Android 1 февраля 2021

Плохая идея вводить свой CPF, чтобы узнать, не произошла ли его утечка; не делай этого

1 февраля 2021

Массивный Утечка CPF Это заставило многих людей задать себе очевидный вопрос: «А у меня тоже утечка?». При этом распространяется ссылка на веб-сайт, чтобы узнать, не произошла ли утечка вашего CPF. Сайт запрашивает число и дату рождения и дает ответ. И ссылку здесь мы ни в коем случае не оставим.

Потому что это плохая идея. Во-первых, вам не нужно туда идти; Мы уже даем вам ответ: ДА, ваш CPF слили в сеть. Да, есть огромный шанс. Всего зарегистрировано 220 миллионов записей, больше, чем все население Бразилии (и большее количество связано с проблемой). «Проверять» всегда плохая идея, и цель этой статьи — объяснить, почему.

Хакер вас не знает

Мы не говорим, что сайт не подходит. Мы не проводили это расследование. Информация на сайте указывает на молодого компьютерного техника – и, возможно, он просто искренне хочет получить пожертвования, о которых просит. Но это хорошая привычка — никогда не реагировать на утечки, кроме как официальными средствами. Потому что от этой реакции зависят мошенники. И ввод вашего CPF на малоизвестном веб-сайте, чтобы узнать, не произошла ли утечка информации, следует той же логике.

Давайте рассмотрим пример: когда вы получили электронное письмо с угрозами и указанием вашего пароля. Наверное, каждый уже получил один из них. Это настоящий пароль, ведь он в ваших руках преступников.

Но мошенники не нападали лично на вас. Вероятно, они купили информацию из одной из утечек, которые случаются постоянно, неизвестно когда и где. Чего они не знают, так это того, действителен ли ваш пароль в списке с миллионами записей, существует ли еще ваше имя пользователя. И они не будут тестировать по одному.

Когда вы отвечаете, вы по сути говорите: «Да, пароль правильный и актуальный, и меня это волнует». Только с этого момента ты ослабляешь бдительность и открываешься самому удару. Отсюда мошенник знает, что может войти в ваш аккаунт и вымогать у вас деньги.

Поэтому никогда не «проверяйте», не взломали ли вас. Или посетите неизвестный веб-сайт, чтобы узнать, не произошла ли утечка информации о вашем CPF. Слили – с миллионами. Но тот, у кого есть эти данные, не знает, стоит ли чего-нибудь то, что у них в руках.

В случае с CPF, поскольку их число больше, чем у бразильцев, это означает, что существует загрязнение данных: в реестре умерли миллионы людей. Реагируя или, в данном случае, подтверждая свой СРП и дату рождения, вы говорите, что СРП принадлежит живому человеку, что дата рождения совпадает и что это лицо, обеспокоенное утечкой. Это все, что им нужно, чтобы информацию можно было использовать против вас.

Изображение: Сумил Кумар/Pexels/CC

Читать тоже