“Информированная доставка” оказалась крайне опасной
Специалисты в области кибербезопасности и борьбы с кражами личных данных настоятельно рекомендуют американцам не подписываться на бесплатный сервис “Информированная доставка” (Informed Delivery), предоставляемый Почтовой службой США (USPS). Бреши в компьютерных программах почтовиков уже привели к утечке личных данных примерно 60 млн. жителей, что сулит многомиллиардные убытки.
Informed Delivery, напомним, позволяет людям с помощью компьютера или смартфона узнавать о конвертах, лежащих в почтовых ящиках.
Специальные сканеры делают фотографии всех конвертов, пришедших в отделения USPS, и по запросу жильцов предоставляют снимки владельцам почтовых ящиков.
Хакеров новый сервис заинтересовал в связи с кредитными картами, которые американцы заказывают и получают по почте чересчур часто.
Мошенники узнают о новых кредитках через взлом Informed Delivery и забирают карты прежде, чем это сделает их законный владелец.
Потом аферисты легко обходят системы активации карт и снимают тысячи долларов.
Обманутым же людям остаётся часами висеть на телефоне и доказывать представителям банков, что это не они использовали кредитные карты.
Уязвимость сервиза Informed Delivery может превратить грядущий налоговый сезон в настоящий кошмар, так как десятки тысяч американцев по-прежнему получают возврат от Налоговой службы (IRS) в виде бумажного чека, а не электронного директ-депозита на свой банковский счёт.
Эксперты в сфере кибербезопасности опасаются, что хакерам удастся взломать базу данных всех отсканированных писем.
В таком случае жертвами могут стать даже те, кто не регистрировался в Informed Delivery.
Максим Бондарь