Вам звонит неизвестный, называет ваши личные данные, адрес и дату рождения. Вы расслабляетесь, потому что считаете собеседника сотрудником банка. Однако на другом конце провода находятся мошенники, которые применили вашу дату рождения как недостающий элемент мозаики. Они используют веб проверочной информации, чтобы убедить вас в своей легитимности.
Теперь специалисты по кибербезопасности настоятельно рекомендуют пользователям сети воздерживаться от ввода реальной даты рождения при создании аккаунтов. Можно указывать вымышленный день, чтобы ограничить объем персональных данных в открытом доступе и помешать преступникам собирать цельные цифровые профили из разрозненных фрагментов.
Сбор информации и риски утечек
Джейк Мур, эксперт компании ESET, поясняет, что сведения, полученные в результате хакерских атак, успешно перепродаются на теневых рынках. Мошенники используют их для формирования доверия или прямой имитации жертвы. Отдельно взятая дата рождения редко представляет ценность для криминала, но в связке с номерами телефонов и именами она помогает проворачивать масштабные аферы с кражей личности.
Александр Франсуа из разведывательной структуры WhoisXML API проанализировал четырнадцать торговых площадок. Восемь из них обязательно требовали указать дату рождения при регистрации. Подобные требования объясняются банальным удобством для бизнеса: ритейлеры собирают сведения о возрасте клиентов ради качественного маркетинга и точечного таргетинга.
Последствия взлома базы данных проявляются немедленно или спустя длительное время. Серпил Холл, специалист по безопасности из Datos Insights, описывает стандартный алгоритм атаки. Сначала ритейлер теряет клиентские имена, почту, адреса и даты рождения. Затем украденная информация дополняется учетными данными и телефонами из параллельных утечек. Публичные профили в социальных сетях привносят детали о родственниках и текущей работе. Итогом становится глубокий профиль идентичности с высокой степенью достоверности при сопоставлении разрозненных записей.
Способы защиты персональных данных
Каждый пользователь должен сохранять бдительность при любых неожиданных звонках, даже если собеседник уверенно оперирует конфиденциальными фактами из вашей биографии. Снизить потенциальные риски помогает разделение потоков информации.
Мур рекомендует указывать другую дату рождения на второстепенных ресурсах с низким уровнем риска. Еще лучше оставлять необязательные поля пустыми. Для покупок в интернете полезно завести отдельную электронную почту, которую легко закрыть в случае масштабной утечки данных без ущерба для личных контактов.
Франсуа подчеркивает, что интернет-магазинам для работы требуются исключительно платежные реквизиты и адрес доставки. Исключение составляют ситуации с покупкой товаров с возрастными ограничениями, где продавцы обязаны проверять документы.
Настоящую дату рождения и подлинное имя необходимо сообщать только в тех системах, где они сверяются с официальными базами документов. Речь идет о банках, налоговых инспекциях, кредитных организациях, миграционных и паспортных ведомствах, а также при официальном трудоустройстве. Обычный коммерческий магазин в этот перечень не входит. Если поле с датой рождения обязательно к заполнению, эксперты советуют использовать единую фальшивую дату — например, первый день вашего месяца рождения, чтобы гарантированно не забыть придуманное число.
