Какво е кражба на дигитална самоличност и как да защитим личните си данни и онлайн профили?

Какво е кражба на дигитална самоличност, как измамниците използват чужди снимки, лични данни и социални профили и как да се защитим? В интернет самоличността ни не се изчерпва с името и профилната снимка. Тя включва електронна поща, телефонни номера, потребителски акаунти, професионални контакти, платежна информация и дигитална репутация. Когато престъпници получат контрол върху част от тези елементи, последствията могат да бъдат сериозни.

Какво е кражба на дигитална самоличност?

Кражба на дигитална самоличност е общо название за злоупотреби, при които някой придобива или използва без разрешение лична информация, цифрови идентификатори или достъп до онлайн профили, за да се представя за друг човек или да извършва измамни действия.

Понятието е тясно свързано с identity theft – кражба на самоличност, и identity fraud – измама чрез чужда самоличност.

В дигиталната среда злоупотребата може да включва откраднати пароли, компрометирана електронна поща, превзет социален профил, неправомерно използвани лични данни или създаване на фалшив акаунт от чуждо име.

Американската Федерална търговска комисия (FTC) разглежда кражбата на самоличност като използване на чужда лична или финансова информация без разрешение.

Важно е обаче да се разграничават няколко ситуации.

Ако някой създаде фалшив Instagram профил с вашите снимки, това е имитация на самоличност.

Ако получи неразрешен достъп до истинския ви Instagram профил, това е превземане на акаунт.

Ако използва ваши идентификационни данни, за да извърши финансова измама от ваше име, може да става дума за по-тежка злоупотреба с лична идентичност.

Различните случаи изискват различни действия за защита.

Какво представлява дигиталната самоличност?

В ежедневието самоличността обикновено се свързва с името, лицето и документите за идентификация.

В интернет обаче тя включва значително повече информация.

Част от дигиталната ни идентичност са:

• Имената и потребителските идентификатори, с които използваме онлайн услуги.
• Електронните адреси и телефонните номера, свързани с акаунтите ни.
• Профилите в социалните мрежи.
• Снимките, видеата и гласовите записи, които ни представят.
• Данните за достъп и удостоверяване.
• Информацията за професионалната ни дейност.
• Свързаните приложения, устройства и платежни услуги.
• Публичните публикации, коментари и професионални контакти.

Не всички тези елементи са тайни или представляват лични данни в един и същ смисъл.

Но заедно могат да изградят достатъчно убедителна представа за конкретен човек.

Точно това могат да използват измамниците.

Как се краде дигитална самоличност?

1. Чрез фишинг съобщения

Получавате електронно писмо, което изглежда изпратено от известна платформа.

В него се твърди, че профилът ви трябва да бъде потвърден, за да не бъде блокиран.

След натискане на линка попадате на фалшива страница за вход.

Ако въведете потребителското си име и паролата, те могат да бъдат получени от измамниците.

Този механизъм е подробно разгледан в публикацията „Какво е фишинг (phishing) и как да се предпазим?“.

2. Чрез злонамерен софтуер

Някои разновидности на малуер могат да се използват за събиране на пароли, данни за сесии и друга чувствителна информация.

Така престъпниците могат да се опитат да получат достъп до електронна поща, социални мрежи или други услуги.

Особено рискови могат да бъдат непознати приложения и файлове, разпространявани под претекст за договори, рекламни предложения или полезен софтуер.

Повече за тези заплахи прочетете в материала за малуер (malware) и защитата на компютъра и телефона.

3. Чрез повторно използвани пароли

Ако използвате една и съща парола за различни услуги, компрометирането на един акаунт може да изложи на риск и останалите.

Например парола, изтекла при пробив в една платформа, може да бъде изпробвана срещу други профили.

Този метод е известен като credential stuffing, когато нападателите автоматизирано проверяват известни комбинации от потребителски имена и пароли.

4. Чрез социално инженерство

Понякога измамникът не се нуждае от техническа атака.

Той може да се представи за служител на компания, познат човек или представител на техническа поддръжка и да убеди потребителя сам да предостави код за достъп.

Този подход е свързан със социалното инженерство – манипулирането на човешкото поведение чрез доверие, страх и авторитет.

5. Чрез злоупотреба с публична информация

Снимките, имената, професионалните контакти и публикациите от социалните мрежи могат да бъдат използвани за създаване на фалшив профил.

В този случай измамникът може изобщо да няма достъп до истинския акаунт.

Той просто използва публично налична информация, за да имитира друг човек.

Каква е разликата между фалшив профил и откраднат профил?

Това разграничение е особено важно.

Фалшив профил е нов акаунт, създаден от измамник, който използва чуждо име, снимки или друга идентификация.

Истинският собственик може да продължава да има пълен достъп до своя профил.

Откраднат или превзет профил е действителният акаунт на човека, до който друго лице е получило неразрешен достъп.

При превземането измамникът може да публикува съдържание, да изпраща съобщения, да променя настройки и да се опита да изключи собственика от профила.

И двата сценария могат да бъдат опасни.

Но при превземане на истински акаунт контактите могат по-трудно да разпознаят измамата, защото съобщенията действително идват от познатия профил.

Защо електронната поща е толкова важна за дигиталната ни самоличност?

Електронната поща често служи като основен канал за възстановяване на достъпа до други услуги.

Ако забравите паролата си за социална мрежа, обикновено можете да поискате връзка за нейното възстановяване.

Тази връзка пристига в електронната поща.

Но ако измамникът вече контролира пощенския ви акаунт, той може да се опита да използва същия механизъм.

Затова компрометираната електронна поща може да доведе до последователно превземане на други акаунти.

Федералната търговска комисия на САЩ препоръчва при възстановяване на компрометиран имейл да се проверяват и настройките за автоматично препращане.

Причината е, че нападателят може да е създал правило, което препраща получената кореспонденция към друг адрес.

Дори след смяна на паролата подобна настройка може да продължи да излага информацията на риск.

Затова защитата на основната електронна поща трябва да бъде приоритет.

Кои са предупредителните сигнали, че профилът ви е превзет?

Понякога злоупотребата се забелязва веднага.

В други случаи нападателят може да се опитва да остане незабелязан.

Особено внимание заслужават следните признаци:

• Не можете да влезете в профила си с обичайната парола.
• Получавате известие за промяна на парола, която не сте извършвали.
• Появява се непознато устройство в историята на влизанията.
• Получавате известия за вход от необичайно местоположение.
• Приятели съобщават, че са получили странни съобщения от вас.
• В профила има публикации, които не сте създавали.
• Променени са имейлът или телефонът за възстановяване.
• Появяват се непознати приложения с достъп до акаунта.
• При бизнес профил са добавени нови администратори или права за управление.

Нито един от тези признаци не трябва да се пренебрегва.

Същевременно не всяко известие за непознато местоположение е доказателство за атака – понякога географската информация за IP адресите е неточна.

Важна е общата картина и проверката на действителната активност.

Какво могат да направят измамниците с откраднат социален профил?

При получен достъп до акаунт престъпниците могат да се опитат да използват неговото съдържание и доверие.

Например могат да изпращат лични съобщения до последователи и приятели с искане за пари.

Могат да разпространяват измамни линкове, фалшиви реклами или предложения за инвестиции.

При бизнес страници е възможна злоупотреба с рекламни акаунти и свързани платежни средства.

В някои случаи нападателите могат да опитат да изнудват собственика, като заплашват да публикуват поверителна информация.

При публични личности могат да се появят и фалшиви кампании, използващи името и репутацията на човека.

Така кражбата на профил може да засегне не само пряката жертва, но и много други хора.

Как изкуственият интелект променя кражбата на дигитална самоличност?

Изкуственият интелект позволява създаването на убедителни синтетични снимки, видеа и гласови записи.

Това разширява възможностите за имитация на реални хора.

Например измамник може да използва публично достъпни изображения, за да създаде фалшиво рекламно съдържание с лице на известна личност.

Възможно е също да бъде създадена синтетична реч, която наподобява гласа на определен човек.

Не всяка подобна злоупотреба включва превземане на реален акаунт.

Но тя може да доведе до заблуждаване на аудиторията и увреждане на репутацията.

За технологичните механизми прочетете „Какво е дипфейк (deepfake) и как да разпознаем фалшиви видеа, снимки и гласове?“.

Защо инфлуенсърите са особено уязвими?

Инфлуенсърите и създателите на съдържание имат силно изразена публична дигитална идентичност.

Тя включва не само име и снимки, но и аудитория, професионални контакти, рекламни договори и репутация.

Един социален профил може да представлява години работа.

Ако бъде превзет, собственикът може временно да изгуби възможността да комуникира с последователите си или да изпълнява договорени ангажименти.

При използване на фалшив профил аудиторията може да бъде подведена чрез несъществуващи подаръчни кампании, реклами или предложения за партньорство.

Особено опасна е ситуацията, при която измамник използва едновременно снимките, името и професионалната информация на реалния човек.

Така фалшивият акаунт може да изглежда убедителен дори за потребители, които познават неговото публично присъствие.

Как да защитим социалните си профили?

Използвайте уникални пароли

Всяка важна услуга трябва да има собствена парола.

Мениджърът на пароли може да помогне за създаване и съхраняване на сложни пароли, без да е необходимо да ги помните всичките.

Активирайте многофакторно удостоверяване

Многофакторното удостоверяване добавя допълнителна проверка при влизане.

Когато услугата предлага passkeys или хардуерни ключове за сигурност, те могат да осигурят по-висока устойчивост срещу определени видове фишинг.

Защитете основния си имейл

Той често е ключът към възстановяването на другите профили.

Използвайте силна защита и проверявайте настройките за възстановяване и препращане на съобщения.

Проверявайте свързаните приложения

Периодично преглеждайте кои приложения и външни услуги имат достъп до вашите социални профили.

Премахвайте непознатите или ненужните разрешения.

Следете активните сесии

Проверявайте устройствата, от които е осъществяван достъп до акаунта.

При съмнение прекратете непознатите сесии и актуализирайте настройките за сигурност.

Ограничете административните права

Ако управлявате бизнес страница, предоставяйте достъп само на действително необходимите лица.

Не използвайте един общ личен профил като универсален администраторски достъп за всички служители.

Поддържайте резервен канал за комуникация

За създателите на съдържание е полезно да съществува независим официален канал, чрез който аудиторията може да бъде предупредена при компрометиране на основния профил.

Това може да бъде собствен сайт, бюлетин или друг проверен комуникационен канал.

Какво да направим, ако Facebook или Instagram профилът ни е откраднат?

Първата стъпка е да използвате официалната процедура за възстановяване на акаунта.

За Facebook това може да бъде направено през facebook.com/hacked.

За Instagram използвайте официалния център за помощ или instagram.com/hacked.

Не се доверявайте на непознати лица, които обещават бързо възстановяване срещу предварително плащане.

Ако все още имате достъп до профила, незабавно сменете паролата.

Проверете имейла и телефона за възстановяване, активните сесии, свързаните приложения и административните права.

Ако е компрометирана и електронната поща, първо трябва да бъде осигурен достъпът до нея.

Ако профилът се използва за измами, предупредете контактите и последователите си чрез друг надежден канал.

Запазете наличните доказателства за неразрешената активност.

Какво да направим, ако някой е създал фалшив профил с нашите снимки?

Първо установете точния интернет адрес на фалшивия профил.

Направете снимки на екрана, на които се виждат името, изображенията, публикациите и евентуалните измамни предложения.

След това използвайте официалната функция на социалната платформа за докладване на имитация на самоличност.

Ако са използвани ваши снимки, документи или други лични данни, отбележете това в сигнала.

При необходимост публикувайте кратко предупреждение в действителния си профил.

Важно е да не насочвате последователите към фалшивата страница чрез ненужно споделяне на активните ѝ линкове.

Ако измамникът се опитва да събира пари или лични данни от ваше име, съхранете доказателствата и преценете необходимостта от сигнал до компетентните органи.

Може ли да бъде използвана самоличността ни за финансови измами?

Да. Кражбата на самоличност може да надхвърли рамките на социалните мрежи.

Ако престъпниците разполагат с достатъчно чувствителна информация, те могат да се опитат да я използват за получаване на услуги, финансови злоупотреби или представяне за друго лице.

Това не означава, че всяко публично име, снимка или телефонен номер е достатъчно за извършване на финансова операция.

Различните финансови институции прилагат процедури за идентификация и проверка.

Но неправомерното използване на идентификационни данни може да създаде риск.

Ако откриете непознато задължение, необичайно банково движение или опит за откриване на услуга на ваше име, незабавно потърсете съответната институция.

Поискайте информация за основанието и документите, свързани с операцията.

При съмнение за престъпление подайте сигнал и запазете всички доказателства.

Как да разберем дали наши данни са изтекли в интернет?

Понякога компаниите уведомяват потребителите за установени пробиви в сигурността.

При подобно уведомление проверете дали то действително е изпратено от съответната организация.

Не въвеждайте пароли чрез линкове от подозрителни съобщения.

Можете да проверите дали определен имейл адрес е включен в известни публично документирани пробиви чрез специализирани услуги като Have I Been Pwned.

Подобна проверка обаче има ограничения.

Липсата на резултат не доказва, че личните ви данни никога не са били компрометирани.

Освен това включването на имейл адрес в известен пробив не означава автоматично, че някой вече е превзел ваш профил.

Ако научите за изтичане на данни, сменете засегнатите пароли, проверете други акаунти със същите данни за вход и активирайте допълнителна защита.

Какво да направим, ако са откраднати лични документи или идентификационни данни?

Когато злоупотребата включва данни от лична карта, паспорт или други официални документи, случаят е по-сериозен от обикновен фалшив профил.

Важно е да разграничите дали самият документ е изгубен или откраднат, или само негово изображение или данни са попаднали в чужди ръце.

При изгубен или откраднат документ следвайте приложимия ред за уведомяване на МВР и издаване на нов документ.

Ако информацията е използвана за измама, подайте сигнал и уведомете засегнатите институции.

Не изпращайте допълнителни копия от документи на непознати лица, които твърдят, че могат да разрешат проблема.

При финансови последствия се свържете с банката или съответната кредитна институция.

Отделните случаи могат да изискват индивидуална правна преценка.

Къде да подадем сигнал за кражба на дигитална самоличност?

При превзет социален профил първият контакт обикновено е официалната поддръжка на платформата.

При неразрешени банкови операции уведомете незабавно обслужващата банка.

При използване на чужда самоличност за измама можете да подадете сигнал в полицията или чрез портала за киберпрестъпност на ГДБОП.

Ако случаят включва неправомерно обработване на лични данни, може да е приложима и процедура пред Комисията за защита на личните данни.

Самото наличие на фалшив профил обаче не означава автоматично, че всяка от тези институции е компетентна по всички аспекти на случая.

Затова е важно да се опише точно какво се е случило – копирани снимки, превзет акаунт, откраднати документи, финансови операции или заплахи.

Защо възстановяването на профила не винаги означава край на проблема?

Дори след като собственикът си върне достъпа до акаунта, е необходимо да провери какви действия са извършени през периода на компрометиране.

Измамникът може да е добавил свързано приложение, да е променил настройки или да е получил достъп до лична кореспонденция.

Възможно е също да са изпратени съобщения до контакти или да са извършени действия с рекламни акаунти.

Затова възстановяването трябва да бъде последвано от проверка на сигурността.

Особено важни са активните сесии, методите за възстановяване, свързаните приложения, правата на администратори и историята на промените.

Когато има вероятност да са засегнати други хора, те също трябва да бъдат предупредени по подходящ начин.

Как да изградим по-сигурна дигитална идентичност?

Дигиталната идентичност не може и не трябва да бъде напълно скрита.

За много хора публичното присъствие е част от работата, общуването и професионалното развитие.

Целта не е да престанем да публикуваме, а да контролираме по-добре достъпа до нашите акаунти и информация.

Добра практика е да разграничаваме публичните професионални данни от поверителната информация.

Да използваме силна защита за основния имейл.

Да следим кой има достъп до бизнес страниците и рекламните акаунти.

Да проверяваме необичайните искания за документи и лични данни.

Да поддържаме независим официален канал за комуникация, особено когато разчитаме на социалните мрежи за професионална дейност.

И да реагираме своевременно, когато забележим фалшив профил или непозната активност.

Най-важното правило: дигиталната самоличност е повече от един профил

Една от най-големите грешки е да смятаме, че кражбата на дигитална самоличност означава единствено изгубена парола.

В действителност тя може да засегне личните данни, публичното представяне, професионалните контакти, финансовата сигурност и доверието на други хора.

За инфлуенсъри и създатели на съдържание това има особено голямо значение, защото социалните профили са част от професионалната им дейност.

Затова защитата трябва да обхваща не само отделния акаунт, но и цялата свързана дигитална среда.

Най-сигурната дигитална самоличност не е тази, за която никой нищо не знае. Тя е тази, при която ние управляваме достъпа, проверяваме необичайните действия и разполагаме с надежден начин да докажем кои сме, когато някой се опитва да се представи за нас.