Почему мобильные приложения МФО стали главным источником утечек данных

Киберэксперт Вакулин: приложения МФО чаще всего сливают данные в даркнет

По его словам, главная причина таких инцидентов — человеческий фактор, а сами компании при этом запрашивают у клиентов большой объём информации, не уделяя должного внимания защите. Для аудитории, которая выбирает финансовые приложения под конкретную задачу, это сигнал пересмотреть не только условия займа, но и саму целесообразность ставить такое приложение на телефон.

Почему именно МФО

Вакулин пояснил НСН, что микрофинансовые организации в среднем уделяют меньше внимания безопасности, хотя работают с чувствительными сведениями пользователей. На теневых площадках такие базы становятся лёгкой добычей: по данным экспертов, на которых ссылается НСН, данные россиян в даркнете дорожают, и это делает их особенно привлекательной целью для злоумышленников. В итоге пользователь проходит упрощённую регистрацию, оставляет в приложении набор персональных данных и зачастую не контролирует, что с ними происходит дальше — что в случае утечки оборачивается спам-звонками и попытками мошенничества.

Что это значит для пользователя

Для читателя, который выбирает между быстрым займом и коротким накоплением, новость — повод задуматься не только о ставке и скорости одобрения, но и о том, какой объём данных запрашивает сервис и где они будут храниться. Если задача — собрать подушку безопасности или пристроить свободные деньги на несколько месяцев, логичнее сравнить короткие вклады и накопительные счета, чем соглашаться на онлайн-займ, после которого персональные данные остаются в экосистеме с минимальной защитой. Это не абстрактный риск, а вполне конкретный сценарий, к которому приложение МФО подталкивает самой логикой онбординга.

Что проверить перед установкой

Поскольку Вакулин прямо называет человеческий фактор главной причиной утечек, ответственность за сохранность данных распределяется между разработчиком и пользователем. Перед установкой приложения МФО имеет смысл обратить внимание на три вещи: какие разрешения оно запрашивает (часть из них обычно избыточна для цели займа), упоминается ли в описании шифрование данных и двухфакторная авторизация, и нет ли в отзывах жалоб на спам-звонки сразу после регистрации. Со своей стороны достаточно простых привычек: отдельный пароль для финансовых приложений, регулярные обновления и отказ от сохранения сканов документов в памяти телефона — эти шаги не требуют технической подготовки, но заметно снижают шансы попасть в очередную утечку.