Крупные утечки данных за 2024 год: как защититься от спама

Ситуация с киберпреступностью в мире неутешительная: за последние два года утечку допустили Twitter, Facebook, Apple, Nvidia, Reddit, Uber — последние уже не в первый раз. Кроме этого хакеры успешно атаковали ряд других компаний и государственных учреждений вплоть до Пентагона. Это говорит о том, что какой бы уровень безопасности не гарантировал сервис, мошенники все еще на шаг впереди.

В России число киберпреступлений также только растет: за 2023 год отметиться успели Леруа Мерлен, «Едим дома», «Лукойл», book24, Gloria Jeans и другие компании. В сеть утекли данные 197 млн пользователей (против 100 млн за прошлый год). При этом 67% компаний старались не разглашать эту информацию. Пока кто-то старается сохранить репутацию, хакеры продолжают делать деньги — преследовать их все равно некому.

На первом этапе пользовательские базы продаются, а после потери актуальности сливаются в открытый доступ. При этом почти каждое приложение, маркетплейс, служба доставки или такси при регистрации просят оставить номер мобильного и подтвердить его достоверность кодом. Для простого пользователя это конвертируется в бесконечные звонки, сообщения в мессенджеры и мошеннические схемы с целью кражи денег или реквизитов. В этой статье мы расскажем о действительно надежном и, возможно, единственном способе регистрироваться с подтверждением телефона, сохраняя приватность.

Вас продали: как малые сервисы зарабатывают на базах данных

За передачей ваших данных третьим лицам не всегда стоят мошенники. Иногда владельцы бизнеса сами не прочь заработать на продаже баз. Это может быть салон красоты, ресторан быстрого питания, кофейня, автосервис или другой малый бизнес, который предлагает оставить номер телефона для участия в акциях или получения скидок.

Чтобы продать базу, не обязательно даже спускаться в даркнет — в ситуации относительной безнаказанности базы под «холодные звонки» продаются как маркетинговый инструмент чуть ли не на кассе в продуктовом. Средняя стоимость — 500 руб. за 1000 номеров. Для преступника это безопасно: когда сливают Яндекс.Еда и Delivery Club — кто вспомнит про свой заказ в «Суши на Ленина»?

Как защититься от слива данных

Что не работает:

Часто для безопасности при регистрации по номеру рекомендуют не указывать реальное имя, но это не гарантирует защиту. Имея только номер мобильного можно собрать информацию о человеке. Вот одна из схем: мошенник ищет пользователя по номеру в мессенджере, сохраняет фотографию из аккаунта, загружает ее в поисковик и выходит на ваши социальные сети. Через них можно определить город проживания, место учебы или работы, выйти на членов семьи. Эти данные позволяют реализовать разные криминальные сценарии вплоть до звонков с угрозами. И, кстати, это рабочая схема для разного рода гадалок и экстрасенсов.

Что работает:

Регистрируйтесь на виртуальные номера: сервис SMS-Activate одноразовые виртуальные сим-карты именно для таких случаев. Процесс происходит так:

1. Вы регистрируетесь на сайте или в приложении SMS-Activate и пополняете баланс;
2. В меню найдите сервис, в котором требуется зарегистрироваться. Если это локальный или небольшой сервис, введите в поиске «Любой другой» и купите номер этой категории.
3. Купленный номер появится во вкладке «Активации». Продиктуйте его или введите в приложении — после получения код появится прямо на сайте рядом с номером.

Если необходимо общение в мессенджере или установка бота, также создайте дополнительную учетную запись в Telegram или WhatsApp на виртуальный номер. Это поможет избежать рассылок и приглашения в спам-группы.

Для сервиса это будет точно такая же регистрация, как и на реальный номер. Т. е. вы получите скидки и услуги, но абсолютно анонимно. В большинстве приложений есть функция чата — она поможет связаться с курьером или водителем без телефонного звонка. С приложением купить номер будет еще проще — даже прямо на кассе в новом кафе. Эта полезная привычка поможет не только обезопасить свои данные, но и получать бонусы и скидки как новый клиент при каждой покупке в маркетплейсе или заказе доставки. Всё просто: ваш номер точно не смогут слить или продать, если его не будет в базе.