Згідно зі статистикою «Лабораторії Касперського», в 2019 році в світі значно зросла кількість користувачів, атакованих програмами для крадіжки паролів, – на 72%. Всього продукти компанії відбили подібні атаки на пристроях майже двох мільйонів користувачів. Програми для крадіжки паролів вміють витягати інформацію безпосередньо з браузерів. Це можуть бути, в тому числі, логіни і паролі для доступу до різних сайтів і сервісів, збережені дані платіжних карт і вміст форм для автозаповнення.
Крім того, в 2019 р значно зросла кількість фішингових атак, в ході яких зловмисники, як правило, намагаються отримати особисті та платіжні дані користувачів. У цей період рішення розробника щомісяця запобігали в середньому 38 млн. спроб переходу користувачів на шахрайські сайти. Фішери пильно стежать за новинним порядком і використовують інтерес широкої публіки до різних великих подій і знаменитостей, вигадуючи приманки, що офіційно виглядають, і хитрістю змушуючи людей натиснути на шкідливе посилання або залишити особисті дані.
Кількість даних, що генеруються користувачами, постійно зростає, як і їх цінність для зловмисників, які, зокрема, продають чужу особисту інформацію на закритих форумах. Для отримання доступу до активів використовуються різні методи, в тому числі програми для крадіжки паролів і фішингу. У разі підозри, що ваші дані з будь-якого сервісу витекли в мережу, слід відразу поміняти пароль для входу в обліковий запис. Існують також базові правила, дотримання яких допомагає знижувати ризики від можливих витоків і не коректного використання даних.
Щоб захистити конфіденційну інформацію, фахівці рекомендують користувачам:
- не переходити за сумнівними посиланнями в соціальних мережах, месенджерах і поштою;
- встановити надійне захисне рішення, яке має функцію перевірки аккаунта і повідомляє, якщо дані витікають в мережу;
- придумати надійні паролі для всіх своїх акаунтів (від 12 символів, з буквами в різному регістрі, цифрами і спеціальними символами) і приблизно раз в три місяці міняти їх, а також зберігати паролі грамотно – не писати на листочку або в телефоні, а використовувати спеціальні менеджери паролів;
- де можливо, включити двофакторну авторизацію;
перед тим як встановити програму, ознайомитися з призначеною для користувача угодою – саме в ній міститься інформація про те, як додаток буде поводитися з особистими даними; - надавати додаткам доступ тільки до тих функцій, які дійсно потрібні. Якщо, наприклад, додаток-ліхтарик запитує доступ до мікрофона або камери – це привід насторожитися;
- спробувати онлайн-інструмент Privacy Checker – сайт, на якому зібрані описи налаштувань приватності і конфіденційності.
Джерело: ko.com.ua