کد خبر ۱۲۰۳۶۱۳
تاریخ انتشار: ۰۷:۳۰ - ۱۳-۰۸-۱۴۰۵
کد ۱۲۰۳۶۱۳
انتشار: ۰۷:۳۰ - ۱۳-۰۸-۱۴۰۵

چرا باید تاریخ تولد خود را مخفی نگه دارید: هدیه‌ای به کلاهبرداران

تاریخ تولد
کارشناسان امنیت سایبری هشدار می‌دهند که وارد کردن تاریخ تولد در وب‌سایت‌های فروشگاهی و سایر خدمات آنلاین، شما را در معرض کلاهبرداری و سرقت هویت قرار می‌دهد. مجرمان با ترکیب این اطلاعات با سایر داده‌های به سرقت رفته، پروفایل‌های کاملی از افراد ساخته و از آن برای جلب اعتماد یا جعل هویت سوءاستفاده می‌کنند.

از طرف بانک با شما تماس گرفته می‌شود و اعلام می‌شود که فعالیت مشکوکی در حساب شما مشاهده شده است. آنها نام، آدرس و تاریخ تولد شما را می‌خوانند تا شما مطمئن شوید که تماس‌گیرنده قانونی است. اما در واقع شما در حال صحبت با مجرمانی هستید که از تاریخ تولدتان به عنوان بخشی از یک شبکه اطلاعاتی برای متقاعد کردن شما استفاده کرده‌اند.

به گزارش فرارو به نقل از گاردین، تاریخ تولد افراد اغلب پس از وارد شدن در فرآیند ثبت‌نام برای یک فروشگاه، طرح وفاداری، خبرنامه یا مسابقه آنلاین، در حساب‌های کاربری ذخیره می‌شود. در هک اخیر فروشگاه آنلاین Asos، تاریخ تولد مشتریان جزو اطلاعاتی بود که توسط کلاهبرداران به سرقت رفت.

اکنون متخصصان امنیت سایبری به مردم هشدار داده‌اند که از وارد کردن تاریخ تولد خودداری کنند یا یک تاریخ ساختگی وارد کنند تا میزان داده‌های شخصی آنلاین را محدود کرده و تلاش مجرمان برای تکمیل پروفایل‌های شخصی را ناکام بگذارند.

جیک مور، مشاور شرکت امنیت سایبری ESET، می‌گوید اطلاعات جمع‌آوری شده در طول هک‌ها می‌تواند فروخته شده و توسط کلاهبرداران برای فریب دادن مردم یا جعل هویت آنها استفاده شود.

الکساندر فرانسوا، که در شرکت اطلاعاتی WhoisXML API کلاهبرداری‌ها را بررسی می‌کند، دریافت که از هر ۱۴ فروشگاهی که اخیراً بررسی کرده، هشت مورد هنگام ثبت‌نام تاریخ تولد را درخواست کرده‌اند.

این کلاهبرداری چگونه کار می‌کند؟

ممکن است از طریق اخبار یا ایمیلی از یک سازمان مطلع شوید که داده‌های شما به خطر افتاده است. نحوه بروز کلاهبرداری به این بستگی دارد که با اطلاعات سرقت شده چه اتفاقی می‌افتد.

سرپیل هال، کارشناس امنیت از Datos Insights، می‌گوید اگر یک فروشگاه هک شود و اطلاعات در «دارک وب» قرار گیرد، می‌توان از آنها برای معتبرتر جلوه دادن ایمیل‌های فیشینگ استفاده کرد. هکرها همچنین می‌توانند از این اطلاعات برای متقاعد کردن بخش پشتیبانی شرکت‌ها استفاده کنند که در حال صحبت با قربانی هستند.

اما ممکن است همه اینها بلافاصله پس از یک رخنه امنیتی اتفاق نیفتد.

چه باید کرد؟

نسبت به هر کسی که به طور ناگهانی با شما تماس می‌گیرد، حتی اگر به نظر می‌رسد اطلاعات زیادی درباره شما دارد، محتاط باشید.

مور می‌گوید: «استفاده از یک تاریخ تولد متفاوت در وب‌سایت‌های کم‌خطر می‌تواند میزان آسیب‌پذیری را کاهش دهد، اما بهتر است هیچ فیلد شخصی غیرضروری را پر نکنید. حتی ارزش دارد که از یک آدرس ایمیل جداگانه برای خریدهای آنلاین استفاده کنید تا در صورت بروز رخنه، بتوانید آن ایمیل را کنار بگذارید و از نو شروع کنید.»

فرانسوا می‌گوید فروشگاه‌ها فقط به اطلاعات کارت پرداخت و آدرس تحویل شما نیاز دارند. (البته در برخی موارد برای خرید اقلام با محدودیت سنی مانند چاقو، باید سن خود را تأیید کنید).

فرانسوا می‌گوید: «دقیقاً بگوییم، شما فقط باید تاریخ تولد و نام واقعی خود را در جایی ارائه دهید که با سوابق رسمی بررسی شده و برای اثبات هویت شما استفاده می‌شود: بانک یا هر وام‌دهنده‌ای، اداره مالیات، سازمان‌های صدور گواهینامه رانندگی و گذرنامه، بررسی‌های حق کار و اعلامیه‌های پلیس. در این سیستم‌ها، تاریخ تولد به عنوان یک کلید عمل می‌کند. یک فروشگاه جزو آنها نیست.»

او می‌گوید بهترین کار خالی گذاشتن فیلد تاریخ تولد است. «اگر این امکان وجود ندارد، از یک تاریخ یکسان در تمام فروشگاه‌ها استفاده کنید، مثلاً روز اول ماه تولدتان، تا آن را فراموش نکنید.»

پربیننده ترین پست همین یک ساعت اخیر
ارسال به دوستان
صاعقه برق ۲۹ روستای خراسان شمالی را قطع کرد سناتور منتخب دموکرات: جنگ علیه ایران احمقانه بود عراقچی: نتایج انتخابات آمریکا به رفت‌وآمد میانجی‌ها شوک وارد کرد؛ باید کمی صبر کنیم شرکت توانیر: حمله سایبری به شبکه برق تهران صحت ندارد ۳۰ بازیکن به اردوی تیم فوتبال امید دعوت شدند شنیده شدن صدای انفجار در قشم و بندرعباس اعلام لیست تیم ملی فوتبال برای فیفادی آبان جزئیات دقیق از طرح قطر برای پایان جنگ ایران و آمریکا تصویری از برج آرامکو در ریاض پس از حمله تلافی‌جویانه یمن بلومبرگ: بودجه ۱.۵ تریلیون دلاری ترامپ توسط دموکرات‌ها مسدود می‌شود وزیر ارتباطات راهی قطر شد تایر و روغن موتور خودروهای سبک از قیمت‌گذاری دستوری خارج می‌شوند مدارس مازندران فردا دوشنبه غیرحضوری شد ادعای ترامپ: می توانیم ظرف یک ساعت 38 پل در ایران را نابود کنیم/ ایران تنها 10 درصد از توان موشکی و 15 درصد از توان پهپادی خود را حفظ کرده پیرامون مسائل فنی سرخ و سیاه، از فیلمبرداری تا طراحی صحنه؛ در اوج پختگی