Желание получить одноразовую скидку может обернуться утечкой данных: каждая новая регистрация на малоизвестном сайте — это дополнительная точка хранения вашей личной информации. О том, какие риски это создает, «Газете.Ru» рассказал кандидат технических наук, доцент кафедры КБ-14 «Цифровые технологии обработки данных» РТУ МИРЭА Игорь Котилевец.
«Регистрация на сайте ради одноразовой скидки кажется безобидной сделкой, но с точки зрения безопасности это создает еще одну точку, где хранятся ваши данные. Сами по себе логин и пароль могут показаться незначительными, но злоумышленники используют их в цепочке атак. Если вы использовали тот же пароль где-то еще, они получают доступ к вашему аккаунту, а если пароль был уникальным — получают вашу почту для фишинговых писем. Так одноразовый аккаунт становится первой ступенью к потере денег», — отметил специалист.
Крупные компании вкладывают в безопасность, но маленькие сайты часто экономят на защите. Их базы могут храниться на слабо защищенных серверах, а доступ к ним имеют не только администраторы, но и непроверенные подрядчики. Если такой сайт взломают, ваши логин, пароль и почта окажутся в открытом доступе.
«Вы зарегистрировались на сайте кулинарных рецептов, чтобы скачать книгу, и придумали простой пароль — «это же просто рецепты». Через год сайт взломали. Мошенники берут пару «почта — пароль» и автоматически пробуют ее на почтовых сервисах, в соцсетях, на маркетплейсах и в банках. Если вы использовали тот же пароль где-то еще, они получают доступ к аккаунту. Если пароль был уникальным, они все равно получают вашу почту для фишинговых писем: вы видите знакомое название сайта, открываете письмо и переходите по ссылке. Так одноразовый аккаунт становится первой ступенью к потере денег», — объяснил специалист.
Другая проблема — перепродажа данных. Некоторые недобросовестные сервисы продают базы подписчиков третьим лицам. Эксперт советует не регистрироваться на каждом сайте ради одноразовой выгоды. Если регистрация неизбежна, используйте отдельную почту для подписок и одноразовых аккаунтов и не привязывайте к ней банковские карты или важные сервисы.
Еще один прием — «маркировка» данных. «При регистрации в поле «логин» или «имя» можно указать не точное имя, а вариант с меткой сайта — например, «Игорь-Велосипеды.супер.ру». Тогда даже уведомления будут приходить с понятной меткой, и это позволит идентифицировать, кто именно слил или передал информацию. Важно: такой прием не заменяет уникальные пароли и отдельную почту, а лишь помогает отследить источник утечки», — подчеркнул эксперт.
Придумывайте уникальный пароль для каждого сайта, даже если он кажется незначительным, и не указывайте номер телефона, если это необязательно.
Ранее сообщалось о современных способах хранения паролей в интернете.