Что будет, если мои копии документов попадут в открытый интернет?
Информационная война ведётся всю известную историю, порой переходя в горячую фазу – мировые войны или региональные вооружённые конфликты. Её оружие – информация. Паспорт, идентификационный номер, водительское удостоверение содержат важнейшую информацию о личности в обществе. Потому эти данные необходимо беречь от посторонних.
Что может случиться, если при возврате или обмене товара продавец снимет ксерокопию паспорта и ИИН? Едва ли электронная копия паспорта попадёт к посторонним лицам, если вы отправите её знакомому через интернет? Разве следует отказывать потенциальному работодателю в предоставлении копий важных документов до или во время собеседования?
Как сканы документов могут попасть в открытый интернет
Многие хранят электронные копии важных документов на смартфонах и компьютерах, нередко пересылая их через интернет. На самом деле посторонние особы могут получить доступ к ним самыми разнообразными путями.
- Мошенники под видом администрации различных интернет-ресурсов, на которых люди ищут работу и размещают свои анкеты/резюме, рассылают сообщения с просьбой выслать скан того или иного документа. То же самое делают злоумышленники, маскирующееся под работодателей.
- Вход в приложение или онлайн-игру через социальную сеть может потребовать доступа к аккаунту, который многие предоставляют, без каких-либо опасений и подозрений. В любом подобном случае владельцу приложения открывается доступ к личным файлам пользователя, где могут храниться документы (в личной переписке). За этим замечен Facebook.
- Взлом электронной почты или мессенджера, через который пользователь отправлял цифровую копию своего паспорта, может обернуться проблемами.
- Многочисленные организации, например, недобросовестные микрокредитные конторы, неофициально обмениваются базами данных между собой и торгуют данными клиентов. Количество анонимных продавцов подобной информации за криптовалюту не счесть. В недавнем прошлом в этом были уличены даже банки.
- Существуют компании, которые всеми возможными способами собирают конфиденциальные данные людей, чтобы продавать их.
- По роду деятельности некоторые сотрудники (органов власти и государственных учреждений, например) имеют доступ к важной документации десятков и тысяч людей. Скопировать их на флешку или сфотографировать для дальнейшего использования – дело простое и недолгое.
- Злоумышленники не стесняются получать доступ к серверам разнообразных организаций, в том числе государственных, с целью завладеть базой данных.
Даже главы стран могут отыскать свои документы в сети, например, в 2014 году в интернет выложили скан паспорта Франсуа Олланда. Происходят и действительно огромные утечки, такие как в мае 2020 года в Украине. В сеть попала информация из базы данных государственных реестров этой страны, доступ к которым предоставляло приложение Дия (Дія). А это цифровые копии 26 миллионов одних только водительских удостоверений. Нечто подобное случилось и с криптобиржей Bittrex. В мессенджере Telegram есть боты и каналы, предоставляющие электронные копии разворотов паспортов граждан и другие важные сведения.
Много реальных сканов можно обнаружить даже в поисковых системах.
Что с электронными копиями документов могут сделать мошенники?
Имея в своем распоряжении ксерокопию или фотографию чужого паспорта (желательно вместе с ИНН), злоумышленник получит обширное поле для дальнейшей деятельности. Регистрируются аккаунты, для создания которых требуется верификация (криптовалютные биржи, интернет-казино, электронных платёжные системы, государственные ресурсы).
Существуют кредитные организации, которым для предоставления займа достаточно ксерокопии паспорта и номера мобильного телефона. Многие из них перечисляют деньги на банковскую карточку, а сама заявка оформляется онлайн. В качестве номера мобильного телефона можно указать свой, например, для подтверждения займа или личности при регистрации, или же другой доступный номер. Практически у каждого человека, особенно занимающегося киберпреступлениями, всегда найдётся резервная SIM-карта.
С помощью электронной копии паспорта вполне реально украсть аккаунт в социальных сетях, чтобы впоследствии продать его. Злоумышленникам интересны профили людей с множеством подписчиков, а также администраторов больших сообществ. Доступ к аккаунту можно получить благодаря клавиатурному перехватчику (кейлоггеру) или фишинговому сайту, заменить привязанную SIM-карту на новую, чтобы впоследствии продать аккаунт.
При наличии влиятельных сообщников в государственных учреждениях даже на ксерокопию паспорта реально оформить организацию. Недобросовестный юрист, имея ксерокопии документов на недвижимость или землю, способен оказать мошенникам помощь в продаже имущества.
О совершенном преступлении пострадавший (обманутый) человек узнаёт преимущественно, когда ему напоминают о накопившемся долге, просроченном платеже по кредиту или же к нему обращаются новые «владельцы» его квартиры либо дома. Уголовные дела, связанные с деятельностью мошенника, осуществленной от вашего лица, могут тянуться годами, причинять массу неудобств, и большой финансовый ущерб. Более того иногда они могут закончиться не в пользу пострадавшего.
Советы и выводы
Не предоставляйте никому возможности воспользоваться вашими документами. Оригиналы всегда держите при себе, не предоставляйте копии по первому требованию, особенно в интернете. Не храните оцифрованные документы в облаке без активации двухфакторной аутентификации или на файлообменниках даже в зашифрованном виде. Кроме того электронные копии важных документов не следует отправлять личными сообщениями через мессенджеры, социальные сети, а также на электронную почту.
Для хранения цифровых копий документов на компьютере или флешке используйте такие программы как VeraCrypt. В том случае если потенциальный работодатель требует предоставить важный документ, наложите на него водяной знак. Окажись он злоумышленником, у него не получится использовать ваш скан в корыстных целях.