Киберэксперт Игорь Бедеров перечислил риски старых профилей в соцсетях
Забытая страница может открыть мошенникам доступ ко всем вашим данным
Многие из нас регистрировались в социальных сетях ещё в студенчестве, а потом благополучно забывали об этих аккаунтах. Казалось бы, ничего страшного — ну висит себе страничка десятилетней давности, никому не мешает. На деле же заброшенный профиль — настоящая находка для злоумышленников. И чем дольше он пылится без присмотра, тем выше риски.
Игорь Бедеров, специалист по кибербезопасности, в интервью RT объяснил, чем именно опасны такие «мёртвые души» в интернете. По его словам, даже если вы давно не заходили на страницу, она продолжает хранить кучу личной информации. Список друзей и контактов, семейное положение, места работы, учёбы, увлечения — всё это можно проанализировать и использовать для атаки.
«Если вы когда-то привязывали этот аккаунт к другим сервисам для авторизации, злоумышленник, восстановив доступ к почте или соцсети, каскадом заходит в десятки ваших активных сервисов», — предупредил эксперт.
То есть мошеннику достаточно взломать старый, никем не охраняемый профиль, и он получит ключи от цифровой жизни владельца. Дальше — дело техники: смена паролей, оформление микрозаймов, рассылка фишинга от имени жертвы.
Бедеров отметил, что многие платформы предусматривают период восстановления аккаунта после удаления. Обычно он длится от 30 до 90 дней, и в это время страницу ещё можно вернуть. Но если за это время никто не обратился в техподдержку, профиль окончательно исчезает. Именно в этот промежуток — между удалением и полным стиранием данных — злоумышленники и пытаются перехватить учётные записи.
Как обезопасить себя от цифровых «скелетов в шкафу»
Совет эксперта простой, но требует внимательности. Перед тем как удалить аккаунт, нужно провести цифровую очистку. Вручную удалить все личные фотографии, переписки, а главное — выйти из всех сессий на сторонних сайтах. Если вы когда-то заходили через этот профиль на форумы, интернет-магазины или банковские приложения, обязательно отвяжите его.
Вторая важная мера — проверить, какие сервисы используют эту страницу для входа. Часто люди привязывают старый аккаунт к почте или соцсети, а потом забывают отключить. Мошеннику достаточно восстановить доступ к этой точке входа, чтобы получить контроль над всем каскадом.
Бедеров рекомендует раз в полгода проводить ревизию своих цифровых следов. Зайти в настройки безопасности каждой соцсети, посмотреть, какие приложения имеют доступ к профилю, и отозвать разрешения у тех, что вы больше не используете. Также стоит удалить аккаунты, которые вам точно не пригодятся, но делать это нужно по правилам — с предварительной зачисткой.
В противном случае вы рискуете не просто потерять старую страницу, а подарить мошенникам готовый инструмент для кражи денег и личных данных. Особенно это актуально для тех, кто когда-то указывал в профиле номер телефона или адрес электронной почты — эти данные почти невозможно удалить следом, они остаются в памяти сервера.
«Из профиля злоумышленник может получить список контактов, семейное положение, динамику карьерного роста и круг общения. Этой информации достаточно для убедительной социальной инженерии», — добавил киберэксперт.
Поэтому не стоит лениться: если вы точно решили расстаться с каким-то аккаунтом, уделите пятнадцать минут на его очистку. Иначе он может аукнуться вам через несколько лет самым неприятным образом.