生日别乱填！英国网络安全专家警告：这个习惯可能让你被骗子盯上

生日别乱填！英国网络安全专家警告：这个习惯可能让你被骗子盯上 图片来源：Pexels / Nikita Belokhonov 家人们，你有没有想过，每次在网上注册新账户时随手填写的出生日期，可能正在为骗子递上一块关键的拼图？最近，英国网络安全专家发出警告：提供真实生日，可能会让企图盗用你身份的犯罪分子更容易得手。 一个电话，骗子就能取得你的信任 想象一下这个场景：你接到一个自称是银行打来的电话，对方准确报出你的姓名、地址和出生日期，说你的账户有可疑活动。你松了一口气，以为这是合法的来电者——但实际上，电话那头是犯罪分子。他们正是利用你的出生日期作为一整套验证信息的一部分，让你相信他们是别人。 人们的出生日期，往往在注册零售商、忠诚度计划、新闻简报或在线比赛时被输入，然后被保存在在线账户中。在最近对在线零售商Asos的一次黑客攻击中，客户的出生日期就是被诈骗者获取的详细信息之一。 专家建议：非必填的生日字段，最好别填 网络安全公司ESET的顾问Jake Moore表示，黑客攻击期间收集的信息可以被出售，并被诈骗者利用，要么诱骗人们信任他们，要么冒充他们。他说：“仅凭出生日期对犯罪分子来说并不是特别有价值，但与其他信息（如姓名和电话号码）结合后，它可以帮助犯罪分子……实施身份欺诈。” 为情报公司WhoisXML API调查诈骗的Alexandre François发现，他最近调查的14家零售商中有8家在注册时要求提供出生日期。他说：“零售商可能也没有什么动力删除这个字段，因为完整日期让他们获得客户的年龄，这对营销和定向投放很有用。” 数据泄露后，诈骗可能这样找上你 你可能在新闻中听说了一次黑客攻击，或者从某个组织发来的电子邮件中得知你的数据已被泄露。诈骗如何显现，将取决于被盗信息发生了什么。 Datos Insights的安全专家Serpil Hall表示，如果一家零售商被黑客攻击，且详细信息最终出现在暗网上，它们可以被用来让网络钓鱼邮件看起来更真实。黑客还可以利用这些信息试图让公司服务台相信他们正在与受害者交谈。但这可能不会都在安全泄露事件后立刻发生。 她说：“这个过程通常是这样运作的：零售泄露提供姓名、出生日期、电子邮件和地址。其他泄露的数据补充凭据、电话号码和标识符。社交资料、就业详情和亲属等公开信息则补充更多背景。结果就是一个更丰富的身份档案，拥有更多标识符，并在匹配记录时具有更高的可信度。” 保护自己，从这些小事做起 对任何突然联系你的人保持警惕，即使他们似乎掌握了很多信息。 Moore说：“在低风险网站上使用不同的生日可以减少暴露，但更好的是不要输入任何非必填的个人字段。甚至值得为网上购物使用一个单独的电子邮件地址，这样如果它卷入泄露事件，你可以弃用该邮箱并重新开始。” François说，商店只需要你的支付卡信息和送货地址。（不过，如果你购买受年龄限制的物品，例如刀具，在某些情况下你需要验证年龄。） François说：“严格来说，你只需要在需要与官方记录核对并用于证明你是谁的地方提供真实出生日期和真实姓名：你的银行或任何贷款机构、税务局、驾照和护照机构、工作权检查、警方通知。在这些系统中，出生日期起着关键作用。商店不属于其中之一。” 他说，最好将生日字段留空。“如果这不是一个选项，请在所有零售商处使用同一个日期，可能是你出生月份的第一天，这样你就不会忘记。” 总结一下 兔友们，下次在网上注册账户时，多留个心眼：非必填的生日字段能空就空，不能空就填一个统一的假日期（比如你出生月份的第一天）。真实生日只留给那些真正需要验证你身份的官方机构——银行、税务局、驾照和护照机构等。保护个人信息，从每一个小细节开始。