Кредит по «пазлу»: как мошенники собирают данные россиян

Для оформления кредита на чужое имя мошенникам недостаточно одной утечки — они собирают «пазл» из персональных данных, объединяя информацию из разных источников. Первый зампред комитета Совфеда Артем Шейкин предупредил, что наиболее уязвимым звеном остаются микрофинансовые организации, где для выдачи займа иногда хватает копии паспорта.

Злоумышленники редко полагаются на один случайно попавший к ним документ. По словам Артема Шейкина, успех схемы зависит от полноты досье: серии и номера паспорта, ФИО, даты рождения и адреса регистрации. Мошенники аккумулируют эти сведения, чтобы минимизировать риск отказа со стороны кредитора.

Уязвимость микрозаймов и биометрия

Основной мишенью остаются микрофинансовые организации (МФО), в которых процедуры проверки личности часто упрощены. В ряде случаев преступникам достаточно иметь на руках качественную копию чужого паспорта, чтобы повесить долг на случайного человека.

В ближайшем будущем риски возрастут из-за развития технологий дипфейков. Шейкин отмечает, что правонарушители ищут способы обхода систем идентификации, имитируя голос и лицо жертвы. Это делает защиту биометрических данных критически важной.

Психологическое давление и фишинг

Параллельно с кражей данных преступники используют методы социальной инженерии. Депутат Госдумы Антон Немкин указал на распространение СМС-фишинга, направленного на клиентов финансовых институтов. Схема работает по следующему алгоритму:

• пользователю присылают сообщение о «смене статуса займа»;
• внутри содержится ссылка на вредоносный или фишинговый ресурс;
• переход по ссылке используется для кражи данных или провокации паники.

Такие атаки часто сопровождаются СМС-бомбингом — массовой рассылкой уведомлений, которая дезориентирует человека и заставляет его совершать необдуманные действия на фоне стресса.