Чем на самом деле опасна утечка данных из Сбербанка

Информационные структуры банков достаточно хорошо организованы и защищены, и действительно риск утечки полного состава данных, достаточного для проведения нелегитимных переводов без участия пользователя, минимален. Но утечка даже малого списка полей из базы данных банка может обернуться проблемой для вас. Которую кстати легко предотвратить, если знать о методах злоумышленников.

Расскажу пример, который произошел с моей хорошей знакомой. Она пенсионер и активный автолюботель. Так случилось, что в нее въехал другой автолюбитель. И так как другой автолюбитель был не слишком ответственен, а страховая не правильно оценила ущерб, часть выплат производилась через суд и коллекторское агенство. Таким образом в истории платежей на карте появилась запись о выплате по делу, связанному в дтп. Эти данные, а так же телефон и количество бонусов «спасибо» попали в руки злоумышленников. Казалось бы, с таким набором информации ничего вредного совершить не получится. Но тут начинает работать социальная инженерия — использование слабости жертвы. Что происходит далее: знакомой поступает звонок с питерского номера, представляются сертифицированным магазином и предлагают преобрести авторегрстратор, конечно сертифицированный, конечно со скидкой, и что важно в данном разговоре, используют данные о количестве бонусов и возможности из использовать, чем формируют ассоциативную связь с надежным поставщиком услуг - Сбербанком. Знакомая не отказывается от покупки, потому что подсознательно верит в удачу, и даже дает свой почтовый адрес. Через месяц на почту поступает посылка с необходимостью ее оплаты для получения. В голове женщины уже остались только ключевые слова: безопасность, сертифицировано, дешевле. И она охотно оплачивает 4т рублей. Внутри посылки дома обнаруживатся дешевый использованные ранее весь исцарапанный агрегат, который не работает полноценно, и стоимость которого порядка 500 рублей в новом виде. Вернуть его уже некому и некуда, адекватного обратного адреса конечно же нет.

Каким образом можно оградить себя от таких неприятных инцидентов:

1) не верить непроверенным рекламным слоганам. Информация сейчас доступна, все можно проверить и узнать буквально за пол часа: какие модели регистраторов сертифицированы, сколько они стоят, где купить. Если не вы сами — то ваши дети или даже внуки очень быстро с этим справятся. На крайний случай, внуки бабы Веры ;)

2) не платить за то, что вы не видели или не заказывали именно сами. А не соглашались на не известно чье волшебное поедложение. Лучше вас самих никто ваши пооблемы не решит.

3) не сообщать личную информацию по телефону никому, кем бы они не представлялись, ни сотрудникам банка, ни гос служащим — они уже имеют всю необходимую информацию, и если запрашивают что-то, это уде подозрительно. В такой ситуации лучше самому позвонить в банк или даже дойти в отделение для поояснения ситуации.

Друзья, если мы с вами будем менее доверчивы, то обладание любой конфиденциальной информацией не даст злоумышленникам никакой практической пользы! :)