Раньше утечки у подрядчиков воспринимали как техническую проблему: кто-то потерял базу, и на этом история заканчивалась. Теперь видно другое — даже старые данные о заказах быстро превращаются в сырьё для фишинга, звонков и поддельных писем.

В новом эпизоде вокруг Trezor пострадали ещё 67 тыс. клиентов из США. В списке — имена, email-адреса, телефоны, адреса доставки и номера заказов; сами аппаратные кошельки это не затронуло.

Что произошло и почему это важно

По сообщению компании, речь идёт о сбое у логистического подрядчика ShipMonk. Trezor утверждает, что раньше получал письменные подтверждения удаления данных, но на деле они остались в системах партнёра.

Ситуация показывает знакомую для рынка схему: защита уязвима не только на стороне основного сервиса, но и у всех, кто обрабатывает его заказы, логистику и поддержку. Именно так утечки из «второго круга» потом бьют по клиентам сильнее, чем кажется на первый взгляд.

Похожий механизм мы уже разбирали в материале про уязвимости в embedded-системах: когда слабое звено скрыто не в главном продукте, а в окружающей инфраструктуре, последствия растягиваются на месяцы.

Что подготовить

Если вы когда-либо делали заказ в онлайн-магазине и оставляли там телефон, адрес или email, стоит держать под рукой несколько вещей.

Во-первых, проверьте, какие письма от магазина у вас уже есть, и не удаляйте их сразу. Во-вторых, вспомните, какие номера телефонов и адреса вы оставляли для доставки — именно такие детали мошенники потом вставляют в правдоподобные сообщения.

Полезно также включить защиту почты и аккаунтов, связанных с покупками: отдельный пароль, двухфакторную аутентификацию и внимательность к ссылкам. В длинной цепочке атак злоумышленники часто начинают не с взлома, а с аккуратного письма от имени «службы доставки».

Пошаговые действия

Один. Проверьте, какие данные могли утечь

Если вы покупали у компании в период, который она называет в сообщении, проверьте письмо от продавца и список данных, которые он мог передавать логистике. В таких случаях опасны не только адрес и телефон, но и номер заказа: по нему легко сделать сообщение, которое выглядит правдоподобно.

Два. Не доверяйте письмам с деталями заказа

Мошенники любят ссылаться на реальный номер посылки, имя получателя и адрес доставки. Это делает письма и звонки убедительными, хотя цель одна — заставить вас перейти по ссылке, назвать код из SMS или подтвердить операцию.

Именно поэтому фишинг (от англ. phishing — выуживание) часто выглядит не как грубая атака, а как вежливое сообщение «по вашему заказу». В материале про массовую фишинговую рассылку с невидимыми символами мы уже показывали, как атакующие маскируют адреса и тексты.

Три. Отделите покупки от основной почты

Для заказов и доставки лучше использовать отдельный почтовый ящик. Это не спасёт от утечки у подрядчика, но снизит риск, что злоумышленники свяжут ваши покупки с рабочей или основной перепиской.

Четыре. Настройте фильтры и предупреждения

Включите уведомления о входе в почту, смене пароля и добавлении новых устройств. Если сервис почты поддерживает фильтрацию писем с похожими доменами, воспользуйтесь ею: такие настройки часто режут самый примитивный фишинг до того, как он попадёт в папку «Входящие».

Пять. Сверяйте любые просьбы с официальным каналом

Если вам пишут или звонят «по заказу», не переходите по ссылке из сообщения. Откройте сайт магазина или службы доставки вручную, либо сверьте статус заказа через приложение, которое вы уже устанавливали раньше.

Если вы работаете из чужой сети или часто подключаетесь к публичному Wi‑Fi, полезно добавить ещё один слой защиты для учётных записей — Freedome для защищённой работы вне дома. Он не заменяет пароли и 2FA, но помогает снизить риски, когда трафик идёт через чужую инфраструктуру.

Как проверить себя

Спросите себя прямо: есть ли у мошенника достаточно данных, чтобы звучать убедительно? Если у него есть имя, телефон, адрес и номер заказа, то ответ почти всегда да.

Затем проверьте, не повторяются ли ваши контакты в старых магазинах, подписках и службах доставки. Чем больше сервисов хранит одни и те же телефон и email, тем шире поле для социальной инженерии после любой новой утечки.

Наконец, посмотрите, не пришли ли странные письма с просьбой подтвердить доставку, изменить адрес или оплатить «дополнительную комиссию». Такие сообщения лучше сразу удалять и не открывать вложения.

Что делать, если не получилось

Если вы уже перешли по ссылке или сообщили код из SMS, действовать нужно сразу. Смените пароль от почты, проверьте активные сессии, отключите лишние устройства и пересмотрите способы восстановления доступа.

Если вы назвали данные карты или платёжного сервиса, свяжитесь с банком и проверьте операции. Чем быстрее вы остановите цепочку, тем меньше шансов, что из обычного письма вырастет потеря денег или кража аккаунта.

Чек-лист

  • Проверить, покупали ли вы у сервиса в период, который затронула утечка.
  • Не открывать письма и ссылки, где упоминают номер заказа, адрес или телефон.
  • Сменить пароли у почты и магазинов, если они совпадали или были похожими.
  • Включить двухфакторную аутентификацию на важных аккаунтах.
  • Отдельно проверить почту на входы с новых устройств.
  • Не подтверждать по телефону никакие действия по заказу без ручной проверки.
  • Отделить почту для покупок от основной переписки.
  • Удалять письма с просьбой «подтвердить доставку» или «уточнить адрес» без проверки через официальный сайт.
Поделиться: