Шпион в кармане: как запертый экран смартфона сдает вас ворам

Многие наивно полагают, что сложный пароль или вход по отпечатку пальца превращают телефон в неприступную крепость. Однако даже заблокированный гаджет способен выдать посторонним конфиденциальную информацию своего владельца. О потенциальной угрозе, с которой сталкиваются пользователи, сообщил старший эксперт по расследованию фрод-инцидентов компании «МегаФон» Борис Лопатин.

Корень проблемы кроется в настройках удобства использования устройств. Чтобы лишний раз не вводить пароль, люди включают предварительный просмотр сообщений прямо на заблокированном дисплее. В итоге случайные граждане видят фрагменты личной переписки, имена отправителей, отчеты о покупках, доставках и банковские оповещения с кодами подтверждения.

Ситуация становится критической, когда злоумышленники получают доступ к физическому устройству или видят уведомления. Зная лишь номер мобильного или адрес почты, преступник может запустить процедуру сброса пароля от аккаунта жертвы. Одноразовый код приходит в виде SMS или push-уведомления и отображается на экране, после чего используется для несанкционированного доступа.

Даже рядовая сводка о списании средств может быть использована в противоправных целях. В руках мошенников детали недавнего заказа превращаются в инструмент психологического воздействия. Вооружившись этими фактами, злоумышленники могут выдавать себя за представителей сервисов или магазинов для получения дополнительной информации.

Дополнительные риски создают различные виджеты и функции экрана блокировки. Посторонние лица могут получить доступ к расписанию личного календаря, списку напоминаний или пропущенным вызовам. На некоторых устройствах настройки позволяют взаимодействовать с уведомлениями без предварительной идентификации владельца.

Для защиты личных данных эксперт советует изменить параметры безопасности смартфона. Рекомендуется скрыть текст уведомлений до прохождения биометрической идентификации или ввода пароля. Ранее специалист также обращал внимание на риски, связанные с использованием нерегламентированных QR-кодов в общественных местах, которые могут весть на фишинговые ресурсы.