К вопросу откуда мошенники берут данные:
В России расцвел нелегальный рынок "онлайн-пробива", на котором можно за скромные деньги получить данные о перемещениях по городу по сигналу мобильного, детализацию телефонных разговоров или кодовое слово от банковской карты. Для эксперимента корреспондент Би-би-си купил актуальные персональные данные на себя и родственницу.
В начале января 2018 года, сразу после загульных новогодних праздников, сотрудник одного из салонов "Билайна" в Туле Роман Рябов вышел на крыльцо перед офисом - покурить. Был легкий мороз, а синоптики обещали еще и небольшой снег.
К Рябову подошел сорокалетний туляк Андрей Богодюк и, заведя знакомство, сходу озвучил смелое деловое предложение. За тысячу рублей сотрудник "Билайна" должен был заказать детализацию телефонных соединений по номеру подруги Богодюка.
Все течет. Как власти России не заботятся о персональных данных граждан
Где спят, где работают. Какие данные о москвичах операторы передают властям
"Утечка биоданных": кто и зачем собирает биоматериалы россиян
Рябов согласился и в тот же день выслал на электронную почту длинный список с датами и номерами. Впоследствии Богодюк еще дважды пользовался услугами своего нового знакомого. Но потом об их сотрудничестве стало известно сотовому оператору и правоохранительным органам, и оба были приговорены судом к обязательным работам. Богодюку назначили 340 часов, Рябову - 320.
Способ, выбранный Богодюком, выглядит устаревшим на фоне расцветшего в последние годы нелегального рынка удаленного "пробива" граждан.
Вместо того чтобы лично договариваться с конкретным сотрудником, рискуя быть привлеченным к уголовной ответственности вместе с ним, частные детективы, мошенники и просто ревнивые мужья используют сейчас несколько нелегальных форумов.
На них представлен широкий спектр услуг по получению персональных данных граждан - от выписки с банковского счета до кодового слова карты, от детализации телефонных соединений абонента до списка вышек сотовой связи, к которым телефон подключался в течение определенного периода.
Причем речь идет не об информации из утекших баз, а об "онлайн-пробиве", то есть получении данных, актуальных на момент обращения.
Пугающие предложения анонимов с этих площадок можно было бы принять за обман, если бы не многочисленные решения российских судов. Ежегодно в России выносится более десятка приговоров в отношении рядовых сотрудников государственных органов, сотовых операторов и банков, которые за деньги выполняли заказы посредников с нелегальных форумов. При этом, проживая где-нибудь в провинции, они предоставляли информацию по гражданам со всей страны.
"Мобильный пробив"
В августе 2017 года молодой житель Рязани Михаил Кудухов, сидя в телефоне, наткнулся на одном из специализированных форумов на объявление о покупке актуальных данных об абонентах сотовых операторов. Объявление попало в точку: к этому времени молодой человек уже месяц как работал в местном офисе МТС, где отвечал за общение с клиентами через неголосовые сервисы.
Кудухов написал анонимному работодателю в одном из мессенджеров. Аноним спросил, какие данные может поставлять Кудухов, тот ответил, что детализацию телефонных переговоров. Сговорились о цене в 2 тысячи рублей за один "пробив".
Заказчик хотел, чтобы молодой человек фотографировал информацию из внутренних систем МТС на телефон, но тот выбрал другой способ: он копировал данные в таблицу, перебрасывал ее в облачное хранилище и отправлял ссылку таинственному работодателю. После каждой успешной сделки он удалял мессенджер с телефона, а затем заново устанавливал его.
Всего Кудухов "пробил" таким образом семь номеров, принадлежавших абонентам по всей России - из Москвы, Гатчины и Екатеринбурга. В начале ноября он прекратил работу на этом нелегальном рынке "из-за страха разоблачения" (цитата по судебному решению), однако служба безопасности МТС успела вычислить его.
Осенью 2018 года Кудухов был приговорен к 240 часам обязательных работ.
На двести часов больше получил летом 2018 года 31-летний сотрудник салона "Вымпелком" (бренд "Билайн") в Миассе Челябинской области. Он успел продать данные на трех абонентов. Помимо детализации соединений, он копировал и геолокационную информацию о местоположении абонента в момент конкретного вызова. Тем самым покупатели могли составить карту передвижений интересующего их лица.
Аналогичные приговоры есть в отношении сотрудников других операторов. Так, в 2018 году житель Саранска Анатолий Панишев получил полтора года условно за "пробив" 53 номеров абонентов Tele2, на котором заработал более 40 тысяч рублей. Его коллега по отрасли из Ростова-на-Дону, трудившийся в местном салоне "Мегафона", успел заработать только тысячу за информацию об одном абоненте, а теперь до 2020 года не может выезжать за пределы города и появляться на улице ночью.
Корреспондент Би-би-си нашел на одном из форумов анонимного продавца данных и связался с ним через Telegram. В соответствии с условиями эксперимента, представился обычным покупателем и, не называя настоящего имени, попросил "пробить" два номера телефона - собственный ("Мегафон") и родственницы ("Билайн"). Речь шла о посреднике, который отдавал заказы конкретным сотрудникам сотовых компаний.
Оплата шла через сервис "Яндекс.Деньги", заказы выполнялись в течение нескольких часов.
Менее чем в 10 тысяч рублей обошлась информация о владельцах номеров и данные о местоположении родственницы в моменты вызовов в течение месяца. Координаты выставлялись по адресам ближайших сотовых вышек и совпали с ее реальным перемещением по городу.
"Банковский" и "государственный пробив"
Летом 2017 года рядовой сотрудник омского кол-центра Сбербанка Илья Клименко зарегистрировался на одном из нелегальных форумов по "пробиву". Но не для того, чтобы купить данные на кого-то: 21-летний молодой человек под вымышленным именем стал продавать данные о клиентах банка.
Заказы не заставили себя ждать: за июнь-июль он "пробил" около 20 человек, предоставив паспортные данные владельцев счетов, информацию об остатке денежных средств и даже кодовое слово. В среднем за каждый "пробив" он получал 20 тысяч рублей, деньги приходили на QIWI-кошелек.
А вот сотрудник отдела взыскания нижегородского офиса Сбербанка Александр Чернышов не сильно таился и получал заработанные на "пробиве" деньги на карту в том же финансовом учреждении, в котором он работал. За 11 эпизодов "пробива" он был наказан штрафом в 10 тысяч рублей.
На форумах можно встретить объявления о продаже данных клиентов не только крупнейшего российского банка, но и ряда других крупных финансовых учреждений страны, в том числе российских "дочек" иностранных банков. Это подтверждается и решениями судов.
Так, в конце 2018 года в Ярославле был осужден специалист службы поддержки Райффайзенбанка, который фотографировал на телефон данные, а потом отправлял заказчикам через мессенджер. Среди информации, которую он продавал за 2 тысячи рублей, - адрес фактического проживания, количество детей, семейное положение, адрес электронной почты, телефон и, как и его коллеги из Сбербанка, - кодовое слово.
На нелегальных форумах продают актуальные паспортные данные, историю поездок на самолетах и поездах, информацию о владельцах автомобилей, обо всех объектах недвижимости конкретного лица
Узнать информацию о финансовом состоянии можно не только с помощью справок из банков. На форумах есть разделы под названием "государственный пробив", где предлагают данные о доходах физических лиц из баз Федеральной налоговой службы.
Би-би-си нашла одно решение суда, в котором описывается эта часть рынка "пробива". В 2016 году в подмосковном городе Видное был осужден замначальника отдела выездных проверок местного отделения ФНС, который продавал сведения о доходах и имуществе граждан за 7 тысяч рублей. Однако от штрафа он был освобожден - одновременно с приговором суд освободил его по амнистии в честь 70-летия Победы.
ФНС - не единственное госведомство, чьи сотрудники продают актуальные данные о гражданах. В "государственный пробив" также входят нелегальные услуги по предоставлению справок из баз силовых ведомств.
Так, в начале апреля 2019 года в Нижегородской области были осуждены братья Алексей и Артем Пугачевы, работавшие в полиции Богородского района. Они продавали информацию из ведомственных систем МВД, в основном - о владельцах автомобилей. За год братья сумели заработать не менее 800 тысяч рублей, сообщал Следственный комитет по Нижегородской области.
На рынке "пробива" также предлагаются выписки из системы "Розыск-Магистраль" (поездки граждан на поездах и самолетах) и "Российский паспорт" (расширенная паспортная информация).
Система "Российский паспорт" стала известна широкой публике осенью 2018 года, когда группа Bellingcat опубликовала карточки из этой базы в своих расследованиях, посвященных Александру Петрову и Руслану Боширову, которых власти Великобритании обвиняют в отравлении экс-офицера ГРУ Сергея Скрипаля в Солсбери. Данные из "Российского паспорта" позволили Bellingcat сделать вывод, что их настоящие фамилии - Мишкин и Чепига.
Заработать на "пробиве"
Типичный портрет осужденного за продажу данных - молодой человек или девушка из провинции, с невысоким доходом, малолетним ребенком и мечтой о красивой жизни.
"На какой машине ты бы хотел прокатиться?" - "Mercedes SLS". Такой диалог состоялся более года назад в соцсети Ask.fm между молодым жителем Нижнего Новгорода Виталием Будашевым и его анонимным собеседником (в Ask.fm имена задающих вопросы всегда скрыты).
Более года назад Будашев был также приговорен местным судом к штрафу в 100 тысяч рублей за продажу на одном из нелегальных форумов данных о клиентах Сбербанка, где он работал специалистом сектора обращений.
Трагедии "пробива"
Основные покупатели информации на рынке "пробива" - мошенники, частные детективы и сотрудники службы безопасности частных компаний, собирающие информацию о подозрительных сотрудниках или конкурентах, полагает технический директор DeviceLock Ашот Оганесян.
"Частные детективы, насколько мне известно, могут пользоваться как "утекшими" базами данных, так и онлайн [-пробивом]", - говорит руководитель детективного агентства "Две жизни" Екатерина Шумякина.
Анонимный "пробивщик", попросивший называть его "Детективным агентством", рассказал Би-би-си, что люди просят также продать информацию на родственников - например, мужья, подозревающие жен в измене.
Недавно человек якобы попросил предоставить кредитную историю отца, который ушел в запой. "Говорит, запил, не знаю, откуда деньги", - рассказывает он. Выяснилось, что для покупки алкоголя тот взял кредит в микрофинансовой организации, утверждает он.
В судебную практику случаи "пробива" родственников попадают в том случае, если граждане обращаются к знакомым сотрудникам сотовых компаний или банков, а не идут в интернет. Например, житель Магадана, чтобы узнать, с кем общается его жена, на регулярной основе получал детализацию ее телефонных соединений от знакомого из службы безопасности МТС.
Нелегальные форумы устроены как обычные торговые площадки: администраторы проверяют нового продавца и заказывают тестовый "пробив", чтобы проверить, действительно ли он продает внутреннюю информацию компаний и госорганов
Других заказчиков - частных детективов или мошенников - устанавливают гораздо реже: преодолеть анонимность нелегальных форумов и мессенджеров правоохранительным органам затруднительно. Кроме того, у следствия нет стимулов раскрывать всю схему до конца, говорит управляющий партнер бюро "Емельянников, Попов и партнеры" Михаил Емельянников.
"Исполнитель установлен, дело раскрыто, зачем усложнять себе жизнь?" - говорит он.
Более года назад жителя Кирова Алексея вызвали в полицию к следователю. Тот сообщил, что в Нижнем Новгороде возбуждено уголовное дело в отношении экс-сотрудницы "Билайна", которая продала на рынке "пробива" информацию о его разговорах.
В разговоре с Би-би-си он рассказал, что, по его предположению, на этот шаг мог пойти его бывший работодатель, чтобы узнать, с кем из бывших коллег и клиентов он общается.
Однако следствие возможные заказчики не интересовали, посетовал он.
Между тем последствия "пробива" были серьезными. "Не все получили добро от этого, несколько человеческих судеб было сломлено", - вспоминает Алексей, не раскрывая детали.
Нелегально полученные данные используются и для шантажа. Так, потерпевший от действий сотрудника барнаульского центра клиентского сервиса одного из операторов рассказал на суде, что нашел детализацию своих переговоров в почтовом ящике. Другая пожаловалась, что шантажировавший ее человек прислал ей скриншоты с информацией о звонках, sms и интернет-сессиях.
Кому-то утечка персональных стоила личных сбережений. Так, с помощью информации, предоставленной сотрудником ярославского Райффайзенбанка Удаловым, мошенники списали со счетов двух клиентов почти 7 млн рублей.
Несмотря на то, что такие персональные данные, как, например, история перемещений по городу, могут стать опасным оружием, реальные приговоры за их продажу встречаются крайне редко.
"Государство не рассматривает преступления против неприкосновенности частной жизни как значительные и социально опасные", - говорит адвокат Михаил Емельянников.
Реальные сроки грозят в том случае, если, например, следствие вела ФСБ, или пострадавшая сторона - сотовые операторы или банки - плотно взаимодействовала с правоохранительными органами, отмечает он.
Это сообщение отредактировал Александр38 - 5.02.2020 - 20:03
yaplakal.com