Мошенник звонит вам, обращается по имени-отчеству, знает место работы или даже имена родственников – и для вас разговор сразу звучит убедительно. Но это не означает, что злоумышленники специально взломали именно ваш телефон или аккаунт.
В телеграм-канале “Киберкрепость” милиции Брестчины рассказали о пяти источниках, из которых мошенники могут собирать персональные данные человека буквально по кусочкам.
Утечки из компаний
Первый источник – базы данных организаций. Информация может попасть к посторонним после взлома информационных систем, компрометации учетных записей сотрудников или эксплуатации уязвимостей в программном обеспечении.
По данным “Киберкрепости”, в Беларуси в 2026 году сообщалось об утечках, которые затрагивали сотни тысяч пользователей.
Вредоносные программы
Еще один способ – вредоносное ПО, в том числе так называемые инфостилеры.
Такие программы способны похищать пароли, cookies и другие данные с компьютера или смартфона. Причем пользователь может сам установить зараженный файл, приняв его за полезную программу.
Фишинговые сайты
Знакомые сообщения вроде “Ваша посылка задержана”, “Подтвердите личность” или “На вас оформляют кредит” могут быть лишь приманкой.
Человека заставляют перейти по ссылке на поддельный сайт, где он самостоятельно вводит нужные мошенникам сведения.
Ранее Smartpress.by рассказывал о схемах социальной инженерии, при которых злоумышленники под разными предлогами получают доступ к учетным записям пользователей.
Взломанные аккаунты
Доступ к электронной почте или странице в соцсети может дать злоумышленнику намного больше, чем один номер телефона.
Там могут храниться переписки, контакты, документы, сведения о работе и другая информация. Эти данные затем используют, чтобы сделать дальнейший обман более персонализированным.
Иногда человек сам рассказал почти все
Пятый источник – открытые данные.
Соцсети могут рассказать, где человек живет и работает, с кем общается, когда едет в отпуск и кто входит в его семью. Один пост сам по себе может ничего не значить, но несколько публикаций позволяют собрать довольно подробный профиль.
Именно поэтому мошенникам вовсе не обязательно иметь полную базу сведений о потенциальной жертве.
“Иногда достаточно нескольких деталей из разных источников, чтобы разговор по телефону звучал очень убедительно”, – предупреждают в “Киберкрепости”.
Белорусские компании и правоохранители регулярно предупреждают о новых приемах кибермошенников. Smartpress.by, например, писал о сервисе “Проверь.Бел”, который позволяет проверять подозрительные аккаунты в соцсетях и мессенджерах на признаки мошенничества.
