Сколько стоит личность в интернете

Каждый день персональные данные тысяч россиян утекают в интернет. На теневых сайтах можно купить базы со сканами паспортов, номерами банковских карт и домашними адресами практически любого человека. Сколько стоит на черном рынке «виртуальный заемщик» и как граждане сами отдают свои данные в руки мошенников — в специальном репортаже корреспондента «Коммерсантъ FM» Полины Смертиной.

Должник поневоле

В конце прошлого года москвичу Дмитрию Горборуко позвонили с неизвестного номера — мужчина представился менеджером микрофинансовой организации и попросил подтвердить оформление кредита. Дмитрий насторожился: никакого займа он не брал, а наоборот, пытался перед новогодними праздниками рефинансировать ипотеку. После звонка москвич заказал в НБКИ свою кредитную историю и обнаружил, что на нем висят четыре займа в разных МФО на несколько десятков тысяч рублей под 650% годовых. Все ссуды уже мигали красным: задолженность росла с каждым днем.

«Я выяснил, что мошенники пытались взять на мое имя кредиты в восьми конторах, но смогли открыть только в четырех, — вспоминает Дмитрий. – У них были все мои документы: номер и серия паспорта, моя прописка, мой домашний адрес, СНИЛС… Они знали все о моих прошлых кредитах: суммы, даты их выдачи и погашения. МФО перечисляли деньги на карту Сбербанка на мое имя, хотя у меня никогда не было счета в этом банке».

Злоумышленники смогли оформить ссуду буквально в один клик: практически все МФО работают онлайн и принимают сканы документов. Согласия на обработку персональных данных и электронную подпись организации при этом не требуют.

Дмитрий Куликов, коллегия адвокатов «Юков и партнеры»Закон «О персональных данных» требует скрывать любую личную информацию граждан. Даже ваши политические взгляды и расовая принадлежность – это уже персональные данные. Никто не имеет права собирать и обрабатывать эти сведения без вашего письменного согласия.

«Несколько недель я переписывался с этими МФО, доказывал, что я не верблюд. Три конторы довольно быстро признали займы недействительными, но одна организация упиралась, пришлось обманным путем пробираться к ним в офис и требовать закрыть кредит», — рассказывает потерпевший москвич.

В Центробанке на многочисленные запросы Дмитрия Горборуко ответили лаконично: микрофинансовые организации действуют самостоятельно, обращайтесь в суд или в полицию. В полиции, в свою очередь отказались возбуждать дела. Правоохранители пришли к выводу, что материальный ущерб причинен не был.

Александр Ермоленко, ФБК Право В любом учреждении мы подписываем согласия на обработку и хранение личной информации. Компании изготавливают бесчисленные бланки этих согласий, эти бумаги где-то лежат на случай, если придет Роскомнадзор. Но параллельно с этим происходят реальные истории: у человека украли скан паспорта, и он остался один на один со своей проблемой. Полиция не знает, как с этим работать, не считает потерю данных чем-то серьезным и не хочет очередных «висяков».

Между тем, персональные данные Дмитрия все еще в руках мошенников или, что более вероятно, где-нибудь в «облаках» и на флэшках, и вполне могут снова быть использованы в дальнейшем. Некоторые специалисты советуют в таких случаях написать заявление в полицию об утере паспорта и оформить новый документ. Но и это может не спасти ситуацию — многие кредитные учреждения не сверяются с базами ФМС и полиции.

Принести на блюдечке

Зачастую даже не требуется ничего похищать: люди сами беспечно относятся к своим персональным данным, спокойно отдают свои паспорта и банковские карты сотрудникам фитнес-клубов, кафе, косметических салонов и сервисов доставки.

Александр Суханов, МФИ Софт: Надо внимательно следить, кому отдаете информацию. Есть миф, что персональные данные крадут хакеры. На самом деле, это редкость. По нашим оценкам, почти 80% утечек происходит из-за инсайдеров – сотрудников компаний, которые могут на флэшке унести базу данных.

Украсть скан паспорта могут даже работники крупных банков, турагентств и проверенных рекрутинговых агентств. Юристы советуют внимательно следить, куда уносят паспорт и какие манипуляции с ним совершают.

С миру по рублю

На теневых сайтах можно купить практически любую информацию: номера банковских карт, данные госучреждений и поликлиник, сканы паспортов, номера телефонов, базы ГИБДД и Пенсионного фонда. Среди «горячих» предложений на специализированных интернет-ресурсах —пробить все перемещения человека по России на любых видах транспорта. А недавно на популярном теневом сайте появилась свежая база одного из ЗАГСов Москвы — за 10 тыс. руб. можно узнать весь жизненный путь человека. «Количество браков, разводов и детей на цену не влияет», — пишет в своем предложении продавец.

При этом объем черного рынка, по оценкам МФИ Софт, составляет всего лишь 30 млн рублей.

Александр Суханов, МФИ Софт: Информация обесценивается. Базы с номерами телефонов и e-mail для спам-рассылок — а таких в интернете 80% — стоят очень дешево. Одну запись можно купить за копейки в прямом смысле этого слова. Чем сложнее достать информацию, тем и выше будет цена базы. Например, за номер и серию паспорта дадут 10 рублей.

Хотя сами продавцы и администраторы теневых сайтов не согласны с такими подсчетами. В частных анонимных беседах они признаются, что за один номер телефона с полной информацией о владельце на рынке дают 2-3 тыс. руб., а за месячную детализацию звонков просят от 5 тыс. и выше. Можно купить «абонемент» — доступ к любой базе на час, день или месяц. Полный пакет документов, которые нужны для открытия кредита, стоит на черном рынке от 1 тыс. руб. Ценятся также базы страховых компаний и паспорта граждан Евросоюза.

«Многое зависит от репутации продавца, — пишет один из черных селлеров. – Если тебе доверяют, то и платить готовы за качество. Я зарабатываю по 40-50 тыс. рублей в месяц, не напрягаясь».

По словам продавца, самое безобидное использование скана чужого документа — регистрация на ресурсах для игры в покер или на сайтах букмекерских контор. Намного опаснее, если мошенник оформит на краденую копию десяток фирм-однодневок или онлайн-кошелек для вывода средств, а также купит SIM-карту. Черный селлер заботливо посоветовал на всякий случай проверить и свои пенсионные накопления: используя данные паспорта, мошенники часто переводят людей в НПФ.

Сейчас за нарушение закона о персональных данных предусмотрены административные штрафы до 10 тыс. рублей. С июля 2017 года штрафы будут увеличены и составят уже от 1 тыс. до 75 тыс. рублей. При этом ежегодно около сотни россиян подают в суд на банки, которые незаконно передают их данные в коллекторские агентства. Как правило, пострадавший выигрывает дело, но получает лишь скромную компенсацию за моральный ущерб — несколько тысяч рублей.

Слушать аудиоверсию репортажа: