«Лаборатория Касперского» оказывает неоценимую услугу пользователям Интернета, проводя анализы известных мобильных сервисов, в том числе и созданных для знакомств в Сети. Эти исследования помогают узнать, какая опасность грозит пользователям приложений, многие их которых не дают гарантии защиты персональных данных.
Исследованию подверглись самые известные ресурсы: Tinder, Bumble, OK Cupid, Badoo, Mamba, Zoosk, Happn, WeChat и Paktor. Рассматривались приложения для ОС Android и iOS. Оказалось, что мошенники через эти сервисы могут легко вычислить электронную почту, получить доступ к аккаунту, взломать страницу интересующего субъекта.
Цель мошенников – раскрытие личности и организация преследования
Исследователи «Лаборатории Касперского» в своих аналитических выкладках разъясняют: самое безвредное, что способны осуществить злоумышленники через указанные сервисы в социальных сетях — открыть профиль субъекта, что совсем несложно. Так, в Tinder многие указывают сведения о работе или образовании, а это даёт высокую вероятность найти человека в соцсети, даже если он пользуется ником. То же самое мошенник может узнать про пользователей Facebook даже при отсутствии персональных данных и указании псевдонима. Этот сервис имеет функцию поиска людей, поэтому компьютерным жуликам «рассекретить» любого пользователя не составляет никакого труда.
Это наиболее отчётливо проявилось, по наблюдениям специалистов, в приложении Happn, который выводит на Facebook. Сервис Paktor мошенник практически без всяких сложностей использует для того, чтобы вскрыть электронную почту любого человека – настолько плохо указанный сервис её защищает.
Отследить человека – начало реализации корыстных планов
Отдельные сервисы, такие, как например, WeChat и Happn, из-за несовершенства защиты личной информации пользователей вообще позволяют злоумышленникам найти местонахождение человека из сервиса знакомств (расстояние до интересующего субъекта, другие персональные сведения). Это опасно, так как эту информацию недоброжелатели могут использовать для криминальных целей.
Что способствует похищению информации и открывает доступ к аккаунту
Отсутствие у некоторых приложений для знакомств (Mamba, Tinder) защищённого протокола передачи шифрованных данных открывает для людей со злым умыслом лёгкий доступ к большому количеству данных: они могут зайти на аккаунт интересующего их человека и вскрыть его переписку, писать всем от лица жертвы, производить другие вредные манипуляции.
Что касается большинства приложений для знакомств на Android, то здесь возможен такой вид компьютерного мошенничества, как предоставление поддельного сертификата. Если только злоумышленнику обманным путём удастся заставить интересующего его пользователя установить сертификат, то тогда через Tinder он может получить временный доступ к аккаунту в соцсети Facebook и использовать полученные данные в своих целях.
Свежие комментарии