Не только государственным органам может понадобиться пробить информации о человеке по базе.
Существуют так называемые «пробивальщики» и целая подпольная индустрия, занимающаяся продажей личной информации из закрытых источников.
Насколько это законно (можете угадать), кто сливает данные и какие? Сейчас разберёмся. Но для начала поймём, какие вообще данные хранятся в базах данных.
Какая информация известна о вас оператору?
Пока закон Яровой полноценно не запустили, записи ваших звонков и переписки в мессенджерах никто не хранит.
Но мобильный так или иначе всегда с собой, поэтому позволяет получить о вас очень много информации.
▪ Данные, указанные при регистрации. Они могут быть ненастоящими, если SIM-карта куплена «с рук».
▪ История звонков. Номера и время соединений с ними, географию перемещений относительно вышек связи.
▪ История сообщений. Без текста, только номера, время и место отправки.
Оператор может найти номер телефона по ФИО, данным паспорта, дате рождения, если SIM-карта куплена легально.
Некоторые привязывают номер телефона к фото человека. Это позволит доказать, что «левым» анонимным номером пользовался конкретный человек.
Также «опсос» может заблокировать номер мобильного. Популярна и «вспышка»: захват и хранение координат смартфона в конкретный момент времени.
Что хранится в государственных базах данных?
Пример объявления о поиске информации в гос. базах данных
«Пробивщики» получают информацию из анкет и документов вроде тех, что вы заполняете для получения документов и виз, при устройстве на работу и так далее.
▪ ИНН и СНИЛС.
▪ Сведения о действующем паспорте: серия, номер, когда, кем выдан.
▪ Данные из свидетельства о рождении.
▪ Данные из водительского удостоверения.
▪ Актуальный адрес регистрации и история регистраций.
▪ История штрафов ГИБДД, задолженностей по налогам.
▪ Данные об исполнительных производствах.
▪ Данные из техпаспортов, если человек владеет транспортом.
▪ Данные о недвижимости.
▪ Информация об участии в юридических лицах.
▪ Семейное положение, информация об актуальном и прошлых браках.
▪ Данные о детях.
▪ Сведения о месте работы и история официальных трудоустройств.
▪ Расчетные счета для ИП и юридических лиц.
Дополнительно можно найти ссылки на профили в соцсетях и e-mail, к которым они привязаны, историю покупки билетов на самолёт, поезд, паром или автобус из системы «Магистраль», перемещения внутри страны и за границу.
В Москве и Санкт-Петербурге можно получить видеофиксацию автомобиля конкретного человека камерами системы «Поток».
Также в столице предлагают данные о парковке из системы «Московский паркинг». В числе других источников – базы «Сирена», «Граница», «Мигрант», «Кронос», «Спарк», комплексные базы ИБДР-ИБДФ.
А что о человеке знают в банке?
Не только номер карты можно пробить по паспортным данным.
Например, из базы готовы извлечь и номер телефона, к которому привязана карта. А это уже чревато – если мошенники получат дубликат SIM-карты на этот номер, то возьмут банковский аккаунт под контроль.
▪ Баланс по всем привязанным картам.
▪ История операций, суммы и комментарии.
▪ Полные данные клиента, включая паспортные.
▪ Срок действия карты и кодовое слово.
«Пробивщики» предлагают даже заблокировать карту по номеру телефона.
С юрлицами всё ещё интереснее. Данных обещают гораздо больше, это уже смахивает на промышленный шпионаж. Преступники работают в основном по крупным, известным банкам. Им так выгоднее, потенциальная аудитория шире.
Если вы форекс-трейдер или фанат БАДов, есть плохие новости
Пробивщики давно поняли, что есть в сети особая аудитория – скажем так, излишне доверчивая. Это люди, которые регулярно идут на поводу коучей, бизнес-тренеров, записываются на обучение торговле на форексе и курсы похудения за месяц на 20 кг.
Данные таких людей собираются в особые базы. Их стараются поддерживать в актуальном состоянии, ведь для спамеров и шарталанов человек, который уже однажды попался на удочку мошенников – «клиент с гарантией».
Сколько пробивальщики берут за свои нелегальные «услуги»
Объявление от типичного «пробивальщика» на закрытом форуме.
Возьмем в качестве примера то, что предлагают на чёрном рынке по номерам и операторам в целом.
Найти номер телефона: 300-500 руб. Ищут по ФИО, дате рождения и региону можно за 300-500 рублей. Если будет меньше информации, поиск обойдётся дороже.
Регистрационные данные номера телефона: 400-500 руб.
Детализация звонков и SMS: 5-10 тыс. рублей за месяц.
Если заказывать детализацию с базовыми станциями, то отчет за полгода будет стоить от 25 тыс. рублей.
«Вспышка» (координаты смартфона): 10 тыс. рублей.
У разных пробивщиков цены могут отличаться в зависимости от оператора.
По банковской информации стоимость в среднем 3-5 тыс. рублей за каждый блок: данные карты, выписка по счету и так далее.
Из экзотики, например, база «фанатов БАДов» обойдется от 3-5 тыс. рублей и более. Всё зависит от размера, качества, актуальности данных и жадности продавца.
Примеры цен, объявления пробивальщиков социальных сетей
Как пробивщики гарантируют подлинность данных?
Пример сообщения от администратора форума, который подтвердил достоверность данных «пробивальщика».
Обычно объявления о пробиве размещают на специальных форумах в открытом сегменте интернета. В даркнете, естественно, тоже.
Стандартная процедура: владелец форума проверяет объявление, даёт тестовый номер, который надо пробить. Если всё ОК, подтверждает достоверность публично.
Оплачивать тоже предлагают через гаранта – владельца или администратора форума. Пробивщик отдает ему процент с каждой сделки.
Говоря объективно, гарантий всё равно нет. По факту участники сделки нарушают закон, поэтому на их стороне только собственная смекалка и интуиция. Ещё отзывы и сообщения анонимных пользователей.
Пробивщики обещают, что данные у них купить дешевле, чем у сотрудников полиции. Дороже всего будет у частных агентств, потому что они, помимо своей доли, платят кому-то ещё.
Откуда у пробивщиков вообще берутся данные?
Можете не сомневаться – эти данные сливает кто-то среди сотрудников МТС с доступом к БД.
Мелким сотрудникам компаний, связанных с персональными данными, регулярно поступают предложения «слить» инфу налево. Зарплата у них маленькая, за место никто не держится. А желание заработать в 5-10 раз больше, чем официально, затмевает разум.
Прежде всего, данные передают сотрудники операторов мобильной связи. Есть источники в ГИБДД, налоговой службе, пенсионном фонде и других государственных организациях. Поступают данные из банков, страховых компаний, кредитных обществ.
Грешат «сливами» и сотрудники компаний-провайдеров. Пополняют базы слитой информации авиаперевозчики, парковщики и др.
Громкие заявления топовых компаний о безопасности могут запросто разбиться о человеческий фактор на местах. С зарплатой 40-50 тыс. в Москве и 12-30 тыс. в регионах некоторые решают преступить закон, лишь бы подзаработать.
Разве пробивальщики действуют законно?
Конечно, нет.
Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» определяет правила обработки личной информации.
Он говорит, что человек должен дать письменное согласие на обработку своих персональных данных, а оператор данных – обеспечить безопасность использования информации.
Таким образом, если сотрудник банка или компании-оператора сливает ваши данные, ему грозит штраф: от 10 тыс. до 75 тыс. рублей за каждое нарушение.
Пробивщиков наказывают по ст. 272 УК РФ «Неправомерный доступ к компьютерной информации». Так как преступник получает за это деньги, применяется отягчающее обстоятельство по п. 2, то есть преступление совершено из корыстной заинтересованности.
Наказание: от штрафа в размере 100-300 тыс. рублей до лишения свободы на срок до 4 лет.
К сотрудникам компаний, обрабатывающих персональные данные, могут применить и п. 3 ст. 272 УК РФ, ведь они используют свое служебное положение. Здесь наказание серьезнее: от штрафа до 500 тыс. рублей до 5 лет за решеткой.
А вот покупателей персональных данных, вероятно, не оштрафуют и не посадят. Наказать можно будет только за последствия использования этих данных.
Пробивщики существуют, и защита от них – только закон
Увы, сегодня далеко ходить не надо, если требуется получить исчерпывающую информацию о человеке. По запросу «пробить человека по номеру телефона, паспорту» поисковики выдадут сотни тысяч вариантов.
Самое странное, что это не даркнет, а общедоступные сайты, форумы и каналы в Telegram.
Конечно, за заказ таких данных вас не накажут. Но прибегая к услугам «пробивальщиков», вы фактически спонсируете эти преступления. А сколько среди них мошенников…
Тем временем существует множество легальных способов узнать данные о человеке по номеру телефона или по паспорту.
Может, не стоит рисковать?
Источник
