Большинство людей привыкли считать, что главная цель мошенников — деньги. Поэтому мы внимательно относимся к банковским картам, не сообщаем никому ПИН-коды и проверяем операции по счетам. Однако сегодня преступников интересуют не только финансы. Не меньшую ценность для них представляет информация о человеке, которая появляется в результате использования им электронных устройств, мобильных приложений и интернета, — цифровой след. Разберемся, что он собой представляет, каким образом злоумышленники используют сведения из открытых источников и какие меры помогут сохранить конфиденциальность личной информации.
Почему цифровой след требует внимания
Практически ежедневно мы взаимодействуем с цифровыми сервисами. Оплачиваем покупки, вызываем такси, заказываем товары, пользуемся «Госуслугами», ищем информацию, оставляем отзывы и просматриваем сайты. Каждое из этих действий сопровождается сохранением определенных данных. По отдельности такие сведения редко вызывают опасения. Однако они позволяют составить точное представление о человеке: определить его интересы, привычки, примерный уровень дохода, круг общения и образ жизни. Этой информацией пользуются не только рекламные платформы и интернет-магазины. Она может заинтересовать и мошенников, которым уже не всегда требуется взламывать аккаунты. Зачастую достаточно внимательно изучить открытые страницы пользователя, чтобы подготовить убедительный сценарий обмана.
Что называют цифровым следом
Цифровым следом называют совокупность сведений, которые появляются в результате использования интернета, мобильных приложений и электронных устройств. Часть информации пользователь предоставляет самостоятельно: создает учетные записи, размещает публикации, оставляет комментарии, оформляет заказы, заполняет анкеты и делится фотографиями. Другая часть формируется автоматически за счет фиксации интернет-ресурсами технических характеристик устройства, истории посещений, продолжительности пребывания на страницах, поисковых запросов, интереса к определенным товарам и примерного местоположения.
Даже если отдельные данные кажутся незначительными, вместе они способны рассказать о человеке гораздо больше, чем может показаться на первый взгляд. Поэтому специалисты по информационной безопасности рекомендуют относиться к персональным данным так же внимательно, как к документам или банковским картам. Сам по себе цифровой след нельзя назвать угрозой. Он становится опасным тогда, когда накопленные сведения попадают в распоряжение злоумышленников.
Что такое доксинг
Одной из главных опасностей цифрового следа является доксинг — сбор информации о человеке из открытых источников. Мошенники изучают социальные сети, объявления, форумы, фотографии и другие публикации, чтобы собрать сведения о потенциальной жертве. Подробнее о работе доксинга и его опасности мы рассказывали в отдельной статье. Здесь важно понимать: чем больше информации человек добровольно оставляет в интернете, тем проще злоумышленникам подготовить мошенническую схему.
Цифровой след складывается не только из фотографий, публикаций и комментариев. Значительная часть информации собирается автоматически при посещении сайтов. Один из самых распространенных инструментов — файлы Cookie.
Для чего нужны Cookie и надо ли их удалять
При посещении большинства сайтов пользователи видят предложение согласиться на использование Cookie. Это небольшие файлы, которые браузер сохраняет на устройстве пользователя. Благодаря им сайты запоминают учетную запись, настройки, содержимое корзины интернет-магазина и другие параметры. Кроме того, Cookie помогают владельцам сайтов анализировать поведение посетителей и показывать рекламу с учетом их интересов. Сами по себе такие файлы не представляют опасности, однако они тоже являются частью цифрового следа.
Полностью отказываться от использования Cookie обычно нет необходимости, поскольку многие интернет-ресурсы без них работают менее удобно. Тем не менее периодическая очистка таких файлов будет полезна, особенно если вы пользовались чужим компьютером, устройством совместно с другими людьми или хотите сократить объем накопленной информации о своей активности. Во многих современных браузерах также можно отключить сторонние Cookie, которые чаще всего используются рекламными сетями для отслеживания поведения пользователей.
Какие сведения лучше не публиковать
Вот что эксперты по цифровой безопасности советуют не размещать в открытом доступе:
- фотографии документов;
- изображения банковских карт;
- посадочные талоны;
- чеки с QR-кодами;
- домашний адрес;
- государственные регистрационные номера автомобилей;
- документы с персональными данными.
Желательно не сообщать о поездках и длительном отсутствии дома в режиме реального времени.
Что важно помнить о мессенджерах и социальных сетях
Многие считают, что сообщения в мессенджерах или комментарии в социальных сетях исчезают бесследно после удаления. На практике это не всегда так. Сообщение могли успеть прочитать другие пользователи, сделать снимок экрана, переслать его знакомым или сохранить с помощью специальных сервисов. В некоторых случаях копии информации могут оставаться на серверах сервисов или в поисковых системах еще некоторое время. Поэтому любое сообщение, фотографию или комментарий стоит публиковать так, словно они могут сохраниться надолго. Если запись уже появилась в интернете, нельзя рассчитывать, что после удаления о ней никто не узнает.
Инструменты для защиты конфиденциальности
Дополнительную защиту обеспечивают современные средства обеспечения цифровой безопасности. Браузеры с расширенными настройками приватности ограничивают сбор пользовательских данных и блокируют работу рекламных трекеров. Полезными могут оказаться специальные расширения, автоматически удаляющие Cookie, препятствующие отслеживанию действий пользователя и уменьшающие количество навязчивой рекламы. Однако даже самые современные технологии не заменяют внимательности самого пользователя.
Смартфон — источник большого объема личной информации
Современный смартфон хранит огромное количество конфиденциальных данных: банковские приложения, фотографии, переписку, контакты, документы, историю перемещений и другую личную информацию. Именно поэтому важно периодически проверять разрешения, которые получают установленные приложения. Не менее важно своевременно обновлять операционную систему, удалять ненужные приложения, использовать блокировку экрана и биометрические способы защиты устройства.
Как удалить информацию о себе из интернета и соцсетей
Полностью стереть цифровой след не получится: информация, однажды попавшая в интернет, может еще долго храниться в поисковых системах, архивах сайтов или базах данных различных сервисов. Но сократить количество личной информации в открытом доступе вполне реально. Начните со старых аккаунтов. Возможно, у вас до сих пор есть страницы на форумах, в интернет-магазинах, сервисах бронирования или социальных сетях, которыми вы давно не пользуетесь. Часто такие профили содержат номер телефона, адрес электронной почты, фотографии и другую личную информацию. Если аккаунт больше не нужен, лучше удалить его полностью.
Затем стоит посмотреть на свои страницы в социальных сетях. Старые фотографии, публикации из путешествий, отметки с геолокацией, информация о месте работы или учебы, снимки документов и даже обычные комментарии могут рассказать о вас гораздо больше, чем кажется. Если какие-то публикации уже потеряли актуальность или содержат слишком много личных сведений, их лучше удалить или скрыть.
Загляните в настройки конфиденциальности. Многие социальные сети позволяют самостоятельно выбрать, кто может видеть ваши фотографии, список друзей, номер телефона, дату рождения и другие данные. Несколько минут, потраченных на эти настройки, помогут значительно сократить объем информации, доступной незнакомым людям.
Еще одна полезная привычка — время от времени искать себя в интернете. Введите в поисковой системе свое имя, адрес электронной почты или номер телефона и посмотрите, какая информация доступна любому пользователю. Если найдете устаревшие или нежелательные сведения, можно обратиться к владельцу сайта с просьбой удалить их. После этого поисковые системы постепенно перестанут показывать удаленные страницы в результатах поиска.
Что делать, если ваши данные уже используют мошенники
Если злоумышленники уже связались с вами, важно сохранять спокойствие и не действовать поспешно. Специалисты рекомендуют:
- не вступать в переписку с мошенниками;
- не выполнять их требования;
- изменить пароли электронной почты, социальных сетей и банковских сервисов;
- включить двухфакторную аутентификацию, если она еще не используется;
- сохранить сообщения, номера телефонов и другие возможные доказательства;
- предупредить родственников о вероятных мошеннических звонках;
- при необходимости обратиться в банк и правоохранительные органы.