Россиян предупредили об утечке данных при заблокированном экране смартфона

Даже при наличии надежного пароля или биометрической защиты часть личной информации владельца смартфона может стать доступной для посторонних лиц. Об этом в интервью RT предупредил россиян старший эксперт по расследованию фрод-инцидентов компании «МегаФон» Борис Лопатин.

Одной из ключевых уязвимостей является функция предварительного просмотра уведомлений на заблокированном дисплее.

Многие пользователи активируют отображение текста входящих сообщений для удобства, чтобы не разблокировать гаджет при каждом новом оповещении. Однако эта настройка позволяет любому человеку рядом с устройством ознакомиться с его содержимым. На экране блокировки могут отображаться имена отправителей, фрагменты переписки, банковские оповещения, данные о покупках или доставках, а также одноразовые коды подтверждения.

Особую опасность, по мнению эксперта, представляют уведомления, используемые для восстановления доступа к аккаунтам. Если злоумышленнику известен номер телефона или адрес электронной почты владельца, он может инициировать процедуру сброса пароля. Код подтверждения часто приходит в виде SMS или push-уведомления и отображается на заблокированном экране, что позволяет мошеннику воспользоваться им для взлома без физического доступа к разблокированному устройству.

Сообщение о списании средств не даёт прямого доступа к банковскому счёту, но предоставляет злоумышленникам ценные данные для подготовки целевой атаки. Зная детали недавнего заказа или финансовые операции, мошенник может имитировать сотрудника службы доставки или представителя магазина в рамках социальной инженерии.

Дополнительным источником утечки информации эксперт назвал виджеты и функции экрана блокировки. В зависимости от модели телефона и настроек, посторонним могут быть видны события календаря, напоминания, информация о пропущенных звонках, а а также возможности быстрого ответа на сообщения или управления некоторыми функциями без полной разблокировки гаджета.

Для минимизации рисков специалист рекомендовал в первую очередь скорректировать настройки уведомлений. Полностью отключать оповещения не обязательно. Оптимальным решением является настройка, при которой отображается лишь факт поступления сообщения, но его содержание скрыто до момента разблокировки устройства.

Ранее Лопатин предупредил, что мошенники все чаще используют QR-коды для кражи данных. По словам специалиста, хакеры подменяют коды в общественных местах, рассылают фейковые ссылки, пытаясь получить доступ к аккаунтам через фишинговые схемы.

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.