В этом материале я расскажу, как проверить, не утекли ли уже ваши данные в руки злоумышленников.
Сразу хочу отметить: мне не известно гарантированных способов проверки, способных дать точный ответ о наличии или отсутствии ваших персональных данных у недоброжелателей. Все предложенные инструменты имеют ограниченные возможности, однако нередко подобная проверка может выявить утечку.
Это одна из тех глав, с которыми я рекомендую ознакомиться всем читателям курса, независимо от задач, побудивших их к изучению данного сайта. Начать эту главу я предлагаю с небольшого теста.
Проверка на наличие утечек данные
Проверка аккаунтов на предмет утечек
Проверить наличие своих аккаунтов в публично известных утекших в сеть базах можно по нескольким сервисам. 1)https://2ip.ru/pwned 2)https://haveibeenpwned.com/ Утечка данных не всегда сопровождается кражей личности, так, например, доступа к электронной почте может быть недостаточно для кражи личности, если никакой информации там нет.
Даже кражу аккаунта в социальной сети, если там нет подлинной информации, не следует считать кражей личности. Однако ваши аккаунты могут быть использованы в противоправных целях.
-Совет
Проверьте свои аккаунты на предмет утечек.
Мониторинг утечек
Многие персональные данные оказываются в руках хакеров, спецслужб, а то и вообще в свободном доступе из-за утечек с сайтов. Вам надо быть в курсе новостей об утечках, и если на скомпрометированном сайте были ваши персональные данные, вы по крайнее мере будете осведомлены, что теперь эти данные в руках плохих парней.
Я подробно рассказываю, как следить за утечками, в статье, посвященной утечкам данных. Конечно, этот метод не дает гарантий, так как об утечке могут не узнать или новость не появится на предложенных сайтах. Иногда об утечках становится известно слишком поздно, как в случае с пользователями Yahoo, узнавшими лишь спустя несколько лет, что все электронные почтовые ящики были скомпрометированы (кроме компрометации, стало известно, что спецслужбы США имели доступ к почте и анализировали письма на предмет наличия слов-маячков).
-Совет
Будьте в курсе новостей об утечках данных и взломе сайтов.
Поиск по картинкам
Проверьте ваши фотографии, которые вы выкладывали публично, на предмет использования на сторонних ресурсах или в аккаунтах социальных сетей.
-Совет
Проверьте, не используют ли ваши публичные фотографии третьи лица.
Поиск по имени и фамилии
Этот совет дает результат лишь в том случае, если у вас редкие имя и фамилия. Многие сервисы допускают индексацию пользовательских аккаунтов, и вы сразу обнаружите наличие регистрации с использованием ваших данных, но опять же в случае редкого сочетания имени и фамилии.
-Совет
Проведите поиск на предмет кражи личности по имени и фамилии.
Обращение к продавцам краденых данных
В русскоязычной части интернета их можно найти через поиск, например по запросу «купить ксерокопии паспорта», «купить фото документов», также их можно найти и в даркнете. Из общения с такими продавцами я понял: у многих документы сортированы, и они могут сделать довольно точную выборку вплоть до даты рождения. Это мы и используем для проверки.
Вы выбираете некоторый объем информации о себе, например: «женщина, 1987, прописка Ростов, день рождения в июле, традиционные непримечательные имя и фамилия». Далее вы пишите продавцам, что дорого дадите за копии документов пользователя с подобными данными. Предложите действительно хорошую сумму, чтобы у них была мотивация хорошо поискать.
Если продавец сообщит о наличии подходящего вам комплекта или комплектов, попросите доказательства перед оплатой. Например, копии документов в плохом качестве, с закрашенными данными и иными другими средствами защиты – вы ведь и так узнаете копию своего документа.
Это все способы, известные нам на данный момент.
Всем спасибо за просмотр, если вам понравилась статья, подпишитесь, комментируйте, ставьте лайки. Делитесь информацией со всеми!