В следующем году россиян могут ждать массовые кражи цифровых личностей

В следующем году россиян могут ждать массовые кражи цифровых личностей

В следующем году россиян могут ждать массовые кражи цифровых личностей

Евгений Царёв, один из экспертов в области кибербезопасности, рассказал, когда россиян настигнут массовые кражи цифровых личностей. Напомним, что эти киберпреступные схемы подразумевают незаконное использование персональных данных жертвы для получения её средств.

Евгений Царёв, занимающий пост управляющего RTM Group, считает, что уже в следующем году граждане нашей страны могут столкнуться с масштабными кампаниями злоумышленников, пытающихся добраться до цифровых личностей.

Причём в зоне риска будут находиться почти все россияне, у которых лежат средства на банковских счетах. Дело в том, что преступниками движет в первую очередь финансовая заинтересованность.

Мошенников будет интересовать максимальное количество персональной информации, однако прежде всего: адреса проживания, данные паспортов, СНИЛС, свидетельства о браках и разводе, а также информация о детях, трудовой деятельности и имуществе.

В беседе с «РИА Новости» Царёв отметил, что все перечисленные данные легко добыть из баз, которые продаются на форумах в дарквебе. Больше проблем злоумышленникам могут доставить биометрические данные и цифровые подписи, однако при должном уровне подготовки и их можно добыть.

Также мошенникам могут помочь дипфейки, с помощью которых можно подделать голос или внешность жертвы.

О способах защиты от кражи цифровой личности рассказал эксперт компании «Газинформсервис» Григорий Ковшов:

«Утеря цифровой личности может повлечь за собой ряд серьезных проблем. Злоумышленник, владея определенной информацией о вас, может получить доступ к вашему аккаунту в соцсетях, оформить поддельные документы, кредит на ваше имя или просто украсть средства с банковской карты.

Соблюдение цифровой гигиены — важная часть в процессе защиты от действий киберпреступников. Сегодня особенно важно публиковать чувствительную информацию о себе обдуманно: не выкладывайте в социальных сетях и на форумах фото своих документов, авиабилетов, объявлений с указанием банковских реквизитов, домашних или рабочих адресов.

Внимательно читайте, какие права доступа запрашивают приложения, удалите ненужные сервисы с ваших мобильных устройств. Отключайте геолокацию там, где в ней нет необходимости или используйте ее только во время работы с определёнными приложениями».

Напомним, что в прошлом месяце исследователи рассказали о новом способе снять цифровой отпечаток пользователя — Gummy Browsers.

Google без спроса устанавливает на Android проверку разработчиков

Пользователи Android начали замечать на смартфонах новое приложение Android Developer Verifier с идентификатором com.google.android.verifier. Оно появляется без отдельного запроса и готовит устройства к будущим ограничениям на установку APK из сторонних источников.

Сервис будет проверять, зарегистрировано ли устанавливаемое приложение за подтверждённым разработчиком.

Для получения такого статуса автору потребуется пройти проверку личности и предоставить Google юридические данные. Это не гарантирует безопасность программы, зато позволяет связать её с конкретным человеком или компанией.

Google объясняет ограничения борьбой с мошенниками. Те нередко звонят жертвам, пугают уголовным делом или бедой с родственником, а затем торопят отключить защиту и установить вредоносный APK. Обычные предупреждения пользователи в панике пролистывают, поэтому Android добавит полосу препятствий.

  

 

Для установки приложения неподтверждённого разработчика придётся включить режим разработчика, подтвердить отсутствие давления, перезагрузить смартфон, подождать 24 часа и повторно войти по ПИН-коду или биометрии. За сутки срочный сотрудник банка обычно успеет потерять интерес.

Android Developer Verifier распространяется через системные обновления Google, отказаться от его загрузки нельзя. Сейчас приложение у большинства пользователей бездействует. Новые требования начнут вводить 30 сентября в Бразилии, Индонезии, Сингапуре и Таиланде, а глобальное расширение запланировано на 2027 год и позднее.

Удалить сервис пока можно, но неизвестно, не вернётся ли он с очередным обновлением и поможет ли это обойти проверку.

Для опытных пользователей оставили лазейку: установка через ADB не подпадает под ограничения и не требует суточного ожидания. Пользовательские прошивки без сервисов Google тоже могут отказаться от новой системы.

RSS: Новости на портале Anti-Malware.ru