Ababei Dorina
Hackerii urmăresc informațiile care le pot aduce bani, acces la conturi sau posibilitatea de a lansa atacuri mai complexe. De multe ori, ținta nu este o companie mare, ci o persoană obișnuită care folosește zilnic telefonul, calculatorul și serviciile online. O adresă de e-mail, o parolă slabă sau o fotografie cu un document pot avea o valoare mult mai mare decât pare la prima vedere.
În prezent, aproape fiecare activitate lasă urme digitale. Cumpărături online, rețele sociale, aplicații bancare, platforme de lucru sau servicii de streaming stochează informații despre utilizatori. Cu cât o persoană folosește mai multe servicii, cu atât există mai multe date care pot deveni interesante pentru infractorii cibernetici. Înțelegerea acestor informații reprezintă primul pas pentru protejarea lor.
Datele personale sunt printre cele mai căutate
Mulți oameni cred că doar persoanele cu venituri mari sau companiile importante sunt vizate de atacuri informatice. În realitate, orice utilizator poate deveni o țintă. Hackerii caută informații care le permit să construiască un profil cât mai complet despre victimă.
Printre cele mai valoroase date personale se numără:
- numele complet
- adresa de domiciliu
- data nașterii
- numărul de telefon
- adresa de e-mail
- seria și numărul actului de identitate
- codul numeric personal atunci când este disponibil
Aceste informații pot fi folosite pentru furt de identitate, deschiderea frauduloasă a unor conturi sau pentru atacuri de tip phishing. Cu cât infractorii dețin mai multe date despre o persoană, cu atât mesajele false pe care le trimit devin mai convingătoare.
Rețelele sociale reprezintă o sursă importantă de informații. Fotografiile din vacanță, locul de muncă, membrii familiei sau obiceiurile zilnice pot fi folosite pentru a construi scenarii credibile. Un mesaj care conține numele angajatorului sau al unui prieten apropiat are șanse mai mari să inspire încredere.
Adresele de e-mail sunt și ele foarte valoroase. Acestea sunt folosite în campanii de spam, tentative de phishing sau atacuri asupra conturilor online. Dacă aceeași adresă este asociată cu parole slabe sau reutilizate, riscul crește considerabil.
Datele medicale au devenit și ele o țintă importantă. Informațiile despre consultații, tratamente sau analize pot fi folosite pentru șantaj, fraude sau vânzare pe piețe ilegale. Aceste date sunt greu de schimbat și rămân valoroase pentru perioade lungi.
Conturile online și parolele oferă acces la informații importante
Pentru un hacker, o parolă reprezintă cheia către multe alte informații. Din acest motiv, atacurile asupra conturilor online sunt foarte frecvente.
Cele mai vizate conturi sunt:
- conturile bancare
- adresele de e-mail
- rețelele sociale
- magazinele online
- platformele de lucru
- serviciile de stocare în cloud
Accesul la un cont de e-mail poate deschide drumul către multe alte servicii. Majoritatea platformelor folosesc e-mailul pentru recuperarea parolei. Odată compromis acest cont, atacatorul poate încerca să preia și alte conturi importante.
Parolele reutilizate reprezintă una dintre cele mai mari probleme. Dacă aceeași parolă este folosită pentru mai multe servicii, compromiterea unui singur site poate afecta întreaga activitate online a utilizatorului.
Datele cardurilor bancare sunt printre cele mai profitabile informații pentru infractori. Numărul cardului, data expirării și codul de securitate pot fi folosite pentru cumpărături frauduloase sau pot fi vândute altor grupări specializate.
Aplicațiile bancare și portofelele digitale sunt protejate prin mai multe măsuri de securitate, însă atacatorii încearcă adesea să obțină acces folosind metode de inginerie socială. Ei conving victima să ofere singură coduri de verificare sau informații confidențiale.
Cookie-urile și sesiunile active din browser au devenit și ele foarte valoroase. Dacă sunt furate, acestea pot permite accesul într-un cont fără introducerea parolei, în funcție de modul în care este configurat serviciul respectiv.
Informațiile despre companii pot produce pierderi uriașe
Companiile reprezintă ținte atractive deoarece stochează volume mari de informații valoroase. În multe cazuri, scopul atacului este obținerea unui câștig financiar rapid.
Hackerii urmăresc frecvent:
- baze de date cu clienți
- documente financiare
- contracte
- planuri de dezvoltare
- informații despre angajați
- proprietate intelectuală
- acces la servere și sisteme interne
Datele clienților pot fi folosite în fraude sau pot fi vândute altor infractori. În plus, o breșă de securitate afectează reputația companiei și poate genera costuri importante.
Informațiile despre angajați sunt la fel de importante. Organigramele, adresele de e-mail și funcțiile ocupate permit realizarea unor atacuri foarte bine pregătite. Un mesaj care pare trimis de directorul companiei poate determina un angajat să deschidă un fișier infectat sau să aprobe o plată falsă.
Codul sursă, proiectele aflate în dezvoltare și documentația tehnică reprezintă active extrem de valoroase. Acestea pot fi copiate, vândute concurenței sau folosite pentru identificarea unor vulnerabilități suplimentare.
În ultimii ani au crescut și atacurile de tip ransomware. În acest caz, hackerii criptează fișierele companiei și solicită o sumă de bani pentru deblocarea lor. În multe situații, înainte de criptare sunt copiate și date sensibile, care ulterior pot fi publicate dacă răscumpărarea nu este plătită.
Cum îți protejezi informațiile care au valoare pentru hackeri
Protecția începe cu obiceiuri simple, aplicate constant. Cele mai multe incidente apar din cauza unor erori care pot fi prevenite.
Este recomandat să:
- folosești parole diferite pentru fiecare cont important
- activezi autentificarea în doi pași oriunde este disponibilă
- actualizezi periodic sistemul de operare și aplicațiile
- verifici cu atenție expeditorul fiecărui e-mail primit
- eviți accesarea linkurilor suspecte
- limitezi informațiile personale publicate pe rețelele sociale
- faci copii de siguranță pentru fișierele importante
- folosești o soluție de securitate actualizată
Merită acordată atenție și aplicațiilor instalate pe telefon. Unele solicită acces la contacte, cameră, microfon sau locație fără să existe o nevoie reală. Revizuirea periodică a acestor permisiuni contribuie la protejarea datelor personale.
Educația digitală este la fel de importantă ca orice program de securitate. Atacurile evoluează permanent, iar metodele folosite devin din ce în ce mai convingătoare. O persoană informată recunoaște mai ușor tentativele de fraudă și reacționează corect înainte ca datele sale să ajungă în mâinile infractorilor.
Valoarea unei informații nu este dată doar de conținutul ei, ci și de modul în care poate fi folosită. O adresă de e-mail, o parolă, un document sau o fotografie pot părea lipsite de importanță separat, însă împreună pot oferi acces la conturi, bani sau identitatea unei persoane. Cu cât înțelegi mai bine ce caută hackerii și de ce aceste date sunt valoroase pentru ei, cu atât îți poți construi obiceiuri mai bune de securitate și îți poți proteja mai eficient viața digitală.
