социальная инженерия

Привыкли писать в шапке профиля: «Иван Петров, 1985 года рождения, живу на Ленина, 10, работаю в банке»? Зря. МВД России выпустило официальную рекомендацию — сократить объём личной информации, которую вы выкладываете в открытый доступ или сообщаете посторонним.

Повод серьёзный. Мошенники, вербовщики и просто нечистые на руку люди активно собирают такие данные, чтобы составить на вас досье. В ведомстве это называют «формированием цифрового портрета жертвы». Звучит как научная фантастика, но на деле — простая математика: чем больше знают о вас, тем легче вас обмануть, запугать или шантажировать.

Что именно попало под запрет? Перечень довольно конкретный. В первую очередь — паспортные данные, СНИЛС, ИНН, номер полиса ОМС. Это ключи к вашим финансам, медицинской истории и госуслугам. Дальше — номера телефонов, адреса проживания и работы, сведения о родственниках, маршруты передвижения. Если вы регулярно постите в соцсетях: «Вышел из дома, еду в офис на Нагатинской» — вы не просто делитесь планами, а даёте преступникам готовый сценарий.

«Такая информация может использоваться для шантажа, мошенничества, попыток вербовки, давления на родственников и даже для организации преступлений», — подчеркнули в пресс-службе МВД.

Отдельная боль — логины, пароли и коды из SMS и push-уведомлений. Тут, казалось бы, всё очевидно, но люди продолжают называть «то самое число из сообщения» незнакомцам, которые представляются сотрудниками банка или техподдержки. В МВД напомнили: эти коды открывают доступ к вашим аккаунтам. Передал — считай, подарил.

Особый акцент — на маршрутах передвижения. Раньше это считалось паранойей, но теперь — часть официальных рекомендаций. Злоумышленники могут отследить, когда вас нет дома, когда вы возвращаетесь, где бываете регулярно. Всё это ложится в основу атак — от социальной инженерии до прямых ограблений.

Старая добрая «социальная инженерия» — главный инструмент мошенников. Они не взламывают серверы — они просто выуживают данные из людей. И чем меньше вы оставите следов в интернете, тем сложнее им будет.

«Не следует раскрывать адреса мест проживания и работы, сведения о родственниках и маршруты передвижения. Эта информация может быть использована для создания цифрового портрета жертвы и подготовки аферы», — заявили в ведомстве.

Как защитить себя? Первое — убрать из публичного доступа всё, что можно убрать. Второе — не передавать данные незнакомцам, даже если они кажутся убедительными. Третье — проверить настройки приватности в соцсетях. Часто люди не замечают, что их профиль открыт всем, включая бытовые фото с геометками и отпускные селфи на фоне дома.

МВД не запрещает — оно рекомендует. Но если вы думаете, что это всё «для галочки», вспомните статистику: количество случаев доксинга (публикации личных данных без согласия) и мошеннических звонков растёт. Причём схемы становятся всё тоньше — злоумышленники уже не просят «срочно перевести деньги», а начинают с нейтральных вопросов, выуживая детали.

Так что простая истина: ваш паспорт, прописка и список родственников — не тема для поста. Хотите быть в безопасности — держите личное при себе.