רבים מאיתנו נוהגים למסור את תאריך הלידה שלנו בעת הרשמה לאתרי קניות או למועדוני לקוחות, לעיתים כדי לקבל הטבת יום הולדת. עם זאת, מומחי אבטחת מידע מפרסמים אזהרה ברורה: הפסיקו לעשות זאת. מסירת תאריך הלידה האמיתי שלכם חושפת אתכם לסכנה משמעותית של הונאה וגניבת זהות, מכיוון שעבריינים משתמשים בפרט המידע הזה, שנראה תמים, כדי לבנות פרופיל מפורט עליכם במטרה להשתלט על חשבונותיכם.
איך פרט תמים הופך לכלי מסוכן?
הסכנה אינה טמונה בתאריך הלידה עצמו, אלא בשילוב שלו עם פרטי מידע אחרים שדלפו לרשת. עברייני סייבר אוספים נתונים מפריצות אבטחה שונות ומרכיבים אותם יחד כמו פאזל. תאריך הלידה שלכם, יחד עם שמכם, כתובתכם ומספר הטלפון שלכם שנלקחו ממאגרים אחרים שדלפו (כמו במקרה הפריצה לרשת האופנה אסוס), מאפשרים להם ליצור פרופיל אישי עשיר ומקיף. פרופיל כזה יכול להימכר ברשת האפלה או לשמש ישירות את הנוכלים.
באמצעות אותו "פרופיל זהות מועשר", נוכלים יכולים לפעול בביטחון רב יותר. כך למשל, הם יכולים להתקשר אליכם, להתחזות לנציגים מהבנק שלכם, ולצטט את פרטיכם האישיים, כולל תאריך הלידה, כדי לגרום לכם להאמין שהשיחה לגיטימית. מידע זה גם מאפשר להם לייצר הודעות דיוג (פישינג) שנראות אמינות במיוחד, או להתחזות אליכם בפני מוקדי שירות לקוחות בניסיון להשתלט על חשבונות שונים שלכם.
חודש הקניות נפתח: מיליוני חבילות צפויות להגיע לישראל
אז מה הצרכנים צריכים לעשות?
ההמלצות של המומחים פשוטות ליישום. קודם כל, אם השדה של תאריך הלידה אינו שדה חובה, פשוט השאירו אותו ריק. אם האתר מכריח אתכם למלא אותו, השתמשו בתאריך לידה פיקטיבי. אחד המומחים מציע לבחור תאריך קבוע שקל לזכור, למשל היום הראשון בחודש הלידה שלכם, ולהשתמש בו בכל האתרים. בנוסף, מומלץ להשתמש בכתובת אימייל נפרדת המיועדת אך ורק לקניות ברשת כדי לצמצם את הנזק במקרה של דליפת מידע.
חשוב להבחין מתי באמת נדרש למסור את תאריך הלידה האמיתי. יש לעשות זאת רק כאשר מדובר בגופים רשמיים שמאמתים את זהותכם מול רשומות, כגון בנקים, רשויות המס, או בעת הוצאת דרכון ורישיון נהיגה. חנות מקוונת, שכל מה שהיא צריכה זה את פרטי התשלום וכתובת המשלוח שלכם, היא בהחלט לא אחד מהם. הימנעות ממסירת הפרט הזה היא צעד קטן אך חיוני להגנה על הזהות שלכם ברשת.
