Фото: pixabay.com
База персональных данных клиентов маркетплейса Joom, содержащая 800 тыс позиций, продается в интернете за $3000. Более половины базы — 550 тыс позиций — платежные данные российских банков.
По информации сервиса утечек и мониторинга даркнета DLBI, которые приводит РБК, база содержит первые 6 и последние 4 цифры номера карты, срок действия, название банка-эмитента, ФИО, телефон, почту и адрес проживания.
Файл, содержащий 31 000 позицию персональных и платежных данных клиентов ВТБ, распространяется бесплатно — его скриншоты сегодня публикуют все российские информационные агентства. В самом ВТБ в курсе ситуации и проводят проверку, но пока не видят угрозы для средств на счетах клиентов из-за неполностью приведенных данных банковских карт.
В дальнейшем персональные данные пользователей используют преступники для интернет-мошенничеств через легальные банковские онлайн-сервисы: под видом банковских сотрудников сообщают о попытке незаконных транзакций и предлагают вывести средства на «безопасный счет», контроль над которым перехватывается в процессе телефонного разговора. Доступные в сети персональные данные при этом используются для того, чтобы убедить жертву в законности происходящего — ведь они могут быть известны только «службе безопасности банка».
На прошлой неделе в сети стали доступны данных 55 тыс. банковских карт клиентов Joom из Сбербанка, Россельхозбанка, Райффайзенбанка, Тинькофф Банка и других. Некоторые банки приняли решение заблокировать и перевыпустить скомпрометированные карты, некоторые не стали этого делать.
