Январь 2026   |   Обзор события   | 4

Кешбэк-сайты собирают больше данных, чем кажется

Кешбэк-платформы, такие как Rakuten и Swagbucks, собирают широкий спектр данных о поведении пользователей в интернете, включая посещаемые сайты и покупки, чтобы формировать персонализированные предложения. Такой сбор информации создаёт риски для конфиденциальности, особенно при передаче данных партнёрам или в случае утечек.

ИСХОДНЫЙ НАРРАТИВ

По данным PCWorld, кешбэк-сайты, такие как Rakuten, собирают значительное количество информации о поведении пользователей в интернете. Это включает не только данные о покупках, но и детали браузерной активности, устройств, времени посещений и других параметров. Такие платформы, Rakuten, Swagbucks, TopCashBack, и подобные им, активно используют расширения браузеров или мобильные приложения, чтобы отслеживать покупательскую активность и предлагать вознаграждения.

В периоды высокой активности, например, в дни Black Friday и Cyber Monday, кешбэк может достигать 15% от суммы покупки. Такие предложения привлекают внимание потребителей, особенно в условиях нестабильной экономической обстановки. Однако за каждым вознаграждением скрывается глубокий сбор данных.

Как кешбэк-сайты собирают информацию

Политика конфиденциальности Rakuten прямо указывает на то, что платформа собирает данные о посещённых сайтах, товарах, добавленных в корзину, историях покупок и других действиях пользователя. Это позволяет платформе формировать профиль интересов и предпочтений, что в свою очередь используется для более точного таргетирования рекламы и предложений.

Кроме того, Rakuten не продает данные третьим лицам, но, если пользователь не откажется от этой практики, информация может быть передана партнерам. Это открывает потенциальные риски для конфиденциальности, особенно в случае утечки данных.

Альтернативы: кешбэк от банков

Банковские кешбэк-предложения, работают по другой схеме. Они не требуют установки расширений или приложений, а автоматически применяются к транзакциям, соответствующим условиям. Такие предложения обычно ограничены по времени действия и сумме вознаграждения.

При этом банк уже имеет доступ к информации о покупках клиента, поскольку он отслеживает все транзакции. Однако, в отличие от кешбэк-сайтов, банк не собирает дополнительные данные о поведении в интернете. При этом стоит учитывать, что банки также могут передавать данные третьим лицам, но, как правило, предоставляют возможность отказаться от этой практики.

Риски и рекомендации

Сбор данных кешбэк-платформами может стать фактором, увеличивающим уязвимость пользователей. Утечка информации может быть использована для создания персонализированных фишинговых атак или даже попыток шантажа. Например, данные о покупках могут раскрыть личные предпочтения, что может быть использовано злоумышленниками в своих целях.

Чтобы минимизировать риски, пользователи могут:

  • Использовать браузеры с высоким уровнем конфиденциальности, такие как Vivaldi, для ограниченной активности на кешбэк-сайтах.
  • Создавать и использовать отдельные профили браузеров для таких действий.
  • Выбирать платформы, которые чётко раскрывают, какие данные собирают и как их используют.
  • Активировать защитные функции, такие как passkeys, которые снижают вероятность успешного фишинга.

Практические шаги для пользователей

Для минимизации рисков ключевым становится аудит используемых сервисов. Пользователь должен понимать, какие данные передаются и как они могут быть использованы. Важно также учитывать, что современные технологии позволяют извлекать значительное количество информации даже из мелких деталей.

В условиях, когда экономическая нагрузка на потребителей растёт, кешбэк остаётся привлекательным инструментом. Однако, чтобы сохранить уровень безопасности, стоит подходить к его использованию осознанно и с пониманием всех возможных последствий.

АНАЛИТИЧЕСКИЙ РАЗБОР

Влияние кешбэк-платформ на конфиденциальность пользователей

Кешбэк-платформы, такие как Rakuten, Swagbucks или TopCashBack, предлагаются как удобный способ экономии. Однако за каждым процентом возврата скрывается глубокий сбор данных, который может неожиданно обернуться рисками для пользователей. Особенно это актуально в условиях, когда экономическая нагрузка на потребителей растёт, и каждый процент кажется важным.

Как работает сбор данных

Кешбэк-платформы собирают не только данные о покупках, но и о поведении в интернете: посещённые сайты, добавленные в корзину товары, время и частоту действий, используемые устройства. Это позволяет формировать подробный портрет пользователя — не только как покупателя, но и как человека с определёнными привычками. В отличие от банков, которые уже имеют доступ к транзакциям, кешбэк-платформы собирают дополнительную информацию, выходящую за рамки финансовой активности. Это делает их профили более ценными для рекламодателей и аналитиков [!].

Платформы, такие как Rakuten, не продают данные третьим лицам, но, если пользователь не откажется от этой практики, информация может быть передана партнёрам. Это открывает потенциальные риски для конфиденциальности, особенно в случае утечки данных. Например, данные о покупках могут раскрыть личные предпочтения, что может быть использовано злоумышленниками в своих целях, включая персонализированные фишинговые атаки или шантаж.

Кто выигрывает и кто проигрывает

Кешбэк-платформы и их партнёры — ритейлеры и рекламодатели — получают максимальную выгоду от этой системы. Они получают точные данные, которые позволяют оптимизировать маркетинг, повышать конверсию и снижать затраты. Пользователь же получает лишь небольшой процент от суммы покупки, а в обмен на это отдаёт часть своей приватности.

Скрытые проигравшие — это те, кто не осознаёт масштаб сбора информации. Особенно это касается людей, которые используют кешбэк-сервисы в периоды экономической нестабильности, когда каждый процент кажется важным. Риск заключается в том, что данные могут быть использованы не только для рекламы, но и для более агрессивных целей, например, для персонализированных фишинговых атак или даже шантажа.

Концептуальное изображение
Создано специально для ASECTOR
Концептуальное изображение

Почему это сложно остановить

Система работает на принципе компромисса: пользователь получает выгоду, но при этом жертвует личной информацией. Это похоже на то, как человек соглашается с установкой камеры в квартире ради бесплатного интернета. На первый взгляд, это удобно. Но со временем возникает вопрос: а что будет, если кто-то начнёт использовать камеру не по назначению?

Кешбэк-платформы не нарушают законы, но и не всегда чётко раскрывают, как именно используют данные. Пользователь может не догадываться, что информация о его покупках может быть передана партнёрам. И даже если он не продавал данные сам, он не контролирует, как они будут использоваться другими.

Важный нюанс: Кешбэк — это не просто способ сэкономить. Это форма участия в системе, где личные данные становятся товаром, и пользователь часто не осознаёт, что он уже в роли продавца.

Риски и рекомендации

Сбор данных кешбэк-платформами может стать фактором, увеличивающим уязвимость пользователей. Утечка информации может быть использована для создания персонализированных фишинговых атак или даже попыток шантажа. Например, данные о покупках могут раскрыть личные предпочтения, что может быть использовано злоумышленниками в своих целях.

Чтобы минимизировать риски, пользователи могут:

  • Использовать браузеры с высоким уровнем конфиденциальности, такие как Vivaldi, которые уже внедрили исправления для снижения уязвимостей [!].
  • Создавать и использовать отдельные профили браузеров для таких действий.
  • Выбирать платформы, которые чётко раскрывают, какие данные собирают и как их используют.
  • Активировать защитные функции, такие как passkeys, которые снижают вероятность успешного фишинга. По данным FIDO Alliance, их количество уже превышает 2 млрд, а крупные компании, такие как Google, Microsoft и Apple, внедрили эту технологию [!].

Практические шаги для пользователей

Для минимизации рисков ключевым становится аудит используемых сервисов. Пользователь должен понимать, какие данные передаются и как они могут быть использованы. Важно также учитывать, что современные технологии позволяют извлекать значительное количество информации даже из мелких деталей.

В условиях, когда экономическая нагрузка на потребителей растёт, кешбэк остаётся привлекательным инструментом. Однако, чтобы сохранить уровень безопасности, стоит подходить к его использованию осознанно и с пониманием всех возможных последствий.

Коротко о главном

Почему кешбэк-сайты используют расширения браузеров?

Расширения позволяют отслеживать покупательскую активность в реальном времени и предлагать вознаграждения, что улучшает таргетирование рекламы и повышает вовлечённость пользователей.

Какие риски связаны с передачей данных кешбэк-платформой Rakuten?

Если пользователь не откажется от передачи данных, информация может быть передана партнёрам, что может привести к утечке данных и использованию её в фишинговых атаках или шантаже.

Почему банковские кешбэк-предложения отличаются от кешбэк-сайтов?

Банки, такие как Bank of America, не требуют установки расширений и не собирают дополнительные данные о поведении в интернете, ограничиваясь информацией, доступной из транзакций.

Как пользователи могут снизить риски при использовании кешбэк-платформ?

Можно использовать браузеры с высоким уровнем конфиденциальности, отдельные профили, а также активировать защитные функции, такие как passkeys, чтобы снизить уязвимость к фишингу.

Почему стоит проводить аудит используемых кешбэк-сервисов?

Это помогает понять, какие данные передаются, как они используются и какие риски могут возникнуть, особенно в условиях роста экономической нагрузки на потребителей.

Инфографика событий

Открыть инфографику на весь экран


Участники и связи

Отрасли: ИТ и программное обеспечение; Кибербезопасность; Бизнес; Маркетинг и продажи; Цифровизация и технологии; Финансы

Оценка значимости: 4 из 10

Событие касается сбора личных данных пользователями через кешбэк-платформы, что затрагивает вопрос конфиденциальности, но не имеет прямого масштабного влияния на российскую аудиторию. Оно затрагивает в основном международные сервисы, не имеющие широкого распространения в России. Время воздействия умеренное, сфера — цифровая безопасность и потребительское поведение. Последствия значимы, но не системные.

Материалы по теме

Google заплатила критическую уязвимость в Chrome, но браузеры на Chromium всё ещё не обновились

Упоминание Vivaldi в контексте повышения уровня безопасности пользователей через обновление браузера помогает подчеркнуть важность выбора инструментов с высоким уровнем конфиденциальности. Это усиливает рекомендацию по использованию таких браузеров для минимизации рисков, связанных с кешбэк-платформами.

Подробнее →
Passkeys заменят SMS-коды: как новая технология меняет безопасность онлайн

Упоминание passkeys как технологии, снижающей риски фишинга, используется для подкрепления рекомендации по их применению. Это усиливает довод о том, что пользователь может защитить себя от угроз, связанных с утечкой данных, особенно при использовании кешбэк-сервисов.

Подробнее →
Модели ИИ могут раскрыть вашу личность через рекламу в соцсетях

Факт, что алгоритмическое профилирование через рекламные объявления способно раскрывать личные данные, используется в тексте как пример того, как кешбэк-платформы формируют подробные портреты пользователей. Это поддерживает аргумент о том, что данные, собираемые этими платформами, могут быть использованы не только для рекламы, но и для более агрессивных целей.

Подробнее →