• Главная
• Вопросы-ответы
• О блоге

Шерлок: Как боты находят персональные данные?

Содержимое статьи:

• Открытые источники
• Полузаконные и незаконные методы
• Типы собираемых данных

Шерлок - это инструмент, который позволяет находить аккаунты пользователя в различных социальных сетях по имени пользователя. Однако, существует более опасный вид ботов и сервисов, которые обещают найти паспортные данные, ИНН, СНИЛС и адреса. Откуда же они берут эту информацию?

Открытые источники

• Утечки данных: Крупнейшие базы данных, содержащие личную информацию, часто становятся жертвами хакеров. После утечки, эти данные попадают в открытый доступ в даркнете, на форумах, и даже в обычных поисковиках (хотя и индексируются сложнее).
• Сайты объявлений: Некоторые сайты объявлений, особенно те, которые требуют верификацию личности (например, для продажи автомобилей или недвижимости), могут быть взломаны. В результате, злоумышленники получают доступ к сканам паспортов, ИНН и другим документам.
• Социальные сети и открытые базы данных: Иногда пользователи сами публикуют личную информацию в социальных сетях или на других открытых ресурсах. В некоторых случаях, существуют открытые базы данных (реестры юридических лиц, кадастровые карты), которые содержат частичную информацию о человеке (например, адрес регистрации учредителя компании).
  

  Полузаконные и незаконные методы

• Покупка баз данных: Существуют люди, предлагающие "базы данных" с личной информацией. Часто эти базы данных устаревшие, неполные или скомпрометированные, но иногда они могут содержать ценную информацию. Покупка и использование таких баз данных незаконно.
• Фишинг и социальная инженерия: Злоумышленники могут обманом заставить пользователя предоставить свою личную информацию, выдавая себя за представителей банков, государственных органов или других организаций.
• Взлом личных кабинетов и сайтов: Хакеры могут взламывать личные кабинеты пользователей на различных сайтах, а также сайты организаций, которые хранят персональные данные.
• Инсайдерская информация: В некоторых случаях, личную информацию могут сливать сотрудники организаций, имеющие доступ к базам данных. Это могут быть сотрудники банков, операторов связи, государственных органов и т.д.
  

  Типы собираемых данных

• Паспортные данные: Серия, номер, дата выдачи, код подразделения, место рождения.
• ИНН (Индивидуальный номер налогоплательщика): Используется для идентификации налогоплательщика.
• СНИЛС (Страховой номер индивидуального лицевого счёта): Используется для учета пенсионных прав граждан.
• Адреса: Адрес регистрации, фактический адрес проживания.
• Телефонные номера: Номера мобильных и домашних телефонов.
• Адреса электронной почты: Личные и рабочие email.
• Информация о родственниках: ФИО, даты рождения, родственные связи.
• Кредитная история: Информация о кредитах, займах и платежах.