место работы, документы и другую информацию.
Пятый – соцсети и открытые источники. Имя, город, место работы, родственники, фотографии – всё это можно собрать. Например, один пост рассказывает, где вы работаете, другой – когда уезжаете в отпуск, а профиль родственника даёт дополнительную информацию.
Полиция призывает: будьте бдительны. Это, пожалуй, главный совет – данные не всегда можно уберечь от утечки, но вполне по силам заметить фишинг, не устанавливать сомнительные программы и не выкладывать в открытый доступ, где вы работаете и когда уезжаете.
