Израильтян предупредили об опасности при покупках в интернете

Обычная регистрация в интернет-магазине может обернуться серьезными проблемами с безопасностью личных данных. Специалисты предупреждают, что информация, которую покупатели добровольно передают торговым сетям ради скидок и бонусов, помогает мошенникам выдавать себя за сотрудников банков и получать доступ к чужим аккаунтам.

Об этом сообщает Israel Hayom.

Особую опасность представляет дата рождения, которую многие магазины и клиентские клубы просят указать при создании учетной записи, хотя для совершения покупки она зачастую вообще не нужна.

Проблема заключается не в самой дате рождения, а в том, что происходит, когда она попадает к преступникам вместе с другими данными. Имя, телефон, электронная почта и домашний адрес позволяют собрать подробную информацию о человеке, которой достаточно для организации убедительной мошеннической схемы.

Например, покупателю звонит человек, представляющийся сотрудником банка. Он сообщает о подозрительной операции, после чего называет полное имя клиента, его адрес и точную дату рождения.

Услышав правильные сведения, человек может решить, что действительно разговаривает с представителем финансового учреждения. На самом деле преступник мог получить эту информацию из базы данных взломанного магазина.

После этого мошенники пытаются убедить жертву сообщить код подтверждения, перейти по ссылке или выполнить другие действия, необходимые для кражи денег.

Подобная опасность особенно актуальна для израильтян, которые активно пользуются программами лояльности торговых сетей. Магазины одежды, аптеки и продуктовые сети нередко предлагают скидки ко дню рождения в обмен на указание полной даты.

Для покупателей это выглядит как обычный бонус, однако каждая новая регистрация увеличивает количество компаний, хранящих их персональные сведения. Достаточно одной серьезной утечки, чтобы информация оказалась в распоряжении злоумышленников.

Показательный случай произошел в октябре с популярным среди израильтян интернет-магазином одежды ASOS. Компания подтвердила несанкционированный доступ к учетным данным сотрудников и информации о клиентах.

Среди оказавшихся под угрозой сведений назывались имена покупателей, адреса, номера телефонов, электронная почта и даты рождения. При этом пароли и данные банковских карт, согласно заявлению компании, не пострадали.

Однако отсутствие утечки платежных данных не означает, что покупатели находятся в безопасности. Преступникам необязательно знать номер банковской карты, если они способны убедить человека самостоятельно передать конфиденциальную информацию.

Еще опаснее ситуация становится, когда данные из разных утечек объединяются. Информация из интернет-магазина может дополняться сведениями из социальных сетей, старых регистраций и других взломанных сервисов.

В результате мошенники получают достаточно подробный профиль человека, чтобы использовать его в телефонных разговорах, поддельных письмах и попытках восстановления доступа к аккаунтам.

При этом сами магазины заинтересованы в сборе такой информации. Точная дата рождения помогает определять возраст покупателей и использовать эти сведения для персонализированной рекламы.

Исследование 14 розничных продавцов показало, что восемь из них запрашивали дату рождения при регистрации. Для маркетинга эти данные представляют ценность, хотя покупателю их передача далеко не всегда приносит реальную пользу.

Чтобы снизить риск мошенничества, рекомендуется изменить несколько привычек при покупках в интернете.

Прежде всего не стоит указывать дату рождения, если соответствующее поле необязательно. Для обычного заказа магазину, как правило, достаточно контактных данных, информации об оплате и адреса доставки.

Если сайт требует заполнить дату рождения исключительно для маркетинговой программы, можно использовать условную дату вместо настоящей. Однако в сервисах, где возраст необходим для законной проверки личности или заключения договора, следует предоставлять достоверные сведения.

Еще одна полезная мера заключается в создании отдельного электронного адреса для интернет-магазинов и программ лояльности. Это позволит отделить рекламные сообщения и коммерческие регистрации от переписки с банками и государственными учреждениями.

Особенно осторожно следует относиться к неожиданным звонкам якобы от банковских сотрудников. Даже если собеседник правильно называет дату рождения, адрес и другие личные сведения, это не подтверждает его полномочий.

В подобных случаях безопаснее завершить разговор и самостоятельно связаться с банком по официальному номеру. Не следует сообщать коды подтверждения или переходить по ссылкам, полученным от неизвестного собеседника.

Ранее "Курсор" писал, что израильтян предупредили о новых уловках мошенников.