Обычная привычка делать фотографии своих документов и банковских карт может неожиданно обернуться серьезной проблемой.
На первый взгляд, кажется, что для мошенников достаточно ограниченного объема информации, которую содержат изображения карты или документов, чтобы попытаться похитить деньги или получить доступ к личным данным, сообщает ИА DEITA.RU.
Однако опыт показывает, что злоумышленники умеют находить способы получить недостающие сведения, даже если их изначально казалось недостаточно. Об этом предупредил Сергей Кузьменко, руководитель направления информационной безопасности Центра цифровой экспертизы Роскачества, в разговоре с агентством "Прайм".
Кузьменко отметил, что многие пользователи делают фотографии своих банковских карт, иногда снимая обе стороны, и сохраняют их в смартфоне, чтобы не носить при себе пластиковые аналоги. Некоторые даже переписывают важные данные с карт и сохраняют их в заметках, файлах или других приложениях.
Хотя сразу после этого может казаться, что эти изображения и записи недостаточны для несанкционированных списаний, реальность такова, что смартфон, как и любое другое устройство, может стать мишенью для хакеров.
Особенно опасны программы-шпионы, специально разработанные для отслеживания и сбора чувствительных данных — паролей, сканов документов, ключей к криптокошелькам и другим важным сведениям. Они могут попасть на устройство и незаметно для пользователя начать утаивать все необходимые злоумышленникам сведения.
В случае взлома или потери смартфона личная и финансовая информация может оказаться под угрозой, особенно если там хранятся фотографии или заметки с данными карты. Даже если есть лишь фотография лицевой стороны карты или её номер, имя и дата рождения — этого недостаточно для непосредственного списания денег со счета.
Но эти сведения могут стать частью схем мошенничества, поскольку мошенники, получив их, могут выманить у жертвы дополнительные данные, выдавая себя за сотрудников банка, полицию или иных официозных лиц.
Чем больше информации злоумышленники собирают, тем легче им будет создать убедительную и авторитетную заявку, чтобы убедить жертву передать им еще больше данных или даже установить дистанционный контроль.
Стоит обратить особое внимание, что даже знание кода CVC/CVV на обороте карты не гарантирует, что мошенники сразу смогут списать средства. Однако, если платежные системы не используют двухфакторную аутентификацию, например, подтверждение платежа через СМС или мобильное приложение, такие данные становятся достаточно ценными.
В итоге злоумышленники могут без особых проблем провести платеж или покупку, используя похищенную информацию. Поэтому специалисты советуют не хранить данные карт в виде фотографий или записей в заметках, а пользоваться надежными приложениями для управления финансами, которые обеспечивают шифрование и защиту данных.
Эксперт также рекомендует делать все платежи через QR-коды, формируемые в официальных приложениях банков, а не с помощью фотографий карточек. Это значительно снижает риск их использования мошенниками.
Кроме этого, для хранения другой чувствительной информации лучше всего использовать менеджеры паролей — специальные приложения, которые шифруют и надежно хранят важные сведения, обеспечивая высокий уровень безопасности.