Недавние исследования показывают, что хищение личных данных затрагивает миллионы людей в год, и жертвам приходится тратить бесчисленные часы и деньги на восстановление аккаунтов и другой виртуальной собственности. Что вызывает эту модель кражи и мошенничества в Интернете? Это сочетание факторов: недостаток знаний потребителей о защите вашей личности в Интернете; растущий комфорт с поставщиками социальных платформ и доверие к ним; необходимость социальных платформ получения дохода; отсутствие стандартов или применение этих стандартов. Хотя эта проблема еще не в массовом сознании, скорее всего, это произойдет раньше, чем позже.
Разжигая огонь
Социальные медиа-сайты приносят доход за счет целевой рекламы, основанной на личной информации. Как таковые, они поощряют зарегистрированных пользователей предоставлять как можно больше информации. В условиях ограниченного государственного контроля, отраслевых стандартов или стимулов для обучения пользователей вопросам безопасности, конфиденциальности и защиты личных данных пользователи подвергаются краже и мошенничеству. Кроме того, эти платформы имеют массу конфиденциальной пользовательской информации и, вероятно, уязвимы для внешних (или внутренних) атак. В области маркетинга Google недавно запатентовал алгоритм оценки влияния отдельных лиц в социальных сетях. После публикации он, вероятно, будет стимулировать более активное участие пользователей, чтобы повысить их влияние.
Возможности для преступления
С расширением использования социальных сетей во всем мире появляется больше возможностей, чем когда-либо прежде, чтобы украсть, подделать личность или совершить мошенничество в Интернете. Например, преступники могут использовать обновления статуса, размещенные в VK, OK, Twitter, Facebook и многих других социальных сетях. Если вы сообщаете, что уезжаете в отпуск, вы открываете себя для кражи со взломом. Если вы упомянули, что уезжаете по делам на выходные, вы можете оставить свою семью открытой для нападения или грабежа. Когда дело доходит до кражи или кражи личных данных, использование сайтов для обмена фото и видео, таких как Instagram, Flickr и YouTube, позволяет глубже понять вас, вашу семью и друзей, ваш дом, любимые увлечения и интересы.
При этом сайты социальных сетей имеют наибольший потенциал для злоупотреблений. Хотя все знают, что им никогда не следует сообщать свой номер паспорта, социального страхования и водительских прав, многие сайты социальных сетей запрашивают, если не требуют, подобную конфиденциальную информацию, которая может быть использована против вас различными злонамеренными способами. Следующие элементы профиля могут быть использованы для кражи или присвоения вашей личности:
- Полное ФИО, прозвище
- Дата рождения (часто требуется)
- Родной город
- Семейное положение
- Школьные локации и даты окончания
- Имена питомцев
- Другие связи, интересы и хобби
Печальные истории
Вы, вероятно, спрашиваете, почему публикация имени вашего питомца, даты окончания средней школы и членства в организации с общественностью является потенциально опасным? Существует множество причин, по которым вы должны сохранять личную информацию конфиденциальной или, по крайней мере, тщательно управляемой. Ниже приведены лишь несколько примеров того, как эта информация может быть использована для подрыва вашей личности:
- Фишинговые попытки с использованием этой информации могут быть использованы для завоевания доверия с целью получения не публичной информации посредством онлайн-диалогов. Одна из компаний, недавно была атакована ложными жалобами в службу поддержки для получения дополнительной информации о компании и ее сотрудниках.
- Телефоны с поддержкой GPS, показывающие ваше местоположение, могут раскрывать конфиденциальную информацию, такую как ваш домашний адрес, рабочий адрес и места, которые вы посещаете. Фотографии сделанные на подобный телефон и опубликованные в сети хранят координаты GPS зафиксированного события.
- Девяносто пять процентов профилей социальной сети имеют по крайней мере одно приложение, многие из которых не проверены и могут использоваться в злонамеренных и преступных целях.
- Ложные профили могут быть использованы для подстрекательства к мошенничеству или подмены личности. Один репортер недавно был опорочен ложным профилем, который содержал вводящие в заблуждение посты, плохо продуманное членство в группах и интеллектуально непоследовательные политические позиции и высказывания.
- Один из сотрудников известной компании обнаружил, что к его банковскому счету неоднократно обращались в Интернете с оплатой товаров и услуг, со счета были растрачены все средства. Эксперт по безопасности смог скопировать доступ только с его именем, электронной почтой и профилем в социальной сети.
Рекомендации
Перед тем, как перейти в онлайн и удалить все свои учетные записи в социальных сетях, подумайте, что есть способы проявить смекалку в отношении того, чем вы делитесь и с кем делитесь. Следуя рекомендациям, изложенным ниже, вы можете пользоваться преимуществами социальных сетей, не становясь мишенью для преступников.
- Никогда не сообщайте свой номер паспорта, социального страхования или номера водительских прав.
- Создавайте уникальные имена пользователей и пароли для каждого профиля.
- Изменяйте свои пароли и меняйте их регулярно.
- Не передавайте свое имя пользователя и пароль третьим лицам (даже если это поможет вам подключиться к другим и создать свою сеть).
- Предполагая, что вы планируете быть активным в социальных сетях, минимизируйте использование личной информации в ваших профилях, которая может использоваться для проверки пароля или фишинговых атак.
- Избегайте публичного перечисления следующей информации: дата рождения, родной город, домашний адрес, год окончания школы или колледжа, основной адрес электронной почты.
- Приглашайте в свою сеть только тех людей, которых вы знаете или встречали, а не друзей друзей и незнакомцев.
- Для вопросов проверки безопасности пароля используйте пароль для всех ответов (а не ответ на конкретный вопрос, например, «Какова девичья фамилия вашей матери?»).
- Когда возраст меняется, чтобы защитить свой настоящий день рождения, держите дату близкой ко дню рождения; в противном случае вы можете подвергаться дискриминации по возрасту.
- Следите за тем, что вы публикуете и что говорите, так как это может быть использовано против вас позже.
- Используйте ежемесячный отчет своих трат с банковской карты для контроля операций.
Потребители должны быть осведомлены о правильном использовании социальных сетей, поскольку это касается защиты конфиденциальности и безопасности. Социальные сети также должны понимать влияние отсутствия решения вопросов безопасности и конфиденциальности. Если информация искажается, это ставит под сомнение не только социальную сеть, но и вашу личность в реальной жизни.
Какой пункт к перечисленному списку выше вы бы добавили?
Какую технологию социальных сетей вы хотели бы рассмотреть подробнее?