Пересылать личные данные, копии документов и платежную информацию в популярных мессенджерах вроде WhatsApp (владелец компания Meta признана в России экстремистской и запрещена) и Telegram может быть опасным. Об этом «Газете.Ru» рассказал руководитель отдела продвижения продуктов компании «Код Безопасности» Павел Коростелев.
При взломе аккаунтов в этих мессенджерах все сохраненные данные окажутся в распоряжении злоумышленников, которые смогут использовать их против жертвы.
«Например, по паспорту злоумышленники могут взять микрозайм, поскольку в подобных организациях не слишком обращают внимание на то, кто именно берет кредит. Также, имея на руках определенную информацию, злоумышленники могут раздобыть недостающую, например, ИНН, а затем использовать все это в дальнейшей атаке на пользователя. Скажем, прислать довольно правдоподобное письмо, в котором «ФНС сообщает о непогашенных штрафах» с фейковой ссылкой на оплату», – объяснил эксперт.
При этом, по словам Коростелева, мошенникам даже не придется искать пересланные документы в чатах – они смогут сделать это автоматизированными средствами.
«Существует ПО, которое «умеет красть» файлы с заданным расширением. То есть если вы пересылали копию паспорта, например, в формате PDF, то настроенная должным образом вредоносная программа сможет автоматически найти конкретно этот тип файла», – сказал специалист.
Коростелев считает, что пользоваться мессенджерами для пересылки личных данных и копий документов не стоит в принципе. Однако если другого варианта поделиться данными нет, нужно прибегать к помощи надежных сервисов.
«Таковыми по итогам прошлого года ИБ-экспертами были признаны Signal, Threema и Wickr. Самым же небезопасным специалисты назвали WhatsApp», – добавил он.
Если WhatsApp и Telegram все же использовались для пересылки личных данных и документов, то, по словам Коростелева, их лучше удалить из переписок. При этом стоит помнить, что, например, тот же WhatsApp может хранить переписку не только на устройстве, но и в облачных хранилищах iCloud и Google Cloud, закрепленных за Apple и Google-аккаунтами пользователей. То есть, если не обратить внимание на этот факт, у злоумышленников останется возможность восстановить историю переписки даже после ее удаления из мессенджера.
Ранее «Газета.Ru» писала о том, что для сокращения количества мошеннических звонков эксперты рекомендуют завести два номера телефона.
