Все мы скорее всего хотя бы раз по просьбе служба безопасности какой-либо платежной системы, каршерингового сервиса или любого другого ресурса делали фотографию с паспортом в руках в целях собственной верификации подтверждения личности. Все мы также без проблем загружали эту фотографию на определенный ресурс, думая что такая серьезная компания вряд ли допустит распространение данного снимка или указанных на нем ваших паспортных данных, однако небольшой процент из вас по итогу очень сильно разочаровался своих ранних убеждениях и страдал от массовых утечек, которые все-таки допускали крупные организации.
Сегодня я расскажу вам почему опасно фотографироваться с паспортом в руках и загружать подобное фото в интернет, как этот снимок может оказаться в свободном доступе в глобальной паутине, какова вероятность стать жертвой слива ваших паспортных данных при обычном использовании известных нам сервисов и приложений.
Вероятно у вас возник вопрос, а зачем вообще фотографироваться с паспортом в руках. К сожалению или к счастью, многие компании очень сильно хотят упростить вашу жизнь и повысить общее количество активных клиентов, поэтому всевозможные операции по регистрации и верификации личности потенциальных пользователей проводятся в режиме онлайн. Вам не нужно выходить из дома, идти с паспортом в какой-либо филиал компании услугами которой вы хотите воспользоваться, достаточно достать свой смартфон, сфотографировать документы, сделать сэлфи с паспортом и дистанционно загрузить полученные снимки на сервер организации. Фотографии ваших документов отправляются для того, чтобы компания действительно убедилась в том, что вы попадаете в категорию целевой аудитории, выдала вам доступ к определенным услугам, а также чтобы компания в случае нарушений правил с вашей стороны могла воспользоваться теми же вашими данными для обращения в суд. А вот сэлфи с документом делаются для того, чтобы служба безопасности той или иной организации была уверена в том, что именно вы сейчас отправляете этот документ, а не какой-либо злоумышленник, который украл ваши документы и решил зарегистрировать аккаунт на ваше имя, дабы нелегально извлечь какую-либо выгоду и в дальнейшем избежать ответственности. И в первом и во втором случае фото ваших документов, а также сэлфи с паспортом хранятся в базе данных компании. Подобные комплекты фотографий запрашивают все каршеринговые сервисы, некоторые платежные системы при переходе на следующую ступень верификации вашего счета, а так же некоторые банки при оформлении рассрочки или взятию микрокредита дистанционно. Проблема в том, что потом каким то чудесным образом фотографии паспортов и ваши сэлфи с документами попадают в открытый доступ, всему вина утечки данных, которые происходят в основном по двум причинам, не добросовестные сотрудники имеющие доступ к базе данных и недостаточно защищенные ресурсы, которые не справляются с хакерскими атаками. Спрашивается, какова вероятность стать жертвой подобной утечки данных. Скорее всего вы уже не раз ею были, но никакого дискомфорта в жизни не почувствовали, так как ваши данные не являлись такими существенными, не были интересны злоумышленникам. Вряд ли кому-то нужны ваш айпи адрес, ваша личная почта или ваш адрес проживания. Если речь идет о паспортных данных то тут вероятность стать жертвой утечки данных достаточно низкая, так как ресурсов где вы их оставляете намного меньше.
Зачем и для чего их покупали и покупают в 2020 году и будут покупать в 2021, ответ очевиден, для получения доступа к различным услугам, а также для избежания ответственности, соблюдения анонимности и извлечения выгоды. Каким же образом злоумышленники используют эти документы и что они могут получить взамен, начнем с самого лайтово имея ваши паспортные данные злоумышленник через мобильный пробив может узнать ваш номер телефона, набрать представиться сотрудником банка и сообщить вам о том, что ваш аккаунт пытаются взломать и нужно срочно перевести все деньги на новые, только что созданные реквизиты. Многие доверчивые люди в состоянии шока следуют инструкциям и переводят огромные суммы в мошеннические счета. Также вам может прийти фишинговое письмо от техподдержки какой-либо компании, в нем будут указаны ваши паспортные данные, вас будут просить сообщить какую-либо конфиденциальную информацию под видом верификации вашего аккаунта в том или ином сервисе. А вот следующий пример использования вашей фотографии с паспортом в руках уже не зависит от вас, так в любое время злоумышленник может проворачивать известные в узких кругах схемы мошенничества на различных досках объявлений и при общении с жертвой, в качестве гаранта, кидать и ваши фото с документом в руках. В итоге жертва написала заявление в полицию на ваши паспортные данные, понятное дело что уголовное дело на вас не заведут, но скорее всего вам точно постучать в дверь и придется пообщаться с представителями МВД.
Будьте внимательны при выборе компании в которую вы собираетесь отправить подобный снимок. Я же хочу поблагодарить вас за прочтение, напишите в комментариях свои мысли и советы по тому, как еще злоумышленники могут воспользоваться вашими паспортными данными и как обезопасить себя в подобных ситуациях