Что делать, если ваши данные слили в Сеть. Гайд

Что делать в случае утечки

Плохой вариант — начать паниковать и суетиться.

В смятении и растерянности вы чаще всего уязвимы. Это на руку мошенникам, которые пытаются обмануть вас, притворяясь сотрудниками правоохранительных органов.  

Шаг первый. Разберитесь с деталями

Чего не стоит делать, так это пытаться «пробивать» себя, чтобы узнать, попали ли ваши данные в Сеть.

Большинство схем проверки несут риски того, что вы просто подарите ваши данные мошенникам — и вот тут-то точно стоит начинать волноваться.   Вот основные сомнительные способы проверки:

• Скачивание выложенного архива с данными.Вместе с ним можно скачать к себе на устройство какой-нибудь вирус или шпионящую программу.
• Сайты и боты для проверки утечек. Существуют базы персональных данных и телеграм-боты, с помощью которых вы якобы можете проверить, нет ли ваших данных среди утечек. Для этого у вас попросят ввести эти самые данные, например паспортные.

После можете быть спокойны: если раньше вы сомневались и боялись, что данные могут оказаться у злоумышленников, то теперь будете твердо знать, что это так.

Если же эта информация открыта (то есть слитые базы уже есть в открытом доступе и любой желающий может ознакомиться с ними), удостоверьтесь, что туда попали именно ваши данные.

Прикиньте, какие именно данные стали достоянием общественности и чем их обнародование может вам грозить. Проверьте также актуальность этих данных.

Обратите внимание, база какой именно организации стала источником утечки (обычно это становится известно практически сразу). Так вы поймете, какие данные вы вообще там оставляли. Ну и в будущем эта информация может пригодиться, если ущерб от утечки потянет на коллективный иск.

Шаг второй. Проверьте аккаунты, поменяйте пароли

Если в Сеть попала база данных без логинов и паролей пользователей, все равно замените пароль на сервисе, допустившем утечку.

Если логины или пароли все-таки утекли в Сеть, больше не используйте их в принципе. Возьмите в привычку использовать разные пароли для разных сервисов.

Ну и настройте двухфакторную идентификацию (cпособ авторизации, когда при захождении на сайт или в приложение вас просят подтвердить вход кодом из СМС, биометрическими данными или любой другой дополнительной проверкой) везде, где только можно.

Шаг третий. Защитите свои банковские счета

Первая, вторая и третья причина, почему ваши данные могут заинтересовать злоумышленников, — это деньги. Их будут пытаться красть, выманивать, вымогать. А ваша задача — не дать киберпреступникам достичь своего.

Проверьте все ваши банковские счета: не было ли с них подозрительной активности в последнее время.

Отвяжите карты от скомпрометированных сервисов, удалите оттуда данные о способах оплаты.

Если в Сеть попали данные ваших банковских карт, обратитесь в службу безопасности вашего банка и попросите их заблокировать. Проще перевыпустить карты и запомнить новые номера, чем каждый раз переживать, что мошенники лишат вас денег. 

Если опасаетесь, можете поставить двойное подтверждение перевода — это когда при попытке перевести кому-то денег с вашего счета запрашивается разрешение на перевод у какого-нибудь еще члена семьи.

Сейчас опция «второй руки» работает прежде всего для пенсионеров, подключается в банке по запросу.

Ну и на всякий случай хотя бы временно поставьте запрет брать кредиты от вашего лица — это популярная схема использования чужих паспортных данных. Серьезные банки без вашего личного присутствия кредит и так не оформят, а вот всякие микрозаймы могут и закрыть глаза на такие нарушения.

Однако самозапрет на выдачу вам кредитов поможет и в том случае, если на него вас будут разводить мошенники. Оформить самозапрет можно в банке, который вас обслуживает, а с 2025 года это можно сделать также через «Госуслуги» или МФЦ.

Шаг четвертый. Подготовьтесь отражать атаки мошенников

  Если ваш телефон или электронная почта оказались в общем доступе, то вы либо меняете их (что чаще всего неудобно), либо спешно прокачиваетесь в науке противодействия мошенникам. Потому что рано или поздно вам начнут поступать странные звонки и письма, цель у которых — см. шаг третий.

Если вам пишут

Прежде всего освежите в памяти азы информационной безопасности:

• не переходите ни по каким подозрительным ссылкам, даже если они пришли якобы от вашего знакомого;
• не вводите свои личные данные, логины, пароли, данные банковских карт на сторонних сайтах;
• не переводите деньги в ответ на просьбу «одолжить срочно, вопрос жизни и смерти», не удостоверившись, что вам пишет реальный знакомый человек. Перезвоните своему знакомому и спросите лично, действительно ли ему нужна помощь.

Если вам звонят

Сценариев может быть множество — мошенники постоянно выдумывают что-нибудь новенькое. Их задача:

• заставить вас по телефону сообщить какие-то чувствительные данные, например код для подтверждения банковского перевода;
• убедить перевести свои деньги на какой-нибудь левый счет «для сохранности»;
• сделать что-то противозаконное, поддавшись посулам и шантажу.

  Обычно злоумышленники используют силу авторитета, так что они могут представляться:

• работниками банков, например «службой безопасности»;
• сотрудниками правоохранительных органов;
• налоговой службой;
• представителями операторов связи и т. п.

  Если вам поступил сомнительный звонок, сбросьте его и перезвоните в банк, полицию или другую организацию, от имени которой к вам обратились, по прямому номеру. Там вам пояснят, действительно ли с вами хотели связаться или нет. Аналогично при получении писем о неожиданных штрафах (от налоговой, ГАИ и т. п.), которые вам предлагают оплатить на некий расчетный счет.   Помимо мошенников, ваш телефон и почту может атаковать армия спамеров. Тут рецепт простой — тотальный игнор. Даже если говорят вежливо, даже если предлагают что-то интересное.

И главное, помните: если кто-то знает ваши паспортные данные, это еще не значит, что этот кто-то представляет госорганы.

Шаг пятый. Добиться справедливости

  Если Роскомнадзор углядит в действиях компании, из базы которой произошла утечка, нарушение закона о персональных данных, ее оштрафуют.

Также вы можете потребовать компенсации с виновника утечки. Иногда суды удовлетворяют такие иски, но тут гарантий нет: придется запастись терпением и уповать на то, что наберется достаточно доказательств.

Самое главное — доказать, что утечка действительно была и часть вины лежит на организации (с хакеров-то вы, скорее всего, ничего не добьетесь). Чаще всего компании не признают свою вину и наличие дыр в собственной инфобезопасности, так что процесс со всеми разбирательствами может затянуться до полугода.

Однако компенсации по ним, как правило, довольно скромные — от 2000 до 50 000 рублей. И то вам придется еще доказать, что в результате утечки понесли реальный ущерб. Например, у вас ухудшилось самочувствие из-за звонков спамеров или же мошенникам удалось вас развести на деньги, вооружившись слитой информацией.

Но лучше, конечно, вовремя выполнить все предыдущие шаги и до ущерба и судов не доводить.