بعدی- بانک با شما تماس گرفته و از مشاهده فعالیت مشکوک در حساب شما مطلع خواهد شد. آنها نام، آدرس و تاریخ تولد شما را می خوانند تا بتوانید مطمئن شوید که تماس گیرنده قانونی است. اما در واقع شما با مجرمانی صحبت می کنید که از تاریخ تولد شما به عنوان بخشی از یک شبکه اطلاعاتی برای متقاعد کردن شما استفاده کرده اند.
بر اساس گزارشی از گاردین، تاریخ تولد افراد اغلب پس از ورود به فرآیند ثبت نام برای فروشگاه، طرح وفاداری، خبرنامه یا رقابت آنلاین در حساب های کاربری ذخیره می شود. در هک اخیر فروشگاه اینترنتی Asos، تاریخ تولد مشتریان از جمله اطلاعات سرقت شده توسط کلاهبرداران بود.
کارشناسان امنیت سایبری اکنون به مردم هشدار می دهند که از وارد کردن تاریخ تولد خود اجتناب کنند یا تاریخ جعلی را وارد کنند تا میزان داده های شخصی آنلاین را محدود کرده و تلاش مجرمان برای تکمیل پروفایل های شخصی را خنثی کنند.
جیک مور، مشاور شرکت امنیت سایبری ESET، می‌گوید اطلاعات جمع‌آوری‌شده در طول هک می‌تواند توسط کلاهبرداران برای فریب دادن افراد یا جعل هویت آنها فروخته شود و استفاده شود.
الکساندر فرانسوا، که کلاهبرداری‌های شرکت اطلاعاتی WhoisXML API را بررسی می‌کند، دریافت که هشت فروشگاه از ۱۴ فروشگاهی که اخیراً بررسی کرده است، هنگام ثبت‌نام، تاریخ تولد را درخواست کرده‌اند.
این کلاهبرداری چگونه کار می کند؟
ممکن است از طریق اخبار یا ایمیل از یک سازمان به شما اطلاع داده شود که داده های شما به خطر افتاده است. نحوه وقوع کلاهبرداری بستگی به این دارد که چه اتفاقی برای اطلاعات دزدیده شده می افتد.
سرپیل هال، یک کارشناس امنیتی در Datos Insights، می‌گوید اگر فروشگاهی هک شود و اطلاعات در وب تاریک قرار گیرد، می‌توان از آن برای معتبرتر جلوه دادن ایمیل‌های فیشینگ استفاده کرد. هکرها همچنین می توانند از این اطلاعات برای متقاعد کردن بخش پشتیبانی شرکت مبنی بر صحبت با قربانی استفاده کنند.
اما همه اینها ممکن است بلافاصله پس از یک رخنه امنیتی رخ ندهد.
چه باید کرد
مراقب هرکسی باشید که شما را بیخود صدا می کند، حتی اگر به نظر می رسد چیزهای زیادی در مورد شما می داند.
مور می‌گوید: «استفاده از تاریخ تولد متفاوت در وب‌سایت‌های کم خطر می‌تواند آسیب‌پذیری را کاهش دهد، اما بهتر است فیلدهای شخصی غیرضروری را پر نکنید». حتی ارزش این را دارد که از یک آدرس ایمیل جداگانه برای خریدهای آنلاین استفاده کنید تا در صورت نقض، بتوانید آن ایمیل را کنار بگذارید و از نو شروع کنید.
فرانسوا می گوید فروشگاه ها فقط به اطلاعات کارت پرداخت و آدرس تحویل شما نیاز دارند. (البته در برخی موارد برای خرید اقلام دارای محدودیت سنی مانند چاقو باید سن خود را تایید کنید).
فرانسوا می‌گوید: «به عبارت دقیق‌تر، شما فقط باید تاریخ تولد و نام واقعی خود را در جایی که با سوابق رسمی بررسی می‌شود و برای اثبات هویت شما استفاده می‌شود، ارائه دهید: بانک یا هر وام‌دهنده، اداره مالیات، گواهینامه رانندگی و آژانس‌های گذرنامه، چک‌های مجوز کار و اعلامیه‌های پلیس. در این سیستم ها، تاریخ تولد به عنوان یک کلید عمل می کند. فروشگاه یکی از آنها نیست.”
او می گوید بهترین کار این است که قسمت تاریخ تولد را خالی بگذارید. اگر این امکان وجود ندارد، در همه فروشگاه‌ها از یک تاریخ استفاده کنید، مثلاً اولین روز تولدتان را فراموش نکنید.»
