«Ни дня без обмана» - жизненное кредо мошенников. Еще бы, основной источник заработка. Хоть СМИ каждый день предупреждают беззащитных граждан об осторожности, но россияне привыкли доверять людям. Год от года средства обмана все изощреннее. Тут и, якобы, продавцы брендового товара по «низким ценам», и работники соцзащиты, и сотрудники сбербанка. И наперебой так-то ладно, так-то складно обдуривают православных. Остается только назвать пароль от карты, и дело в шляпе. Эксперты itportal.pro выяснили, каким образом ценная информация оказывается в чужих руках.
Информацию разглашают сами банки
В интернете можно найти что угодно, кого угодно и когда угодно. Как? Очень просто. Забили в поисковик «купить базу данных» или «базы данных». Достаточно. Сразу выскакивают сайты, где продаются сведения о состоятельных людях, пенсионерах, мигрантах, должниках, автовладельцах. Все зависит, какую цель преследуют.
Эксперты быстро вышли на продавца в Telegram и решили проверить, владеет ли он базой из банков. Он сразу же ответил: «Продаются контакты клиентов «Сбербанка», ВТБ, «Тинькофф Банка». Причем не тысячи, а сотни тысяч контактов. На выбор — любые города и регионы.
Слил информацию, не задумываясь, кто к нему обратился и зачем им база. Купить ее может кто угодно.
Ответ напрашивается следующий: в разных банках есть «свои» служащие, через них и происходит слив. Один из продавцов признался: «свежие» контакты ему прислали прямиком из крупных банков.
Что это за «свои» люди, которые работают с продавцами? Вот анонимное общение с сотрудником известного российского банка, который хорошо знаком с этим нелегальным бизнесом:
«Обычный работник просто так не станет сливать такую базу данных. У него не будет доступа, чтобы скопировать базу на какой-либо внешний носитель. Это могут только высокопоставленные сотрудники или айтишники».
Что содержит база данных
Например, ипотечная база содержит:
- фамилия имя отчество,
- семейное положение и наличие детей,
- долг и процентная ставка,
- паспортные данные.
Продавец NN предложил купить базы «Альфа-Банка» и «Росгосстраха». В досье входит все «необходимое»: номер телефона, паспортные данные, остаток по счету.
Мошенникам это на руку. Они звонят смело клиенту от имени банковского служащего. И, прибегая к хитрым уловкам, выманивают у вас по телефону коды из СМС или кодовые слова, а потом переводят себе ваши деньги.
В некоторых банковских базах видно кодовое слово счета человека, с помощью которого можно его «ломануть».
«Остронуждающиеся» в базе данных
Кто заинтересован? Интерес есть у компаний, которые чем-то торгуют, оформляют кредитные карты, продают недвижимость и другое. Словом, это может быть чуть ли не каждая вторая фирма.
Покупателей не интересует, что собрано внутри баз. Лишь бы был номер клиента и ФИО – и все.
Кстати, банки не только продают свои базы другим, но и частенько покупают чужие для холодных звонков. Наверняка, вам хоть раз звонили не из вашего банка с каким-нибудь предложением.
Цена вопроса
В среднем один контакт клиента крупного банка стоит 80 рублей, у менее популярного банка ставка вдвое меньше. Цена информации — примерно одна поездка на метро.
Как выяснилось, у каждого продавца свои расценки. Другой попросил 10 рублей за контакт, если приобретать их поштучно. В таком случае могут предложить сразу сделку — 35 000 рублей за 300 000 контактов. Итого: досье на одного клиента обойдется в 11 копеек.
На одном из сайтов, который нашли через поисковик, на первой же странице можно рассчитать стоимость нужного количества контактов. За те же 300 000 человек там просят вдвое больше — 75 000 рублей. А если понадобятся данные бизнесменов, придется платить наценку.
Цена базы данных может зависеть от количества человек в ней. Например, самую простенькую и старую можно купить рублей за 50-100. С новыми дело обстоит посложнее: их берут за предоплату, под заказ, поэтому точную цену назвать сложно. Насколько хватит наглости у продавца.
В группах в соцсетях один контакт продается буквально за копейки. Такие цены доступны только для оптовой продажи, один-два контакта не купишь. Но зато при желании с продавцами можно поторговаться.
Один контакт обеспеченного человека в среднем стоит 15 000 рублей. Столько «стоит» вип-клиент «Альфа-банка», у которого на счете лежит не меньше полутора миллионов рублей.
За такую же сумму можно купить две банковские выписки юридического лица. Покупатель получит информацию по вкладам, номера счетов, а также паспортные и контактные данные.
Куда смотрит закон
Согласно закону «О персональных данных», те компании, которые имеют отношение к обработке информации россиян, не должны ее распространять и передавать третьим лицам. Но на практике все выглядит иначе.
Сайты и паблики, где можно купить базы, должен блокировать Роскомнадзор. Ведь это противоправная информация.
Ответ: нужно собирать бумаги, идти в суд. Однако на деле этим никто не занимается.
В Роскомнадзоре сообщили, что периодически блокируют подобные ресурсы, но на это нужно много времени.
Как защитить себя
По словам юриста Д. Константинова: «Вы вправе потребовать удаления информации о своих персональных данных. Если же владелец сайта откажется удалять данные, гражданин вправе требовать блокировки ресурса в судебном порядке».
Относитесь внимательно к согласиям на обработку персональных данных. Мы даем такие согласия чаще, даже не задумываясь, в поликлиниках, автосервисах, в банках, при получении скидочных карт.
Вы всегда вправе отозвать согласие на обработку, которое было дано в прошлом. Не факт, что это предотвратит утечку, но в случае спорной ситуации у вас будет аргумент в свою защиту. Удачи.