Кража личности — использование чужих персональных данных (ФИО, паспорта, номера социального страхования, банковских реквизитов, учётных записей) для мошенничества и других преступлений от имени жертвы.
Как происходит кража личности
Преступники собирают персональные данные из разных источников:
- утечки баз данных компаний, которые продаются или публикуются на форумах даркнета;
- фишинговые сайты и звонки с просьбой сообщить паспортные данные, реквизиты карты или пароль;
- инфостилеры, копирующие сохранённые пароли, cookie и документы с заражённых компьютеров;
- украденная почта, потерянные документы и излишняя откровенность в соцсетях.
С этими данными мошенники открывают счета и кредитные карты, берут займы, подают поддельные налоговые декларации, регистрируют фирмы и SIM-карты, захватывают онлайн-аккаунты и атакуют контакты жертвы с помощью социальной инженерии. Подмена SIM-карты (SIM swapping) — когда оператора убеждают перевыпустить номер на новую SIM — позволяет перехватывать и одноразовые пароли.
Почему это важно
Кража личности — один из самых частых видов мошенничества: только в США Федеральная торговая комиссия ежегодно получает около миллиона таких заявлений. Жертвы сталкиваются с чужими долгами, испорченной кредитной историей и месяцами бумажной работы, а обман часто обнаруживается лишь после звонка коллекторов. Сгенерированные ИИ документы и дипфейки усложняют проверку личности для банков и сервисов.
Как защититься
- Использовать уникальные пароли и многофакторную аутентификацию для почты, банков и госуслуг.
- Где возможно, установить запрет на выдачу кредитов («заморозку» кредитной истории) и следить за выписками.
- Установить у мобильного оператора кодовое слово или запрет на перевыпуск SIM без личного визита.
- Передавать копии документов только при необходимости и быстро сообщать в банк и полицию о подозрительных операциях.