Откуда мошенники знают ваше имя и последние покупки
Звонящий называет вас по имени-отчеству и знает, что вы вчера заказывали. Это не слежка и не инсайдер в банке — это купленная база.
Самый убедительный момент в разговоре с мошенником — когда он называет то, чего «не мог знать». После этого человек перестаёт сомневаться и начинает слушать.
На деле знание берётся из обычных мест.
Откуда данные
Утечки сервисов. Магазины, доставки, клиники, фитнес-клубы регулярно теряют базы клиентов. В них имя, телефон, адрес, иногда история заказов.
Склейка нескольких баз. Отдельно утёкший телефон не особо ценен. Но если телефон из одной базы совпадает с телефоном из другой, где есть адрес, а из третьей — где есть банк, получается довольно полный портрет.
Открытые источники. Соцсети, объявления, отзывы, списки участников мероприятий. Человек сам публикует больше, чем думает.
Угаданное. Часть «знаний» — простая вероятность. Назвать крупный банк и попасть несложно, а человек запомнит именно попадание.
Что это меняет на практике
Правило «настоящий сотрудник знает мои данные» больше не работает — ни в одну, ни в другую сторону. Знание ваших персональных данных не подтверждает ничего.
Единственный способ проверки остаётся прежним: положить трубку и позвонить в организацию самому по номеру, который вы нашли сами.
Как уменьшить объём данных о себе
- Не давать настоящий номер там, где он не нужен. Для доставки достаточно, для карты лояльности в магазине — нет.
- Для регистраций использовать отдельный почтовый адрес, не тот, к которому привязан банк.
- Отказываться от обработки данных в рекламных целях при оформлении карт лояльности — это право есть, и галочку обычно ставят по умолчанию.
- Не выкладывать посадочные талоны, документы и чеки в соцсети.
- Периодически удалять аккаунты сервисов, которыми не пользуетесь.
Чего ждать дальше
Объём утёкших данных со временем только растёт, и обратно он уже не уберётся. Это значит, что защита должна строиться не на секретности персональных данных, а на процедурах: второй фактор, перезвон по известному номеру, подтверждение операций в приложении.
Иными словами, исходите из того, что ваши имя, телефон и адрес известны всем желающим. От этого и стройте.