ESET Glossary – Зміст

Крадіжки

Крадіжка особистих даних — це злочинна дія, під час якої зловмисник обманним шляхом отримує конфіденційні дані жертви, а потім видає себе за жертву. Мотивація – це, звичайно ж, фінансова вигода.

Зловмисник викрадає конфіденційні дані, такі як пароль, ідентифікаційний номер або дані платіжної картки, а потім використовує їх у шахрайських діях, видаючи себе за певну особу чи орган влади. Отримана конфіденційна інформація використовується не за прийняттям у незаконних цілях, включаючи подання заявок на кредит, покупки в Інтернеті або доступ до медичної та фінансової інформації жертви.

Принцип роботи

Крадіжка особистих даних тісно пов'язана з методами соціальної інженерії, які використовуються для отримання конфіденційних даних жертви. Наприклад, профілі в соціальних мережах та інших популярних сервісах є відмінним джерелом конфіденційних даних.

Коли зловмисник збирає достатньо конфіденційних даних, він може намагатися імітувати особистість жертви для різних дій, таких як подача заявки на кредит, купівля товарів в інтернеті, зняття грошей у банкоматі тощо.

Якщо шахрайство вдасться, жертва зв'яжеться з користувачем, чия особистість була використана не за призначенням. Зазвичай вони навіть не здогадуються, що сталося щось подібне, але їм доводиться зіткнутися з усіма наслідками — звинуваченнями, втратою репутації та фінансів.

Як убезпечити себе?

Безпечне з'єднання: якщо вам потрібно використовувати програми та програми в Інтернеті, які працюють із конфіденційними даними, завжди підключайтеся до безпечної мережі. Публічні мережі Wi-Fi в торгових центрах точно не підходять.

Захист пристрою – на пристроях з ОС Windows, Android і macOS слід використовувати якісне рішення безпеки від перевіреного виробника. Сучасні «антивіруси» містять різноманітні технології, які захищають від різних типів загроз в Інтернеті, а не тільки від вірусів.

Інші види способів убезпечити себе

Остерігайтеся фішингу– навчіться виявляти ці методи соціальної інженерії.

Використовуйте надійні паролі: безпечні та надійні паролі є основою комп'ютерної безпеки. У цьому можуть допомогти менеджери паролів, які автоматично генерують надійні паролі. Ще одне важливе правило, пов'язане з паролями, – ніколи не використовуйте один і той самий пароль для кількох сервісів. Припустимо, стався витік пароля, що може бути навіть не помилкою з боку користувача. У цьому випадку зловмисник автоматично отримує доступ до інших сервісів, де користувач використовує ту саму комбінацію логіна та пароля.

Перевіряйте рахунки: регулярно перевіряйте свої банківські рахунки на наявність вихідних платежів і підозрілих рухів грошей.

Будьте обережні з конфіденційними даними – завжди скидайте пристрій до заводських налаштувань, коли продаєте телефон або комп'ютер. Конфіденційні дані будуть видалені.

Діліться лише деякими речами — соціальні мережі є дуже хорошим джерелом інформації про користувачів. Завжди думайте, перш ніж публікувати щось у своєму профілі.