Большинство людей выдают о себе в сети больше, чем думают, и делают это без лишних раздумий. По отдельности каждое сообщение кажется безобидным: поздравление с днём рождения, фото с указателем улицы на заднем плане или викторина про вашего первого питомца, в которую вы ответили, потому что друг вас отметил.
Однако вместе эти фрагменты складываются в профиль, которого достаточно, чтобы кто‑то мог выдать себя за вас, найти вас или ответить на контрольные вопросы для восстановления доступа к учётным записям. В этой статье — для чего злоумышленники используют такой профиль, какие детали несут наибольший риск и как убрать то, что вы уже раскрыли.
Главное, что нужно знать:
- По отдельности безобидные данные складываются в профиль, который можно использовать для выдачи себя за вас или для поиска вашего местоположения.
- Злоумышленникам часто не нужно взламывать учётную запись, если необходимая информация уже публична.
- Ответы на контрольные вопросы — это учётные данные, даже если викторина делает их похожими на простую trivia.
- Фото и короткие голосовые фрагменты могут выдавать местоположение, распорядок и достаточно материала для клонирования голоса или личности.
- Текст, введённый в чат‑боты AI, может сохраняться или просматриваться — это зависит от сервиса.
- Даже поздняя чистка уменьшает вред, поэтому восстановление приватности имеет смысл в любом случае.
Как переизбыток личной информации в интернете создаёт риски для ваших данных?
Переизбыток личной информации в интернете (oversharing) создаёт риск, потому что разрозненные данные, казавшиеся безопасными, в сумме дают профиль, достаточный для выдачи вашей личности, нахождения вас или манипуляций. Скрейперы и брокеры данных собирают эти фрагменты без вашего ведома.
Часто не один пост создаёт наибольшую угрозу, а их сочетание: название школы в био, город в комментарии 2019 года, имя партнёра в подписи к фото месяц назад. Скрейперы автоматически собирают публичную информацию, брокеры данных могут агрегировать и продавать сведения из разных источников, а поисковые системы делают публичные данные легче обнаружимыми.
В технике, известной как социальная инженерия, мошенники используют эти детали, чтобы сделать фейковое сообщение правдоподобным. Письмо, в котором упомянут ваш недавний отпуск и школа ребёнка, кажется настоящим только потому, что детали сходятся — всё, что это доказывает, — что отправитель изучил о вас доступные данные.
Именно поэтому одной только надёжной пароли недостаточно. Сильный пароль защищает учётную запись, но не меняет того, что вы уже выставили напоказ — например дату рождения или имя питомца, указанные в социальной викторине.
Какие данные при публикации несут наибольший риск?
В подходящем контексте почти любую деталь можно безопасно опубликовать, но риск увеличивается в зависимости от аудитории, времени доступности поста и того, что уже публично известно о вас.
Данные личности: полное имя, дата рождения и фамилии членов семьи
Полное имя и дата рождения стоят вверху большинства форм верификации, поэтому мошенник первым делом проверит именно эти поля при попытке кражи личных данных. Публичный пост с днём рождения отдаёт эту информацию до дня, а комментарий «С днём рождения, маме 60!» указывает и год рождения.
Фамилии членов семьи важны по другой причине. Узнав ваше имя и фамилию сестры, злоумышленник может написать ей с нового номера, выдать себя за вас и попросить деньги — пока она не проверит, кто именно пишет. Он мог взять её имя с фотографии, где вы её отметили, и попытка окажется у неё на телефоне — вы узнаете о ней только по её сообщению.
Посты с поздравлениями и годовщинами могут оставаться в поиске и быть видимы годами, создавая долговременную запись, которая казалась незначительной в момент публикации. То, что вы выложили много лет назад, до сих пор действует для любого, кто это увидит.
Спрячьте дату рождения в каждом профиле, где есть такая опция, и просмотрите свои профили, будучи разлогиненным, чтобы увидеть, что видит посторонний пользователь.
Контактные данные: номер телефона и адрес электронной почты
Номер телефона часто используется для восстановления и аутентификации учётных записей: сброс пароля, одноразовые коды и проверки личности могут опираться на него. Поэтому атака, известная как SIM с обменом номера, нацеливается именно на номер, а не на устройство. Контролируя ваш номер, злоумышленник может последовательно восстанавливать доступ к учётным записям.
Опубликуйте номер — и он попадёт в списки спама, будет использоваться в фишинговых звонках и SMS, а также попадёт в сервисы поиска людей, чтобы узнать, что ещё с ним связано. С адресом электронной почты ситуация та же: раскрытый e‑mail помогает мошенникам найти связанные аккаунты, особенно в сочетании с данными из утечек и других публичных источников.
Держите отдельный адрес электронной почты для публичных объявлений, объявлений на маркетплейсах и регистраций в ненадёжных сервисах. Основной адрес используйте для важных учётных записей и периодически проверяйте, не всплыл ли он в известных утечках.
Местоположение: домашний адрес, геотеги и отметки о посещении в реальном времени
Информация о ваших перемещениях позволяет собрать профиль привычек. Публикация местоположения в реальном времени создаёт физические и приватные риски — от нежелательных визитов до doxing'а. Геотеги — очевидный источник, и в большинстве платформ это одна настройка. Остальное сложнее контролировать: метаданные фото могут содержать координаты, если платформа не удаляет их при загрузке, а узнаваемая вывеска, логотип школы на форме или тренажёрный зал, отмечаемый три раза в неделю, быстро сужают радиус поиска.
Фото из зала ожидания аэропорта подскажет любому, кто это увидит, что ваш дом пустует и примерно на какое время. Выключайте отметку местоположения по умолчанию и публикуйте фото из поездок после возвращения домой.
Документы и удостоверения
Фотографии документов — одни из самых опасных материалов для случайной публикации. Паспорт, водительское удостоверение, ID карты, посадочные талоны и билеты на мероприятия могут раскрыть номера документов, идентификаторы, коды брони или штрих‑/штрихкодовые данные, полезные преступникам.
Пример — посадочный талон: проблема обычно в штрихкоде. Он кодирует reference на бронирование, и этот код может позволить найти вашу бронь, просмотреть данные пассажира, изменить место или отменить рейс. В зависимости от авиакомпании и системы бронирования, ссылка на бронирование в сочетании с другими сведениями пассажира может дать возможность получить доступ к части информации о рейсе. Раскрытые детали ID также пригодны для мошенничества, выдачи себя за кого‑то или прохождения проверок личности.
Размытие или частичное прикрытие чувствительных полей может не обеспечить надёжной защиты. В зависимости от способа редактирования данные могут оставаться видимыми или восстанавливаемыми, а другие идентифицирующие детали при этом могут быть по‑прежнему доступны.
Если нужно поделиться изображением, лучше обрезать конфиденциальные фрагменты, а не просто размывать их. По возможности не выкладывайте документы вовсе: отправляйте их только через канал, который получатель подтвердил, и если приходит неожиданный запрос, завершите разговор и свяжитесь с организацией по номеру, найденному самостоятельно.
Фото, видео и голосовые записи
В каждом фото есть не только главный объект. Фон может выдать вашу улицу, машину, планировку дома или марку ноутбука на столе. Достаточно множества таких снимков — и образ жизни становится очевиден, что мошенник может использовать против вас.
Голос и видео добавляют другую проблему. Короткие фрагменты могут дать достаточно материала для имитации голоса, и случаи клонированного аудио уже фиксировались в срочных звонках родственникам с просьбой о деньгах. Несколько секунд с дня рождения — маленький образец, но и он порой достаточен.
Sharenting, привычка регулярно публиковать материалы о своих детях, выходит за рамки безопасности. Это создаёт публичную хронику, которой ребёнок не давал согласия: школьная форма, названия классов и места для встречи часто попадают в кадр. Другие родители и родственники на фотографиях тоже имеют долю в этой публичной записи, и их мнение редко спрашивают.
Ограничьте круг людей, которые видят фото домохозяйства, и включите проверку отметок, чтобы просматривать фотографии до их появления в вашем профиле.
Финансовые сведения и покупки
Скриншот перевода раскрывает не только сумму: он может показать последние цифры счёта, баланс, название магазина и приложение банка. Последний пункт особенно важен — он подсказывает мошеннику, какую бренд‑атаку имитировать, когда он вам звонит. Видимые признаки состоятельности также делают вас более привлекательной целью для отдельных видов мошенничества: новое авто или вторая недвижимость могут раскрыть о вашем положении больше, чем вы хотели.
Другие финансовые данные «утекают» без ваших явных публикаций. В зависимости от сервиса и его настроек, списки желаний, профили оплаты и страницы сборов средств могут раскрывать идентифицирующие данные и контакты. Платёжный хэндл может сопоставить отображаемое имя с реальным, а страница по сбору средств часто указывает юридическое имя рядом с причиной сбора. Между этими двумя вещами мошенник получает способ связаться с вами и историю, в которую вам захочется поверить.
Не публикуйте финансовую активность открыто и проверьте настройки приватности в платёжных приложениях. Посмотрите, кто может видеть ваш профиль и транзакции — у разных сервисов разные опции и значения по умолчанию.
Ответы на контрольные вопросы
Ответы на контрольные вопросы — это учётные данные, которые выглядят как trivia, поэтому их никто не хранит с той же осторожностью, что и пароли.
Викторины и игры с отметками точно соответствуют стандартным вопросам восстановления: первая машина, первая школа, улица, где вы выросли, девичья фамилия матери. Ностальгический пост о первом концерте вроде бы безобиден сам по себе, но в сочетании с публичной датой рождения и городом в био он входит в набор ответов на контрольные вопросы.
Где возможно, выбирайте более надёжные методы восстановления и аутентификации вместо контрольных вопросов. Если сервис требует контрольные вопросы, используйте ответы, которые нельзя узнать из публичной информации, и храните их в менеджере паролей (password manager). Также включайте многофакторную аутентификацию (MFA) везде, где это доступно — это уменьшит значимость контрольных вопросов при блокировке учётной записи.
Информация, переданная в чат‑боты и ассистенты AI
AI‑инструменты кажутся приватными, потому что формат похож на личный чат, без аудитории и кнопки «опубликовать», но введённый текст не всегда остаётся только между вами и экраном. В зависимости от сервиса и его настроек, разговоры могут сохраняться, просматриваться ревьюверами для контроля качества или использоваться для обучения следующей версии модели. Управления разнятся по продуктам, и по умолчанию приватность не гарантируется.
То, что вы отправляете таким инструментам, часто чувствительно: симптомы болезни и даты, финансовые документы для резюме, рабочие контракты или сообщения других людей, которые не соглашались на распространение своих данных.
То, как AI обрабатывают ваши данные, может отличаться по продукту, типу аккаунта и настройкам. Некоторые корпоративные версии предлагают иные правила хранения, приватности или обучения моделей по сравнению с потребительскими, поэтому проверьте условия и настройки, прежде чем делиться чувствительной информацией.
Проверьте параметры хранения и обучения в каждом используемом инструменте и удаляйте имена, номера счётов, адреса и другие идентифицирующие детали перед отправкой чувствительных материалов.
Как понять, что вы переизбыточно раскрываете себя в соцсетях?
Чрезмерная активность в соцсетях редко бывает преднамеренной, поэтому лучше провести аудит, чем пытаться что‑то воспроизвести по памяти. На проверку одного аккаунта уходит примерно десять минут, и для этого не нужны специальные инструменты.
- Поиск по собственному имени. Откройте приватное окно и найдите своё имя, затем имя плюс город, затем имя плюс место работы.
- Проверьте настройки аудитории по платформам. На Facebook просмотрите старые посты наряду с текущими настройками приватности и используйте доступные инструменты, чтобы ограничить аудиторию для ранее опубликованного контента.
- Просмотрите помеченный и архивный контент. Посты других людей о вас подчиняются их настройкам приватности, а не вашим, поэтому отмечённая фотография может быть публичной, даже если ваш профиль закрыт.
- Аудит подключённых приложений. Сервисы, которым вы давали разрешение годы назад, могут до сих пор читать ваш профиль, список друзей и иногда даже ваши посты.
- Тест публикации перед отправкой. Спросите себя: кто сможет это увидеть, как долго это будет доступно и что оно выдаёт в дополнение к уже публичной информации о вас.
На этом этапе нормально находить много информации о себе. Большая её часть может быть старой и ещё поддаётся удалению или ограничению доступа.
Как прекратить чрезмерное раскрытие личных данных в сети?
Прекращать чрезмерное раскрытие личных данных нужно, сначала затянув приватность в каждом аккаунте, а затем расширяя круг только там, где это действительно необходимо. Поздняя очистка возможна, но работает хуже, чем отсутствие публикации с самого начала.
- Стартуйте с приватности по умолчанию. Новые аккаунты, новые посты и фото‑альбомы делайте закрытыми, а аудиторию расширяйте только при наличии веской причины.
- Разделите публичную и личную идентичности. Держите один профиль для работы и незнакомцев, другой — для людей, которых вы знаете, и оформляйте публичный профиль с учётом реальной аудитории.
- Отключайте местоположение и метаданные у источника. Выключайте геотегирование в приложении камеры и в соцприложении, вместо того чтобы полагаться на ручное удаление при каждой загрузке.
- Сверните разрешения приложений. Удалите авторизации, которыми вы уже не пользуетесь, и не давайте доступ к списку контактов, если функция не зависит от него.
- Вырабатывайте привычку паузы. Прежде чем публиковать что‑то с указанием места, документов или другого человека, подождите и спросите, нужно ли это вообще делать публично.
- Попросите других не публиковать то, чего вам не хотелось бы видеть в сети. Попросите родственников не отмечать ваш дом, не выкладывать фото детей и не объявлять о датах поездок, пока вы в отъезде.
Вам не нужно исчезать из интернета. Нужно, чтобы данные, которые открывают доступ к учётным записям, подтверждают личность или указывают ваш адрес, оставались вне публичного доступа.
Независимо протестировано и отмечено наградами ведущих лабораторий отрасли.
Что делать, если вы уже раскрыли слишком много?
Если вы уже раскрыли слишком много, сначала удаляйте или ограничивайте доступ к самым идентифицирующим постам, начиная с самых свежих. Затем поменяйте пароли и ответы на вопросы, которые могли бы помочь кому‑то угадать доступ, и сообщите о любом злоупотреблении, которое уже началось.
Работайте в порядке убывания экспозиции
Сначала удаляйте или ограничивайте недавние посты, так как они дают актуальную информацию, затем проходите по старым постам с поздравлениями, альбомам о поездках и всем, что показывает документы. Удаление лишь сокращает объём доступного материала, потому что пост может сохраняться в кэше, на скриншотах и в перепостах задолго после удаления с платформы.
Снимайте контент с других сайтов
Поисковые системы ведут формы для запросов на удаление страниц, где раскрыты контактные данные или идентификаторы, а в ряде юрисдикций брокеры данных обязаны выполнять запросы на опт‑аут, хотя процесс медленный и записи часто появляются снова. Наше руководство по персонально идентифицируемой информации (PII) описывает шаги по удалению подробнее.
Защитите важные аккаунты
Поменяйте пароли везде, где вы их повторно используете, и проверьте, какие номера телефонов и адреса электронной почты указаны в качестве опций восстановления. Замените любые ответы на контрольные вопросы, которые можно восстановить из старых постов.
Сообщайте о злоупотреблениях как можно раньше
Ведите учёт всех ваших обращений, вместе с соответствующими сообщениями, транзакциями и другой доказательной базой — банки, бюро кредитных историй или правоохранительные органы могут потребовать документы. В US сообщайте о краже личных данных на IdentityTheft.gov, а о преступлениях в интернете — в FBI через форму IC3.
Вне юрисдикции US сообщайте о предполагаемом мошенничестве или краже личных данных в соответствующую полицию, службу по киберпреступлениям, управление по борьбе с махинациями с личностью или ведомство по защите прав потребителей в вашей стране. Следите за своими счетами и кредитной историей — злоупотребления часто проявляются там раньше, чем вы получите известие каким‑то другим способом.
Полезные статьи
- Как эффективно остановить продажу ваших персональных данных брокерами данных?
- Подробное руководство: что делать, если у вас украли личность
- Как обеспечить безопасность фотографий детей при их публикации в сети?
- Какие сегодня ключевые проблемы приватности в соцсетях?
Рекомендуемые продукты:
- Kaspersky Premium
- Скачайте бесплатную 30‑дневную пробную версию нашего премиального плана
- Kaspersky Mobile Security
FAQs
Можно ли безопасно делиться личной информацией с незнакомцами в сети?
Обычно нет. Незнакомцев в интернете проверить невозможно, и данные, кажущиеся безобидными, могут объединиться с уже публичными сведениями о вас. Делитесь только тем, что вы бы не возражали видеть навсегда, прикреплённым к вашему имени, и относитесь с подозрением к незапрошенным вопросам о личной жизни.
Какими личными данными никогда не стоит делиться онлайн?
Удостоверения личности, финансовые реквизиты и ответы на контрольные вопросы — самые очевидные примеры, так как их можно использовать напрямую, не комбинируя с другими данными. Домашние адреса и местоположение в реальном времени почти так же опасны, поскольку несут не только мошеннический, но и физический риск.
Как чрезмерное раскрытие в соцсетях ведёт к краже личных данных?
Для кражи личных данных обычно требуется несколько верифицированных сведений, а не одно. Имя, дата рождения и адрес, взятые из публичных постов, могут быть достаточны для открытия кредита или прохождения проверки восстановления, особенно если ответы на контрольные вопросы встречаются в старых ответах на викторины.
Опасно ли делиться личной информацией с чат‑ботами AI?
Может быть опасно. Удаление разговора из вашей истории не всегда удаляет его из систем провайдера, а отключение обучения модели не всегда останавливает хранение чатов. Проверьте, что именно охватывают настройки, а не предполагаете, что они совпадают.
Как узнать, какие личные данные о вас уже есть в сети?
Ищите своё имя в приватном окне браузера, затем — имя с городом и имя с местом работы. Проверьте сервисы поиска людей и сайты‑брокеры данных на предмет ваших записей, посмотрите, что показывают ваши профили при разлогинивании, и проверьте адрес электронной почты через сервис проверки утечек.
