Несколько почтовых ящиков, вымышленные имена и чистка метаданных: что советуют в киберразведке
Цифровой портрет жертвы мошенники собирают по кусочкам. Где-то оставили настоящее имя, где-то дату рождения, где-то фото с геометкой. Сложили — и получили готовый инструмент обмана. Об этом «Ленте.ру» рассказала специалист департамента киберразведки компании «Бастион» Анастасия Патрушева.
Первый совет — развести почту по назначению. Один ящик для работы, второй для рассылок, третий для регистраций на сомнительных сервисах. Тогда злоумышленник, получивший доступ к одному адресу, не увидит всю картину целиком.
Второе — не бояться выдумывать. Если сервис не требует официального подтверждения личности, можно указать ненастоящее имя и дату рождения. Точность цифрового портрета падает, а вместе с ней — и эффективность атак.
«Если при регистрации в каком-либо сервисе не требуется официальное подтверждение личности, допустимо указывать вымышленные имена и даты рождения, чтобы лишить злоумышленников возможности составить точный цифровой портрет человека», — объяснила Патрушева.
Метаданные, о которых забывают
Отдельная история — файлы. Крупные соцсети обычно чистят служебную информацию с фотографий автоматически. А вот мессенджеры часто передают снимок вместе со всем содержимым: геолокацией, моделью телефона, версией системы, именем пользователя. Перед отправкой такие данные лучше снимать вручную.
Патрушева рекомендовала периодически проверять, какие приложения и сервисы подключены к аккаунтам, и отзывать лишние доступы. И следить за упоминаниями о себе в поисковиках — устаревшие или избыточные сведения стоит удалять.
Самый уязвимый пункт — старые аккаунты. Человек регистрировался на форуме десять лет назад, забыл о нём, а база данных тем временем утекла. Именно такие забытые следы чаще всего всплывают в утечках.
Отдельная проблема — пароли. Один и тот же набор символов на почте, в банке и в соцсети означает, что утечка в одном месте открывает злоумышленнику доступ ко всем остальным. Менять их стоит регулярно.
Специалисты по кибербезопасности напоминают: полностью убрать свои данные из сети не получится. Задача скромнее — не отдавать их все сразу и в одном месте.
«Перед отправкой лучше очищать файлы от таких сведений», — резюмировала Патрушева.