«При оформлении бонусной карты — неважно, в какой организации (в кафе, магазине или на заправке), — мы даём согласие на обработку своих персональных данных. При этом существуют риски утечек, и база может попасть в руки злоумышленников», — предупредили специалисты.
Они напомнили, что мошенники активно собирают персональные данные, и чем больше информации у них окажется, тем успешнее пройдут атаки.
«При этом именно телефон — ключ от большинства сервисов. Со связкой, например, «телефон + Ф. И. О. + дата рождения» работает перехват смс через дублирование сим (сим-своп), восстановление доступа к банковским приложениям и маркетплейсам, где карта уже привязана», — добавили аналитики.
Как объяснили в организации, есть сервисы, где без чувствительных данных не обойтись, но для карт лояльности существуют чёткие правила безопасного заполнения, помогающие избежать лишних рисков.
«Самый надёжный способ — завести карту от имени цифрового двойника. Это вымышленные данные, которые вы используете для любых неофициальных взаимодействий (соцсети, интернет-магазины), но не для банков или МФЦ. Придумайте в качестве альтернативы Ф. И. О., а также заведите отдельный почтовый адрес. Поскольку e-mail часто просят при регистрации карт лояльности, указывайте только дополнительный адрес», — посоветовали эксперты.
При заполнении анкеты не всегда стоит быть предельно откровенным: необязательные поля можно оставить пустыми, и это никак не повлияет на получение скидки, подчеркнули собеседники RT.
«И самое главное — избыточные личные данные: паспорт, информация о семейном положении, наличии детей и составе семьи. Для программы лояльности они не требуются. Если организация запрашивает такую информацию, это может указывать на сбор данных для продажи третьим лицам. В итоге карта лояльности должна оставаться просто картой лояльности, а не вашим цифровым портретом. Минимальный набор данных снижает риск утечки, а значит, и вероятность того, что вашим профилем потребителя воспользуются мошенники», — заключили в Роскачестве.
Ранее россиянам напомнили, что человек вправе обратиться с требованием удалить личные данные.