Персональные данные — имя, фамилия, персональный код, домашний адрес — сегодня едва ли не главная добыча мошенников. Их крадут, а затем перепродают дальше по цепочке — тем, кто умеет превратить сухие цифры в убедительную историю обмана. Эксперт банка Luminor по противодействию мошенничеству Мария Целма рассказывает, на что стоит обратить внимание и как защититься.
Из ваших данных мошенники строят историю
Когда данные попадают в руки мошенников — украдены ли они напрямую или утекли в результате взлома, — риск обмана резко растёт. Дело не только в том, что информацию используют один раз: её продают дальше, и она кочует по рукам разных мошеннических групп, каждая из которых строит на ней свою схему.
Если у мошенника есть ваше имя, фамилия, адрес — разговор с ним звучит куда правдоподобнее. Он может создать впечатление, будто видит ваши данные в какой-то официальной системе — скажем, позвонить и невозмутимо назвать ваш адрес, «чтобы подтвердить личность». После утечек данных мошеннические попытки становятся заметно профессиональнее и прицельнее обычного. При этом деньги мошенники редко пытаются украсть сразу — сначала им нужно ваше доверие. Классический ход: сообщить, что ваши данные оказались в списке утёкших, а значит, срочно нужно «подтвердить личность», «защитить счёт» или «обновить данные». Дальше человека подводят к тому, чтобы он подтвердил вход в Smart-ID, раскрыл дополнительную информацию или совершил операцию в интернет-банке.
Мошенники давно работают сообща
Действуют они не поодиночке, а организованно: обмениваются информацией, пользуются общими базами данных, автоматизированными инструментами и современными технологиями. Данные о человеке собирают, сверяют с другими источниками и продают дальше уже как часть более широкого досье на потенциальную жертву. Раньше атаки строились на обрывочной информации — что-то из соцсетей, что-то из старых утечек, что-то из открытых источников, — и мошенникам приходилось буквально складывать пазл из разрозненных деталей.
Сейчас ситуация опаснее: в руках у мошенников может оказаться сразу много точных и связанных между собой данных. Это позволяет им куда лучше понимать окружение человека — его имущество, привычки, уязвимые места. И чем больше у мошенника информации, тем убедительнее звучит его звонок, письмо или смс.
Как себя обезопасить
Если кто-то неожиданно связывается с вами и утверждает, что ваши данные утекли, настойчиво требуя срочных действий, — прежде всего стоит остановиться и трезво оценить ситуацию. Мошенники обычно играют именно на тревоге, рассчитывая, что взволнованный человек примет решение не думая. Не стоит переходить по подозрительным ссылкам, даже если сообщение выглядит официально и как будто связано с реальным недавним инцидентом — в интернет-банк или на порталы госуслуг безопаснее заходить только напрямую, вручную набирая адрес в браузере.
Особенно важно не подтверждать действия, которые вы сами не инициировали. Если неожиданно приходит запрос на подтверждение через Smart-ID, э-подпись или другой сервис аутентификации — его нельзя подтверждать: это может означать, что кто-то пытается получить доступ к вашим счетам именно в этот момент. Также никогда не стоит сообщать кому-либо данные для входа в интернет-банк, пароли, PIN-коды или коды подтверждения. Для дополнительной защиты стоит везде, где возможно, включить двухфакторную аутентификацию и использовать для каждого счёта отдельный, надёжный пароль.
Если возникают сомнения, действительно ли с вами связался банк, государственное учреждение или другой поставщик услуг, — разговор лучше прервать и связаться с организацией самостоятельно, используя контакты с официального сайта. Если есть подозрение, что произошло мошенничество или ваши данные оказались у мошенников, нужно немедленно сообщить об этом банку и обратиться в Государственную полицию. Сама по себе утечка данных ещё не означает, что человек автоматически станет жертвой обмана — но стоит иметь в виду, что такая информация может быть использована и позже, спустя месяцы или даже годы. Поэтому критическое мышление и внимательная проверка полученной информации важны не только сразу после инцидента, а постоянно.
