- Работать исключительно через ГАРАНТ.
«Хочешь – паспорт, хочешь – банковский счет»
Во сколько обойдется полная база данных на любого россиянина?
«Пробьем все перемещения граждан России: самолетом, поездом, автобусом». «Полное досье на человека: паспортные данные, декларация о доходах, судимости». Это реальные предложения с форума, где торгуют персональными данными.
Здесь предлагают купить сканы ваших паспортов, водительских прав, ИНН, уверяют, что могут прочитать ваши СМС и определить местоположение в конкретный день и час. Здесь о наc с вами знают все: в какие магазины мы ходим и сколько откладываем на черный день. Обозреватель РИА Новости выяснила, кто торгует личной информацией, а также попыталась заказать досье на саму себя.
«На меня записали пять фирм»
Виктория Лунина — многодетная мама. Работает шеф-поваром в детском саду, живет в Сургуте. В июне прошлого года она случайно узнала, что является еще и предпринимателем средней руки. «В соцсетях со мной связался человек, представился оператором налоговой службы. Сообщил, что мне срочно нужно приехать в Москву и закрыть пять фирм, учредителем которых я числюсь. Но сначала нужно оплатить налоги — 512 тысяч рублей!» — от возмущения Виктория начинает проглатывать слова.
На Викторию Лунину мошенники записали пять фирм и два микрокредита
© Фото : из личного архива Виктории Луниной
Незнакомцу она, конечно же, не поверила. Но собеседник выслал выписку из ЕГРЮЛ, где Лунина Виктория действительно значится учредителем и директором пяти ООО. Такой коммерческой прыти многодетная мать от себя не ожидала: ее бизнес-интересы охватывали и торговлю сигаретами, и продажу леса, и строительство, и даже разработку проектной документации. Учитывая, что Виктория никогда не оформляла даже статус индивидуального предпринимателя, выглядело это странно. Все фирмы, которыми теперь «владела» Лунина, были открыты в двухмесячный срок. А сама она, несмотря на то что по бумагам была их гендиректором и учредителем, не имела доступа к финансовым потокам.
Многодетная мама Виктория Лунина
© Фото : из личного архива Виктории Луниной
«Я тут же побежала в местную налоговую, узнать, откуда взялся этот долг. Меня успокоили: сведений о задолженности у них нет. Но через несколько месяцев приставы наложили арест на мою машину. Оказалось, на меня записали еще и два микрокредита: на 122 тысячи рублей и на 46 тысяч. Я поняла, что моими данными воспользовались мошенники, подала заявление в полицию. Однако в течение года на него никто не реагировал».
Пока не стало ясно, что в похожей ситуации оказались еще несколько десятков сургутских женщин.
На них также открыли ООО либо записали кредиты. Сейчас в списке пострадавших 58 человек. На каждую в среднем зарегистрировано от трех до восьми фирм. На одну умудрились записать 17 контор. Многие «предпринимательницы поневоле» сейчас находятся в декрете. Они не так давно оформляли материнский капитал, а потому уверены: утечка персональных данных произошла в одном из учреждений, куда они подавали документы.
Торговля сведениями о паспортах, ИНН, правах, недвижимости реальных людей в теневом сегменте интернета давно поставлена на поток. Занимаются сбором информации под заказ рядовые сотрудники сотовых компаний, банков, чиновники низшего звена — те, у кого есть доступ к охраняемым законом сведениям. РИА Новости попыталось отследить всю цепочку.
«Продам доступ к камерам Москвы»
— Паспорт сколько будет стоить пробить?
— Полторы.
— Только серию и номер присылаете?
— Нет, полное досье: адреса регистраций, загранник (если есть), заявление о замене (форма 1П), все фото. Работаем с базой «Роспаспорт».
— А если информации не окажется, вернете деньги?
— Если паспорт существует, в нашей базе он окажется.
На следующее утро мне присылают файл, озаглавленный «Досье». Там есть сведения обо всех моих паспортах, все фото из федеральной базы данных, заполненная моей рукой форма 1П, которая, по идее, должна храниться только в паспортном столе.
Данные из отчета
— Что-то еще нужно? — набирает собеседник. — Передвижение пробить? Или, может, доступ к камере наблюдения на подъезде?
Я выхожу из подставного аккаунта. Удаляю переписку. Но понимаю — если кому-то будет нужно, меня найдут…
Скриншот беседы с пробивщиком
На этот форум без подсказки не набредешь — в принципе, он только для тех, кто в теме. Впрочем, достаточно найти нужное сообщество во «ВКонтакте» — и ссылка переносит тебя прямиком на сайт с нелегальным контентом. Здесь торгуют любыми сведениями о человеке. Точнее, связывают «заказчика» и «продавца». Дальнейшее общение и передача информации происходят в анонимных мессенджерах.
Паспортные данные и номер телефона — самая безобидная из рекламируемых «услуг». Вот несколько типичных предложений: «Пробьем счета в банках и выписки по ним, баланс карты + пять последний операций, банкоматы, где снимались деньги (адрес и сумма снятия)».
Скрин с форума, на котором продают данные
«Пакет «Негатив»: судимости, задолженность по налогам, штрафы ГИБДД, исполнительные производства судебных приставов».
«Пробив» по системе «Поток»: марка, модель и госномер автомобиля, фото, адрес фиксирующей камеры, направление движения, дата и время фиксации».
Знают здесь о передвижениях не только машин и денежных средств, но и людей: дельцы уверяют, что могут подключиться к системе «Розыск-магистраль», которую используют оперативные ведомства. В ней сохраняется информация обо всех передвижениях на авиа- и железнодорожном транспорте, паромах, междугородних автобусах.
Скрин с форума, на котором продают данные
А это уже предложение с другого ресурса: «Продам доступ к камерам Москвы. Более 135 тысяч камер, расположенных на домах, подъездах, улицах во всех районах города. Ими можно крутить, делать скриншоты, увеличивать, выгружать архив до пяти дней».
Связываемся с «продавцом»:
— Доступ к камере сколько будет стоить?
— Четыре К (тысячи рублей. — Прим. ред.).
— А районы все есть?
— Пишите адрес, посмотрим.
Через полчаса в мессенджер мне присылают скрин с камеры видеонаблюдения на соседнем подъезде.
В качестве примера преступники выслали видео с камеры на другом подъезде
«Вот пример. Это другой пад (видимо, подъезд. — Прим. ред.). Я даю вам ссылку, по которой открывается онлайн-плеер. Там можно посмотреть архивы за пять дней. Лайф (live — прямой эфир. — Прим. ред.) бонусом сделаем. Будете оформлять?»
«Единственное, что не продают, — пины от карт конкретных людей»
Кажется, тут есть все: сведения о браках, разводах, детях, привлечении к уголовной ответственности. Даже несколько предложений «пробива» по базе Интерпола.
«В основном эти данные сливают инсайдеры из числа сотрудников полиции, — объясняет РИА Новости эксперт по системам предотвращения утечек данных, основатель и технический директор компании DeviceLock Ашот Оганесян. — В мошеннических схемах они вряд ли пригодятся. Основные потребители этих услуг — супруги, подозревающие вторую половину в изменах, а также частные детективы. К слову, не так давно одного сыщика из Нижнего Новгорода привлекли к уголовной ответственности. Он, пользуясь доверительными отношениями с сотрудниками МВД, получал доступ к их базам данных. В итоге ему присудили штраф в 150 тысяч рублей».
Эксперт по системам предотвращения утечек данных Ашот Оганесян
© Фото : из личного архива Ашота Оганесяна
Если информации о человеке нет у полиции, ее обещают выкрасть у сотовых операторов. «Пробив» по номеру телефона — также одна из самых популярных услуг. Помимо детализации телефонных соединений, предлагают определить геолокацию абонента, а также передать любому желающему распечатку ваших СМС. Стоимость услуги — от 160 тысяч рублей.
Но, как предполагает Оганесян, даже столь подробная подноготная вряд ли привлечет мошенников. Скорее это также «комплект» для желающих разобраться в супружеских изменах.
А вот счетами в банках, открытыми на чужое имя без ведома человека, преступники могут заинтересоваться.
Пример выписки по счету от «пробивщика» для потенциального клиента
© Предоставил Ашот Оганесян
«Некоторые «пробивщики» предлагают приобрести открытые счета в банках. По почте они присылают конверт, в котором находится сим-карта с привязанным к ней интернет-банком, копией договора, пин-кодом. Счет оформлен на совершенно постороннего человека — им может оказаться любой из нас. Злоумышленник полностью управляет этой карточкой: обналичивает «черные» деньги, оплачивает нелегальные услуги. Но у всех, в том числе и у правоохранительных органов, будет впечатление, что деньги снимает владелец счета, — описывает схему Оганесян. — И если дойдет до расследования, полицейские придут именно к нему».
Видимо, в Сургуте на декретниц оформили подставные фирмы примерно так же.
Такой пример выписки по счету «пробивщики» присылают потенциальным клиентам
© Предоставил Ашот Оганесян
По словам Оганесяна, единственное, что пока еще не предлагают на черном рынке, — пин-коды к картам конкретных людей. Впрочем, несколько «пробивщиков» уверяли, что способны достать доступ к интернет-банку для юрлиц. «Сейчас много мошеннических схем связано со сменой гендиректора. Заинтересованные лица получают доступ к электронной цифровой подписи, меняют гендиректора, после чего могут распоряжаться счетом через интернет-банк. Легитимное юрлицо узнает о подмене довольно быстро. Но к этому моменту счет компании уже успеют опустошить».
— Микрокредит по тем комплектам документов, что продают на черном рынке, можно оформить?
— Думаю, раньше было можно, сейчас — нет. Во многих микрофинансовых организациях ввели видеоподтверждение. Теперь, чтобы оформить заем, человеку нужно связаться с оператором лично по скайпу или вотсапу и подтвердить свое согласие.
«Базы данных людей с достатком»
Помимо «пробива», на форумах продают всевозможные базы данных. Начиная от телефонов чиновников и заканчивая контактами «людей с достатком»: покупателей дорогих часов, бильярдных столов, владельцев люксовых авто, посетителей элитных фитнес-клубов. С какой целью приобретают такие сведения, догадаться не сложно…
По словам Ашота Оганесяна, после того как базы данных купили десятки контор, занимающихся спамом, эта информация считается отработанной. И файлы «выбрасывают» в открытый доступ. Так было и с базой клиентов трех известных банков, которая в начале июня попала в Сеть. Напомним, в общей сложности публичными стали данные 900 тысяч человек: номера паспортов, телефоны, балансы дебетовых карт.
Интерфейс закрытой базы данных, которая нелегально продается на одном из московских рынков
«На самом деле, несмотря на то что подавалось это как сенсация, данные в этих базах были довольно старые, 2014 года. Но это, конечно, не исключает того, что большинство паспортов и телефонов действующие», — уточняет Оганесян.
На сегодняшний день, как заверили РИА Новости в Роскомнадзоре, доступ к хранилищу этих баз заблокирован.
В числе исполнителей — клерки и чиновники
Ашот Оганесян не сомневается: все данные кибермошенникам поставляют инсайдеры из сотрудников банков, сотовых компаний, кол-центров. Не зря в крупных российских банках сотрудникам запрещено фотографировать экраны рабочих компьютеров.
Основатель и технический директор компании DeviceLock Ашот Оганесян
© Фото : из личного архива Ашота Оганесяна
Исполнителей «продавцы» ищут на тех же теневых форумах. Типичная «вакансия» выглядит так: «Ищу работников банков. Интересуют дебетовые карты, сканы паспортов. Диалог начинаем с названия банка и ваших возможностей в нем».
Видимо, на такое предложение откликнулась бывшая сотрудница офиса продаж одного из мобильных операторов Анна С., проживающая в Саранске. Но так как с работы на тот момент она уже уволилась, «помочь» она попросила бывшего коллегу Анатолия П. Тот согласился. В течение нескольких месяцев он передавал Анне С. реквизиты документов и сведения о денежных средствах на счетах абонентов. За комплект предприимчивая девушка платила коллеге 200 рублей, перепродавала данные уже за 500. В результате такого сотрудничества Анатолий П. заработал 15 тысяч рублей, Анна С. — в несколько раз больше. Неизвестно, сколько бы просуществовал этот «бизнес», если бы в их деятельность не вмешались сотрудники ФСБ. В итоге обоих приговорили к условным срокам. Анатолию дали год и семь месяцев, Анне — год и четыре.
Спустя полгода в Новосибирске вынесли приговор двум сотрудникам МТС, которые с целью перепродажи скопировали на жесткий диск базу данных на 500 тысяч абонентов. Работали опять же в паре — бывший сотрудник и действующий. Согласно приговору, некто Никита Черницов, к тому моменту уже уволившийся из офиса продаж, сообщил коллеге, что у него «имеется заказчик в лице фармакологической компании на приобретение сведений об абонентах». Кроме того, об аналогичной услуге его попросила знакомая супервайзер. Черницов выставил цену в три рубля за одну запись, но заказчице удалось сторговаться по рублю. Учитывая, что база содержала 500 тысяч записей, выручить молодые люди предполагали полмиллиона.
В июле 2018-го они прошли в офис компании и попытались переслать базу себе на почту. Но файл был слишком большим. Разделили его на две части. При передаче, правда, выяснилось, что в базе много повторяющихся записей, поэтому продать ее, как отмечается в приговоре, Черницову удалось всего за 26 тысяч. Во время предварительного следствия его подельник Виталий Иванов уверял, что поддался на уговоры друга. Якобы Черницов утверждал, что неоднократно «выгружал и продавал сведения об абонентах и об этом никому известно не было».
Торгуют персональными данными не только клерки из салонов сотовой связи, но и чиновники. Так, в декабре 2018-го осудили бывшего специалиста отдела технической защиты информации мэрии Кургана Александра Грибанова.
Серверная комната
Согласно приговору, имея доступ к базам данных физических лиц «Избиратель», «Обращения граждан», «Очереди в детские сады», «Перепланировка и перевод жилых помещений в нежилые», Грибанов скопировал информацию, создал свою базу, доступ к которой продавал за символическую плату в 1,5-2 тысячи рублей. К слову, среди клиентов Грибанова были и коллекторские агентства.
«Покупателям данных тоже грозит уголовная ответственность»
Нередко в такого рода преступлениях обвиняют сотрудников полиции. Адвокат Вадим Кудрявцев рассказал РИА Новости, что защищал нескольких полицейских, которые «сотрудничали» с бизнесменами — передавали им информацию о конкурентах. «Как правило, в этих случаях обвинение предъявляют по части 2 статьи 137 УК — «Нарушение неприкосновенности частной жизни, совершенное лицом с использованием своего служебного положения». Максимальная санкция по этой статье предусматривает лишение свободы на срок до двух лет. Но как правило, всем дают условно».
Зал судебных заседаний
Основную опасность таких «контор по пробиву» адвокат видит в том, что их услугами часто пользуются криминальные структуры — черные риелторы, рейдеры.
«Они ведь не просто так начинают охоту за недвижимостью. Сперва составляют досье: кто прописан в заинтересовавшей их квартире, есть ли наследники, иные собственники. Собрать данные как раз «помогают» подобные конторы».
Нужно знать: уголовная ответственность ждет не только продавцов данных, но и покупателей. Их действия также подпадают под статью 137, только первую ее часть. «Как-то я защищал женщину, которая решила уличить мужа в неверности и заказала распечатку его телефонных звонков. Она, конечно, доказала, что измена была, однако сама стала подозреваемой. Стоят ли эти данные судимости? Думаю, нет».
Уголовный кодекс
© Иллюстрация РИА Новости
Все ссылки на форумы, где торгуют персональными данными, РИА Новости передало в Роскомнадзор. Пресс-секретарь ведомства Вадим Ампелонский объяснил, что, прежде чем заблокировать доступ к сайту, нужно обращение от граждан — субъектов персональных данных. «Затем мы выходим на владельцев сайта с требованием удалить информацию как противозаконную. Если реакции нет, мы можем подать иск в суд с требованием блокировки».
Впрочем, как объяснил Ампелонский, на этих ресурсах сведения о персональных данных не находятся в открытом доступе. «Есть ряд объявлений, а дальше происходит прямое общение между пользователями. Чтобы зафиксировать факты нарушения законодательства, нужны полномочия по оперативно-разыскной деятельности, которыми мы не обладаем».
По словам представителя Роскомнадзора, сотрудники ведомства постоянно мониторят такого рода сайты и сообщества в социальных сетях: «Если ресурс дает прямой доступ к базам данных и есть обращения от граждан, мы его блокируем. Если только объявления, передаем информацию в МВД».
На момент публикации сообщество во «ВКонтакте», а также форум все еще были активны.
Во сколько обойдется полная база данных на любого россиянина?
«Пробьем все перемещения граждан России: самолетом, поездом, автобусом». «Полное досье на человека: паспортные данные, декларация о доходах, судимости». Это реальные предложения с форума, где торгуют персональными данными.
Здесь предлагают купить сканы ваших паспортов, водительских прав, ИНН, уверяют, что могут прочитать ваши СМС и определить местоположение в конкретный день и час. Здесь о наc с вами знают все: в какие магазины мы ходим и сколько откладываем на черный день. Обозреватель РИА Новости выяснила, кто торгует личной информацией, а также попыталась заказать досье на саму себя.
«На меня записали пять фирм»
Виктория Лунина — многодетная мама. Работает шеф-поваром в детском саду, живет в Сургуте. В июне прошлого года она случайно узнала, что является еще и предпринимателем средней руки. «В соцсетях со мной связался человек, представился оператором налоговой службы. Сообщил, что мне срочно нужно приехать в Москву и закрыть пять фирм, учредителем которых я числюсь. Но сначала нужно оплатить налоги — 512 тысяч рублей!» — от возмущения Виктория начинает проглатывать слова.
На Викторию Лунину мошенники записали пять фирм и два микрокредита
© Фото : из личного архива Виктории Луниной
Незнакомцу она, конечно же, не поверила. Но собеседник выслал выписку из ЕГРЮЛ, где Лунина Виктория действительно значится учредителем и директором пяти ООО. Такой коммерческой прыти многодетная мать от себя не ожидала: ее бизнес-интересы охватывали и торговлю сигаретами, и продажу леса, и строительство, и даже разработку проектной документации. Учитывая, что Виктория никогда не оформляла даже статус индивидуального предпринимателя, выглядело это странно. Все фирмы, которыми теперь «владела» Лунина, были открыты в двухмесячный срок. А сама она, несмотря на то что по бумагам была их гендиректором и учредителем, не имела доступа к финансовым потокам.
Многодетная мама Виктория Лунина
© Фото : из личного архива Виктории Луниной
«Я тут же побежала в местную налоговую, узнать, откуда взялся этот долг. Меня успокоили: сведений о задолженности у них нет. Но через несколько месяцев приставы наложили арест на мою машину. Оказалось, на меня записали еще и два микрокредита: на 122 тысячи рублей и на 46 тысяч. Я поняла, что моими данными воспользовались мошенники, подала заявление в полицию. Однако в течение года на него никто не реагировал».
Пока не стало ясно, что в похожей ситуации оказались еще несколько десятков сургутских женщин.
На них также открыли ООО либо записали кредиты. Сейчас в списке пострадавших 58 человек. На каждую в среднем зарегистрировано от трех до восьми фирм. На одну умудрились записать 17 контор. Многие «предпринимательницы поневоле» сейчас находятся в декрете. Они не так давно оформляли материнский капитал, а потому уверены: утечка персональных данных произошла в одном из учреждений, куда они подавали документы.
Торговля сведениями о паспортах, ИНН, правах, недвижимости реальных людей в теневом сегменте интернета давно поставлена на поток. Занимаются сбором информации под заказ рядовые сотрудники сотовых компаний, банков, чиновники низшего звена — те, у кого есть доступ к охраняемым законом сведениям. РИА Новости попыталось отследить всю цепочку.
«Продам доступ к камерам Москвы»
— Паспорт сколько будет стоить пробить?
— Полторы.
— Только серию и номер присылаете?
— Нет, полное досье: адреса регистраций, загранник (если есть), заявление о замене (форма 1П), все фото. Работаем с базой «Роспаспорт».
— А если информации не окажется, вернете деньги?
— Если паспорт существует, в нашей базе он окажется.
На следующее утро мне присылают файл, озаглавленный «Досье». Там есть сведения обо всех моих паспортах, все фото из федеральной базы данных, заполненная моей рукой форма 1П, которая, по идее, должна храниться только в паспортном столе.
Данные из отчета
— Что-то еще нужно? — набирает собеседник. — Передвижение пробить? Или, может, доступ к камере наблюдения на подъезде?
Я выхожу из подставного аккаунта. Удаляю переписку. Но понимаю — если кому-то будет нужно, меня найдут…
Скриншот беседы с пробивщиком
На этот форум без подсказки не набредешь — в принципе, он только для тех, кто в теме. Впрочем, достаточно найти нужное сообщество во «ВКонтакте» — и ссылка переносит тебя прямиком на сайт с нелегальным контентом. Здесь торгуют любыми сведениями о человеке. Точнее, связывают «заказчика» и «продавца». Дальнейшее общение и передача информации происходят в анонимных мессенджерах.
Паспортные данные и номер телефона — самая безобидная из рекламируемых «услуг». Вот несколько типичных предложений: «Пробьем счета в банках и выписки по ним, баланс карты + пять последний операций, банкоматы, где снимались деньги (адрес и сумма снятия)».
Скрин с форума, на котором продают данные
«Пакет «Негатив»: судимости, задолженность по налогам, штрафы ГИБДД, исполнительные производства судебных приставов».
«Пробив» по системе «Поток»: марка, модель и госномер автомобиля, фото, адрес фиксирующей камеры, направление движения, дата и время фиксации».
Знают здесь о передвижениях не только машин и денежных средств, но и людей: дельцы уверяют, что могут подключиться к системе «Розыск-магистраль», которую используют оперативные ведомства. В ней сохраняется информация обо всех передвижениях на авиа- и железнодорожном транспорте, паромах, междугородних автобусах.
Скрин с форума, на котором продают данные
А это уже предложение с другого ресурса: «Продам доступ к камерам Москвы. Более 135 тысяч камер, расположенных на домах, подъездах, улицах во всех районах города. Ими можно крутить, делать скриншоты, увеличивать, выгружать архив до пяти дней».
Связываемся с «продавцом»:
— Доступ к камере сколько будет стоить?
— Четыре К (тысячи рублей. — Прим. ред.).
— А районы все есть?
— Пишите адрес, посмотрим.
Через полчаса в мессенджер мне присылают скрин с камеры видеонаблюдения на соседнем подъезде.
В качестве примера преступники выслали видео с камеры на другом подъезде
«Вот пример. Это другой пад (видимо, подъезд. — Прим. ред.). Я даю вам ссылку, по которой открывается онлайн-плеер. Там можно посмотреть архивы за пять дней. Лайф (live — прямой эфир. — Прим. ред.) бонусом сделаем. Будете оформлять?»
«Единственное, что не продают, — пины от карт конкретных людей»
Кажется, тут есть все: сведения о браках, разводах, детях, привлечении к уголовной ответственности. Даже несколько предложений «пробива» по базе Интерпола.
«В основном эти данные сливают инсайдеры из числа сотрудников полиции, — объясняет РИА Новости эксперт по системам предотвращения утечек данных, основатель и технический директор компании DeviceLock Ашот Оганесян. — В мошеннических схемах они вряд ли пригодятся. Основные потребители этих услуг — супруги, подозревающие вторую половину в изменах, а также частные детективы. К слову, не так давно одного сыщика из Нижнего Новгорода привлекли к уголовной ответственности. Он, пользуясь доверительными отношениями с сотрудниками МВД, получал доступ к их базам данных. В итоге ему присудили штраф в 150 тысяч рублей».
Эксперт по системам предотвращения утечек данных Ашот Оганесян
© Фото : из личного архива Ашота Оганесяна
Если информации о человеке нет у полиции, ее обещают выкрасть у сотовых операторов. «Пробив» по номеру телефона — также одна из самых популярных услуг. Помимо детализации телефонных соединений, предлагают определить геолокацию абонента, а также передать любому желающему распечатку ваших СМС. Стоимость услуги — от 160 тысяч рублей.
Но, как предполагает Оганесян, даже столь подробная подноготная вряд ли привлечет мошенников. Скорее это также «комплект» для желающих разобраться в супружеских изменах.
А вот счетами в банках, открытыми на чужое имя без ведома человека, преступники могут заинтересоваться.
Пример выписки по счету от «пробивщика» для потенциального клиента
© Предоставил Ашот Оганесян
«Некоторые «пробивщики» предлагают приобрести открытые счета в банках. По почте они присылают конверт, в котором находится сим-карта с привязанным к ней интернет-банком, копией договора, пин-кодом. Счет оформлен на совершенно постороннего человека — им может оказаться любой из нас. Злоумышленник полностью управляет этой карточкой: обналичивает «черные» деньги, оплачивает нелегальные услуги. Но у всех, в том числе и у правоохранительных органов, будет впечатление, что деньги снимает владелец счета, — описывает схему Оганесян. — И если дойдет до расследования, полицейские придут именно к нему».
Видимо, в Сургуте на декретниц оформили подставные фирмы примерно так же.
Такой пример выписки по счету «пробивщики» присылают потенциальным клиентам
© Предоставил Ашот Оганесян
По словам Оганесяна, единственное, что пока еще не предлагают на черном рынке, — пин-коды к картам конкретных людей. Впрочем, несколько «пробивщиков» уверяли, что способны достать доступ к интернет-банку для юрлиц. «Сейчас много мошеннических схем связано со сменой гендиректора. Заинтересованные лица получают доступ к электронной цифровой подписи, меняют гендиректора, после чего могут распоряжаться счетом через интернет-банк. Легитимное юрлицо узнает о подмене довольно быстро. Но к этому моменту счет компании уже успеют опустошить».
— Микрокредит по тем комплектам документов, что продают на черном рынке, можно оформить?
— Думаю, раньше было можно, сейчас — нет. Во многих микрофинансовых организациях ввели видеоподтверждение. Теперь, чтобы оформить заем, человеку нужно связаться с оператором лично по скайпу или вотсапу и подтвердить свое согласие.
«Базы данных людей с достатком»
Помимо «пробива», на форумах продают всевозможные базы данных. Начиная от телефонов чиновников и заканчивая контактами «людей с достатком»: покупателей дорогих часов, бильярдных столов, владельцев люксовых авто, посетителей элитных фитнес-клубов. С какой целью приобретают такие сведения, догадаться не сложно…
По словам Ашота Оганесяна, после того как базы данных купили десятки контор, занимающихся спамом, эта информация считается отработанной. И файлы «выбрасывают» в открытый доступ. Так было и с базой клиентов трех известных банков, которая в начале июня попала в Сеть. Напомним, в общей сложности публичными стали данные 900 тысяч человек: номера паспортов, телефоны, балансы дебетовых карт.
Интерфейс закрытой базы данных, которая нелегально продается на одном из московских рынков
«На самом деле, несмотря на то что подавалось это как сенсация, данные в этих базах были довольно старые, 2014 года. Но это, конечно, не исключает того, что большинство паспортов и телефонов действующие», — уточняет Оганесян.
На сегодняшний день, как заверили РИА Новости в Роскомнадзоре, доступ к хранилищу этих баз заблокирован.
В числе исполнителей — клерки и чиновники
Ашот Оганесян не сомневается: все данные кибермошенникам поставляют инсайдеры из сотрудников банков, сотовых компаний, кол-центров. Не зря в крупных российских банках сотрудникам запрещено фотографировать экраны рабочих компьютеров.
Основатель и технический директор компании DeviceLock Ашот Оганесян
© Фото : из личного архива Ашота Оганесяна
Исполнителей «продавцы» ищут на тех же теневых форумах. Типичная «вакансия» выглядит так: «Ищу работников банков. Интересуют дебетовые карты, сканы паспортов. Диалог начинаем с названия банка и ваших возможностей в нем».
Видимо, на такое предложение откликнулась бывшая сотрудница офиса продаж одного из мобильных операторов Анна С., проживающая в Саранске. Но так как с работы на тот момент она уже уволилась, «помочь» она попросила бывшего коллегу Анатолия П. Тот согласился. В течение нескольких месяцев он передавал Анне С. реквизиты документов и сведения о денежных средствах на счетах абонентов. За комплект предприимчивая девушка платила коллеге 200 рублей, перепродавала данные уже за 500. В результате такого сотрудничества Анатолий П. заработал 15 тысяч рублей, Анна С. — в несколько раз больше. Неизвестно, сколько бы просуществовал этот «бизнес», если бы в их деятельность не вмешались сотрудники ФСБ. В итоге обоих приговорили к условным срокам. Анатолию дали год и семь месяцев, Анне — год и четыре.
Спустя полгода в Новосибирске вынесли приговор двум сотрудникам МТС, которые с целью перепродажи скопировали на жесткий диск базу данных на 500 тысяч абонентов. Работали опять же в паре — бывший сотрудник и действующий. Согласно приговору, некто Никита Черницов, к тому моменту уже уволившийся из офиса продаж, сообщил коллеге, что у него «имеется заказчик в лице фармакологической компании на приобретение сведений об абонентах». Кроме того, об аналогичной услуге его попросила знакомая супервайзер. Черницов выставил цену в три рубля за одну запись, но заказчице удалось сторговаться по рублю. Учитывая, что база содержала 500 тысяч записей, выручить молодые люди предполагали полмиллиона.
В июле 2018-го они прошли в офис компании и попытались переслать базу себе на почту. Но файл был слишком большим. Разделили его на две части. При передаче, правда, выяснилось, что в базе много повторяющихся записей, поэтому продать ее, как отмечается в приговоре, Черницову удалось всего за 26 тысяч. Во время предварительного следствия его подельник Виталий Иванов уверял, что поддался на уговоры друга. Якобы Черницов утверждал, что неоднократно «выгружал и продавал сведения об абонентах и об этом никому известно не было».
Торгуют персональными данными не только клерки из салонов сотовой связи, но и чиновники. Так, в декабре 2018-го осудили бывшего специалиста отдела технической защиты информации мэрии Кургана Александра Грибанова.
Серверная комната
Согласно приговору, имея доступ к базам данных физических лиц «Избиратель», «Обращения граждан», «Очереди в детские сады», «Перепланировка и перевод жилых помещений в нежилые», Грибанов скопировал информацию, создал свою базу, доступ к которой продавал за символическую плату в 1,5-2 тысячи рублей. К слову, среди клиентов Грибанова были и коллекторские агентства.
«Покупателям данных тоже грозит уголовная ответственность»
Нередко в такого рода преступлениях обвиняют сотрудников полиции. Адвокат Вадим Кудрявцев рассказал РИА Новости, что защищал нескольких полицейских, которые «сотрудничали» с бизнесменами — передавали им информацию о конкурентах. «Как правило, в этих случаях обвинение предъявляют по части 2 статьи 137 УК — «Нарушение неприкосновенности частной жизни, совершенное лицом с использованием своего служебного положения». Максимальная санкция по этой статье предусматривает лишение свободы на срок до двух лет. Но как правило, всем дают условно».
Зал судебных заседаний
Основную опасность таких «контор по пробиву» адвокат видит в том, что их услугами часто пользуются криминальные структуры — черные риелторы, рейдеры.
«Они ведь не просто так начинают охоту за недвижимостью. Сперва составляют досье: кто прописан в заинтересовавшей их квартире, есть ли наследники, иные собственники. Собрать данные как раз «помогают» подобные конторы».
Нужно знать: уголовная ответственность ждет не только продавцов данных, но и покупателей. Их действия также подпадают под статью 137, только первую ее часть. «Как-то я защищал женщину, которая решила уличить мужа в неверности и заказала распечатку его телефонных звонков. Она, конечно, доказала, что измена была, однако сама стала подозреваемой. Стоят ли эти данные судимости? Думаю, нет».
Уголовный кодекс
© Иллюстрация РИА Новости
Все ссылки на форумы, где торгуют персональными данными, РИА Новости передало в Роскомнадзор. Пресс-секретарь ведомства Вадим Ампелонский объяснил, что, прежде чем заблокировать доступ к сайту, нужно обращение от граждан — субъектов персональных данных. «Затем мы выходим на владельцев сайта с требованием удалить информацию как противозаконную. Если реакции нет, мы можем подать иск в суд с требованием блокировки».
Впрочем, как объяснил Ампелонский, на этих ресурсах сведения о персональных данных не находятся в открытом доступе. «Есть ряд объявлений, а дальше происходит прямое общение между пользователями. Чтобы зафиксировать факты нарушения законодательства, нужны полномочия по оперативно-разыскной деятельности, которыми мы не обладаем».
По словам представителя Роскомнадзора, сотрудники ведомства постоянно мониторят такого рода сайты и сообщества в социальных сетях: «Если ресурс дает прямой доступ к базам данных и есть обращения от граждан, мы его блокируем. Если только объявления, передаем информацию в МВД».
На момент публикации сообщество во «ВКонтакте», а также форум все еще были активны.
