Как личные документы попадают в месседжер

В мессенджере Telegram нашлись каналы, которые публикуют сканы и фотографии удостоверений личности россиян. Кто и зачем туда выкладывал? И какие проблемы могут возникнуть у владельцев документов? Об этом — Иван Корякин.

100 рублей за «разворот и прописку», 200 рублей за тот же набор плюс второй документ, ИНН или СНИЛС, — такова цена персональных данных в одном из Telegram-каналов. Там «Коммерсантъ FM» нашел много интересного: помимо сканов паспортов, еще фотографии тех же удостоверений личности и, например, водительских прав. География владельцев — от Амурской области до Калининграда.

Избитая шутка о кредите по чужому паспорту для этих людей может зазвучать не так смешно.

Это вполне рабочая схема, говорит руководитель проектов по информационной безопасности компании КРОК Павел Луцик:

«Кредиты можно получить с использование скана паспорта, краденного или купленного, в том случае, если будет сговор мошенника и операциониста, который отвечает за процесс продвижения и дальнейшей выдачи кредита. Такие ситуации, к сожалению, бывают и довольно-таки часто. Например, наша компания внедряла специальные системы защиты от фрода, которые защищают банк от такого сговора мошенников и сотрудников банка».

Но все может быть гораздо проще — злоумышленникам даже необязательно иметь в банке своего человека. Многие микрофинансовые организации готовы дать деньги в режиме онлайн — паспорт показывать не нужно.

С фотографиями паспортов Telegram-каналах тоже нет проблем. Более того, «Коммерсантъ FM» нашел базы, где есть десятки, если не сотни, селфи с паспортами — их обычно просят каршеринг-сервисы или социальные сети для авторизации после взлома.

Как все это оказывается в открытом доступе?

Поделиться паспортом со злоумышленниками может небольшой отель или турагентство – их лучше избегать. А как быть с крупными банками и корпорациями – недавно их обвинили в сливе персональных данных?

Дело в небрежности тех, кто отвечает за документы, резюмирует генеральный директор компании R-Vision, которая занимается информационной безопасностью, Александр Бондаренко:

«Одна из последних ситуаций из моего личного опыта — официант в ресторане фотографировал паспорт, чтобы подтвердить скидку, которую дает ресторан на день рождения. Это один из примеров, когда собираются сканы паспортов в большом количестве, а как они хранятся — очень большой вопрос».

Впрочем, шансы избежать кредита или проигрыша в онлайн-казино все же остаются.

«Коммерсантъ FM» поговорил с владельцем паспорта, скан которого оказался в Telegram-канале. Он признался, что обнаружил это уже давно и разобрался с проблемой. «Сразу нужно писать заявление в полицию в качестве подстраховки», — отметил собеседник радиостанции.

Юрист Михаил Салкин рекомендует тут же менять паспорт: «Вы можете заменить паспорт в любой момент — это ваше право гражданина. Просто указываете, что персональные данные стали общедоступны. Это называется замена не в связи с утерей, а в связи с износом — есть такая причина замены, по ней вы просто платите пошлину. И если делать через “Госуслуги”, так еще и с 30% скидкой».

Можно еще обратиться к провайдеру, чтобы тот попытался, например, заблокировать уже заблокированный Telegram. Но не тратить же время за просмотром тысяч сканов паспортов в поисках себя. Во всяком случае, если на имя жертвы возьмут кредит, она об этом узнает — правда, через полгода, когда начнут списываться деньги, взысканные через суд.