Информация о месте работы и должности, указанная в социальных сетях, может стать ценным источником данных для киберпреступников. Эти сведения значительно упрощают злоумышленникам целевой фишинг. Если преступник знает структуру организации и имена сотрудников, письмо якобы от руководителя с просьбой срочно перевести деньги выглядит гораздо убедительнее.
Опасность представляют и открытые данные о социальных связях – список друзей, комментарии, совместные фотографии. Даже если основной аккаунт хорошо защищён, мошенники могут начать атаку через менее защищённого коллегу, родственника или знакомого, создав поддельный профиль или представившись ими.
Пользователям соцсетей рекомендуют не размещать в открытом доступе полные ФИО, дату и место рождения, номер телефона и адрес электронной почты.