Даже при наличии надежного пароля или биометрической защиты часть личной информации владельца смартфона может стать доступной для посторонних лиц. Об этом в интервью RT предупредил россиян старший эксперт по расследованию фрод-инцидентов компании «МегаФон» Борис Лопатин.
По его словам, одной из ключевых уязвимостей является функция предварительного просмотра уведомлений на заблокированном дисплее.
Специалист отметил, что многие пользователи активируют отображение текста входящих сообщений ради удобства, чтобы не разблокировать гаджет при каждом новом оповещении. Однако эта настройка позволяет любому человеку, находящемуся рядом с устройством, ознакомиться с его содержимым. На экране блокировки могут отображаться не только имена отправителей и фрагменты переписки, но и банковские оповещения, данные о покупках или доставках, а также одноразовые коды подтверждения.
Особую опасность, по мнению эксперта, представляют уведомления, используемые для восстановления доступа к аккаунтам. Лопатин пояснил, что если злоумышленнику известен номер телефона или адрес электронной почты владельца, он может инициировать процедуру сброса пароля. Поскольку код подтверждения часто приходит в виде SMS или push-уведомления и отображается на заблокированном экране, мошенник может воспользоваться им для взлома, даже не имея физического доступа к разблокированному устройству.
Хотя само по себе сообщение о списании средств не дает прямого доступа к банковскому счету, оно предоставляет злоумышленникам ценные данные для подготовки целевой атаки. Зная детали недавнего заказа или финансовые операции, мошенник может успешно имитировать сотрудника службы доставки или представителя магазина в рамках социальной инженерии.
Дополнительным источником утечки информации эксперт назвал виджеты и функции экрана блокировки. В зависимости от модели телефона и установленных настроек, посторонним могут быть видны события календаря, напоминания, информация о пропущенных звонках, а также возможности быстрого ответа на сообщения или управления некоторыми функциями без полной разблокировки гаджета.
Для минимизации рисков специалист рекомендовал в первую очередь скорректировать настройки уведомлений. Полностью отключать оповещения не обязательно. Оптимальным решением, по его мнению, является настройка, при которой отображается лишь факт поступления сообщения, но его содержание скрыто до момента разблокировки устройства.
Ранее Лопатин предупредил, что мошенники все чаще используют QR-коды для кражи данных. По словам специалиста, хакеры подменяют коды в общественных местах, рассылают фейковые ссылки, пытаясь получить доступ к аккаунтам через фишинговые схемы.
