Несмотря на то что распространение личной информации без согласия человека незаконно ( 152-ФЗ «О персональных данных»), в интернете можно найти данные практически любого паспорта. Эксперты Роскачества отмечают, что при желании мошенники могут получить полное досье на человека — от сканов документов до банковских выписок.
Даже если вы не теряли документы и не делились конфиденциальными данными с мошенниками лично, это не является гарантией защищённости. Давайте разберёмся, откуда мошенники знают ваши паспортные и другие личные данные, например, адрес или место работы.
Ваши данные уже могут быть рассекречены, если вы…
- Вводили данные паспорта в интернет-магазинах и других онлайн-сервисах
- Указывали паспортные данные в договорах на услуги
- Отправляли фото паспорта в мессенджерах или по электронной почте
- Хранили, пересылали или публиковали документы в облаке без защиты
- Показывали паспорт незнакомцам, например, сотруднику магазина
«Откуда у мошенников мои паспортные данные?»
Есть пять основных источников, откуда мошенники берут нужные им данные.
Утечка
Согласно статистике от InfoWatch, только в 2025 году из российских компаний утекло 1,34 млрд записей персональных данных.
Если вы не живете в полной изоляции, то, вероятно, уже стали жертвой утечек. Каждое действие — регистрация на сайте, заказ доставки, оформление карты, запись или визит в клинику — требует указания какой-то информации о себе: ФИО, телефон, адрес проживания и паспортные данные. Эти сведения сохраняются в базах компаний и передаются между сервисами и подрядчиками.
Базы данных частных и государственных организаций, маркетплейсов, операторов связи периодически подвергаются атакам хакеров. Если атака была успешной, личная информация попадает в руки третьих лиц, а затем продаётся мошенникам или сливается в сеть.
Взлом
Данные могут попасть к мошенникам через взлом ваших личных электронных устройств — компьютера, ноутбука, смартфона или планшета. Жертве достаточно установить приложение из непроверенного источника или перейти по вредоносной ссылке, чтобы злоумышленники получили доступ к документам, фото и приложениям.
Даже если конфиденциальная информация защищена паролями, вредоносное ПО может записывать нажатия клавиш, вести запись экрана или копировать файлы с устройства.
Кража
Данные могут попасть к мошенникам при прямом доступе к вашим вещам — у вас крадут сумку или папку с документами, телефон или ноутбук. Но чаще вы не замечаете кражи. Например, просто показываете кому-то паспорт для подтверждения возраста. А иногда прямого контакта со злоумышленником нет вовсе, например, сотрудник компании, где вы являетесь клиентом, крадёт клиентскую базу данных и использует её в преступных целях.
Фишинг
В этом случае вы сами передаёте данные мошенникам, не подозревая об этом. Чаще всего это происходит через поддельные сайты и формы. Внешне они выглядят как настоящие: копируют дизайн банков, госуслуг или сервисов доставки. Отличия — в адресе сайта и мелких деталях.
Иногда фишинг работает и через почту или мессенджеры. Сообщение выглядит как официальное уведомление, но ведёт на поддельную страницу.
Типичный сценарий: вам приходит ссылка для «подтверждения данных», «получения выплаты» или «оформления доставки». Вы переходите по ней и вводите личную информацию, которая сразу попадает к мошенникам.
Социальная инженерия
Мошенники связываются с человеком по телефону или в мессенджере и представляются сотрудниками банка, службы безопасности или сервиса. Они уже могут знать часть информации из утечек — имя, номер телефона, адрес. Это помогает вызвать доверие. Дальше под разными предлогами просят сообщить недостающие сведения или отправить фото документа. Например, для «проверки безопасности», «оформления заявки» или «подтверждения личности». В результате человек сам передаёт данные, считая, что общается с официальной организацией.
Зачем мошенникам нужна информация о вас
- Создать доверие и спровоцировать вас на нужные действия
- Взломать ваши аккаунты в соцсетях и финансовых сервисах
- Оформить кредит или заём на ваше имя
- Сделать вас номинальным директором компании-однодневки
- Зарегистрировать новые SIM-карты для обзвонов
- Подделывать документы от вашего имени
- Создавать фейковые аккаунты для обмана других жертв
- Использовать вашу личность в мошеннических схемах
Способы защиты от действий мошенников
К сожалению, знание того, откуда мошенники узнают паспортные данные, не помогут защититься от всех рисков компрометации личной информации. Важно сосредоточиться на том, чтобы минимизировать последствия, если данные уже стали доступны злоумышленникам.
Рекомендуется:
- Регулярно проверять состояние счетов и кредитную историю. Отслеживать уведомления от банков и бюро кредитных историй, чтобы вовремя замечать подозрительные действия.
- Контролировать доступ к аккаунтам и устройствам. Использовать сложные пароли и двухфакторную аутентификацию. Проверять, какие приложения и сервисы имеют доступ к вашим данным.
- Поставить определитель номеров. Не отвечать на подозрительные звонки и сообщения. Не переходить по ссылкам от незнакомых контактов.
