Эксперты рассказали, откуда мошенники узнают персональные данные россиян

Злоумышленники используют множество способов узнать персональные данные потенциальных жертв: чаще всего они получают имена и телефоны россиян из «брешей» в безопасности компаний или от своих информаторов в них, из социальных сетей граждан, а также через мошеннические сайты, рассказали эксперты.

«Часто именем и телефоном человек может просто сам поделиться, например, в социальных сетях. Также подобные данные могут собирать из утечек данных» – говорит ведущий эксперт «Лаборатории Касперского» Сергей Голованов.

Крупные компании серьезно относятся к своей кибербезопасности и крайне редко допускают утечки, однако у них может быть много подрядчиков, которые не всегда имеют необходимые ресурсы для обеспечения безопасности при обработке персональных данных, поясняет эксперт. «Более того, утечки могут происходить из небольших онлайн-магазинов или других сервисов, где у клиентов запрашивают подобную информацию» – добавил он.

Доступ к персональным данным клиентов компании мошенники могут получить и другим способом – через «своего человека» внутри. «Злоумышленники активно ищут инсайдеров, в том числе в банках, финансовых организациях, страховых компаниях, поскольку их мошеннические схемы с использованием персональных данных сейчас успешны и эффективны. Преступные группы, в том числе и мошеннические колл-центры, могут эти данные монетизировать, пользуясь возможностями по хищению и выводу денежных средств» – рассказывает замглавы лаборатории компьютерной криминалистики Group-IB Анастасия Баринова.

Россияне также могут сами разгласить свои персональные данные, заполнив форму на фишинговом сайте, опубликовав фотографии документов и банковских карт на интернет-ресурсах.

Мошенники часто комбинируют информацию о потенциальных жертвах из нескольких источников и используют ее, чтобы войти в доверие к людям. Тем не менее, только персональной информации недостаточно для проведения финансовых операций от лица жертвы. Поэтому ни при каких обстоятельствах не стоит сообщать кому-либо данные банковской карты или другую конфиденциальную информацию, заключил Голованов.