Россиян предупредили об опасности метаданных в фото- и видеофайлах

Россиян предупредили об опасности метаданных в фото- и видеофайлах

Россиян предупредили об опасности метаданных в фото- и видеофайлах

Специалисты Digital Security предупредили об угрозе конфиденциальности при пересылке файлов чрез почтовые сервисы Gmail, «Яндекс.Почта», Mail.ru и облачные хранилища Google Drive и Mega.nz. Проблема в том, что эти площадки полностью сохраняют метаданные фото- и видеоматериалов, а мошенники могут использовать их в своих целях.

Чем больше переданных метаданных, тем больше можно сказать о владельце файлов (охарактеризовать его), считает считает Дмитрий Реуцкий, врио директора Департамента информационной безопасности Министерства цифрового развития.

Если эта информация попадёт в руки злоумышленников, они смогут использовать её в ходе атак с применением социальной инженерии, а также для совершения мошеннических звонков и рассылок спама.

С помощью метаданных, которые передают информацию о мобильном устройстве пользователя, дату сделанной фотографии и координаты, третьи лица могут вычислить, какие страны или города посещала цель.

Эксперты напомнили, что за последнее время россиян стали чаще атаковать мошенники, предпочитающее использовать социальную инженерию. Именно поэтому стоит очень внимательно относиться ко всему, что передаётся через онлайн-сервисы.

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru