Список телефонного спама SC Daily

В утечке списка телефонного спама SC Daily подтверждено наличие дат рождения, адресов электронной почты, сведений о поле, IP-адресов, имён и физических адресов. Хотя паролей и данных платёжных карт в наборе нет, риск не следует недооценивать: список содержит подробные сведения о людях. Если имя, адрес электронной почты и физический адрес находятся в одной строке, злоумышленники могут создавать более убедительные поддельные сообщения об акциях, доставке, опросах или подписках.

Дата рождения и сведения о поле могут использоваться в социальной инженерии, чтобы вызвать доверие. Совместный анализ IP-адреса и физического адреса помогает точнее выбирать цели по региону и делает убедительнее фишинговые сообщения, связанные с местоположением. Это особенно важно, поскольку речь идёт о списке для спама: пользователям следует с осторожностью относиться к нежелательным электронным письмам, мошенническим звонкам, формам с запросами личных данных и обращениям под предлогом проверки аккаунта.

Датой утечки указано 14 апреля 2015 года, а запись была добавлена в проверенные наборы данных 24 ноября 2016 года. Масштаб утечки составляет 32 939 105 уникальных аккаунтов. С записью связан домен data4marketers.com, а сам инцидент классифицирован как утечка списка телефонного спама. Поэтому такой результат не означает, что из конкретной учётной записи был украден пароль; он указывает на то, что личные контактные данные и сведения профиля оказались в большом списке.

Категории данных ограничены датами рождения, адресами электронной почты, сведениями о поле, IP-адресами, именами и физическими адресами. Хотя название списка телефонного спама указывает на риск, связанный с телефоном, поле с номером телефона не входит в установленный перечень основных категорий данных, доступных для поиска. Это различие важно, чтобы не показывать пользователю неподтверждённые поля. При оценке риска следует учитывать, как подтверждённые данные могут использоваться для спама, фишинга и сопоставления профилей.

Люди, чьи данные попали в список, особенно уязвимы, если используют один и тот же адрес электронной почты для покупок, форумов, социальных сетей или рабочих аккаунтов. Сочетание адреса электронной почты и имени делает поддельные сообщения с персональным обращением убедительнее. Сообщения, в которых указан физический адрес или дата рождения, могут выглядеть так, будто их отправила настоящая организация. Особенно это заметно в поддельных уведомлениях об отправке посылок, розыгрышах призов, продлении подписок или проверке адреса.

Списки для спама могут многократно использоваться в разных рассылках, поэтому риск не ограничивается одной датой. Даже старые адреса электронной почты могут использоваться для составления личных профилей при сопоставлении с другими наборами данных. Рабочие адреса электронной почты или адреса, которыми пользуются несколько членов семьи, также могут усилить последствия. Пользователям следует с особой осторожностью относиться к неожиданным запросам личных данных, предложениям в рамках региональных акций и поддельным уведомлениям, содержащим конфиденциальные сведения, например дату рождения.

Пользователям, чьи данные обнаружены в списке телефонного спама SC Daily, прежде всего следует проверить безопасность электронной почты и настройки спам-фильтров. Не следует открывать ссылки от подозрительных отправителей, сразу заполнять формы с запросами личных данных или продолжать действия без проверки домена. Если в почтовом аккаунте обнаружено неизвестное правило пересылки или незнакомый адрес для восстановления доступа, их нужно немедленно удалить; незнакомый сеанс следует сразу завершить.

Поскольку пароль не является основным полем в этом наборе данных, в первую очередь следует не паниковать из-за паролей, а снизить риск фишинга и спама. Тем не менее на важных аккаунтах, в которых используется тот же адрес электронной почты, следует включить многофакторную аутентификацию. Сообщения с указанием физического адреса или даты рождения нужно проверять особенно внимательно. Если сообщение приходит под предлогом доставки, выставления счёта, подписки, акции, опроса или обращения службы поддержки, следует самостоятельно перейти на официальный сайт соответствующего сервиса, а не нажимать на ссылки.

Поскольку утекшие списки для спама могут долго оставаться в обращении, важны устойчивые привычки защиты. Используя разные адреса электронной почты для покупок, работы, социальных сетей и личного общения, пользователи могут уменьшить влияние утечки одного списка на всю свою цифровую идентичность. Псевдонимы электронной почты, одноразовые адреса для регистрации и эффективные спам-фильтры помогают ограничить распространение личных данных.

Сокращение объёма личной информации на общедоступных страницах также обеспечивает долгосрочную защиту. Не следует без необходимости публиковать дату рождения, адрес, номер телефона и сведения о работе. Организациям следует поддерживать актуальность программ обучения по защите от фишинга на случай, если адреса электронной почты сотрудников попадут в списки для спама, и следить за тем, чтобы сотрудники проверяли неожиданные запросы информации через другой канал связи. Безопасность электронной почты, это не только защита пароля, но и умение распознавать вводящие в заблуждение сообщения, в которых используются личные сведения.

Если при проверке в разделе «Безопасность аккаунтов» появляется результат по списку телефонного спама SC Daily, это означает, что соответствующий адрес электронной почты входит в проверенный набор данных списка для спама за 2015 год. Такой результат не указывает на то, что какой-либо из ваших аккаунтов был непосредственно скомпрометирован или что ваш пароль утёк. Однако он показывает, что ваш адрес электронной почты находится в списке, который может быть использован злоумышленниками вместе с такими сведениями, как имя, дата рождения, пол, IP-адрес или физический адрес.

Лучше всего защитить почтовый аккаунт, усилить фильтрацию спама и фишинговых сообщений и не переходить по прямым ссылкам в сообщениях с запросами личных данных. На важных аккаунтах следует включить многофакторную аутентификацию, незнакомые сеансы (завершить, а неожиданные сообщения об акциях или проверке адреса) считать подозрительными. Не стоит игнорировать этот результат только потому, что утечка произошла давно: следует действовать осторожно, учитывая, что личные контактные данные всё ещё могут оставаться в обращении.