Warum sollten Sie nicht im Gedächtnis des Telefons intime Fotos und eine Kopie des Reisepasses speichern

Bilder von Reisepass, SNILS, TIN und Führerschein – diese Daten können verwendet werden, um auf Konten zuzugreifen, Fälschungen und Betrug zu erstellen. Solche Dokumente werden am besten in sicheren Cloud-Diensten mit Zwei-Faktor-Authentifizierung gespeichert.

Intime Fotos sind auch gefährlich, wenn sie durchgesickert sind - sie können zu einem Werkzeug der Erpressung und Erpressung werden. Es wird empfohlen, sie in geschlossenen Cloud-Ordnern mit einem Passwort zu speichern oder vom Telefon zu entfernen.

Sie sollten keine Passwörter von sozialen Netzwerken, Mail- und Bankanwendungen an Messenger senden, sie in Notizen oder einem Browser speichern: Wenn Sie ein Telefon stehlen, haben Angreifer Zugriff auf wichtige Dienste. Für Passwörter ist es besser, spezielle Manager zu verwenden oder sie offline zu speichern.

Außerdem sollten Sie Kartennummern, PINs und Adressen nicht in der persönlichen und geschäftlichen Korrespondenz speichern – Angreifer studieren sie zuerst. Solche Nachrichten sollten sofort gelöscht werden.

Es ist auch notwendig, Banknachrichten über Geldeingänge, Überweisungen und Bilanzen zu bereinigen, da sie finanzielle Gewohnheiten und Einkommensniveaus aufdecken.

Es wird empfohlen, unnötige Kontakte zu entfernen, von denen die wichtigsten auf ein sicheres Backup übertragen werden. Speichern Sie keine persönlichen Daten in Kontaktnotizen – sonst können Angreifer, wenn Sie Ihr Telefon verlieren oder darauf zugreifen, diese Daten für Phishing und Social Engineering verwenden.

Mehr zu diesem "MK" sagte der Experte für Cybersicherheit Igor Bederov:

Entgegen der landläufigen meinung ist das hacken eines telefons aus der ferne, wie in hollywood-filmen, eine nicht triviale aufgabe und erfordert entweder einzigartige null-tage-schwachstellen (nicht behobene schwachstellen oder malware, gegen die noch keine abwehrmechanismen entwickelt wurden), oder gezielte arbeit von speziellen diensten. Massenbetrug funktioniert anders. Der physische Zugang ist das einfachste und häufigste Szenario. Lassen Sie das Telefon in einem Café, im Büro, auf dem Tisch liegen, lassen Sie einen Fremden oder sogar einen Freund das Foto sehen - und die Galerie wird zu einem offenen Buch. Das entsperrungskennwort fehlt oft oder wird durch offensichtliche kombinationen ausgewählt. Social Engineering ist eine gefährlichere und ausgefeiltere Methode. Ein Angreifer kann anrufen, sich als Angestellter einer Bank oder Polizei vorstellen und unter plausiblem Vorwand darum bitten, ein Passfoto "zur Überprüfung" zu senden oder einen Code aus einer SMS zu diktieren. Oder erstellen Sie eine gefälschte Seite im sozialen Netzwerk, wo Sie unter dem Vorwand der Teilnahme am Wettbewerb aufgefordert werden, ein Foto eines Dokuments hochzuladen. Wie für Malware und Phishing-Anwendungen. Hier lädt der Benutzer eine scheinbar harmlose Taschenlampe oder einen Fotoeditor und damit einen Trojaner herunter, der breite Berechtigungen für den Zugriff auf das Dateisystem und die Galerie erhält. Dies gilt insbesondere für Anwendungen, die von Drittanbietern heruntergeladen werden, nicht von offiziellen Stores. Schließlich Cloud-Schwachstellen. Wenn die Cloud durch ein schwaches Passwort geschützt ist, das bei anderen Diensten verwendet wird, oder wenn die Zwei-Faktor-Authentifizierung nicht damit verbunden ist (Bestätigung der Anmeldung per SMS oder einer Authentifizierungsanwendung), erhält ein Angreifer Zugriff auf die gesamte synchronisierte Galerie.