Эксперты назвали основные способы хищения персональных данных граждан РФ
Самыми популярными способами заполучения персональных граждан России являются использование уязвимостей в системах информационной безопасности компаний, открытые данные на страницах в соцсетях и специальные мошеннические сайты, 23 февраля сообщают РИА Новости со ссылкой на результаты опроса экспертов.
«Часто именем и телефоном человек может просто сам поделиться, например, в социальных сетях. Также подобные данные могут собирать из утечек данных», — пояснил ведущий эксперт «Лаборатории Касперского» Сергей Голованов.
Утечки персональных данных из баз крупных компаний, которые основательно подходят к защите данных, специалист связал с действиями подрядчиков, у которых похищают данные во время их обработки.
Голованов также обратил внимание, что мошенники с целью похищения денежных средств у потенциальной жертвы пытаются войти в доверие к ней за счет перечисления информации из разных источников. При этом специалист подчеркнул, что одних персональных данных недостаточно для снятия средств со счета потенциальной жертвы мошенничества, поэтому никогда никому не надо сообщать никакие личные данные.
Также специалист отметил, что граждане зачастую сами передают мошенникам данные о себе, нарвавшись на фишинговые сайты, которые созданы специально для похищения данных.
Еще одним способом хищения персональных данных является использование сотрудников компаний и банков, которые имеют доступ к персональным данным клиентов и которые включены в преступную схему.
«Злоумышленники активно ищут инсайдеров, в том числе в банках, финансовых организациях, страховых компаниях, поскольку их мошеннические схемы с использованием персональных данных сейчас успешны и эффективны. Преступные группы, в том числе и мошеннические колл-центры, могут эти данные монетизировать, пользуясь возможностями по хищению и выводу денежных средств», — пояснила замглавы лаборатории компьютерной криминалистики Group-IB Анастасия Баринова.
