«Алло, это ФБР»: в даркнете продают базы с водительскими правами — мошенникам теперь не нужно ничего выдумывать

Что произошло

В даркнете появился сервис Nexus, продавец которого заявил о наличии 153 млн записей с водительскими удостоверениями США и Канады.

Это не означает, что речь идёт о 153 млн уникальных людях, однако часть данных, судя по проверке журналиста Брайана Кребса, действительно настоящая. В базе он обнаружил свои права и документы ещё девяти знакомых. Совпали даже даты, когда эти документы предъявлялись при аренде автомобилей и в других местах.

След, по данным расследования, ведёт к сервису проверки личности IDScan.net.

Какие последствия

Проблема оказалась не только в самой утечке. В IDScan.net по умолчанию можно было настроить сбор всех данных и хранение без удаления. На базовом тарифе отключить сбор вообще было нельзя.

В результате человек мог один раз показать водительские права для проверки личности, после чего их скан годами хранился в облачной системе. А теперь подобные данные потенциально могут использоваться для мошенничества и кражи личности.

Почему это важно

Для телефонного мошенника настоящий скан документов — подарок. Зная имя, дату рождения, адрес, имея копию прав и даже подпись человека, гораздо проще убедительно представиться банком, полицией или другой организацией.

И получается неприятный замкнутый круг: данные собирают «для безопасности» и удобной идентификации, затем они оказываются в чужих руках — и те же данные начинают использовать против владельцев.

Подпишитесь на Telegram-канал, чтобы первыми узнавать о новостях и схемах мошенничества.