На этой неделе ЦБ опубликовал план по развитию безопасности кредитно-финансовой сферы на 2023–2025 годы. Один из пунктов — усиление обмена информацией между банками для поиска платежных реквизитов мошенников и борьба с дроперами, подставными людьми, которых мошенники используют для снятия наличных. В рубрике «Онлайн-расследование» на этой неделе рассказываем, как работает рынок мошеннического пробива данных о личных и коммерческих банковских счетах.
Инструменты — от данных юрлиц до «пробива» в даркнете
Информация о банковских счетах компаний в России — достаточно открытая, а вот о счетах физлиц — засекреченная. Как правило, номер расчетного счета юрлица указан на официальном сайте. Также его можно найти в платежных документах или в платных агрегаторах данных о юрлицах, таких как СПАРК. На странице карточки компании есть кнопка «Заблокированные счета», которая позволяет проверить их наличие. Там же в списке справа часто можно найти раздел «Счета», где приводится номер расчетного счета и банк. Если счет был заблокирован ФНС, там это тоже будет указано. Обычно указывается и причина блокировки. Именно таким образом журналисты узнают о блокировках, например, The Bell рассказывал о блокировке счетов компаний православного олигарха Константина Малофеева.
Если у вас нет доступа к таким базам, можно пойти более простым путем: вбить номер счета в Google, а также в раздел «Поиск по текстам» в базе арбитражных судов России. Так вы проверите, есть ли судебные разбирательства, в которых фигурирует этот номера счета, и где еще он упоминался, для чего использовался.
Что касается банковских счетов физлиц, то «пробив» данных о них в даркнете остается одной из самых доступных услуг. Большинство видов «пробива» — налоговый, уголовный, паспортный и так далее — требует участия сотрудников госорганов. Раньше контроль за этой сферой был слабым, полицейские или рядовые сотрудники паспортного стола без особого труда проверяли нужные имена в базах и отправляли заказчикам.
После начала войны контроль за использованием данных из баз ужесточился. Все меньше «поставщиков» информации соглашаются работать с продавцами данных из даркнета. За «сливы» данных судят по нескольким статьям УК — 137, 138, 183, 272 и 273, по которым может грозить до семи лет лишения свободы.
Тем не менее на форумах по-прежнему можно купить список открытых и закрытых счетов физлица за 1,5 тысячи рублей, а юрлица — за 2 тысячи рублей. Также можно купить кредитную историю человека за 3 тысячи рублей, однако для запроса нужен скан паспорта (мы уже рассказывали о том, как ими торгуют в даркнете). Кроме того, поставщики предлагают отрисовать скан для запроса за 1–1,5 тысячи рублей.
Поскольку значительная часть россиян держит счета в Сбербанке, по нему предлагаются отдельные услуги пробива. За 5 тысяч рублей можно узнать номер телефона, привязанный к счету, за 10 тысяч рублей — паспортные данные и прописку владельца счета. За 30–40 тысяч рублей можно получить выписку по карте со всеми платежами за определенный период. Одни поставщики просят такую оплату за предоставление данных за месяц, другие предлагают срок до полугода. Также можно купить информацию об остатке по счету, месте выдачи карты и даже о наиболее часто используемом банкомате.
Меры предосторожности
— Банковские данные практически невозможно добыть в большинстве западных стран. Легкий доступ к таким сведениям характерен для стран с непрозрачной работой госорганов и с высоким уровнем коррупции.
— Часто мошенникам удается вызвать доверие, назвав остаток на чужом счете. Люди исходят из того, что знать его может только банк. На самом деле, как описано выше, все эти данные находятся в свободной продаже в даркнете. Мошенники не покупают выписки по одной, а находят базу со слитыми данными. По этой причине они часто ошибаются с остатком: к моменту звонка сумма может значительно измениться. Так или иначе, свои данные нельзя сообщать по телефону, даже если вам точно назвали номер вашего счета, привязанный к нему номер телефона и остаток средств.
— Если у вас есть действующий аккаунт на «Госуслугах», периодически запрашивайте там свою кредитную историю (вкладка «Услуги», раздел «Налоги и финансы», в нем раздел «Сведения бюро кредитных историй»). Выписка приходит в личный кабинет, так вы сможете контролировать отсутствие взятых на вас кредитов.
— О том, как работает даркнет, мы писали тут.
Примеры использования
Еще одна распространенная теневая услуга, связанная с банковскими счетами, — это набор дроперов или дропов. Об этом явлении мы рассказывали в цикле «Страна наличных». Часто дроперы — это люди с судимостью. За небольшую плату они снимают деньги с чужого счета, который стал доступен мошенникам, и передают посреднику, которого в даркнете принято называть «дроповодом». Он зачисляет деньги на счет или передает их заказчику, получая за это до 20% от размера операции. Поведение дропов часто непредсказуемо (здесь мы рассказывали, как пара дропов могла украсть 5 млн рублей в деле Тинькофф банка), поэтому в даркнете есть услуга — «верификация дропа». Известные в тусовке обнальщики ведут реестры «дропов-кидал». После начала войны дроперов начали использовать и для перевозки наличных за границу.
Домашнее задание
Проверьте, настроено ли у вас SMS-оповещение об операциях по всем счетам, и установите в мобильных приложениях ваших банков лимиты на сумму, доступную к снятию за сутки. Если вам понадобится снять крупную сумму денег, настройку можно будет поменять, хоть и не мгновенно, но в большинстве банков — в течение пары рабочих дней, максимум — за неделю. При этом лимит может спасти ваши деньги, если ваши банковские данные станут доступны мошенникам.
Что мне с этого?
Как видите, помимо очевидных попыток мошенничества, когда у вас пытаются узнать реквизиты или пришедший в SMS код, существует множество более изощренных способов раскрыть банковскую тайну. Большинство рядовых россиян с ними не сталкиваются, но в то же время жертвой может оказаться кто угодно — от успешного бизнесмена до пенсионера с самым минимальным уровнем дохода. Зная, как и какой доступ теоретически можно получить к банковским данным, вы сможете распознать мошенников.
— Агентство Reuters выпустило серию из пяти материалов о летучих мышах. Это глобальный анализ их роли в мировой экологии, научные исследования о вторжении людей в их жизнь и дата-прогнозирование последствий в виде распространения опасных вирусов.
— Латиноамериканское медиа об экологии Mongabay и молодежная ассоциация журналистов-расследователей LATAM выпустили расследование об идущей на протяжении 20 лет вырубке лесов в Латинской Америке и Карибском бассейне. По спутниковым снимкам журналисты подсчитали, что за этот период в регионе вырубили 39 млн га лесов, что эквивалентно, например, территории Германии.
— Сингапурское агентство Kontinentalist выпустило расследование о торговле длиннохвостыми обезъянами для проведения опытов на них. Объем мирового рынка поставок приматов для медицинских исследований оценивается в $1,25 млрд. Поставки идут в рамках торговой конвенции ООН, которая включает в себя систему разрешений, правил защиты животных и требований к условиям их разведения. Крупнейшим поставщиком приматов является Камбоджа.