В США определили самые надежные технологические компании

В США определили самые надежные технологические компании

В США определили самые надежные технологические компании

Правозащитная организация Electronic Frontier Foundation выпустила седьмой по счету доклад «Кто прикрывает вашу спину?» о том, как крупнейшие технологические компании США заботятся о приватности персональных данных своих клиентов. Исследовались только американские компании, однако их сервисы популярны по всему миру.

В этом году EFF включила в свое исследование 26 фирм. Каждую оценивали по пяти критериям:

  1. Наличие прозрачной отчетности о взаимодействии с государством (публикация в открытом доступе информации о необходимости предоставления властями соответствующих ордеров, о количестве запросов властей и о том, как компания отвечает на эти запросы);
  2. Наличие предупреждения пользователей о том, что их данные могут быть переданы властям;
  3. Гарантия того, что данные клиентов не попадут к властям через третьих лиц;
  4. Проверка законности секретных запросов правительства США;
  5. Противостояние слежке за гражданами.

Соответствие одному критерию давало компании одну звезду в рейтинге. В итоге максимальные 5 звезд получили 9 фигурантов исследования, 4 звезды — 7, 3 звезды — 4, 2 звезды — 2, а минимальную одну звезду — 4 компании.

В четверку худших вошли телекоммуникационные гиганты AT&T, Comcast, T-Mobile и Verizon. Как отмечается в докладе, если перед ними встает выбор между приватностью данных пользователей и удовлетворением запросов правительства, они выбирают последнее, передает kommersant.ru.

Две звезды у онлайн-магазина Amazon и мессенджера WhatsApp говорят о том, что эти компании, пользующиеся большой популярностью в России, не особо заботятся о приватности данных пользователей. Онлайн-ритейлер хоть и отчитывается о своих взаимодействиях с правительством США, но не уведомляет пользователей заранее о том, что их личная информация может быть передана властям, и удовлетворяет все ордеры, отвечающие требованиям законодательства.

Что касается WhatsApp, то он также не информирует пользователей о передаче данных властям. В его правилах вообще не записано, как компания удовлетворяет «секретные запросы». К тому же он не гарантирует, что данные не будут проданы третьим лицам.

Интересно, что Facebook, которая владеет WhatsApp, получила от составителей доклада четыре звезды. Столько же у Apple, Google, Linkedin, Microsoft, Yahoo! и Slack.

Три звезды набрали Snap, Tumblr, Twitter и Airbnb.

Требованиям всех пяти критериев отвечают Adobe, Dropbox, Lyft, Uber, Pinterest, Credo, Sonic, Wickr и Wordpress. В 2013 году все возможные звезды собрали только две компании.

«С тех пор как Electronic Frontier Foundation начала публиковать свои исследования семь лет назад, крупные технологические компании стали более открыто предоставлять информацию о том, как и когда они предоставляют наши данные правительству», — отмечается в докладе. Авторы считают, что публикация данных разведки США Эдвардом Сноуденом и последующая общественная реакция о приватности в интернете послужили основным катализатором глобальных изменений, которые произошли в политике крупных компаний.

Мошенники запустили «валентинку от Дурова» — фейковую акцию Telegram

Компания F6 зафиксировала новый сценарий мошенников, приуроченный ко Дню всех влюблённых. В соцсети TikTok распространяются видео о якобы «секретной валентинке от Павла Дурова», которая обещает пользователям премиум-подписку в Telegram или «звёзды» в подарок партнёру. На деле всё заканчивается попыткой кражи денег и данных банковских карт.

Сценарий обнаружили аналитики департамента защиты от цифровых рисков (Digital Risk Protection) компании F6 в преддверии 14 февраля.

Мошенники публикуют в TikTok ролики, где рассказывают о «секретной акции Telegram» ко Дню святого Валентина. В видео утверждается, что специальная «валентинка от Дурова» позволяет получить Premium или передать «звёзды» другому пользователю.

Для получения «подарка» зрителям предлагают перейти по ссылке в профиле. Она ведёт в телеграм-канал, откуда пользователя перенаправляют в бот под названием «Секретная валентинка».

Дальше всё выглядит почти безобидно: бот просит пройти короткий опрос и выполнить несколько условий. Последнее из них — подписаться более чем на 30 телеграм-каналов, ботов и сайтов, якобы выступающих «спонсорами» акции.

Одна из ссылок ведёт на мошеннический сайт, замаскированный под розыгрыш призов известного маркетплейса. Пользователю предлагают «покрутить барабан», и уже через три попытки он «выигрывает» технику общей стоимостью около 200 тыс. рублей.

После выбора пункта выдачи сайт сообщает, что товаров в наличии нет, и предлагает обменять приз на деньги. Для этого пользователя просят ввести номер банковской карты, а затем — оплатить «пошлину» в размере 2030 рублей, переведя деньги по номеру телефона или QR-коду.

На момент обнаружения схемы ссылка на оплату ещё не работала, но, как отмечают специалисты, злоумышленники могут активировать её в любой момент.

Основные риски для жертв — списание средств с банковского счёта, компрометация данных банковской карты и захват телеграм-аккаунта. Кроме того, за счёт обязательных подписок мошенники искусственно наращивают аудиторию своих каналов и ботов, чтобы использовать её в следующих схемах.

По данным F6, только по схеме с фальшивыми свиданиями (Fake Date) мошенники в праздничные дни — 14 февраля, 23 февраля и 8 марта — похитили у россиян почти 10 млн рублей за прошлый год.

«Перед праздниками киберпреступники регулярно обновляют сценарии обмана. Всё чаще для этого используют TikTok, откуда пользователей уводят на другие платформы, где и происходит мошенничество», — отмечает Анастасия Князева, аналитик второй линии CERT департамента Digital Risk Protection компании F6.

Главная рекомендация специалистов проста: если в интернете вам обещают ценный подарок, премиум-доступ или деньги — почти наверняка это мошенничество. Особенно если для «получения подарка» нужно подписаться на десятки каналов, перейти по цепочке ссылок или ввести данные банковской карты.

RSS: Новости на портале Anti-Malware.ru