Кража личных данных: способы мошенников и методы защиты

Нам часто кажется, что кража личных данных - это то, что случается с кем угодно, только не с нами. Трудно даже представить, что кому-то интересна наша скромная персона и наши документы. Мы не понимаем таких людей - ведь мы не они и никогда ими не будем.

А правда неприятнее, чем кажется. Для мошенника ценность представляет не ваша личность, а ваш юридический статус: имя, документы, кредитная история законопослушного члена общества. Украв эти данные, злоумышленник может действовать от вашего имени - брать кредиты, оформлять сим-карты, регистрировать фирмы-однодневки - а расхлёбывать последствия придётся вам.

К счастью, есть способы сделать кражу личных данных практически невозможной или хотя бы свести ущерб к минимуму. Надёжное шифрование трафика - например, с сервисом Le VPN - плюс элементарная кибергигиена предотвращают саму угрозу. А профилактика всегда дешевле борьбы с последствиями.

Идентификация личности и сама личность - в чём разница?

Не будем углубляться в философию. Условимся, что личность - это то, кем вы себя ощущаете: ваш опыт, чувства, самосознание. Вы остаётесь собой и в пустой комнате, и на необитаемом острове.

Идентификация - другое дело. Это то, как вас видят внешние системы: происхождение, образование, профессиональный статус, отношения с банками и государством. Внутренний мир здесь никого не интересует.

Из всего спектра идентификаторов воры данных выбирают вполне конкретный набор: как вы выглядите в глазах государственных органов и банков. Паспортные данные, ИНН, СНИЛС, номера счетов и карт, номер телефона, привязанный к банковским приложениям, - вот их добыча. Кража этих данных наносит юридический и финансовый ущерб вам - и приносит выгоду им.

Разорванная цепь

Мошенник не может просто прийти в банк с вашим именем и ИНН и попросить ипотеку - и банки, и госучреждения требуют куда больше информации.

Поэтому его задача - встроиться в цепочку между вами и учреждением и разорвать её так, чтобы стать для банка единственным источником информации о «вас»: перехватить СМС-коды, переоформить сим-карту, подменить контактные данные в профиле. Если цепь цела, схема разваливается - сотрудник банка позвонит вам напрямую и спросит, зачем вам вторая ипотека.

Отсюда практические выводы: всегда используйте VPN, чтобы данные для входа в банк нельзя было перехватить в сети, заведите отдельный номер телефона для банков и госуслуг и защитите сим-карту кодом PIN, а личный кабинет у мобильного оператора - отдельным паролем. Запрет на дистанционное переоформление сим-карты без личного визита - тоже полезная опция, если оператор её предлагает.

Три способа кражи личных данных

Времена, когда хакеры-виртуозы взламывали базы данных, уходят в прошлое: серверную защиту пробить всё труднее. Сегодня почти все кражи личных данных - результат человеческой ошибки или небрежности: либо самого человека, либо сотрудника учреждения, махнувшего рукой на регламент. Основных сценариев три.

#1 Добровольный слив информации

Звучит неправдоподобно, но самый простой способ получить чужие данные - попросить человека прислать их самому. Мошенники представляются сотрудниками банка, полиции или госучреждения и просят «подтвердить личность»: назвать паспортные данные, код из СМС, реквизиты карты. Сценарии отработаны до мелочей - «подозрительная операция по вашему счёту», «на вас оформляют кредит, надо срочно отменить», «вам положена выплата».

Запомните железное правило: настоящий банк никогда не спрашивает коды из СМС и полные данные карты. Любой такой звонок - повод положить трубку и перезвонить в банк по номеру с оборотной стороны карты.

#2 Пазл из разрозненных данных

Самый трудоёмкий, но и самый незаметный способ - сбор крупиц информации из разных источников. Дата рождения из соцсети, девичья фамилия матери из поздравительного поста, номер телефона из объявления о продаже дивана, фотография посадочного талона из отпускного альбома - по отдельности мелочи, вместе - почти готовое досье. Утечки баз данных магазинов и сервисов доставки добавляют в этот пазл адреса и историю покупок. Чем меньше вы публикуете, тем меньше деталей достаётся сборщикам.

#3 Жульничество со службой поддержки

Собрав часть ваших данных - телефон, паспортные данные, номер счёта, - мошенник может позвонить в банк от вашего имени и попытаться обмануть поддержку. Сотрудники, не желая раздражать «клиента», порой идут навстречу и обходят процедуры безопасности: сбрасывают пароль, меняют контактный номер, сообщают лишнее. Защита - кодовое слово посложнее девичьей фамилии матери и подключённые уведомления обо всех операциях и изменениях в профиле.

Есть решения

Предотвратить незаконный сбор ваших данных в интернете вполне реально.

Во-первых, техническая защита: шифруйте трафик на всех устройствах - и своих, и членов семьи. Подписка Le VPN покрывает до 5 одновременных подключений, а мобильные приложения для iOS и Android включают дополнительные функции: DNS-защиту от фишинговых и вредоносных сайтов и проверку утечек, которая предупредит, если ваша почта обнаружится в слитых базах.

Во-вторых, информационная диета: оставляйте в интернете как можно меньше сведений о себе, а где возможно - пользуйтесь псевдонимом и отдельным адресом почты. Лучший способ сохранить личную информацию закрытой - просто не открывать её.

Вывод

Угроза кражи личных данных - не повод отказываться от интернета и его преимуществ. Это повод принять разумные меры предосторожности: шифрование трафика, аккуратность с публикациями, скепсис к неожиданным звонкам и письмам.

Премиальный VPN-сервис Le VPN обеспечит техническую часть: серверы более чем в 100 локациях, современные протоколы и защита от перехвата данных на любом устройстве и в любой сети. Выбрать подписку можно на странице тарифов Le VPN - на первую покупку действует 30-дневная гарантия возврата денег. Добавьте к этому разумное поведение в сети и регулярную кибергигиену - и в мире не найдётся мошенника, способного украсть вашу информацию.