Кибершпаргалка № 28. Главные риски при продаже гаджета
Недавно вместе с нашим экспертом, руководителем департамента аудита и консалтинга Евгением Яновым, мы рассказали про самые распространённые угрозы при покупке подержанного смартфона или ноутбука. Теперь предлагаем посмотреть на эту же ситуацию с другой стороны, когда вы сами решили продать б/у устройство.
И вот два главных риска.
- На устройстве остались ваши данные.
Как это возможно. Удалить файлы вручную недостаточно. Перенести их в корзину (и даже удалить из корзины) не значит убрать данные с устройства. Кроме того, браузеры и другие приложения часто хранят пароли, данные банковских карт и другие конфиденциальные сведения для автозаполнения. А ещё они могут сохранить активные сессии в ваших сервисах.
Чем это грозит. При помощи специальных программ новый владелец может восстановить чувствительную информацию — например, фотографии, документы, переписку, — что приведёт к разглашению ваших данных. Сохранённые в браузерах и приложениях активные сессии открывают путь к несанкционированному доступу к сервисам и компрометации аккаунтов. В худшем случае это может привести к краже цифровой личности для использования в мошеннических схемах.
- Внутри устройства забыли карту памяти или другой накопитель информации.
Как это возможно. Пользователь может очистить память устройства, но забыть про отдельный носитель данных.
Чем это грозит. Самый очевидный риск — утечка личных данных и компрометация сохраненных логинов и паролей. Также есть риск бевозвратной утраты резервных копий, если они остались на забытом носителе. Возможно и самое неприятное комбо: если на носителе остались ваши архивы, данные будут не только безвозвратно утеряны, но и скомпрометированы.
Рекомендации
Что нужно сделать, чтобы избежать таких неприятных последствий при продаже смартфона, ноутбука или любого другого устройства, используемого как носитель информации? Советы нашего эксперта собрали в чек-лист.
• Перед продажей выполните резервное копирование нужной информации.
• Завершите активные сессии во всех аккаунтах и отвяжите устройство от этих аккаунтов.
• Проверьте, установлена ли на всех учётных записях во всех сервисах, которые вы используете, двухфакторная или многофакторная аутентификация (2FA / MFA). Даже если вы забыли отвязать устройство от аккаунта, посторонний не сможет войти в ваш аккаунт без облачного пароля.
• Полностью очистите устройство: выполните сброс к заводским настройкам либо переустановите операционную систему.
• После очистки проверьте, что личные данные на устройстве отсутствуют.
• Проверьте наличие SIM-карт, карт памяти, USB-накопителей и дополнительных дисков. Все съёмные носители важно извлечь до передачи устройства покупателю.
Оставайтесь в кибербезопасности!