Старый мобильник может «слить» прежнего владельца

Старый мобильник может «слить» прежнего владельца

Продавая б/у телефон, человек должен удостовериться, что в нем не сохранились личные данные. Эксперт по информационной безопасности Ли Рейбер (Lee Reiber) из компании AccessData провел эксперимент, в котором смог узнать «слишком многое» о прежних владельцах бывших в употреблении гаджетов.



 Рейбер сообщил, что из четырех купленных на интернет-аукционах мобилок все содержали различные данные пользователей. Если некоторые устройства их прежние владельцы продавали, не удалив записные книги или личные фотографии, то на одном даже нашлись данные о кредитной карте и активный доступ к интернет-аккаунтам, с помощью которых легко можно восстановить доступ к личной странице и похитить ее у владельца, сообщает MTSToday.

Например, оставленные в памяти телефона фотографии с геотегами (с координатами съемки), которые записывают почти все устройства со встроенным GPS-приемником, могут рассказать о месте жительства человека. С помощью SMS люди часто передают пароли, а различные приложения для доступа к интернет-сервисам сохраняют логин и пароль пользователя для автоматического входа.

Ли пишет, что впереди сезон новогодних праздников, а это значит, что многие люди обзаведутся новыми гаджетами. Рейбер советует людям, которые намерены продать свои старые устройства, изначально удалить из памяти телефонов всю личную информацию.

Поскольку существуют программы, способные восстанавливать даже удаленные данные, то эксперт из AccessData рекомендует не просто очищать папки, а по возможности перепрошить гаджет.

Подпишитесь на новости

Мошенники создали сайты для проверки вымышленных табельных номеров

Телефонные мошенники обзавелись собственной системой подтверждения личности. Злоумышленники создали сеть фальшивых сайтов, где жертве предлагают проверить табельный номер якобы сотрудника правоохранительных органов. О схеме рассказали специалисты компании Ф6/F6.

Сценарий рассчитан на тех, кто начал сомневаться в звонящем. Вместо уговоров мошенник предлагает проверку: найдите в поисковике «Сервис проверки федеральных госслужащих» или «Межведомственный портал идентификации». Названия солидные, только сами сервисы вымышленные.

На поддельном сайте можно ввести номер и получить карточку с ФИО, должностью, рейтингом и датой приёма на работу. Есть и возможность загрузить документ по одноразовому коду. Всё это — декорации, которые должны придать словам незнакомца официальный вес. Мошенник фактически предлагает проверить себя в базе, которую контролируют мошенники.

Такие ресурсы встраивают в многоэтапные схемы. Сначала человека убеждают перейти по ссылке или назвать код из СМС. Затем подключаются лжеправоохранители: пугают последствиями уже совершённого действия и предлагают следовать новым указаниям. Фальшивая карточка сотрудника помогает подавить оставшиеся сомнения.

По словам экспертов F6, преступники усложняют сценарии и добавляют всё больше участников и инструментов, чтобы отключить критическое мышление жертвы.

Карточка на сайте, который подсказал сам звонящий, его полномочий не подтверждает. Проверять такую историю стоит через независимо найденные официальные контакты ведомства. А коды из СМС незнакомцу не нужны — каким бы убедительным ни выглядел его табельный номер.

RSS: Новости на портале Anti-Malware.ru