Почему не стоит выкладывать в соцсетях сканы документов
Электронные документы и фотографии содержат гораздо больше информации, чем кажется на первый взгляд, и эту информацию могут использовать злоумышленники.
Для совершения многих действий через интернет достаточно копий или фотографий ваших документов.
Чем меньше информации о вас находится в открытом доступе, тем сложнее злоумышленникам причинить вам ущерб.
Даже если вы выкладываете документ в подзамочный пост, нет никакой гарантии, что кто-то из «френдов» не вынесет его из-под замка и не сделает публично доступным. Да и в целом в друзьях у вас может оказаться кто угодно.
Что случится, если ваши документы попадут в социальные сети
Любые дополнительные сведения о вас могут помочь мошеннику заработать деньги. Насколько от этого пострадаете лично вы или ваша работа, зависит от того, копия какого документа попала в руки злоумышленникам.
-
На ваше имя могут взять микрозаём, и вам придется разбираться с коллекторскими агентствами.
-
На ваше имя могут зарегистрировать сайт с запрещёнными материалами — призывами к терроризму или детской порнографией.
-
На ваше имя оформят SIM-карту и используют номер в преступной деятельности.
-
На ваше имя зарегистрируют фирму-однодневку для каких-либо мошеннических операций.
-
Данные из вашего посадочного на самолет подскажут злоумышленникам, когда вас точно не будет дома, чтобы ограбить вашу квартиру.
-
Имея скан вашего паспорта, мошенники могут «восстановить» ваш пароль и логин от значимого сервиса, например, финансового — и получить к нему доступ.
-
Фотография вашей банковской карты позволит покупать всё, что угодно, в некоторых маркетплейсах, где не требуется ввод CVC/CVV-кода с банковской карты.
Никогда не публикуйте отсканированные документы на своей странице в социальных сетях
Родные и близкие
Недоброжелатели могут устроить массу неприятностей, получив копии не только ваших документов, но и документов ваших родных и близких.
Копии свидетельств о рождении ваших детей позволят выяснить их места учебы, маршруты их передвижения. А эта информация может быть использована для совершения преступлений против детей.
Медицинские документы ваших пожилых родственников, копии которых вы выложили в интернет, чтобы спросить у знакомых совета, позволят мошенникам связаться с вашими близкими и выманить у них деньги, представившись врачом из их медицинского учреждения.
Любой документ (или данные из документа) может быть использован против вас. Что бы вы ни выложили на всеобщее обозрение — университетский диплом или скан МРТ, паспорт вашей собаки или удостоверение почетного донора — мошенники найдут способ обратить это в доход.
А у вас будут неприятности.
Можно ли пересылать документы в мессенджерах сецсетей
С выкладыванием документов в общий доступ все понятно. Но мессенджеры кажутся безопасными... или нет?
Есть две опасности, связанные с мессенджерами социальных сетей.
-
Когда вы пересылаете документ с помощью мессенджера, он остается в специальной папке на сервере. А социальные сети взламывают значительно чаще, чем, скажем, электронную почту или аккаунт в облачном сервисе. После успешного взлома злоумышленник обязательно заглянет в эту папку — нет ли там чего-нибудь ценного. Конечно, можно регулярно её чистить — но такая же папка есть у вашего адресата, и он может не задумываться об этом вопросе.
Таким образом, злоумышленник получит ваши данные или документы. - В социальных сетях действует огромное количество мошенников, использующих методы социальной инженерии. Их цель — выманить у вас деньги или документы.
Например, вы хотите продать ноутбук с помощью объявления в социальной сети. Потенциальный покупатель просит прислать отсканированные паспортные данные с целью удостовериться, что вы реальны. Получив данные, покупатель исчезает. А копия вашего паспорта в тот же день используется для регистрации на сайте онлайн-казино.
Не используйте мессенджер социальной сети для пересылки документов.
Виртуальное знакомство
Если пример с ноутбуком вас не убедил, мы можем привести ещё один.
Романтическая история
В 2019 году 36-летний петербуржец Игорь К. познакомился в социальной сети «ВКонтакте» с девушкой из другого города. На протяжении некоторого времени они переписывались, в какой-то момент она попросила молодого человека прислать его отсканированный паспорт — хотела убедиться в том, что молодой человек реален и с ним стоит продолжать знакомство.
Получив копию документа, она исчезла. Через несколько месяцев молодому человеку начали звонить коллекторы, требуя оплатить долг по кредиту.
Неявная информация
Давайте на примере посадочного талона посмотрим, сколько информации можно извлечь из одного скана:
-
номер вашего рейса;
-
подробности о способе оплаты билета;
-
маршрут;
-
код бронирования;
-
код постоянного пассажира.
То есть злоумышленники узнают не только даты вашего отъезда. Им станет известно, клиентом какого банка вы являетесь (отныне остерегайтесь фишинговых писем), номер вашего аккаунта на сайте авиакомпании, а также кое-что о вашем финансовом положении.
Прикрывать номер таким образом, как показано на снимке, бесполезно. Вся та же информация зашифрована в штрих-коде.
Торговля данными
Множество интернет-мошенников торгует копиями чужих паспортов. Как правило, эти документы отправили им сами доверчивые владельцы.
В социальных сетях предлагают приобрести отсканированные документы.
Социальные сети — общедоступное пространство
Люди нечасто избирательны при выборе «френдов» в социальных сетях. Мы вносим в список друзей интересных людей, чтобы читать их посты, мы френдим случайных знакомых, встреченных на рабочей встрече или дружеской вечеринке — и забываем о том, что эти люди тоже нас читают.
Контролировать всех «френдов» невозможно, особенно если это касается многочисленных деловых контактов или просто приятных людей, встреченных в общей компании.
А вот контролировать информацию, которую вы выкладываете на их обозрение, несложно. Обратите на это внимание.
Вывод
- Пересылка документов через мессенджер социальной сети и тем более их выкладывание в посте — очень опасная практика. Есть много других способов передать документ адресату и рассказать друзьям о каком-то своем достижении.
Мы надеемся, что отныне вы никогда не будете загружать документы в социальные сети — ни в виде приложения к посту, ни в виде файла, пересылаемого в мессенджере.