В дигиталната среда множество потребители имат стари акаунти, в които не влизат с месеци или години. Такива профили се определят като „зомби“ акаунти — регистрирани услуги, които вече не се използват, но остават активни в интернет. При овладяване на достъп до такъв профил, престъпниците могат да извлекат лични данни, да се представят като собственика пред неговите контакти или да използват информацията за последващи измами и измами в името на жертвата. Оставените без надзор регистрации представляват потенционален вход за по-широки атаки върху идентичността и финансови активи.
Няколко изследвания посочват мащаба на проблема и конкретните уязвими услуги. Според организацията Secure Data Recovery около 94% от анкетираните имат поне един или повече профили, в които не са влизали през последната година. В списъка с най-често изоставени платформи попада музикалната услуга Pandora, а сред високорисковите „зомби“ профили са и популярни приложения като Dropbox, Duolingo и Vimeo. Експертите препоръчват при налични стари регистрации да бъдат изтрити напълно или поне паролите за достъп да се актуализират незабавно, за да се намали рискът от неоторизиран достъп.
Практическите последици за потребителите включват финансови загуби и кражба на самоличност. Данни, публикувани от Security.org, показват, че около 30% от хората са преживели превземане на техен профил от киберпрестъпници, а профилите в социалните мрежи съставляват 53% от хакнатите акаунти. По данните от наличния доклад засегнатите потребители губят средно около 165 евро, а в 40% от случаите е настъпила пълна кражба на самоличност. Анализите показват, че „зомби“ профилите често подпомагат кражби на служебни или фирмени документи чрез разбиване на пароли и фишинг атаки.
За намаляване на риска специалистите посочват няколко конкретни мерки. Най-ефективната стъпка е изтриването на акаунти, които вече не се ползват; при регистрация в нови услуги е важно да се прецени дали тя ще бъде използвана дългосрочно и при временни тестове да се зададе напомняне за изтриване. Ключово е да не се използва една и съща парола за различни сайтове — създаването на уникални пароли и тяхното управление чрез надежден мениджър на пароли, препоръчан от експертите на Consumer Reports, намалява значително риска. Допълнително активиране на двуфакторна автентификация, използване на антивирусен софтуер и преглед на настройките за поверителност допълнително укрепват защитата срещу появата на нови „зомби“ профили.