Публикация фотографий с геометками в реальном времени может стать основой для многоуровневых атак мошенников — от ограбления квартиры до фишинга и социальной инженерии. Об этом в беседе с RT заявил директор департамента расследований T.Hunter Игорь Бедеров.
«Фото из отпуска с геометкой или чек-ин в аэропорту — прямой сигнал, что квартира пуста. Преступники могут быстро найти адрес дома, если в профиле есть хотя бы одна старая фотография с геотегом «дом» или вид из окна», — пояснил эксперт.
Собеседник RT отметил, что, зная местоположение и контекст (например, что человек находится в отеле), мошенники присылают фишинговые письма от имени администрации с просьбой «подтвердить платёж».
Собранные геоданные также используются для подбора ответов на контрольные вопросы или создания убедительной легенды в переписке с техподдержкой при взломе аккаунтов.
«Наконец, регулярные геометки из спортзала, кафе или работы позволяют вычислить график и маршруты человека. Это знание может быть использовано как для физического нападения, так и для тонкой социальной инженерии», — дополнил специалист.
Бедеров подчеркнул, что фотография содержит не только изображение, но и метаданные (EXIF), в которые часто вписаны координаты места съёмки.
Для защиты он порекомендовал отказаться от публикации в реальном времени: фото из отпуска выкладывать только после возвращения домой, остальной контент — спустя два-три дня. Также стоит отключить сохранение геолокации в настройках камеры смартфона и удалять метаданные перед публикацией (большинство соцсетей делают это автоматически).
Ранее россиянам объяснили, что делать в случае перевода денег не тому получателю.