МОСКВА, 17 февраля, ФедералПресс. Специалист рассказал о скрытых способах кражи личных данных с сайтов. Он назвал три распространенных способа.
Директор РИЦ «СэйфНэт» НТИ, руководитель проекта ОСР АО «Технопарк Санкт-Петербурга» Денис Кувиков поделился скрытыми способами как мошенники могут украсть с сайтов личные данные россиян.
Первый способ – кликджекинг, он работает за счет подсовывания под курсор невидимых элементов. Если пользователь зашёл на ненадежный сайт и хочет включить видео, в этот момент за курсором следует ссылка невидима для глаза и вместо щелчка по проигрывателю, пользователь нажимает на ссылку. Это может быть авторизация в соцсети. А уже оттуда забирает его номер телефона в базу данных.
Другой способ – соцфишинг. Она работает как кликджеккинг, но через него не подсовывают ссылки, а человек сам заходит на сайты, которые требуют заполнить формы обратной связи или чат на сайте. Оттуда пользователя перекидывает на его соцсети и забирает личную информацию как в кликджекинге.
Последним скрытым способом Кувков обозначил программы сбора данных через анализ цифровых идентификаторов. Как файлы cookie в браузере пользователя. Они облегчают вход пользователей на сайты, запоминая логины, пароли и номера телефонов, а мошенники перехватывают их, пишет РИА Новости.
Ранее «ФедералПресс» писал о краже личных данных. Злоумышленники научились делать это с пользователями смартфонов.
Фото: ФедералПресс / Евгений Поторочин