Часто стал слышать от окружающих меня людей вопросы одной большой тематики🕵️♂️, например, недавно поступил такой вопрос🗣: «Что за бред, звонят мошенники, обращаются по ФИО, да еще и адрес знают и номер телефона, откуда?»
На самом деле если так задуматься тема достаточно скользкая, ведь утечка ваших персональных данных это уголовная статья (❗️Статья 137 УК РФ. Штраф до 200 000 рублей или удержание дохода гражданина за 18 месяцев, либо исправительные или принудительные работы периодом 1-3 года, либо тюремное заключение на 2 года❗️).
Звучит уже как-то не весело, но возникает вопрос кто же этот не порядочный человек, который взял и поделился вашими данными… А ответ может быть достаточно простым для вас - это ВЫ сами. Но как❓ Спросите вы. Все достаточно просто, подумайте как частно вы соглашаетесь с политикой конфиденциальности 🤔Таааак, уже наверное задумались как операционную систему устанавливали, ПО различное и это касается не только ПК, но и мобильных устройств и не думая нажимали галочку ✅ о соглашении с политикой конфиденциальности. Но и это не все, а как же соглашение на обработку данных при регистрации на различных сайтах ? Да если так задуматься, мы с вами свои данные «и на лево и на право» раздаем. Вот так и получается, что соглашаясь со всеми условиями, мы даже не знаем кто скрывается за этим занавесом. Ведь кто мешает слить базу данных с большим списком людей? Конечно, мы не говорим о больших компаниях с многолетним опытом и хорошей внутренней службой безопасности. Разговор идет о сторонних сайтах, которые не брезгают поделиться вашей информацией с другими, ведь мы делаем это так часто, что даже не можем предположить кто именно нас «слил».
Опытным специалистам в сфере ИБ уже известно и давно не секрет о потусторонним мире под названием «DarkNet». Для начинающих специалистов кратко расскажу. Глобальная сеть Интернет огромна и увеличивается с каждым днем, но видим мы из всей глобальной сети лишь малую долю, ведь другую часть наши браузеры нам не показывают. Так вот как раз таки ту часть которую мы с вами не видим использую мошенники для покупки ваших данных: карт, персональной информации, ИП, ООО, номеров телефонов, входы в личные кабинеты банка, логи, дампы. Им нужна любая информация, которая позволит просочиться сквозь защиту или внедрится к вам доверие. Большая часть хакеров специализируется на обмывании денег и даже если с вашей карты не списали ваши сбережения, то не факт, что через нее не провели обнал. Я не говорю о людях, которые за копейки денег оформляют на себя ИП и передают руководство своим счетом другим людям, даже не задумываясь о возможных последствиях.
Если вы не верите мне о простоте получения базы данных 🗃🗂, давайте обратимся к теневым сайта и посмотрим сколько же стоит подобная услуга.
Многие из вас наверное сейчас просто ужаснутся, ведь 20 миллионов номеров📱 равно 13,7% общей численности граждан России на 2021 год. Конечно мы не берем в расчет динамику движения номеров среди абонентов и тот факт, что у одного абонента может быть несколько номеров, но все же подумайте как это много... Не удивлюсь если вы сможете найти в этих базах и свой номер мобильного телефона.
Напугались объемом? Давайте посмотрим, как обстоял дела на сторонних форумах. По понятным причинам я не буду называть данные форума, дабы избежать прецедентов попытки завладеть чем-нибудь незаконным.
Вот мои дорогие читатели и самый сок подъехал, на данном форму предлагают различного рода услуги, начиная от данных вашей карты 💳, полной информации ℹ️ на человека включая скан его паспорта🛂, заканчивая хакингом🖥🖱, спамов и другого вида злонамеренными действиями.
Немного о наболевшем, многие из нас уже в ярости, когда нам звонят телефонные мошенники, но есть и другой тип людей, который заходит в личный кабинет и наблюдает как его счет опустошён. Опять же возникает вопрос каким образом это произошло. На теневых сайтах вы можете найти море информации о покупке данных по карте, а ведь телефонные мошенники давно уже не просят данные с карты, а лишь только смс код, который вам направили для оказания вам "помощи".
Вот так вот все слишком просто и никаких супер компьютеров не нужно, которые будут атаковать целый банк, чтобы вынести гигабайты информации - все и так уже есть.