Утечки персональных данных россиян повышают риск целевых атак мошенников. Об этом жителей страны в беседе с «Лентой.ру» предупредил руководитель департамента аудита и консалтинга компании F6 Евгений Янов, посоветовавший также не доверять ничьим звонкам.
«По оценкам департамента киберразведки F6, только с января по сентябрь 2026 года в интернете опубликовали в открытом доступе 538 миллионов строк данных, которые утекли из российских компаний и организаций. Причем злоумышленники публикуют далеко не все сведения, которые получают в результате атак: это слишком востребованный на теневом рынке товар, чтобы раздавать его просто так», — отметил Янов.
Он добавил, что данные могут использоваться злоумышленниками в различных сценариях. Один из них — целевые атаки с использованием социальной инженерии. Мошеннические колл-центры собирают все доступные базы данных, чтобы получить полный профиль потенциальных жертв. Если раньше мошенники звонили наугад, то теперь они могут обращаться к потенциальной жертве по имени и отчеству, называть город, последние покупки или реальный адрес, что сильно снижает бдительность человека.
27 июня 2023 1 сентября 2024 25 сентября 2024


«Данные, опубликованные в открытом доступе, навсегда останутся в базах мошенников. Даже после устранения последствий инцидента. Пословица "Что написано пером, то не вырубишь топором" в полной мере подходит и для цифровой эпохи. Даже если где-то в интернете увидите предложения "удалить ваши данные из даркнета или утечек"», имейте в виду — это невозможно, а те, кто это обещает, скорее всего, мошенники», — предупредил Янов.
Кроме того, преступники могут использовать такую информацию для подбора паролей и взлома учетных записей жертв, атаковать членов их семей и других близких людей, а также шантажировать и использовать для преследования. Еще один негативный сценарий — мошенничество от имени самих россиян, которое упрощается, когда в руки злоумышленников попадают паспортные данные. Тогда они могут оформлять сим-карты, брать микрозаймы и использовать чужую личность в качестве подставной.
«Необходимо практиковать "нулевое доверие" к звонкам и сообщениям от незнакомых контактов. По умолчанию относитесь к каждому звонку с неизвестного номера с подозрением, исходя из того, что вам звонит или пишет мошенник, который узнал ваш номер или аккаунт из утечек. Помните: настоящие сотрудники государственных организаций, банков и других компаний не будут требовать, когда нужно совершить "прямо сейчас". Если неизвестные люди в разговоре или сообщении торопят вас, вероятность того, что это мошенники — 99 процентов», — посоветовал Янов.
Он также порекомендовал изменить пароль в сервисе, который может быть скомпрометирован, включить двухфакторную аутентификацию везде, где это возможно, указывать о себе лишь минимально необходимую информацию, установите через Госуслуги самозапрет на оформление кредитов и раз в полгода проверять свою кредитную историю.

Комментарии 0