Ваши личные данные уже у мошенников: узнайте откуда они берут информацию и как обезопасить свои счета

Когда звонящий с ходу называет ваш домашний адрес, серию паспорта или номер СНИЛС, это не подтверждает, что он работает в банке или полиции. Эти сведения могли оказаться у него из взломанной базы, открытого профиля или старой заявки на сайте. За последние два года россияне потеряли из-за телефонного мошенничества около 350 миллиардов рублей. Почти каждый пятый житель страны хотя бы раз получал такой звонок - от человека, который уже кое-что о нём знал.

Данные собирают по кусочкам из разных источников. Каждый фрагмент сам по себе выглядит безобидно, но в связке образует подробный портрет человека. Чаще всего утечки происходят через:

Интернет-магазины и службы доставки - при оформлении заказа человек оставляет имя, телефон и адрес, которые могут быть проданы или похищены. Банки, страховые и медицинские организации - при оформлении полиса или записи к врачу фиксируются паспортные данные, СНИЛС и ИНН. Социальные сети и мессенджеры - фотографии билетов, чеков, документов и переписки дают представление о семье, работе и распорядке дня. Такси, каршеринг, фитнес-клубы и образовательные платформы - любой сервис, где клиент оставляет контакты, потенциально уязвим.

Открытые публикации позволяют составить не только анкету, но и поведенческий профиль: где человек бывает, с кем живёт, что покупает. Именно поэтому специалисты рекомендуют ограничить доступ к личным данным в соцсетях и не выкладывать адреса, маршруты и сведения о близких.

Сами по себе персональные данные не открывают доступ к счёту. Их задача - создать иллюзию официального разговора. Когда собеседник называет адрес или номер документа, человек подсознательно решает, что тот прошёл какую-то проверку. После этого схема мошенников переходит к главному: назовите код из СМС, переведите деньги на "безопасный счёт", установите приложение. Данные - только инструмент давления. Чтобы деньги ушли, жертва должна сама что-то сделать.

Особенно опасен сценарий, когда звонящий торопит и не даёт времени проверить информацию. Давление идёт через угрозы - блокировка счёта, уголовная ответственность, немедленная потеря накоплений. Насторожиться стоит, если собеседник:

требует немедленного ответа и запрещает класть трубку; просит назвать код из СМС, пароль или данные карты; предлагает перевести деньги на другой счёт; настаивает на установке программы удалённого доступа; отказывается назвать официальные контакты и номер обращения; убеждает не рассказывать о разговоре родственникам или сотрудникам банка.

Проверить звонящего с помощью самого звонящего невозможно. Если человек представился сотрудником банка - положите трубку и найдите номер на официальном сайте, карте или в приложении. Перезванивайте только по этому номеру, а не по тому, что продиктовал собеседник. Полезно держать наготове короткую фразу: "Я перезвоню в организацию сам". Такой подход лишает мошенника главного - возможности управлять вашими эмоциями. Схема с обратным звонком через Госуслуги работает именно на том, что жертва не кладёт трубку и продолжает разговор.

Снизить риски можно ещё до звонка - уменьшив количество данных, доступных посторонним. Закройте в социальных сетях адрес, телефон и сведения о родственниках. Не публикуйте фотографии документов и билетов: перед съёмкой закрывайте серию, номер, штрихкоды и QR-коды. Не оставляйте чеки на кассе - на них могут быть последние цифры карты, номер программы лояльности и часть номера телефона. Эти мелочи усиливают правдоподобие обманного разговора. Если звонок от службы доставки застал врасплох - помните, что сотрудник настоящей компании никогда не попросит код из СМС.

Обновляйте операционную систему смартфона: устаревшие версии содержат уязвимости, через которые вредоносные приложения могут перехватывать сообщения. Используйте разные пароли для почты, банковских сервисов и социальных сетей, а также двухфакторную аутентификацию. Один универсальный пароль многократно увеличивает ущерб от любой утечки. Мошенники также действуют под видом крупных компаний - например, атаки под видом "Ростелекома" фиксировались в нескольких регионах.

Если деньги уже переведены - немедленно позвоните в банк по официальному номеру, попросите заблокировать операции и обратитесь в полицию. Чем быстрее зафиксирован факт мошенничества, тем выше шанс остановить дальнейшие списания. Знание ваших данных не делает звонящего настоящим сотрудником - адрес, паспорт и СНИЛС служат только приманкой для доверия. Отказ называть коды, не устанавливать приложения и самостоятельно перезванивать в организацию закрывает большинство подобных схем.

Ранее мы писали о том, как несколько точных фраз выбивают мошенника из колеи. По материалам портала ProГород, аферисты рассчитывают на страх и растерянность - но стоит предложить собеседнику подождать, пока вы свяжетесь с банком напрямую, или представиться сотрудником отдела К и потребовать назвать ФИО и должность, как уверенный тон моментально меняется. Упоминание статей 159 или 273 УК РФ и просьба оставить контакт для обратного звонка мошеннику также лишают их контроля над разговором - подменные номера не позволяют дать реальный телефон. Реальные сотрудники банков никогда не запрашивают коды из СМС и не просят устанавливать стороннее ПО.