Выложила заказ — и телефон украли, передавая его по цепочке через пятерых курьеров
Госпожа Ван из Шияня, провинция Хубэй, купила новый телефон за 11999 юаней. Получив уведомление об отправке, она заодно выложила в интернет скриншот заказа — «жду распаковку». Номер заказа и номер отслеживания посылки были видны всем.
В итоге 6 октября, когда телефон только прибыл в логистический центр, злоумышленники воспользовались номером отслеживания и вызвали курьера, чтобы забрать посылку. Курьер позвонил ей для подтверждения, но она только проснулась, невнятно ответила и повесила трубку. Курьер не стал тщательно проверять личность и отдал телефон. Завладев им, злоумышленники организовали перевозку по цепочке через пятерых курьеров — они не знали друг друга, каждый доставлял посылку только на одном участке пути. Телефон отправили в провинцию Хэнань. Полиция всю ночь вела расследование и к четырём утра перехватила посылку по пути через Ухань. 7 октября телефон вернули владелице.
Моё мнение простое: настоящая уязвимость в этой истории — не служба доставки, а настрой «да ничего страшного, если я это выложу». Думаешь, что делишься радостью, а на самом деле выставляешь ключи напоказ. Номера заказа и отслеживания, код получения — любого из них достаточно, чтобы кто-то забрал твою вещь.
И это точь-в-точь такая же ловушка, в которую попадают те, кто торгует криптовалютой: скриншоты твоих активов, фото сид-фразы, открытый интерфейс биржи — всё это те самые «номера отслеживания». Стоит связать адрес в блокчейне с твоей личностью — и твой аккаунт оказывается без защиты.
Вот четыре правила, которым можно следовать уже сегодня:
① Перед публикацией всегда замазывай данные на скриншотах заказов, накладных и кодах получения.
② Дорогие вещи принимай лично, не проси курьера забрать их за тебя.
③ Не раздражайся, когда курьер звонит для подтверждения: внимательно всё проверь.
④ Скриншоты активов, адреса кошельков и сид-фразы никогда не должны попадать на фото.
Короче: каждой фотографией, которую ты выкладываешь, ты передаёшь незнакомцам ключи.
Что думаете об этой истории? Давайте обсудим в комментариях~
#隐私保护 #反诈 #晒单 #БезопасностьКошелька
Госпожа Ван из Шияня, провинция Хубэй, купила новый телефон за 11999 юаней. Получив уведомление об отправке, она заодно выложила в интернет скриншот заказа — «жду распаковку». Номер заказа и номер отслеживания посылки были видны всем.
В итоге 6 октября, когда телефон только прибыл в логистический центр, злоумышленники воспользовались номером отслеживания и вызвали курьера, чтобы забрать посылку. Курьер позвонил ей для подтверждения, но она только проснулась, невнятно ответила и повесила трубку. Курьер не стал тщательно проверять личность и отдал телефон. Завладев им, злоумышленники организовали перевозку по цепочке через пятерых курьеров — они не знали друг друга, каждый доставлял посылку только на одном участке пути. Телефон отправили в провинцию Хэнань. Полиция всю ночь вела расследование и к четырём утра перехватила посылку по пути через Ухань. 7 октября телефон вернули владелице.
Моё мнение простое: настоящая уязвимость в этой истории — не служба доставки, а настрой «да ничего страшного, если я это выложу». Думаешь, что делишься радостью, а на самом деле выставляешь ключи напоказ. Номера заказа и отслеживания, код получения — любого из них достаточно, чтобы кто-то забрал твою вещь.
И это точь-в-точь такая же ловушка, в которую попадают те, кто торгует криптовалютой: скриншоты твоих активов, фото сид-фразы, открытый интерфейс биржи — всё это те самые «номера отслеживания». Стоит связать адрес в блокчейне с твоей личностью — и твой аккаунт оказывается без защиты.
Вот четыре правила, которым можно следовать уже сегодня:
① Перед публикацией всегда замазывай данные на скриншотах заказов, накладных и кодах получения.
② Дорогие вещи принимай лично, не проси курьера забрать их за тебя.
③ Не раздражайся, когда курьер звонит для подтверждения: внимательно всё проверь.
④ Скриншоты активов, адреса кошельков и сид-фразы никогда не должны попадать на фото.
Короче: каждой фотографией, которую ты выкладываешь, ты передаёшь незнакомцам ключи.
Что думаете об этой истории? Давайте обсудим в комментариях~
#隐私保护 #反诈 #晒单 #БезопасностьКошелька