Онлайн преступники могут запустить волну высокоточных фишинг-атак путем сопоставления пользовательских имен в интернете, обнаружили исследователи.

Французские ученые в области безопасности разработали систему, которая сопоставила общедоступную информацию с нескольких основных сайтов для воссоздания детальных профилей реальных людей.

Команда собрала почти 10 миллионов пользовательских имен из Google, eBay и MySpace.

Используя методы статистического анализа они показали, что возможно, с высокой долей вероятности, отследить примерно половину всех интернет-пользователей, основываясь лишь на никнейме. Они также показали, что чем он уникальнее - неопределеннее, тем больше вероятности, что он принадлежит реальному человеку.

"Спаммеры могут собирать информацию по всей сети для рассылки целенаправленного спама", - написали в своей газете исследователи из института National Institute for Computing and Automation Research, в Гренобле.

"Например, при сопоставлении профиля Google с eBay аккаунтом можно отправить email со спамом, где упоминается недавняя продажа".

Исследователи утверждают, что такие целенаправленные фишинг-сообщения заманят больше людей перейти по вредоносным ссылкам, что позволит преступникам установить контроль над компьютерами.

Такие направленные методы могут также быть использованы беспринципными онлайн-маркетологами для сбора информации об интересах людей без их ведома и согласия.

Для предотвращения потенциальной угрозы исследователи предлагают попробовать использовать разные никнеймы на различных сайтах. Команда разработала программу, которая позволяет интернет-пользователям протестировать, насколько уникальны их никнеймы, "чтобы позволить им принять обоснованное решение, менять ли им никнейм, чтобы их онлайн деятельность осталась приватной", здесь.