Тотальная деанонимизация. Как любой дурак может собрать на вас досье

Насколько много данных хранится в открытом доступе, что можно легально узнать о любом человеке и какие персональные данные продают в даркнете

Краткое содержание:

Задумывались ли вы когда-нибудь, как много информации о вас можно найти в открытом доступе, наняв частного детектива или купив данные на темной стороне интернет-пространства?

В этом материале мы решили разобраться, какая информация сливается в сеть, как можно пробить человека по открытым базам данных, что для этого нужно, к чему открывает доступ нашумевший Глаз бога, что собирают частные детективы и как защитить свою конфиденциальную информацию от любопытных глаз.

Предвосхищая все, что мы будем рассматривать в статье, сбор данных о человеке — дело далеко не пяти минут. Даже на поиск достойного детективного агентства уйдет больше. Поэтому прежде, чем кто-то решил собирать досье, должен появиться мотив.

Чаще всего в качестве повода фигурирует желание проверить на добросовестность и наличие темного прошлого, чтобы защитить себя или использовать с целью вымогательства против вас.

Люди зачастую стремятся обезопасить себя от работы, отношений, дружбы или другого формата близкого взаимодействия с теми, кто может их обмануть, и впоследствии каким-либо образом навредить.

Поэтому целью проверок становятся потенциальные бизнес-партнеры, кандидаты для отношений и в близкие друзья. Столкнувшись с обманом в прошлом, более мнительные с большей вероятностью в личных отношениях прибегнут к сбору информации.

В рамках бизнеса не удивительно желание проверить партнера, прежде чем начинать с ним работу, ведь это может стоить бизнеса.

Также сбор информации может применяться при судебных разбирательствах, однако в этом случае привлекаются частные детективы.

Те, кто не собирается защитить себя от мошенников, обычно сами ими и являются.

Мошенники собирают досье для шантажа, угроз или просто психологического давления на жертву.

Представьте, что вам звонят и спрашивают вы ли Вася Пупкин, 1996 года рождения, прописанный по адресу г. Москва, улица Демьяна Бедного, дом 5, квартира 8, а после этого начинают свою мошенническую деятельность по выманиванию денег. Ведь намного убедительнее и страшнее, если эти данные назовут, нежели просто имя и фамилия.

В том или ином виде досье можно собрать на любого человека. Результат зависит от того, какими данными и полномочиями обладает сыщик.

Детективные агентства — это официальные организации, которые оформляют лицензии, также, как и частные детективы, работающие сами на себя. У них есть четко обозначенные в законах возможности.

Согласно пятой статье «Действия частных детективов» закона РФ от 11.03.1992 N 2487-1 (ред. от 04.08.2023) «О частной детективной и охранной деятельности в Российской Федерации» детективы могут:

Все возможности по оказанию услуг прописаны в третьей статье этого же закона:

Цена на сбор досье на человека в московских и питерских агентствах в среднем составляет 12 000 рублей.

Детективные агентства — это интересно, удобно и практично. Однако что же о вас может узнать любой желающий?

Как бы прискорбно это не было, в интернете хранится множество данных, которые при этом частично вы сами и публикуете:

Все эти данные можно выудить через Вконтакте, Instagram, Linkedin, hh.ru, Хабр и так далее.

Объем информации зависит от того, как много вы сами указали.

Зная ваше имя и лицо, не так сложно найти соцсети и анкеты на сайтах по поиску работы. Собрав воедино данные, уже можно составить небольшое досье. Получив номер телефона, уже легко узнать, в каких банках у вас открыты счета. Вот и поле для телефонных мошенников.

Упростить поиск может публикация одних и тех же фотографий и их использование в качестве аватарок. Поиск по картинкам в Яндекс в этом с радостью протянет руку помощи. Яндекс вообще хороший помощник в предоставлении данных о людях, стоит вспомнить сливы баз клиентов, но о них мы поговорим чуть позже.

Главный сборщик информации о людях — это государство. Оно хранит настолько много, насколько вообще может. Данные, которые оно имеет, зачастую содержатся в открытых базах данных. Благодаря этому вы сами можете проверять о себе информацию. Соответственно, те, у кого есть ваше ФИО, место прописки и номера документов, тоже имеют возможность пробить некоторые сведения.

В первую очередь эта открытость позволяет гражданам следить за своим статусом в разных ведомствах. Также другие граждане могут проверить чужие данные перед заключением сделки.

Что же можно получить из открытых баз данных?

Проверить можно как человека, так и сам паспорт.

Что можно проверить:

Проверка проходит на сайте МВД. Нужно знать серию и номер паспорта.

Проверка проходит на сайте МВД. Нужно знать серию и номер паспорта.

На Госуслугах можно узнать подлинность паспорта и действителен ли он. Нужно знать серию, номер, имя и фамилию. Этой проверкой можно заменить первую на сайте МВД и сразу пробить на два параметра, так как Госуслуги все равно туда и обращаются.

Данные о банкротах находятся в открытом доступе и информацию о наличии такого статуса можно узнать, имея только ФИО.

Проверка проводится на ЕФРСБ:

Данные предоставляются как на физлиц, так и на юрлица.

При этом, найдя должника, также можно узнать его:

Зная ФИО, дату рождения и регион можно узнать о наличии исполнительных производств по отношению к физлицу и самом деле.

Данные по ИП и юрлицам нужны другие: номер и название, соответственно.

Имея на руках паспортные данные, можно узнать ИНН физлица. Сам по себе он ничего не дает, но для других проверок будет полезен.

Проверить можно на сайте ФНС.

Используя ФИО ИП/ИНН ИП или организации/название организации/ОГРН, можно получить данные об:

Выписку можно скачать на сайте ФНС.

Для проверки человека на наличие статуса самозанятого нужно знать ИНН. Вот он нам и пригодился.

Данные снова берем у ФНС.

По судебному приговору человек может быть ограничен в роде своих занятий и занимаемых должностях в качестве дополнительного наказания.

Наличие такого запрета проверяется по ФИО на сайте ФНС.

По ФИО можно узнать, есть ли у человека заложенная собственность.

Данные поставляет нотариальная палата (ФНП).

Вряд ли эта информация будет полезна, если вы пробиваете сами себя или человек в курсе, что вы живы, но все же.

В реестре наследственных дел можно найти данные о наличии дела по наследству в ФНП по ФИО.

Имейте ввиду, если дело не открывали, то его не будет в реестре.

По ФИО можно узнать, ищет ли человека полиция. Данные предоставляет ФСИН.

По ФИО и региону можно получить данные о наличии человека в базах по розыску из-за исполнительных производств.

Данные предоставляет ФСПП.

С тем, какие данные можно узнать из официальных источников и легально опубликованных мест, таких как соцсети, мы узнали. Самое время затронуть темную сторону поиска информации и сливов.

К несчастью утечки данных клиентов различных сервисов, в том числе и государственных, не такая уж и редкая история. Причем не так страшны сами сливы, как их умелая обработка и оформление в удобный формат в одном месте.

Некоторые недобросовестные товарищи объединяют утекшие данные из разных мест и собирают их вместе. Так в марте прошлого года после утечки из Яндекс.Еда появилась карта с информацией о клиентах:

В июне 2022 также произошел слив базы СДЕКа, который компания подтвердила. В сеть попало 160 000 записей с данными на 25 млн клиентов:

Новости об утечках из ГИБДД, Wildberries, Билайн, Delivery Club и Авито не были подтверждены.

Один из серьезнейших сливов был из каршеринговых сервисов. В отличие от той же Яндекс.Еды, там информация намного опаснее. В сеть утекли фотографии паспортов и селфи с ними.

Их мошенники могут использовать для оформления кредитов, особенно в микрофинансовых организациях, в которых проверка гораздо слабее, чем в банке и фотографий хватит для получения займа.

В противовес сбору досье частными детективами в даркнете процветает пробив людей. Эта деятельность нелегальная, но популярности ей данный факт не убавляет.

Сервисов, занимающихся пробивами существует много. Они сменяют друг друга в связи с блокировками и судебными разбирательствами против создателей, если таких находят.

Один из представителей — получивший широкий резонанс «Глаз бога».

Глаз Бога — это Telegram-бот, выдававший данные по различным запросам. Сейчас он не работает, так как был заблокирован Роскомнадзором.

Через него можно было искать информацию по:

По словам создателя, пробив был на основе данных из открытых источников: открытых баз, соцсетей и так далее.

Большую часть информации оттуда и правда можно было найти в интернете самостоятельно.

Подобные боты плодятся и появляются до сих пор. Особенно они облюбовали Telegram.

Так в этом году была найдена альтернатива, дающая не только вышеперечисленные данные, но и информацию об авиаперелетах и медданные.

Чем более незаконный подход, тем больше выдают сервисы, так как помимо открытых источников в ход идут и сливы компаний.

Даркнет — это та часть интернета, где границы возможностей намного шире, чем на светлой общедоступной стороне. Переход на темную сторону не всегда означает незаконность. Все зависит от того, чем вы там занимаетесь.

Наличие нелегальщины в даркнете глупо отрицать. Хотя там обитают и законопослушные граждане, мошенников, хакеров и других «злодеев» там пруд пруди.

Большая часть серьезных сливов находится именно в даркнете, так как контроля там значительно меньше. Если на светлой стороне сложно найти паспортные данные, пробить местоположение, узнать данные банковской карты, получить переписки, фотографии из личных сообщений и многое другое, то в даркнете все это можно благополучно купить или отыскать в базе.

Грубо говоря, все, что когда-либо попадало в сеть или хранится в различных базах, теоретически можно получить в теневом интернете.

Обширность возможных украденных данных зависит от того, какая информация о вас вообще зафиксирована. Если у вас нет банковских карт и фотографий, то эти данные и не купить за любые деньги, ведь их не существует.

В первую очередь ограничить количество данных, которые о вас возможно собрать, можно сократить количество публикуемой информации. Не светите в сети то, что не хотите кому-либо показывать. Например, не храните в облаке или в переписках фотографии паспорта и не указывайте номер телефона в резюме.

Используйте надежные пароли, чтобы их сложнее было подобрать, а также регистрируйте важные аккаунты на почту, которая нигде не указывается в открытом доступе. Также не забывайте о двухфакторной аутентификации, чтобы усложнить процесс взлома.

Старайтесь избегать сервисы, в надежности которых вы не уверены. Естественно, что взломать могут многое, но выбирая сомнительные места, вы увеличите шанс слива персональных данных.

Не храните пароли и фотографии документов на телефоне или ноутбуке.

Не используйте WiFi без паролей.

Проверяйте, что заходите на официальные сайты, а не клоны, а также не переходите по сомнительным ссылкам и не скачивайте неизвестные файлы.

Bitbanker — это легкий способ работы с активами. На Bitbanker вы найдете различные инструменты для отправки денег за рубеж: от переводов на иностранные карты Visa до SWIFT-переводов. Свободные активы можно использовать для получения пассивного дохода от инвестиций и вкладов. Тратить в рублях, сохраняя долларовые накопления, можно оформив займ. Для фрилансеров и онлайн-бизнеса доступен криптоэквайринг. Также в Bitbanker можно купить или продать USDT, BTC, ETH, USDC, рубли, доллары, евро, киргизские сомы, дирхамы ОАЭ и другие валюты.

Другие полезные материалы смотрите в нашем блоге:

Будем рады ответить на ваши вопросы в комментариях.