Узнать о человеке личную информацию за пару кликов – благодаря чат-ботам в Telegram это стало реальностью. Но законно ли это?
Эксперты Центра цифровой экспертизы Роскачества пояснили, что «пробив» в Telegram-ботах – это автоматический поиск и выдача персональных данных человека по известным фрагментам информации: номеру телефона, email, никнейму и т.д. Боты, предлагающие «пробив» за небольшую плату, открывают доступ к детальной информации практически о любом россиянине. Это стало возможным благодаря «цифровому следу» – информации, которую мы оставляем в Сети.
Запросы к таким чат-ботам могут быть самыми разными: от номера телефона и никнейма до СНИЛС, IP-адреса и паспортных данных. Даже если ваш аккаунт в Telegram анонимный, через бот можно узнать ваше настоящее имя, телефон и другие данные. Секрет прост: если информация в аккаунте когда-либо была открыта, высока вероятность, что бот ее обнаружит.
Руководитель Центра цифровой экспертизы Роскачества Сергей Кузьменко рассказал, что наивные пользователи, привлеченные блогерской рекламой, относятся к подобным ботам как к безобидной забаве, не задумываясь о последствиях. Они «пробивают» себя, своих знакомых и коллег просто из любопытства. Но в то же время создают огромную базу данных, которой пользуются мошенники.
Боты для поиска информации стали настоящим «клондайком» для злоумышленников, позволяя им получать доступ к личной информации миллионов россиян. Зная паспортные данные, СНИЛС, адреса и телефоны, мошенники могут совершать самые разные преступления, оставаясь при этом безнаказанными. И неважно, что подписка на бот может стоить десятки тысяч рублей – для мошенников это выгодная инвестиция в будущие преступления.
Основная угроза ботов кроется в том, что, соглашаясь на их использование, вы не просто получаете информацию, но и безвозвратно передаете свои данные разработчикам сервисов. Помимо той информации, которую вы осознанно вводите, бот может «увидеть» ваш User ID и другие технические сведения, которые впоследствии могут быть использованы против вас.
Функционал таких телеграм-ботов может быть легко трансформирован в инструмент для совершения киберпреступлений. Например, под видом отправки «досье» на искомую личность пользователю могут быть отправлены вредоносные ссылки. Переход по ним может привести к заражению устройства вирусами, установке шпионского программного обеспечения или даже полной потере контроля над аккаунтом в Telegram.
Более того, «пробив» данных без согласия человека незаконен и может расцениваться как состав уголовного преступления (ст. 137 УК РФ «Нарушение неприкосновенности частной жизни», ст. 272 УК РФ «Несанкционированный доступ к информации»).
Справка
Цифровой след состоит из двух частей. Активный – это то, чем мы делимся сами: фото в соцсетях, геолокации и т.д. Особенно уязвимы текстовые данные, которые легко фиксируют краулеры (поисковые роботы), разработанные поисковыми системами. Пассивный же след – это информация, которую мы не афишируем, например IP-адреса, данные аккаунтов. К сожалению, и эта информация часто утекает в открытый доступ. Вся эта совокупность активных и пассивных сведений составляет основу баз данных, доступных через телеграм-ботов для «пробива».Читать в источнике