Nakon hakiranja prodavnice Asos stručnjaci savjetuju oprez s unosom datuma rođenja online

Kada vas nazove navodni predstavnik banke i precizno pročita vaše ime, adresu i datum rođenja, prirodno je povjerovati da razgovarate s legitimnom institucijom. Upravo tu logiku iskorištavaju kriminalci: ukradenim podacima iz online naloga grade povjerenje i uvjeravaju žrtvu da su neko drugi.

Na opasnost od ovakvih prevara, nakon hakiranja online prodavnice Asos u kojem su među ukradenim podacima bili i datumi rođenja kupaca, ukazuju Jake Moore, savjetnik u kompaniji za kibernetičku sigurnost ESET, Alexandre François iz obavještajne kompanije WhoisXML API i Serpil Hall, stručnjakinja za sigurnost iz Datos Insights. Takvi podaci najčešće završe u bazama nakon prijava na sajtove trgovaca, loyalty programa, newslettera ili online nagradnih igara.

Moore objašnjava da podaci prikupljeni hakiranjem mogu biti prodani i iskorišteni za prevare. „Datum rođenja sam po sebi nije naročito vrijedan kriminalcima, ali u kombinaciji s drugim informacijama, kao što su imena i brojevi telefona, može im pomoći da počine prijevaru identiteta", kaže on.

François, koji istražuje prevare, utvrdio je da je čak osam od 14 trgovaca koje je nedavno pregledao tražilo datum rođenja prilikom registracije. Smatra da trgovci nemaju veliki motiv ukloniti to polje, jer puni datum otkriva starost kupca, koja je korisna za marketing i ciljanje reklama.

Kako funkcionišu prevare

Hall opisuje tipičan slijed: provala u sistem trgovca otkrije ime, datum rođenja, email i adresu, a zatim drugi procureli podaci dodaju lozinke, brojeve telefona i identifikatore. Javno dostupne informacije poput društvenih mreža, podataka o zaposlenju i rođaka dodatno upotpunjuju sliku. Rezultat je, kako kaže, „obogaćeni profil identiteta" koji prevarantima daje veću sigurnost pri spajanju podataka.

Ukradeni podaci sa dark weba mogu učiniti phishing mejlove uvjerljivijima, a hakeri ih koriste i da uvjere službe podrške kompanija da razgovaraju s pravom žrtvom. Prevara, međutim, ne mora uslijediti odmah nakon proboja u sigurnost.

Šta možete uraditi

Moore savjetuje oprez prema svakome ko vas kontaktira nenajavljeno, čak i ako raspolaže mnogo vaših podataka. Preporučuje da se lični podaci koji nisu obavezni uopšte ne unose, a korisnim smatra i poseban email za online kupovinu, koji se lako može napustiti ako bude kompromitovan.

François podsjeća da trgovcima zapravo trebaju samo podaci platne kartice i adresa dostave, uz izuzetak kupovine artikala s ograničenjem godina, poput noževa, kada je potrebna provjera starosti. Pravi datum rođenja, kaže, treba davati samo gdje se provjerava prema službenim evidencijama — banci ili drugom zajmodavcu, poreskoj upravi, agencijama za vozačke dozvole i pasoše, provjerama prava na rad ili policijskim obavještenjima.

Najbolje je, ističe François, polje datuma rođenja ostaviti prazno. Ako to nije moguće, predlaže unos istog datuma kod svih trgovaca — primjerice prvog dana mjeseca u kojem ste rođeni — kako ga ne biste zaboravili.