Ваш профиль — досье для мошенника
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Профили в социальных сетях могут стать настоящей золотой жилой для мошенников, которые собирают личные сведения для фишинга, социальной инженерии и кражи личности. Поздравления с днём рождения, фотографии семьи и отметки о местах постепенно складываются в подробное досье, которым злоумышленники могут воспользоваться.
Хорошая новость: несколько изменений в настройках заметно сокращают количество доступной посторонним информации. Для этого не нужно удалять аккаунты или отказываться от общения в интернете.
Материал входит в серию публикаций к Месяцу осведомлённости о кибербезопасности 2026 года, который проходит в октябре. В предыдущих статьях серии рассматривались уведомления VPN о появлении данных в даркнете и бесплатные альтернативы таким сервисам, защита с помощью VPN при использовании искусственного интеллекта, а также преимущества отдельных антивирусных программ перед комплексными пакетами.
Национальный центр кибербезопасности Великобритании (NCSC) напоминает, что настройки приватности нужны, чтобы личная информация оставалась «недоступной для всех, кроме вас». Рекомендации центра сводятся к тому, чтобы с помощью настроек каждой платформы ограничить круг людей, которые могут видеть публикации, писать пользователю или находить его профиль.
Даже безобидные на первый взгляд детали могут помочь мошеннику составить убедительное персональное сообщение. Кличка питомца или отмеченное место сами по себе кажутся пустяком, но в сочетании с другими сведениями могут пригодиться для имитации вашей личности или попыток угадать ответы на контрольные вопросы.
Есть два шага, которые стоит сделать независимо от того, какими соцсетями вы пользуетесь.
Во-первых, включите двухфакторную аутентификацию (2FA) везде, где она доступна. Даже если злоумышленник узнает или украдёт пароль, для входа ему потребуется второй способ подтверждения. Лучше использовать приложение-аутентификатор.
Во-вторых, проверьте подключённые приложения. В аккаунте могут оставаться игры, викторины и другие сервисы, которыми вы не пользовались годами. Откройте раздел настроек сторонних приложений и отзовите доступ у всего неиспользуемого или незнакомого.
Пять минут, потраченные на проверку настроек в соцсетях и приложениях, помогут стать менее заметными для злоумышленников и защитить личные данные. Главное — осознанно выбирать, чем делиться и кому это показывать. Удалять аккаунты и уходить из соцсетей для этого не требуется.
PEREC.RU
Приватность в соцсетях — редкий случай, когда проблема не требует ни сложной техники, ни бюджета, ни героического отказа от интернета. Достаточно открыть настройки и посмотреть, кому вы сами выдали пропуск. Но именно эта скучная работа проигрывает вечную битву за внимание ярким кнопкам «поделиться» и викторинам, которые обещают сообщить, каким вы были бы бутербродом.
Платформам удобно, когда пользователь заполняет профиль и подключает к нему очередной сервис: активность растёт, экосистема крепнет, а список разрешений постепенно напоминает музей забытых приложений. Каждое из них когда-то казалось безобидным — иначе кнопку «разрешить» нажимали бы не так бодро. Потом меняются владельцы сервисов, правила и сами приложения, а доступ к аккаунту остаётся, словно никто не догадался закрыть дверь после вечеринки.
Мошенникам не обязательно взламывать секретное хранилище. Часто человек сам публикует нужные фрагменты: дату рождения, фотографии близких, места, где бывает, и имена домашних любимцев. По отдельности это бытовые мелочи; вместе — черновик для убедительного сообщения от имени знакомого или попытки подобрать ответ на защитный вопрос. У преступности, как выясняется, тоже бывает отдел аналитики — только без зарплатных ведомостей и с куда более неприятной специализацией.
Двухфакторная аутентификация добавляет к паролю второй рубеж, а проверка сторонних приложений закрывает старые разрешения. Это не магический щит и не повод считать аккаунт неприступным, но защита обычно и состоит из таких скучных барьеров. Кибербезопасность редко выглядит как эффектная сцена из фильма: чаще это пять минут настройки, которые никто не лайкнет, зато и мошенник не сможет так легко использовать.
Отдельная прелесть календаря: октябрь объявлен Месяцем осведомлённости о кибербезопасности 2026 года, и перед нами уже четвёртая публикация серии. В предыдущих выпусках обсуждали VPN и уведомления о данных в даркнете, применение VPN при работе с ИИ и отдельные антивирусы. Серийность придаёт теме вид кампании, хотя основная мысль удивительно проста: не отдавать всем подряд больше сведений, чем необходимо.
Никакой скрытой кнопки «сделать меня невидимым» не обещают — и это, пожалуй, честнее рекламного чуда. Платформы сохранят свои механизмы вовлечения, пользователи — привычку делиться, а советчики — повод напомнить о настройках ещё раз. Выигрыш здесь не в полной анонимности, а в том, чтобы не собирать для незнакомца готовое досье своими руками. Для индустрии это скромная победа пользователя; для самого пользователя — уже неплохая сделка.