«Старые аккаунты в социальных сетях и на форумах, о которых вы давно забыли, — это не просто цифровой архив», — отметил он.
По словам эксперта, пользователи нередко создают профили ради разовой покупки, скачивания файла или участия в обсуждении, а затем перестают ими пользоваться. При этом аккаунты продолжают хранить логины, пароли, адреса электронной почты и номера телефонов. Если база данных такого сервиса окажется в открытом доступе, сведения могут попытаться применить для входа в другие сервисы.
«И со временем он превращается в лазейку для злоумышленников», — предупредил Котилевец.
Особенно опасно использовать одинаковые пароли на нескольких площадках. Злоумышленники могут автоматически подставлять украденные логины и пароли в формы входа разных сервисов. Кроме того, доступ к заброшенной электронной почте способен позволить сбросить пароли от других аккаунтов. Данные из старых профилей — имя, фотографии, место учёбы или круг общения — также могут использоваться в схемах социальной инженерии.
«Если вы использовали один и тот же пароль на нескольких сайтах, один старый форум может открыть доступ к вашей почте или банку», — подчеркнул специалист.
Чтобы выявить неактуальные учётные записи, эксперт посоветовал просмотреть письма о регистрации в электронной почте и проверить сохранённые логины в менеджере паролей. Если профиль не использовался более года и его назначение неизвестно, его следует удалить.
«Если сервис позволяет удалить аккаунт полностью, сделайте это», — рекомендовал Котилевец.
Если удалить страницу нельзя, необходимо убрать личные данные из профиля, отвязать номер телефона и связанные сервисы, а также отозвать доступ у неиспользуемых приложений. Это уменьшит ценность учётной записи для мошенников.
Ранее в МВД объяснили резкий всплеск мошенничества через Telegram-боты.