Самое личное, недорого. Кто сливает мошенникам наши данные?

Способы обмана становятся изощреннее. Теперь мошенники могут прикинуться сотрудником банка и рассказать вам всю информацию. Так убедительно, что остается назвать им пароль от карты. Mail.ru Hi-Tech выяснил, как самые ценные данные оказываются в чужих руках.

Досье сливают сами банки

В интернете полно баз данных: их спокойно можно найти в поисковиках, соцсетях и мессенджерах. Достаточно вбить «купить базу данных» или «базы данных». Сразу выскакивают сайты, где продаются сведения о состоятельных людях, пенсионерах, мигрантах, должниках, автовладельцах и так далее в зависимости от целей.

Мы довольно быстро нашли продавца в Telegram и решили проверить, есть ли у него базы из банков. Он сразу же «обнадежил» нас: продаются контакты клиентов «Сбербанка», ВТБ, «Тинькофф Банка». Причем не тысячи, а сотни тысяч контактов. На выбор — любые города и регионы.

Разумеется, никаких вопросов о том, кто мы такие и зачем нам база. Купить ее может кто угодно.

Продавцы не скрывают, откуда у них актуальные базы. В разных банках есть «свои» служащие, через них и происходят сливы. Еще один продавец, который называет себя Андреем, признается: «свежие» контакты ему прислали прямиком из крупных банков.

Что это за «свои» люди, которые работают с продавцами? Мы анонимно пообщались с сотрудником известного российского банка, который хорошо знаком с этим нелегальным бизнесом.

«Обычный работник просто так не станет сливать такую базу данных, — говорит наш источник. — У него не будет доступа, чтобы скопировать базу на какой-либо внешний носитель. Это могут только высокопоставленные сотрудники или айтишники».

Что есть в базах данных

«Клиентская база — всего лишь таблица, — рассказывает сотрудник банка. — Содержание зависит от того, что это за база. Если ипотечная, то там будут ФИО, семейное положение и наличие детей, а также долг и процентная ставка. Но в любом случае всегда есть имя, фамилия и паспортные данные».

Продавец Андрей предложил нам купить базы «Альфа-Банка» и «Росгосстраха». В досье входит все «необходимое»: номер телефона, паспортные данные, остаток по счету.

Все это мошенники могут использовать для имитации звонка от банковского служащего. И хитрым способом выманивать у вас по телефону коды из СМС или кодовые слова, а потом перевести себе ваши деньги.

«В некоторых банковских базах видно кодовое слово счета человека, с помощью которого можно его 'ломануть'», — признается наш источник.