Редко кто задумывается, какие возможности открываются у злоумышленника, знающего ваш номер телефона. Конечно, вы можете сказать, что не любите сообщать свой номер посторонним лицам. А теперь подумайте, где вы сидите в интернете, какие социальные сети просматриваете, какими банковскими приложениями пользуетесь. А сколько разнообразных кодов подтверждения приходит на ваш номер от различных интернет-ресурсов? Ко всем этим приложениям привязан ваш номер, полученный и оформленный в салоне оператора связи.
Осталось вспомнить, как часто и где вы, не задумываясь, оставляли свой номер телефона. Возможно, создавали на него Qiwi кошелек и кому-то сообщали его для перевода денежных средств, оставляли в объявлениях на Авито для связи, либо как-то использовали его на других ресурсах, или регистрировались на сомнительных сайтах. Вы могли дать свой номер друзьям и знакомым, а они без вашего разрешения передавали ваш номер другим людям.
Если вы вспомнили хотя бы один подобный случай, то можно сделать неутешительный вывод: вы в полной опасности в интернете. Если кому-то нужно будет получить ваши данные – где и с кем вы живете, ваше имя, как вы выглядите, где прописаны, на чем ездите, номер и серию паспорта – выяснить все это будет очень просто.
Ваш номер телефона напрямую связан с безопасностью и анонимностью в интернете на пользовательском уровне. Многих интересует, откуда непонятным образом всплывают их данные. Узнав номер телефона, зарегистрированный на вас или на вашего ближайшего родственника, злоумышленник сможет получить все данные о вас, и распорядиться ими по своему усмотрению.
Какие меры обеспечат максимальную безопасность
Для этой цели вам потребуется отдельный мобильный телефон достаточно простой модели, способной принимать и выполнять звонки и СМС, а также устанавливать обычные нетребовательные программы. На вашем мобильном устройстве должна быть базовая блокировка экрана через код-пароль или Touch ID.
Сим-карту лучше приобрести в какой-либо другой стране, желательно в Европе или Америке. Если это невозможно, то найдите друга, которому можно доверять, и зарегистрируйте сим-карту на него. Далее перерегистрируйте на новый номер телефона все ваши основные проверенные приложения и соцсети, и никогда, нигде и никому не сообщайте его ни при каких обстоятельствах. Такой номер вместе с вашим новым мобильным телефоном будет служить для вас неким ключом безопасности, благодаря которому злоумышленникам будет тяжело получить доступ к вашим данным.
Как добываются данные жертв
Злоумышленник может узнать ваш номер телефона, зарегистрированный на вас или на вашего ближайшего родственника, даже если вы никогда не общались с этим человеком. Если вы ни с кем не делились своим номером телефона, это не гарантирует, что подобное не делали ваши родственники и не сообщали свои личные номера кому-либо. Ведь доступ к вашим данным возможен и через их номера.
Данные можно узнать, используя два подхода. Первый – социальная инженерия, поиск информации в интернете. Создается фейковая страница ВКонтакте или покупается готовая в одном из «серых» магазинов. Затем страница переоформляется в соответствии с ситуацией, чтобы начать общаться с намеченной жертвой, номер которой требуется. Злоумышленник попытается войти в доверие, стать другом в интернете, либо представится девушкой или парнем из того же учебного заведения, что и жертва, и попросить номер, чтобы продолжить общение в WhatsApp.
Можно получить номер жертвы, если она является, к примеру, продавцом в ВК магазине – представиться покупателем и запросить Qiwi кошелек, сославшись на то, что есть возможность оплатить покупку только таким способом. Полученный номер кошелька может оказаться номером телефона жертвы или ее ближайшего родственника.
Также случайно обнаружить номер телефона жертвы можно путем поиска в интернете. Например, увидев размещение объявления на Авито на стене ВКонтакте жертвы. А на Авито в объявлении обязательно указан номер телефона самой жертвы, либо ее ближайших родственников.
Вариантов много: от знакомства в интернете, до попытки скинуть жертве фейковый сайт, где человек добровольно введет свой номер телефона, думая, что регистрируется на каком-либо проверенном ресурсе.
Второй метод узнать данные заключается в использовании «слитых» и закрытых баз данных в ВК, Mail.ru и т.п. Их можно найти в Даркнете – закрытой анонимной сети. Подобные базы появляются в доступе из-за продажности сотрудников, или по причине багов и взломов, происходящих достаточно часто.
Мошенник знает номер телефона – что дальше?
Если мошенник получил одним из перечисленных способов номер жертвы, то уже будет неважно, можно ли по нему дозвониться. Далее нужно проверить, зарегистрирован ли этот номер на жертву. Для начала выясняется, к какому оператору связи принадлежит данный номер. Для этого достаточно ввести первые четыре – пять цифр в поисковик, и посмотреть результаты. Эту информацию предоставляет множество специальных сайтов. В итоге можно узнать оператора и регион, где зарегистрирован номер.
Допустим, это МТС. Значит, человек пришел в салон связи МТС и совершил стандартную операцию по приобретению сим-карты: оставил паспортные данные и согласился с оператором связи на их обработку, в итоге получив свою симку. Следовательно, теперь известно, что паспортные данные жертвы находятся в базе данных МТС. Остается открыть эту базу и убедиться, что данные принадлежат именно жертве, а не другому лицу.
К сожалению, сотрудником салона сотовой связи устроиться достаточно просто, и, соответственно, получить доступ к базе данных. Подобные действия персонала особо не отслеживаются. К тому же, сотрудник может прикрыться рядом правдоподобных причин. К примеру, сказать, что приходил клиент, чтобы перевыпустить сим-карту или что-либо проверить, поэтому пришлось обратиться к информации в базе данных.
Просмотр базы данных – достаточно стандартная операция, поэтому из-за небольшой зарплаты при отсутствии слежки и ответственности во многих салонах связи можно договориться с сотрудником о «пробиве» номера за денежное вознаграждение.
Таких людей можно также найти на даркнетовских форумах и закрытых «серых» площадках, где существуют свои прайсы на услуги. Это поиск номеров с серией и номером паспорта, пробив номера, детализация, определение местоположения по звонку и подобное, цены составляют от нескольких сотен до нескольких тысяч рублей. Клиенту предоставляется фотография из базы салона связи с полными данными о лице, на которое зарегистрирован номер телефона.
Злоумышленник может подключить социальную инженерию, чтобы узнать дату и место рождения жертвы, ее настоящее имя, фамилию. Все это сравнивается со сведениями из базы данных салона связи. Тут все будет зависеть от анонимности жертвы – человек может регистрироваться под вымышленным именем и без фото на аватарке. В этом случае задача усложняется, и приходится работать с тем, что есть. Во многих случаях удается получить все данные жертвы, за исключением фотографии.
Следующий этап – получить еще больше информации о жертве – где находится, где живет. Ведь адрес прописки или рождения не всегда являются адресом проживания. Но, зная паспортные данные человека, можно получить информацию о нем практически в любой сфере. Ведь каждый гражданин предоставляет данные паспорта в ГИБДД, МВД, в банках, на работе, в договорах купли-продажи и предоставления услуг.
К сожалению, во всех этих сферах находится недобропорядочный персонал, который не прочь сделать пробив информации в их системе за вознаграждение. Чем сложнее и опаснее запрос, тем выше цена. Так можно получить другие номера телефонов, зарегистрированные на жертву, все связанные адреса и фотографии, сведения об образовании, работе, судимости, штрафах, секретную банковскую информацию, включая кодовое слово для разблокировки банковской карты, и многое другое.
С такой подборкой данных злоумышленник способен осуществить не только взлом аккаунтов жертвы в социальной сети и на других ресурсах, но и получить доступ к банковскому приложению и т.п. Разумеется, все это незаконная деятельность, которая уголовно наказуема. Есть ли у злоумышленников причины добывать всю подробную информацию о вас – кто знает? Однако не стоит слишком беспечно относиться к своим данным в интернете.
Если статья вам понравилась, ставьте лайк. Делитесь своим мнением в комментариях. Подписывайтесь на наш канал, чтобы не пропустить других интересных публикаций.
