Por qué no debe guardar en la memoria del teléfono fotos íntimas y una copia del pasaporte

Imágenes de pasaporte, SNILS, TIN y licencia de conducir – estos datos se pueden utilizar para acceder a cuentas, crear falsificaciones y fraude. Estos documentos se almacenan mejor en servicios de nube seguros con autenticación de dos factores.

Las fotos íntimas también son peligrosas cuando se filtran – pueden convertirse en una herramienta de chantaje y extorsión. Se recomienda que se almacenen en carpetas de nube cerradas con una contraseña o que se eliminen del teléfono.

Usted no debe enviar contraseñas de redes sociales, correos y aplicaciones bancarias a mensajeros, almacenarlas en notas o un navegador: si usted roba un teléfono, los atacantes tendrán acceso a servicios importantes. Para contraseñas, es mejor utilizar administradores especiales o almacenarlos fuera de línea.

Además, no debe guardar números de tarjetas, PINs y direcciones en correspondencia personal y empresarial – los atacantes los estudian primero. Esos mensajes deben eliminarse inmediatamente.

También es necesario limpiar los mensajes bancarios sobre recibos de efectivo, transferencias y balances, ya que revelan hábitos financieros y niveles de ingresos.

Se recomienda eliminar contactos innecesarios, los más importantes de ellos para transferir a una copia de seguridad. No almacene la información personal en notas de contacto – de lo contrario, si pierde su teléfono o accede a ella, los atacantes podrán utilizar estos datos para el phishing y la ingeniería social.

Más sobre este “MK” le dijo al experto en ciberseguridad Igor Bederov:

Contrariamente a la creencia popular, hackear un teléfono remotamente, como en las películas de Hollywood, es una tarea no-trivial y requiere vulnerabilidades únicas de cero días ( vulnerabilidades no remediadas o malware contra los cuales los mecanismos de defensa aún no se han desarrollado), o trabajo específico de servicios especiales. El fraude masivo funciona de manera diferente. El acceso físico es el escenario más simple y común. Dejó el teléfono en la mesa en un café, en la oficina, dejar que un extraño o incluso un amigo vea la foto - y la galería se convierte en un libro abierto. La contraseña de desbloqueo a menudo se pierde o se selecciona por combinaciones obvias. La ingeniería social es un método más peligroso y sofisticado. Un atacante puede llamar, introducirse como empleado de un banco o policía y, bajo pretexto plausible, pedir enviar una foto de pasaporte “para verificación” o dictar un código de un SMS. O crear una página falsa en la red social, donde bajo el pretexto de participar en la competencia, se le pide subir una foto de un documento. En cuanto a aplicaciones de malware y phishing. Aquí el usuario descarga una linterna aparentemente inofensiva o editor de fotos, y con ella - un troyano que recibe amplios permisos para acceder al sistema de archivos y la galería. Esto es especialmente cierto para aplicaciones descargadas de fuentes de terceros, no de tiendas oficiales. Finalmente, vulnerabilidades en la nube. Si la nube está protegida por una contraseña débil, que se utiliza en otros servicios, o si la autenticación de dos factores no está conectada a ella (confirmación de inicio de sesión a través de SMS o una aplicación de autenticador), un atacante tendrá acceso a toda la galería sincronizada.