Осторожное ведение аккаунтов в социальных сетях становится необходимым условием безопасности в условиях цифровых угроз. Специалист сервиса проактивного мониторинга внешних цифровых угроз Jet CSIRT компании Инфосистемы Джет Анастасия Кисько объяснила, какие именно публикации могут стать инструментом в руках злоумышленников для сбора компрометирующих сведений о пользователях и их семьях.
Одним из ключевых векторов атаки эксперт называет раскрытие контактных данных. Анастасия Кисько рекомендует ограничить доступ к номеру телефона, сделав его видимым исключительно для людей из списка контактов. Также под угрозой оказываются сведения о профессиональной деятельности: специалисты советуют не публиковать информацию о местах работы как самих пользователей, так и их родственников.
Особое внимание Анастасия Кисько уделила безопасности детей. По деталям на снимках — будь то школьная форма или элементы одежды с символикой определенных кружков — преступники могут вычислить учебное заведение ребенка и составить его примерное расписание.
Геолокация также является ценным ресурсом для мошенников. Благодаря меткам на фотографиях можно вычислить домашний адрес, рабочий кабинет или привычные маршруты передвижения. Чтобы минимизировать эти риски, Анастасия Кисько призывает не использовать функцию отметки местоположения в режиме реального времени. О снимках из ресторанов или во время отпуска лучше выкладывать посты уже после того, как человек фактически покинул данную локацию.
Технологический прогресс принес и новые угрозы, связанные с использованием дипфейков. Видеоматериалы, аудиозаписи и четкие фотографии позволяют мошенникам копировать лица и голоса людей для создания фальшивых обращений к близким с целью вымогательства денег. В этой связи эксперт советует ограничивать круг зрителей для прямых эфиров и сторис, а также избегать публикации видео, где детально зафиксированы мимика и манера речи.
Для поддержания цифровой гигиены Анастасия Кисько предлагает проводить регулярную «цифровую уборку». Это подразумевает удаление из открытого доступа старых постов с указанием домашнего адреса или фотографий транспортных средств, на которых отчетливо видны государственные регистрационные номера.
Контекст проблемы дополняется недавним предупреждением Министерства внутренних дел России. На прошлой неделе ведомство информировало об опасностях, связанных с использованием сервисов на базе искусственного интеллекта, таких как ChatGPT. По данным МВД России, передача нейросетям сведений о доходах, состоянии здоровья, личной жизни или особенностях работы позволяет составить детальный профиль человека. В связи с этим гражданам рекомендуют тщательно проверять настройки приватности и не доверять ИИ-сервисам конфиденциальную информацию.
