При этом кибер-преступникам даже взламывать учетные записи зачастую не требуется: им достаточно уже утекших в сеть баз данных, сведений из социальных сетей и прочих цифровых следов, которые пользователи интернета в нем оставляют.
Эти реалии озвучили в центре мониторинга киберугроз Solar AURA ГК "Солар". Его эксперты разделили источники досье для мошенников на три больших группы.
- Открытые источники: сайты с общедоступной информацией, социальные сети и комментарии к публичным каналам в мессенджерах.
- Закрытые данные легального происхождения. Это сведения с портала Госуслуг, данные Соцфонда, ГИБДД.
- Серые базы данных. Это собственно утечки из второго пункта, а также все, что кибер-мошенники смогут вытащить по имейлу, номеру телефона, ФИО и дате рождения человека.
Чем моложе и активнее в сети пользователь, и чем меньше он заботится о собственной цифровой гигиене, — тем больше данных злоумышленники смогут собрать по открытым источникам. Интернет-мошенники собирают обширное досье на пользователей младше 50 лет в среднем за 1 час. С помощью ИИ и специальных программ время сбора данных сократилось от нескольких минут до получаса.
Для того, чтобы снизить риски, эксперты по кибербезопасности рекомендуют иметь отдельные сим-карту и имейл для регистрации в сети, не привязанные к банковскому счету, использовать псевдонимы. А также отслеживать схемы социальной инженерии и методы противодействия мошенникам.
