ОГЛАВЛЕНИЕ
Фото как ценный источник информации
Каждый день мы выкладываем в социальные сети десятки фотографий, даже не задумываясь, сколько информации о нашей жизни они могут раскрыть. Мошенники давно поняли: собрать сведения о человеке можно не только через утечки баз данных или телефонные звонки, но и по обычным фотографиям из ленты. Один из самых доступных способов — поиск и анализ таких фотографий.
Фотографии из отпуска, офиса, красивых мест, новой квартиры или с каких-либо значимых событий, типа юбилея тещи, выглядят совершенно безобидными. Однако они могут дать куда больше информации, чем кажется на первый взгляд. Разберёмся, как злоумышленники извлекают из снимков данные о вас, как это может стать риском для бизнеса и как минимизировать угрозы, не отказываясь от социальных сетей.
Фотографии из отпуска, офиса, красивых мест, новой квартиры или с каких-либо значимых событий, типа юбилея тещи, выглядят совершенно безобидными. Однако они могут дать куда больше информации, чем кажется на первый взгляд. Разберёмся, как злоумышленники извлекают из снимков данные о вас, как это может стать риском для бизнеса и как минимизировать угрозы, не отказываясь от социальных сетей.
Что мошенники могут узнать по одной личной фотографии
➤ Геолокация и метаданные
Многие смартфоны и камеры могут сохранять в фотографиях геометки (GPS-координаты), если для камеры разрешён доступ к геолокации. Даже если пользователь не указывает место в подписи, эти данные могут сохраняться в EXIF-метаданных изображения и считываться специальными программами. Иногда пользователь сам отмечает место публикации в социальной сети, а иногда координаты сохраняются в метаданных фотографии. Так или иначе, подобная информация со временем может складываться в подробную карту перемещений человека, а сам снимок способен содержать ещё больше полезных для злоумышленников деталей.
➤ Визуальные детали на фоне
Может казаться, что мошенникам важна только сама жертва, но на самом деле их не меньше интересует фон фотографии, поскольку он может содержать дополнительную информацию. Злоумышленники обращают внимание на таблички с номером дома или названием улицы, вывески кафе, спортзалов, детских садов — всё это позволяет определить привычные маршруты человека. Также они изучают документы, билеты, посадочные талоны, банковские карты, отражения в зеркале или окнах, где может быть виден номер автомобиля или интерьер квартиры, рабочий бейдж или ноутбук с логотипом компании. Всё это даёт больше информации, чем многие думают.
➤ Информация о привычках и графике
Серия фотографий из отпуска, опубликованная в режиме реального времени, сообщает всем подписчикам, что дом сейчас пуст. Регулярные фотографии с работы каждый будний день в 9:00 позволяют практически по часам определить график человека. Даже небольшие привычки выдают многое: утренний кофе в одной и той же кофейне, пробежка по одному маршруту, тренировки в спортзале по вторникам и четвергам — всё это складывается в предсказуемый портрет, позволяющий понять, где и когда человека можно застать, а когда его, скорее всего, не будет дома.
➤ Дом, квартира, локация
Общий вид комнаты, вид из окна или табличка с номером подъезда помогают злоумышленнику узнать не только уровень достатка, но и примерный район или даже точный адрес.
➤ Автомобиль
По фотографии автомобиля злоумышленники могут определить его марку, модель и примерную стоимость. Если в кадр попал государственный регистрационный номер, его могут использовать для поиска дополнительной информации в открытых источниках или при подготовке персонализированных сценариев мошенничества. Кроме того, фотографии парковочного места или двора помогают понять, где человек живёт или регулярно бывает.
➤ Документы, бейджи, пропуска
Иногда они попадают в кадр случайно — например, лежат на столе на заднем плане, а иногда человек намеренно показывает новый паспорт, диплом или грамоту.
➤ Рабочее место
На фотографии рабочего стола может быть виден не только логотип компании, но и пароль на стикере, пропуск или экран с рабочей программой. Иногда по интерьеру удаётся определить и местоположение офиса.
➤ Семья и дети
Фотографии с родственниками позволяют узнать их имена, возраст, место учёбы детей, посещаемые кружки и другие сведения. Такая информация нередко используется при социальной инженерии, когда мошенники пытаются вызвать доверие, ссылаясь на членов семьи или знакомые человеку обстоятельства.
➤ Домашние животные
Кличку питомца владелец нередко случайно называет в видео или указывает в подписи, а она часто используется как ответ на контрольный вопрос или становится частью пароля.
➤ Лицо, биометрические признаки
Современные алгоритмы компьютерного зрения способны автоматически распознавать лица на фотографиях, находить похожие изображения в открытых источниках и связывать между собой аккаунты одного человека на разных площадках. Даже если имя пользователя нигде не указано, серия фотографий может помочь установить его личность, круг общения и дополнительные профили в интернете.
➤ Покупки и уровень достатка
Фотографии дорогих покупок вызывают не только интерес у подписчиков, но и сообщают мошенникам об уровне достатка человека, делая его более привлекательной целью.
Как злоумышленники используют эти данные
Сведения, собранные по фотографиям, редко используются напрямую — чаще всего они становятся основой для более сложных и правдоподобных схем мошенничества.
Фотографии помогают злоумышленникам собрать сведения о человеке: местах, которые он посещает, круге общения, работе, увлечениях и привычках. Эти детали используются для создания правдоподобных легенд, которые вызывают доверие и значительно повышают вероятность успешного мошенничества. Фотографии с рабочего места, корпоративных мероприятий, бейджей, экранов компьютеров и офисных помещений позволяют собрать информацию о структуре организации, используемом программном обеспечении, должностях сотрудников и внутренних процессах.
По фотографиям нередко можно узнать информацию, которая используется в паролях или ответах на контрольные вопросы: имена детей и домашних животных, даты рождения, любимые команды, учебные заведения и другие личные сведения. Даже если сама по себе такая информация кажется безобидной, в сочетании с другими открытыми данными она может существенно облегчить подбор пароля или прохождение процедур восстановления доступа к аккаунтам.
Фото также становятся основой для создания поддельных профилей в социальных сетях и мессенджерах. Такие аккаунты используют для общения с друзьями и коллегами жертвы, мошенничества от её имени, распространения вредоносных ссылок и сбора дополнительной информации.
Фотографии помогают злоумышленникам собрать сведения о человеке: местах, которые он посещает, круге общения, работе, увлечениях и привычках. Эти детали используются для создания правдоподобных легенд, которые вызывают доверие и значительно повышают вероятность успешного мошенничества. Фотографии с рабочего места, корпоративных мероприятий, бейджей, экранов компьютеров и офисных помещений позволяют собрать информацию о структуре организации, используемом программном обеспечении, должностях сотрудников и внутренних процессах.
По фотографиям нередко можно узнать информацию, которая используется в паролях или ответах на контрольные вопросы: имена детей и домашних животных, даты рождения, любимые команды, учебные заведения и другие личные сведения. Даже если сама по себе такая информация кажется безобидной, в сочетании с другими открытыми данными она может существенно облегчить подбор пароля или прохождение процедур восстановления доступа к аккаунтам.
Фото также становятся основой для создания поддельных профилей в социальных сетях и мессенджерах. Такие аккаунты используют для общения с друзьями и коллегами жертвы, мошенничества от её имени, распространения вредоносных ссылок и сбора дополнительной информации.
Как искусственный интеллект ускоряет анализ фотографий
Отдельно стоит сказать про нейросети и технологии компьютерного зрения. За последние годы они заметно упростили злоумышленникам анализ фотографий. Современные алгоритмы умеют автоматически распознавать лица, извлекать текст с изображений, определять объекты, логотипы компаний, автомобили, географические ориентиры и даже примерное место съёмки по визуальным признакам. Кроме того, искусственный интеллект способен быстро сопоставлять сведения из разных источников, превращая разрозненные фотографии в единый профиль человека. Сам принцип мошенничества при этом не изменился, однако скорость сбора информации выросла в разы, а подобные атаки стали значительно доступнее.
Перечисленные способы далеко не полный перечень того, как злоумышленники используют фотографии из открытых источников. По мере развития технологий появляются новые методы анализа изображений, а инструменты ИИ и автоматизации делают их всё более доступными.
Как цифровой профиль сотрудника становится риском для бизнеса
На первый взгляд может показаться, что фотографии в социальных сетях создают риски только для их владельца. Однако на практике цифровой профиль сотрудника нередко становится отправной точкой для атак на всю организацию.
Изучая фотографии, злоумышленники могут определить место работы человека, его должность, круг профессионального общения, посещаемые корпоративные мероприятия, используемое оборудование и программное обеспечение, а также особенности внутренних процессов компании. Даже отдельные детали — логотип на ноутбуке, бейдж, пропуск, экран компьютера или интерьер офиса — помогают собрать сведения, которые впоследствии используются при подготовке атак.
Полученная информация позволяет создавать убедительные сценарии социальной инженерии. Чем больше злоумышленник знает о сотруднике и его рабочем окружении, тем проще ему выдать себя за коллегу, подрядчика, клиента или представителя службы поддержки. Такие атаки значительно сложнее распознать, поскольку они основаны на реальных фактах и выглядят как обычная рабочая коммуникация.
Особенно опасны подобные методы в отношении сотрудников, имеющих доступ к критически важным системам, финансовым операциям или конфиденциальной информации. В результате один опубликованный снимок может стать частью цепочки, которая приведёт к компрометации корпоративных аккаунтов, утечке данных, финансовому ущербу или проникновению злоумышленников во внутреннюю инфраструктуру компании.
Изучая фотографии, злоумышленники могут определить место работы человека, его должность, круг профессионального общения, посещаемые корпоративные мероприятия, используемое оборудование и программное обеспечение, а также особенности внутренних процессов компании. Даже отдельные детали — логотип на ноутбуке, бейдж, пропуск, экран компьютера или интерьер офиса — помогают собрать сведения, которые впоследствии используются при подготовке атак.
Полученная информация позволяет создавать убедительные сценарии социальной инженерии. Чем больше злоумышленник знает о сотруднике и его рабочем окружении, тем проще ему выдать себя за коллегу, подрядчика, клиента или представителя службы поддержки. Такие атаки значительно сложнее распознать, поскольку они основаны на реальных фактах и выглядят как обычная рабочая коммуникация.
Особенно опасны подобные методы в отношении сотрудников, имеющих доступ к критически важным системам, финансовым операциям или конфиденциальной информации. В результате один опубликованный снимок может стать частью цепочки, которая приведёт к компрометации корпоративных аккаунтов, утечке данных, финансовому ущербу или проникновению злоумышленников во внутреннюю инфраструктуру компании.
Как снизить риски при публикации фотографий
Полностью отказаться от публикации фотографий в социальных сетях невозможно и не нужно. Однако несколько простых привычек помогут значительно сократить объем информации, которую злоумышленники могут использовать против вас или вашей компании.
1. Посмотрите на фотографию глазами злоумышленника
Перед публикацией задайте себе вопрос: что можно узнать по этому снимку? Видны ли название компании, бейдж, пропуск, документы, экран компьютера, номер автомобиля, адрес или другие детали, которые могут пригодиться при подготовке атаки?
2. Обращайте внимание не только на себя, но и на фон
Часто наиболее ценная информация находится не в центре кадра, а на заднем плане. Вывески, рабочие документы, мониторы, пропуска, планы помещений, корпоративная символика и даже интерьер офиса могут рассказать о компании гораздо больше, чем кажется.
3. Ограничьте доступ к личным публикациям
Если профиль открыт для всех пользователей, ваши фотографии могут анализировать не только друзья и коллеги, но и злоумышленники. Проверьте настройки конфиденциальности и подумайте, действительно ли каждую публикацию должен видеть весь интернет.
4. Не публикуйте фотографии в режиме реального времени
Фотографии из отпуска, командировки или корпоративного мероприятия лучше выкладывать после возвращения. Это снижает вероятность того, что злоумышленники смогут использовать информацию о вашем местоположении или отсутствии в офисе или дома.
5. Помните, что одна фотография редко представляет опасность сама по себе
Основной риск возникает тогда, когда злоумышленник объединяет десятки публикаций из разных источников в единый цифровой профиль. Поэтому стоит оценивать не только отдельный снимок, но и то, какую картину формирует вся информация, которую вы уже разместили в открытом доступе.
Чтобы понять, какие сведения уже доступны злоумышленникам и как они могут быть использованы против компании, важно оценивать цифровой след комплексно.
Услуга CYBERID ("сайбер ай ди")от Infosecurity помогает выявить персональные данные, факторы компрометации и потенциальные сценарии атак, связанные с цифровым профилем первых лиц и ключевых сотрудников компании. По результатам анализа организация получает рекомендации по устранению обнаруженных рисков и снижению вероятности целевых атак.
Услуга CYBERID ("сайбер ай ди")от Infosecurity помогает выявить персональные данные, факторы компрометации и потенциальные сценарии атак, связанные с цифровым профилем первых лиц и ключевых сотрудников компании. По результатам анализа организация получает рекомендации по устранению обнаруженных рисков и снижению вероятности целевых атак.
Узнайте больше о CYBERID и возможностях защиты цифрового следа сотрудников >>>
