چرا باید تاریخ تولد خود را مخفی نگه دارید: هدیه‌ای به کلاهبرداران
کارشناسان امنیت سایبری هشدار می‌دهند که وارد کردن تاریخ تولد در وب‌سایت‌های فروشگاهی و سایر خدمات آنلاین، شما را در معرض کلاهبرداری و سرقت هویت قرار می‌دهد. مجرمان با ترکیب این اطلاعات با سایر داده‌های به سرقت رفته، پروفایل‌های کاملی از افراد ساخته و از آن برای جلب اعتماد یا جعل هویت سوءاستفاده می‌کنند.
از طرف بانک با شما تماس گرفته می‌شود و اعلام می‌شود که فعالیت مشکوکی در حساب شما مشاهده شده است. آنها نام، آدرس و تاریخ تولد شما را می‌خوانند تا شما مطمئن شوید که تماس‌گیرنده قانونی است. اما در واقع شما در حال صحبت با مجرمانی هستید که از تاریخ تولدتان به عنوان بخشی از یک شبکه اطلاعاتی برای متقاعد کردن شما استفاده کرده‌اند.
تاریخ تولد افراد اغلب پس از وارد شدن در فرآیند ثبت‌نام برای یک فروشگاه، طرح وفاداری، خبرنامه یا مسابقه آنلاین، در حساب‌های کاربری ذخیره می‌شود. در هک اخیر فروشگاه آنلاین Asos، تاریخ تولد مشتریان جزو اطلاعاتی بود که توسط کلاهبرداران به سرقت رفت.
اکنون متخصصان امنیت سایبری به مردم هشدار داده‌اند که از وارد کردن تاریخ تولد خودداری کنند یا یک تاریخ ساختگی وارد کنند تا میزان داده‌های شخصی آنلاین را محدود کرده و تلاش مجرمان برای تکمیل پروفایل‌های شخصی را ناکام بگذارند.
جیک مور، مشاور شرکت امنیت سایبری ESET، می‌گوید اطلاعات جمع‌آوری شده در طول هک‌ها می‌تواند فروخته شده و توسط کلاهبرداران برای فریب دادن مردم یا جعل هویت آنها استفاده شود.
تاریخ تولد به تنهایی برای مجرمان ارزش خاصی ندارد، اما در ترکیب با اطلاعات دیگر مانند نام و شماره تلفن، می‌تواند به مجرمان در ارتکاب کلاهبرداری هویتی کمک کند. — جیک مور
الکساندر فرانسوا، که در شرکت اطلاعاتی WhoisXML API کلاهبرداری‌ها را بررسی می‌کند، دریافت که از هر ۱۴ فروشگاهی که اخیراً بررسی کرده، هشت مورد هنگام ثبت‌نام تاریخ تولد را درخواست کرده‌اند.
فروشگاه‌ها ممکن است انگیزه کمی برای حذف این فیلد داشته باشند، زیرا تاریخ کامل تولد، سن مشتری را به آنها می‌دهد که برای بازاریابی و هدف‌گذاری مفید است. — الکساندر فرانسوا
این کلاهبرداری چگونه کار می‌کند؟
ممکن است از طریق اخبار یا ایمیلی از یک سازمان مطلع شوید که داده‌های شما به خطر افتاده است. نحوه بروز کلاهبرداری به این بستگی دارد که با اطلاعات سرقت شده چه اتفاقی می‌افتد.
سرپیل هال، کارشناس امنیت از Datos Insights، می‌گوید اگر یک فروشگاه هک شود و اطلاعات در «دارک وب» قرار گیرد، می‌توان از آنها برای معتبرتر جلوه دادن ایمیل‌های فیشینگ استفاده کرد. هکرها همچنین می‌توانند از این اطلاعات برای متقاعد کردن بخش پشتیبانی شرکت‌ها استفاده کنند که در حال صحبت با قربانی هستند.
اما ممکن است همه اینها بلافاصله پس از یک رخنه امنیتی اتفاق نیفتد.
این فرآیند معمولاً به این صورت است: یک رخنه در اطلاعات یک فروشگاه، نام، تاریخ تولد، ایمیل و آدرس را فراهم می‌کند... نتیجه یک پروفایل هویتی غنی‌شده با شناسه‌های بیشتر و اطمینان بالاتر هنگام تطبیق سوابق است. — سرپیل هال
چه باید کرد؟
نسبت به هر کسی که به طور ناگهانی با شما تماس می‌گیرد، حتی اگر به نظر می‌رسد اطلاعات زیادی درباره شما دارد، محتاط باشید.
مور می‌گوید: «استفاده از یک تاریخ تولد متفاوت در وب‌سایت‌های کم‌خطر می‌تواند میزان آسیب‌پذیری را کاهش دهد، اما بهتر است هیچ فیلد شخصی غیرضروری را پر نکنید. حتی ارزش دارد که از یک آدرس ایمیل جداگانه برای خریدهای آنلاین استفاده کنید تا در صورت بروز رخنه، بتوانید آن ایمیل را کنار بگذارید و از نو شروع کنید.»
فرانسوا می‌گوید فروشگاه‌ها فقط به اطلاعات کارت پرداخت و آدرس تحویل شما نیاز دارند. (البته در برخی موارد برای خرید اقلام با محدودیت سنی مانند چاقو، باید سن خود را تأیید کنید).
فرانسوا می‌گوید: «دقیقاً بگوییم، شما فقط باید تاریخ تولد و نام واقعی خود را در جایی ارائه دهید که با سوابق رسمی بررسی شده و برای اثبات هویت شما استفاده می‌شود: بانک یا هر وام‌دهنده‌ای، اداره مالیات، سازمان‌های صدور گواهینامه رانندگی و گذرنامه، بررسی‌های حق کار و اعلامیه‌های پلیس. در این سیستم‌ها، تاریخ تولد به عنوان یک کلید عمل می‌کند. یک فروشگاه جزو آنها نیست.»
او می‌گوید بهترین کار خالی گذاشتن فیلد تاریخ تولد است. «اگر این امکان وجود ندارد، از یک تاریخ یکسان در تمام فروشگاه‌ها استفاده کنید، مثلاً روز اول ماه تولدتان، تا آن را فراموش نکنید.»