Крадіжка особистості — використання чужих персональних даних (ПІБ, паспорта, ідентифікаційного номера, банківських реквізитів, облікових записів) для шахрайства та інших злочинів від імені жертви.
Як відбувається крадіжка особистості
Злочинці збирають персональні дані з різних джерел:
- витоки баз даних компаній, які продаються чи публікуються на форумах даркнету;
- фішингові сайти й дзвінки з проханням повідомити паспортні дані, реквізити картки чи пароль;
- інфостилери, що копіюють збережені паролі, cookie й документи із заражених комп’ютерів;
- викрадена пошта, загублені документи й надмірна відвертість у соцмережах.
З цими даними шахраї відкривають рахунки й кредитні картки, беруть позики, подають підроблені податкові декларації, реєструють фірми й SIM-картки, захоплюють онлайн-акаунти та атакують контакти жертви за допомогою соціальної інженерії. Підміна SIM-картки (SIM swapping) — коли оператора переконують перевипустити номер на нову SIM — дає змогу перехоплювати й одноразові паролі.
Чому це важливо
Крадіжка особистості — один із найчастіших видів шахрайства: лише у США Федеральна торгова комісія щороку отримує близько мільйона таких заяв. Жертви стикаються з чужими боргами, зіпсованою кредитною історією та місяцями паперової роботи, а обман часто виявляється лише після дзвінка колекторів. Згенеровані ШІ документи й діпфейки ускладнюють перевірку особи для банків і сервісів.
Як захиститися
- Використовувати унікальні паролі й багатофакторну автентифікацію для пошти, банків і держпослуг.
- Де можливо, встановити заборону на видачу кредитів і стежити за виписками.
- Встановити в мобільного оператора кодове слово або заборону на перевипуск SIM без особистого візиту.
- Передавати копії документів лише за потреби й швидко повідомляти банк і поліцію про підозрілі операції.
