В мессенджере Telegram нашлись каналы, которые публикуют сканы и фотографии удостоверений личности россиян. Кто и зачем туда выкладывал? И какие проблемы могут возникнуть у владельцев документов? Об этом — Иван Корякин.
Фото: Виктор Коротаев, Коммерсантъ / купить фото
100 рублей за «разворот и прописку», 200 рублей за тот же набор плюс второй документ, ИНН или СНИЛС, — такова цена персональных данных в одном из Telegram-каналов. Там «Коммерсантъ FM» нашел много интересного: помимо сканов паспортов, еще фотографии тех же удостоверений личности и, например, водительских прав. География владельцев — от Амурской области до Калининграда.
Избитая шутка о кредите по чужому паспорту для этих людей может зазвучать не так смешно.
Это вполне рабочая схема, говорит руководитель проектов по информационной безопасности компании КРОК Павел Луцик:
«Кредиты можно получить с использование скана паспорта, краденного или купленного, в том случае, если будет сговор мошенника и операциониста, который отвечает за процесс продвижения и дальнейшей выдачи кредита. Такие ситуации, к сожалению, бывают и довольно-таки часто. Например, наша компания внедряла специальные системы защиты от фрода, которые защищают банк от такого сговора мошенников и сотрудников банка».
Но все может быть гораздо проще — злоумышленникам даже необязательно иметь в банке своего человека. Многие микрофинансовые организации готовы дать деньги в режиме онлайн — паспорт показывать не нужно.
Как "Коммерсантъ FM" чуть не взял кредит
— Скажите, у вас можно по ксерокопии получить деньги или по скану?
— Нет, у нас только фотография паспорта. При регистрации необходимы только паспортные данные, вы их вручную вводите в анкету.
— Фотография паспорта?
— Нет, вы вводите только реквизиты паспорта вашего. Могут потребовать дополнительную информацию, но только фотографии.
С фотографиями паспортов Telegram-каналах тоже нет проблем. Более того, «Коммерсантъ FM» нашел базы, где есть десятки, если не сотни, селфи с паспортами — их обычно просят каршеринг-сервисы или социальные сети для авторизации после взлома.
Как все это оказывается в открытом доступе?
Поделиться паспортом со злоумышленниками может небольшой отель или турагентство – их лучше избегать. А как быть с крупными банками и корпорациями – недавно их обвинили в сливе персональных данных?
Дело в небрежности тех, кто отвечает за документы, резюмирует генеральный директор компании R-Vision, которая занимается информационной безопасностью, Александр Бондаренко:
«Одна из последних ситуаций из моего личного опыта — официант в ресторане фотографировал паспорт, чтобы подтвердить скидку, которую дает ресторан на день рождения. Это один из примеров, когда собираются сканы паспортов в большом количестве, а как они хранятся — очень большой вопрос».
Впрочем, шансы избежать кредита или проигрыша в онлайн-казино все же остаются.
«Коммерсантъ FM» поговорил с владельцем паспорта, скан которого оказался в Telegram-канале. Он признался, что обнаружил это уже давно и разобрался с проблемой. «Сразу нужно писать заявление в полицию в качестве подстраховки», — отметил собеседник радиостанции.
Юрист Михаил Салкин рекомендует тут же менять паспорт: «Вы можете заменить паспорт в любой момент — это ваше право гражданина. Просто указываете, что персональные данные стали общедоступны. Это называется замена не в связи с утерей, а в связи с износом — есть такая причина замены, по ней вы просто платите пошлину. И если делать через “Госуслуги”, так еще и с 30% скидкой».
Можно еще обратиться к провайдеру, чтобы тот попытался, например, заблокировать уже заблокированный Telegram. Но не тратить же время за просмотром тысяч сканов паспортов в поисках себя. Во всяком случае, если на имя жертвы возьмут кредит, она об этом узнает — правда, через полгода, когда начнут списываться деньги, взысканные через суд.
