Один старый форум может открыть мошенникам дорогу к банковскому счёту

Аккаунт, которым человек не пользовался годами, — это не архив, а лазейка. Такую мысль озвучил кандидат технических наук, доцент кафедры цифровых технологий обработки данных РТУ МИРЭА Игорь Котилевец. Его слова приводит RT.

Логика простая. Даже профиль, заведённый ради одного скачивания или разового комментария, где-то хранит связку данных: логин, пароль, почту, номер телефона. Всё это оседает на серверах площадки. И если база когда-нибудь утечёт, у злоумышленников окажется ключ.

Ключ этот, по оценке специалиста, открывает больше, чем кажется. Люди годами ставят одну и ту же комбинацию символов на десятке сайтов. Форум, на который они заходили последний раз лет пять назад, вполне может пустить в почту или в банковское приложение.

«Если вы использовали один и тот же пароль на нескольких сайтах, один старый форум может открыть доступ к вашей почте или банку», — предупредил Котилевец.

Вторая линия риска — заброшенная электронная почта. К ней обычно привязана функция восстановления доступа к другим сервисам. Получив контроль над старым ящиком, мошенник сбрасывает пароли куда угодно.

Третье направление — социальная инженерия. Данные из забытых профилей идут в дело при обмане: по ним собирают досье на человека, подделывают обращения от его имени, втираются в доверие к знакомым.

Что советуют делать со старыми профилями

Рецепт от эксперта простой. Не пользуетесь аккаунтом год или дольше — удаляйте. Не оставляйте его висеть на серверах «на всякий случай». Такого случая может и не быть, а данные останутся.

Есть и сопутствующая рекомендация: не размножать один пароль по разным площадкам. Если запомнить десяток уникальных комбинаций сложно, на помощь приходят менеджеры паролей и двухфакторная аутентификация. Обе вещи давно перестали быть уделом специалистов.

Тема звучит особенно остро на фоне другой новости. В МВД сообщили: мошенники всё активнее осваивают телеграм-боты. Причина прозаична — создать такого бота просто и дёшево. Через них злоумышленники принимают сообщения, собирают деньги и генерируют формы для ввода чужих данных.

Схема с забытыми аккаунтами встраивается в эту картину без труда. Сначала тихо, без взлома и шума, в руки мошенников попадает старый профиль. Потом с него идут рассылки знакомым — от имени человека, которому они доверяют. И жертва сама открывает ссылку, которую прислал «друг».

Удаление ненужных аккаунтов занимает минуты. Разбор последствий взлома — недели, а иногда и месяцы.