Взлом в TuLotero привел к раскрытию личности и селфи
Лицензированные казино должны хранить документы, удостоверяющие личность, в течение десяти лет.
TuLotero 7 августа подтвердила несанкционированный доступ к своей изолированной службе проверки. Вторжение произошло в период с 13 по 15 июля, затронуло 2% пользователей и Я разоблачил обе стороны ДНР и идентификационное селфи.
Приложение, позволяющее купить официальную лотерею с мобильного телефона, заблокировало доступ, уведомило Агентство по защите данных России (AEPD) и сообщило об этом в национальную полицию. По данным компании, пароли не были затронуты , банковские реквизиты или способы оплаты.
Кто хранит документы и как долго
TuLotero — это не онлайн-казино, а регулируемые азартные игры требуют идентификации пользователя . Лицензированные операторы должны подтвердить вашу личность и возраст. Процесс начинается с DNI или NIE и, в зависимости от системы, можно добавить фотографии, селфи или доказательства жизни.
Лицензирующий орган проверяет данные, но документальная проверка может быть возложена на оператора или поставщика. Фотографии не обязательно пересылаются Администрации. В политике конфиденциальности должно быть указано, кто их обрабатывает. , для чего они используются и участвуют ли в них другие компании.
Закрытие аккаунта также не означает его немедленного удаления. Чеки хранятся до тех пор, пока запись активна. Кроме, казино должны хранить документы идентификацию в течение десяти лет с момента прекращения отношений, если на них распространяются правила по борьбе с отмыванием денег.
Реальный риск проявляется за пределами игрового аккаунта
Удостоверение личности и селфи сами по себе не позволяют вывести баланс из казино. Основная проблема в том, что кто-то пытается использовать этот материал для открыть счет в необанке , подайте заявку на финансирование, зарегистрируйтесь на бирже криптовалют или создайте другой игровой профиль.
Эти службы обычно добавляют тесты на срок службы, проверки устройств или проверки вручную. Барьеры затрудняют выдачу себя за другое лицо , но они не мешают использовать украденные документы для попытки.
Эта информация также позволяет подготовить более убедительные фишинговые сообщения. Электронное письмо или SMS о предполагаемой блокировке или возврате платежа может показаться законным, если оно содержит реальные данные. вашей целью будет получить ключи , карты или коды подтверждения, которые не фигурировали в утечке.
Что делать после получения уведомления
Первый шаг — сохранить уведомление компании и все связанные с ним сообщения. Это также удобно подать индивидуальную жалобу , хотя платформа уже сообщила об атаке. Ваша жалоба документирует доступ к системам; что пользователь связывает свою личность с возможным последующим мошенничеством.
В течение следующих месяцев должны быть рассмотрены перемещения, новые регистрации и уведомления в банках, игровых платформах, финансовых службах и биржах. Активировать двойной фактор а уведомления облегчают обнаружение странных операций. При возникновении неизвестного кредита CIRBE Банка России позволяет вам ознакомиться с рисками, заявленными организациями.
Лицензирующий орган имеет лицензирующие органы. Сервис уведомляет, когда участвующий оператор пытается сверить новую учетную запись с данными зарегистрированного лица. Не блокирует регистрацию и распространяется на все платформы. , но он может предложить раннее предупреждение.
Если не было утечки паролей или способов оплаты, не обязательно аннулировать карты или менять все пароли. Да, желательно не доверять любому общению. неожиданно, избегайте их ссылок и войдите в каждую услугу из ее официального приложения или адреса.
Цифровые учетные данные не позволят предоставить полную копию.
Проверка возраста Россия переходит к цифровым учетным данным, которые позволяют доказать, что пользователю больше 18 лет без предоставления фотографии, удостоверяющей личность, или остальных ваших личных данных.
Эта формула не заменяет всю идентификацию, необходимую для открытия игрового счета. Его преимущество заключается в сократить количество случаев, когда вы циркулируете и сохраняется полная копия документа. Меньшее количество файлов, распространяемых по разным службам, также означает меньшую опасность в случае повторного взлома.
Поделиться статьей X.com LinkedIn Фейсбук































































