Утечка вместо скидки: чем опасна регистрация на малоизвестных сайтах

Эксперт Котилевец: повторное использование пароля повышает риск взлома аккаунтов

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 14:46

/Главная /Безопасность

Автор текста:

Ольга Сафина

Сегодня 14:46

Регистрация на малоизвестных сайтах ради разовой скидки может привести к утечке персональных данных и создать условия для мошеннических атак. Об этом «Газете.ру» рассказал кандидат технических наук, доцент РТУ МИРЭА Игорь Котилевец.

По словам специалиста, небольшие сервисы не всегда уделяют достаточно внимания кибербезопасности. Их базы данных могут храниться на слабо защищенных серверах, а доступ к ним — предоставляться сторонним подрядчикам. В случае взлома в открытый доступ могут попасть адреса электронной почты, логины и пароли пользователей.

Котилевец пояснил, что особенно опасно повторно использовать один и тот же пароль на разных площадках. Получив связку «почта — пароль», мошенники автоматически проверяют ее на почтовых сервисах, в социальных сетях, на маркетплейсах и в банковских приложениях. Если пароль совпадает, они могут получить доступ к другим аккаунтам. Даже уникальный пароль не исключает риска: адрес электронной почты могут использовать для фишинговых рассылок.

Еще одна угроза связана с перепродажей пользовательских баз. Как отметил эксперт, некоторые недобросовестные сервисы передают данные подписчиков третьим лицам. Поэтому он рекомендует не создавать аккаунты на каждом сайте ради разовой выгоды.

Если регистрация необходима, специалист советует использовать отдельный адрес электронной почты для подписок и временных аккаунтов, не связывать его с банковскими картами и важными сервисами, а также придумывать уникальный пароль для каждой площадки. Номер телефона не стоит указывать, если это необязательно.

Котилевец также предложил использовать индивидуальные метки в имени или логине при регистрации. Например, можно добавить к имени название сайта. По словам эксперта, это поможет определить возможный источник утечки, если данные начнут использовать посторонние. Однако такой способ не заменяет уникальные пароли и отдельную электронную почту.