Мошенники прибегают к использованию устаревших аккаунтов россиян по нескольким причинам. Во-первых, взлом таких профилей зачастую менее сложен, чем активных, а во-вторых, на забытых страницах могут сохраняться ценные фотографии, пароли и даже личные данные, такие как номера паспортов, которые могут быть использованы для оформления микрокредитов. Журналисты провели исследование, в котором объяснили, почему стоит удалять неактивные профили и как это сделать, даже если у вас нет доступа к ним. Подробности доступны на сайте 1RR.
В последнее время россияне столкнулись с новой угрозой в сфере кибербезопасности: мошенники активно взламывают забытые профили в социальных сетях и мессенджерах. Такие аккаунты представляют собой настоящую золотую жилу для злоумышленников, позволяя им не только похищать личные данные, но и запускать фишинговые атаки, а также реализовывать другие мошеннические схемы.

Старые, давно заброшенные профили представляют собой удобную цель для киберпреступников, поскольку владельцы часто не уделяют им должного внимания, а сами аккаунты, как правило, не защищены должным образом. Как пояснил аналитик компании R-Vision, Руслан Бисенгалиев, такие страницы зачастую не защищены двухфакторной аутентификацией, а также имеют устаревшие пароли и привязанные к ним давно неактивные электронные адреса. Из-за этого владельцы профилей могут даже не узнать о взломе сразу, и преступники получают время для того, чтобы изучить всю информацию, оставшуюся в аккаунте.
«Забытый профиль — это возможность для мошенников быстро получить доступ к данным владельца. Поскольку человек вряд ли заметит взлом в первые дни, преступники могут спокойно изучать информацию и начинать использовать её», — объясняет эксперт.
Злоумышленники используют старые аккаунты для различных целей. К примеру, если в переписках остались пароли от банковских приложений или других сервисов, хакеры могут использовать эту информацию, чтобы проникнуть и в другие личные аккаунты. Однако это не единственная угроза. Эксперты предупреждают, что многие пользователи пересылают через мессенджеры или соцсети важные документы, включая сканы паспорта, финансовые данные, а также интимные фотографии.
По словам Константина Горбунова, ведущего эксперта по сетевым угрозам компании «Код безопасности», такие данные могут быть использованы для различных мошеннических действий. Например, хакеры могут оформить кредит в микрофинансовых организациях, где требования к заемщикам намного мягче, а проверка — менее строгая. Более того, доступ к банковским приложениям может открыть преступникам путь к финансовым операциям на счетах жертв.
«Если в переписке сохранился скан паспорта, мошенники могут оформить кредит без ведома владельца аккаунта. В случае доступа к банковскому приложению они смогут совершать переводы и другие финансовые операции», — отмечает Горбунов.
Еще одной серьезной угрозой, связанной с взломом старых профилей, является возможность шантажа. Если на аккаунте есть личные фотографии или компрометирующие материалы, мошенники могут угрожать их публикацией или рассылкой друзьям и знакомым, требуя взамен выкуп.
Для того чтобы избежать неприятных последствий, эксперты рекомендуют регулярно проверять старые профили в социальных сетях и мессенджерах. Если аккаунт больше не используется, лучше удалить его. Это можно сделать через службу поддержки, предоставив доказательства того, что страница принадлежала вам. Если же аккаунт был взломан, немедленно измените пароли ко всем другим чувствительным ресурсам, особенно к банковским и финансовым приложениям.
Для действующих аккаунтов важным шагом в обеспечении безопасности является настройка двухфакторной аутентификации (2FA). Также стоит регулярно проверять настройки безопасности и использовать сложные пароли, состоящие минимум из 13 символов, с включением цифр, букв и спецсимволов. Не забывайте также подключить актуальный адрес электронной почты к аккаунту, чтобы получать своевременные уведомления о попытках несанкционированного доступа.
«Основное внимание следует уделить защите личных данных. Даже если вы случайно отправили какие-то важные сведения через мессенджеры или соцсети, не забудьте удалить их после отправки», — советует Руслан Бисенгалиев.
Регулярная проверка безопасности аккаунтов и осторожность при обмене личной информацией — залог вашей защиты в интернете.