С помощью информации из открытых источников они формируют профиль человека, чтобы применить персональные данные для социальной инженерии или прямой кражи информации. Кисько посоветовала в первую очередь обратить внимание на то, какие персональные данные оставлены в открытом доступе. По ее словам, это могут быть настоящие ФИО, дата рождения и номер мобильного телефона. Этих данных уже достаточно, чтобы начать атаку или расширить сбор информации через другие открытые источники.
Эксперт также отметила, что не стоит размещать в сети фотографии паспорта, водительских прав, банковских карт или билетов. Кроме того, опасно публиковать скриншоты переписок или личных документов.
При этом некоторые публикации лучше не просто перестать делать, а скрыть или удалить. Так, номер мобильного телефона в соцсетях следует закрыть, оставив его доступным только для друзей из списка контактов. Также не стоит упоминать место работы — как свое, так и родных и близких.
Осторожность необходима и при публикации фотографий детей. Как отметила Кисько, по форме школы или кружка можно вычислить расписание ребенка.
Эксперт порекомендовала не привязывать локацию к фотографиям в реальном времени, так как это помогает мошенникам определить адрес дома, место работы или регулярные маршруты жертвы. По ее словам, фото с отдыха или из кафе лучше публиковать уже после того, как человек покинул это место.
Отдельный интерес для злоумышленников представляют аудио- и видеофайлы с лицами и голосами людей. В связи с этим Кисько советует ограничивать аудиторию для сторис и прямых эфиров.
По словам эксперта, с развитием нейросетей фото и видео пользователей становятся материалом для создания дипфейков. Мошенники могут использовать запись голоса из сторис или четкое фото лица, чтобы создать поддельное видеообращение к родственникам человека с просьбой о переводе денег. В связи с этим она призвала не выкладывать видео, где хорошо видны мимика и стиль общения.
В заключение Кисько рекомендовала регулярно проводить «цифровую уборку»: удалять старые посты, содержащие адрес дома или фотографии автомобиля с государственным регистрационным номером. Эксперт также посоветовала использовать разные никнеймы для рабочих, личных и развлекательных аккаунтов и везде настраивать двухфакторную аутентификацию.
Ранее «Телеспутник» сообщал, что большинство россиян опасаются передавать персональные данные ИИ-сервисам.
