Даже заблокированный смартфон может раскрыть посторонним часть личных данных владельца. Об этом в интервью RT рассказал старший эксперт по расследованию фрод-инцидентов компании «МегаФон» Борис Лопатин. По его словам, пароль и биометрическая защита не всегда предотвращают утечку информации.
Основной риск связан с предварительным просмотром уведомлений на экране блокировки. Пользователи часто оставляют эту функцию включенной, чтобы видеть сообщения без разблокировки устройства. В результате находящиеся рядом люди могут заметить имя отправителя, фрагмент переписки, сведения о покупке или доставке, банковское оповещение и одноразовый код.
Особенно опасны сообщения, которые используются для восстановления доступа к аккаунтам. Если мошеннику известен номер телефона или электронная почта владельца, он может запустить сброс пароля. При отображении кода из SMS или push-уведомления на заблокированном экране злоумышленник способен воспользоваться им для взлома, даже не получив доступ к разблокированному телефону.
Уведомление о списании денег само по себе не открывает путь к банковскому счету, однако может помочь подготовить целевую атаку. Информация о заказе или финансовой операции позволяет мошеннику убедительнее выдать себя за сотрудника магазина либо службы доставки. Такой прием относится к социальной инженерии.
Лопатин также обратил внимание на виджеты и другие возможности экрана блокировки. В зависимости от модели смартфона и выбранных параметров на нем могут отображаться записи календаря, напоминания и пропущенные звонки. Кроме того, иногда без полной разблокировки доступны быстрые ответы на сообщения и управление отдельными функциями устройства.
Для снижения угрозы эксперт посоветовал изменить параметры показа уведомлений. Полностью отключать оповещения необязательно: достаточно оставить видимым только факт получения сообщения, скрыв его текст до разблокировки смартфона. Ранее Лопатин предупреждал, что мошенники все чаще подменяют QR-коды в общественных местах и распространяют фальшивые ссылки, чтобы похищать данные через фишинг.