QR-код со скидкой и геолокация: называем неочевидные способы вас взломать

Мы бесконечно читаем новости о масштабных хакерских атаках, но забываем, что совершаем критические ошибки ежедневно.

На встрече со специалистами hoster.by журналисты Tochka.by узнали, как мы сами облегчаем задачу мошенникам и что может помочь защитить данные от угроз нового поколения.

Бесплатный сыр только в мышеловке?

В начале своего выступления эксперты hoster.by предложили присутствующим подключиться к их гостевому Wi-Fi.

Как оказалось, это уже была скрытая уловка: сайт собирал данные пользователей, а доступа в интернет не предоставлял.

Так эксперты хостинга обратили внимание на то, что общественный Wi-Fi вполне может оказаться инструментом мошенников для сбора личной информации. Поэтому такими сетями лучше не пользоваться, особенно если источник бесплатной услуги вызывает сомнения.

Если же зайти в интернет нужно срочно, при подключении к публичным сетям эксперты советуют обязательно включать VPN.

Отсканируй и попрощайся с данными

Вскоре журналистов ожидала новая проверка на внимательность: на экране появился QR-код с предложением пройти опрос.

На самом деле этот код вел на личный аккаунт одного из сотрудников компании. Однако в реальной жизни там может оказаться все что угодно.

В зависимости от ситуации вы можете попасть на клон страницы руководителя в Instagram, фейковый сайт ресторана или ресурс с вирусами. При этом предлог для сканирования может быть абсолютно любым – от предложения подключиться к Wi-Fi до обещания скидки.

"Вы сканируете QR-код, думая, что попадаете на страницу авторизации. На самом деле кто-то уже забирает ваши учетные данные. И будет делать с ними все, что захочет", – предупреждает эксперт.

Чтобы обезопасить себя от неприятных последствий, вместо мгновенного сканирования кода лучше сначала проверить адрес, всплывающий в камере. Там обычно отображается короткая ссылка.

Еще безопаснее будет открыть поисковик и найти нужный сайт вручную.

Как сделать из телефона "кирпич"

Среди сотен известных схем притаился еще один, максимально неочевидный метод – блокировка работы человека через обычный включенный Bluetooth на его смартфоне.

Через Bluetooth можно довольно легко отправить уведомления на чужой iPhone – например, фейковое сообщение о подключении к Apple TV.

"Для устройств на старой IOS 17 такая атака смертельна: поток сообщений перегружает систему, и телефон превращается в бесполезный «кирпич»", – объясняет специалист.

На более новых смартфонах это работает как агрессивный спам – сотни всплывающих окон просто парализуют работу.

Универсальных способов защиты от этой проблемы нет, поэтому эксперты дают один простой совет: отключать Bluetooth, когда в нем нет необходимости. Это защитит гаджет от атаки и сэкономит заряд батареи.

Интернет помнит все

Любая публикация в сети – от случайного селфи до комментария на форуме – способна стать зацепкой для манипуляций или взлома. В цифровом мире это называют OSINT – разведкой на основе открытых источников.

Обычные фотографии, карты и государственные реестры в руках умелого аналитика превращаются в мощное оружие, способное рассекретить чужую жизнь.

Корреспондент Tochka.by предложил хостингу "поосинтить" себя. Вот что из этого вышло.

Специалист по реагированию на киберинциденты hoster.by Кирилл Емжин с легкостью установил родной город, место учебы и год выпуска журналиста. Эксперту удалось найти личную почту и несколько актуальных аккаунтов, хотя обнаруженные номера телефонов, к счастью, оказались уже недействительными.

Кроме того, удалось обнаружить четыре уникальных юзернейма и определить круг близких людей: два аккаунта молодого человека и профиль родственницы в Instagram. На основе цифрового следа специалист также составил карту увлечений, среди которых оказались книги и путешествия.

Дополнительно удалось собрать историю перемещений – в соцсетях было обнаружено около восьми городов, когда-либо отмеченных в геолокациях.

Казалось бы, собранная информация довольно безобидна, однако любая из этих зацепок могла бы стать основой для подбора личного пароля.

Защитить то, что должно оставаться строго конфиденциальным, можно только одним путем. Начальник центра кибербезопасности hoster.by Сергей Самохвал посоветовал не давать преступникам легких зацепок и банально соблюдать цифровую гигиену. Без этого любая личная информация может легко стать чужой добычей.