Eksperti brīdina: dzimšanas datuma norādīšana internetā var palīdzēt krāpniekiem
Dzimšanas datums daudziem šķiet nevainīga informācija, taču kiberdrošības speciālisti brīdina, ka tā var kļūt par svarīgu instrumentu identitātes zādzību un krāpšanas shēmās. Eksperti iesaka internetveikalos, lojalitātes programmās un citās mazāk svarīgās platformās izvairīties no īstā dzimšanas datuma norādīšanas vai, ja iespējams, šo lauku atstāt tukšu, vēsta "The Guardian".
Kiberdrošības eksperts Džeiks Mūrs no uzņēmuma ESET skaidro, ka viens pats dzimšanas datums noziedzniekiem nav īpaši vērtīgs, taču kopā ar citiem datiem tas kļūst daudz noderīgāks.
"Dzimšanas datums pats par sevi nav īpaši vērtīgs, taču kombinācijā ar vārdu, telefona numuru un citu informāciju tas var palīdzēt pastrādāt identitātes krāpšanu," viņš skaidro.
Eksperti norāda, ka krāpnieki bieži savāc informāciju no dažādiem datu noplūdes gadījumiem un pakāpeniski izveido detalizētu personas profilu.
Piemēram, cilvēkam var piezvanīt it kā no bankas un nosaukt viņa vārdu, adresi un dzimšanas datumu. Dzirdot šādu informāciju, upuris daudz biežāk notic, ka zvans ir īsts.
Datu noplūdes notiek regulāri
Rakstā minēts nesenais uzbrukums interneta veikalam "Asos", kura laikā noziedznieku rokās nonāca arī klientu dzimšanas datumi.
Drošības eksperte Serpila Hola no uzņēmuma "Datos Insights" norāda, ka šādas datu noplūdes vēlāk bieži tiek izmantotas pikšķerēšanas jeb phishing uzbrukumos. "Parasti process notiek šādi: viena datu noplūde dod vārdu, dzimšanas datumu, e-pastu un adresi. Citas noplūdes pievieno paroles, tālruņu numurus un citus identifikatorus," viņa skaidro.
Papildus tam krāpnieki izmanto sociālos tīklus, publiski pieejamu informāciju par darbu un pat ģimenes locekļiem.
Rezultātā tiek izveidots detalizēts personas profils, kuru iespējams izmantot dažādos krāpšanas mēģinājumos.
Kāpēc uzņēmumi prasa dzimšanas datumu?
Krāpniecības izmeklētājs Aleksandrs Fransuā no uzņēmuma "WhoisXML API" atklājis, ka astoņi no 14 nesen analizētajiem mazumtirgotājiem reģistrācijas laikā prasījuši norādīt dzimšanas datumu.
Viņš uzskata, ka uzņēmumiem šī informācija galvenokārt nepieciešama mārketinga vajadzībām. "Pilns dzimšanas datums uzņēmumiem ļauj precīzi noteikt klienta vecumu, kas ir noderīgi reklāmu un piedāvājumu mērķēšanai," viņš norāda.
Kad jānorāda īstais dzimšanas datums?
Eksperti uzsver, ka ne visur nepieciešams izmantot īsto dzimšanas datumu.
Fransuā norāda, ka precīzi dati būtu jāsniedz tikai iestādēm un pakalpojumiem, kuri pārbauda personas identitāti pēc oficiāliem reģistriem. "Banka, aizdevējs, nodokļu iestāde, autovadītāja apliecības vai pases izdevējs – šajās sistēmās dzimšanas datums kalpo kā identitātes pārbaudes atslēga. Veikals nav viena no šādām vietām," viņš skaidro.
Kā sevi pasargāt?
Kiberdrošības eksperti iesaka vairākus vienkāršus soļus:
- nenorādīt dzimšanas datumu, ja tas nav obligāts;
- zema riska tīmekļa vietnēs izmantot citu datumu;
- internetveikaliem izmantot atsevišķu e-pasta adresi;
- būt piesardzīgiem, ja kāds negaidīti sazinās un atsaucas uz jūsu personas datiem;
- regulāri pārskatīt, kādu informāciju publicējat sociālajos tīklos.
"Vēl labāk ir neaizpildīt nevienu personas datu lauku, kas nav obligāts," iesaka Mūrs.
Savukārt Fransuā uzskata, ka, ja dzimšanas datumu tomēr nepieciešams ievadīt, dažādās mazumtirdzniecības vietnēs ieteicams izmantot vienu un to pašu alternatīvo datumu, lai to būtu vieglāk atcerēties.
Ziņo par kļūdu rakstā
Iezīmē kļūdaino tekstu un spied Ctrl+Enter.
Iezīmē kļūdaino tekstu un ziņo par to!
