На теме частичной мобилизации спекулируют интернет-мошенники

На фоне объявления частичной мобилизации в сети начали распространять фальшивые базы с персональными данным людей, которых якобы призовут на службу. В основном они скомпилированы из старых утечек информации, которые происходили в том числе после начала военных действий, и содержат множество ошибок.

Как формируются фальшивые списки

“Ъ” обнаружил на теневых форумах и Telegram-каналах широко тиражируемую базу с данными о гражданах, которые якобы войдут в первую волну частичной мобилизации. Файл содержит информацию о более чем 300 тыс. человек: Ф. И. О., даты рождения, адреса, серии и номера паспортов.

По словам опрошенных экспертов по кибербезопасности, база представляет собой компиляцию данных из различных прошлых утечек и содержит множество ошибок, в списках есть и женские имена.

В Роскомнадзоре “Ъ” заявили, что «подобные "утечки" являются частью информационного давления на российских граждан в связи со специальной военной операцией и приурочены к началу частичной мобилизации». После новостей об утечке российское Минобороны опровергло информацию о достоверности данных в своем официальном Telegram-канале.

Зачем распространяют фейковые базы

Основная цель инициаторов распространения этой информации — усиление паники среди граждан, считает основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян.

Вторая задача — создание базы для мошенников, которые со вчерашнего дня изменили скрипт звонка: представляются не службой безопасности Сбербанка, а военкоматом и предлагают перевести деньги за отсрочку от призыва.

Ашот Оганесян, основатель сервиса разведки утечек данных и мониторинга даркнета DLBI

Минимум трое мужчин, получивших вчера повестки, нашли себя в «фейковой базе». Но Ашот Оганесян полагает, что повода для беспокойства нет — «базы, бесплатно распространяемые в Telegram-каналах, не содержат точной информации, иначе они бы продавались, и чаще всего представляют собой просто пропагандистский материал».

Фейковые базы нужны для нагнетания обстановки, согласен бизнес-консультант по информбезопасности Positive Technologies Алексей Лукацкий. По его словам, совпадения с реальными людьми, получившими повестку, можно объяснить тем, что их данные уже были в опубликованных в сети базах.

Что ждёт в ближайшей перспективе

Интерес злоумышленников к персональным данным, причём как граждан России, так и Украины, вырос сразу после начала военных действий. При этом многие крупные компании допустили утечки персональных данных сотрудников и клиентов, в том числе «Яндекс.Еда», Delivery Club, СДЭК, Ozon, «Почта России». К августу Роскомнадзор зафиксировал более 40 крупных утечек, в результате которых скомпрометировано свыше 300 млн записей.

По мнению собеседников “Ъ” на рынке информбезопасности, в ближайшее время утечки усилятся.

За последние две недели сообщения о них стали появляться примерно на 70 % чаще, чем летом, говорят в «Информзащите», «но в большинстве случаев это либо старые утечки, либо фейковые».

Как интернет-мошенники отреагировали на повестку дня

Активизировались и мошенники, спекулирующие на злободневных темах, они начали активно создавать фальшивые сайты с предложениями помочь в исключении из мобилизационных списков или организовать переезд за границу. На фоне стресса и тревоги шанс стать жертвой злоумышленников резко возрастает.

Собеседник “Ъ” в крупной IT-компании при этом уверен, что, несмотря на рост числа новостей об утечках и усиление внимания регуляторов, в теневом сегменте интернета продаваться базы с персональными данными не перестанут, «их могут использовать для шантажа, вымогательства, фейковых сборов средств и так далее».

Сохраняйте бдительность и проверяйте факты и источники информации, распространяемой в сети.

Не приобретайте в интернете какие-либо справки и документы. Никому не в интернете не передавайте свои персональные и платёжные данные.

Официальная информация публикуется на сайте объясняем.рф — он запущен правительством России для информирования граждан по самым актуальным вопросам.