Ezért lehetnek veszélyesek a képátalakító appok, jól gondolod át, hogy letöltöd-e!

Az elsőre ingyenesnek tűnő képátalakító programokkal lehet egy kis gond: a használatukhoz megadott adatokkal kíberbűnözők élhetnek vissza. Íme néhány szempont, ami segíthet kiszűrni az ilyen adathalász alkalmazásokat!

Legutóbb mindenki Barbie vagy Ken akart lenni

Az előző nagy képátalakítási hullámot, amit a Barbie filmes verziója okozott, a bűnözők is meglovagolták. Viszonylag hamar megjelentek az interneten az olyan képszerkesztő applikációk, amelyek segítségével bárkiből Barbie vagy Ken válhatott, csak egy, a mobilunkkal készített selfie kellett hozzá. A probléma az volt ezzel az alkalmazással, hogy ezért az „élményért” cserébe a személyes adatainkkal kellett fizetnünk, amiket a kiberbűnözők aztán könnyen felhasználhatnak ellenünk.

Mi lehet a gond a képátalakító appokkal?

Például, hogy nem felelnek meg az Európai Uniós adatvédelmi elveknek, avagy a GDPR-nak, mivel olyan adatvédelmi szabályzatuk van, aminek elfogadásával személyes információkhoz engedünk hozzáférést a weboldalnak. Például a kameránk képéhez, a fizetési előzményekhez, a GPS  adatainkhoz, a közösségi média interakcióinkhoz és egyéb internethasználati statisztikai adatokhoz. Azt se felejtsük el, ahhoz, hogy egy ilyen programot használni tudjunk, meg kell adnunk egy e-mail-címet és esetenként további személyes adatokat is. Ezeket az adatokat pedig mind-mind fel tudják és fel is használják egy csalás során - figyelmeztetett a Nemzeti Kibervédelmi Intézet (NKI).

Most épp ez az átalakító alkalmazás hódít

Az NKI legutóbbi felhívása szerit a most éppen a ’Magic Swap Puzzle’ nevű játékkal alakíthatjuk át a fotóinkat, amivel ugyanaz a gond, mint a Barbie-s appokkal volt. Ez a játék is elkéri a nevet, a profilképet, a Messenger azonosítót, és a nyelvi beállítást is, így ezek segítségével könnyen rossz kezekbe kerül több millió név, profilkép, országadat. És, hogy mit érnek el ezekkel az adatokkal a kiberbűnözők? Le tudnak velük másolni egy valódi profilt, amit aztán kamu facebook hirdetés alatt tüntetnek fel (mintha mi like-oltuk, posztoltuk volna), vagy másik platformon használhatják fel hasonlókra. Mielőtt egy ilyen vagy ehhez hasonló játékba belekezdünk, az alábbiakat mindenképp ellenőrizzük:

• az adatvédelemről szóló leírásukat (intő jel, ha csak egy sablonszöveg!);
• a cég adatait: név, adószám, hova van bejegyezve (ha nincs feltüntetve, az baj!);
• a cég weboldalát (ha nincs megadva a fejlesztő, egy felelős, egy megnevezett személy, akkor meneküljünk);
• a honlapon látható dátumokat (legyenek naprakészek).