Как ломают видеоигры и выкладывают их пиратские копии
Каждая компания, создающая игры, существует за счет проданных копий игры. Конечно же есть люди, которые считают необязательным платить деньги за то, что фактически можно получить бесплатно. Их называют пираты.
Но возникает резонный вопрос: как появляются популярные игры в открытом доступе?
Для таких целей существуют целые группировки хакеров. Они за счет махинаций получат желаемое и перепродают по более низкой цене на своих сайтах с непроходимыми рекламными баннерами. Конечно же это просто колоссальный ущерб для компаний-разработчиков. Потому и изобретают новые и обновляют старые технологии защиты от пиратства.
На сегодняшний день самая популярная и эффективная технология от пиратства носит название — Denuvo .
Denuvo Anti-Tamper, или Denuvo — технология защиты от несанкционированного взлома, разработанная австрийской компанией Denuvo Software Solutions GmbH, была выпущена в 2014 году.
Сразу встал вопрос: как он работает?
На сегодняшний день компания Denuvo Software Solutions не раскрывает тайну шифрования. Однако в ноябре 2014 появились сообщения, что «технология постоянно зашифровывает и расшифровывает себя на носителе так, что невозможно сломать». Но сразу же появилось контр-сообщение от самой компании: «технология не постоянно зашифровывает и расшифровывает любые данные на носителе. Для этого не было бы никакой пользы с точки зрения безопасности или производительности».
Уже 1 декабря 2014 появилось сообщение от китайской варез-группы 3DM, утверждавшей, что сломала эту технологию. Группа отметила, что эта технология включает в себя «64-битную шифровальную машину», которая требует криптографических ключей, уникальных для конкретного оборудования каждой установленной системы.
Позже, в начале декабря та же группа выпустила «кряк» для игры Dragon Age: Inquisition, которая использовала Denuvo Anti-Tamper для защиты. Большой шаг для пиратов и еще больший шаг для компаний.
Ведь на то, чтобы сломать эту игру, 3DM нужно было потратить почти месяц непрерывной и кропотливой работы. Это, безусловно, удивило всех, ведь обычно так долго игры еще не держались. В конце концов, компания Denuvo заявила: «каждая защищенная игра в конечном итоге может быть сломана».
По итогам Ars Technica основная масса законных продаж игры происходит в течение 30 дней. Аргументируясь этим утверждением, компании могут спокойно положиться на технологию Denuvo.
Известно только о принципе работы технологии. Игры, защищенные Denuvo, требуют повторной онлайн-активации для каждого обновления аппаратной части. Denuvo ограничивает количество активаций на 4 обновления оборудования в течение 24 часов.
Технология постоянно обновлялась. И в январе 2016 года варез-команда 3DM заявила, что прекращает свое исследование по Denuvo Anti-Tamper на год.
Причиной тому явилась чрезмерная сложность, с которой столкнулась команда во время взлома Just Cause 3.
Последние слова в феврале звучали так: «пиратство игр умирает и примерно через два года совсем прекратит свое существование».
Но сыграло очередное воспаление биполярных расстройств. Через несколько дней, после «официального» завершения дел, основательница 3DM Су Фэйфей заявляет что они НИКОГДА не сдавались, и у них есть решение как сломать Just Cause 3, FIFA 16. Несмотря на это заявление, официально «кряк» не получился, его можно было получить только посторонними способами.
И с того момента началось настоящее сражение Добра и Зла.
Ровно через полгода, 6 августа, на сайте Skidrow появляется «кряк» игры DOOM от неизвестной команды REVOLT. Это событие было настоящим праздником для мира пиратов. Ведь крякнуть игру удалось хакеру с псевдонимом Voksi своими силами. После этого на ресурс были залиты кряки Rise of the Tomb Raider, Just Cause 3, INSIDE и другие. Но полноценным взломом это было назвать сложно. Скорее, это был обход защиты.
Но праздник длился недолго. Уже 8 августа компания Valve исправила этот «баг» с обходом Denuvo через Steam. И после этого все «кряки» было принято считать неактуальными. Выводом стало утверждение, что это был не злом, даже не обход Denuvo, а просто баг Steam, которым вовремя пользовался Voksi.
В тот же день, 8 августа, команда хакеров CONSPIR4CY (далее CPY) выложила в сеть полноценный взлом Denuvo в виде «кряка» для игры Rise of the Tomb Raider, который уже не нуждается в Steam вообще.
23 августа появился пост на Reddit, что CPY взломали новую игру, которая снова больше не нуждается в Steam. Жертвой стала INSIDE. И началась игра в одни ворота.
7 сентября 2016 CPY выпускает полноценный «кряк» уже для игры DOOM. А 23 ноября тем же CPY был выпущен «кряк» для Deus Ex: Mankind Divided. Такие безумные темпы возмутили компании, в продуктах которых была Denuvo. Одна за другой они стали отказываться от защиты Denuvo Anti-Temper и делали свои игры бесплатными. Так разработчики игры INSIDE убирают Denuvo из своей игры и она становится доступна в сервисе GOG. И уже 8 декабря id Software тоже удаляет Denuvo из своей игры DOOM. Но через 2 дня, 10 декабря, технология Denuvo была удалена компанией Crytek из своей игры The Climb.
После этого Denuvo пошла в кардинальные меры. Компания добавила двойную защиту под названием IDMProtect. Первой игрой, имевшей такую защиту, стала Assassins Creed: Origins. Но все очень быстро поняли, что эта защита очень сильно «ест» производительность процессора. Такой расклад не устроил даже держателей горячих AMD FX. Хотя, несмотря на этот фактор, игра продержалась целых 3 месяца. Успешно.
И тогда в ход пошла Denuvo 5.0. Продукт, который без устали восхваляли разработчики. К сожалению, она была сломана через 2 недели. Да-да, это снова дело рук того же Voksi. После чего в его дом наведалась полиция и забрала его в отделение.
Итак, игры взломались в день релиза, и компании не получали желаемую прибыль. Более того, они несли большие убытки. Чтобы вы понимали, годовое использование Denuvo 5.0 для игры Crysis: remastered, компании Crytek обходилось в 126 тысяч евро. Кстати эти данные были получены в результате взлома серверов Crytek и Ubisoft. Как иронично…
Хотя в любом случае даже такой термин без взлома — своего рода победа. Рекордсменами в качестве защиты стала известная компания Rockstar Games и их игра Red Dead Redemption 2. Она была не по зубам хакерам в течение 11 месяцев. Почти год! И хотя это может вас удивить, но Denuvo там даже не пахло.
На обороне стояли сразу две системы защиты — Digital.IO и персональная защита от Rockstar вшитая в SocialClub. Все дело в том, что в RDR 2 большое количество спецэффектов, и когда игра понимала, что ее хакнули — срабатывали разного рода «костыли». По типу вечно пьяной камеры, мешавшей решетке, потемнение в глазах и т. п.
Интересным фактом является то, что компания CDProject Red отказалась от какой-либо защиты своего Cyberpunk 2077. И основную выручку компании произвели пользователи, испытавшие игру на PlayStation.
Мы уже узнали, что статус настоящего крепкого орешка имеет игра Red Dead Redemption 2.
Также свою мощь показали: Dying Light 2: Stay Human, которую сломали только через 183 дня после релиза, и Guardians of the Galaxy, которую сломали только через 248 дней после релиза. Рекордсменом также является игра The Quarry, которая на сегодняшний день носит статус «не сломана», и держится 77 дней. Дополнительные сведения о статусе игр можно просмотреть по ссылке .
Да, выше было сказано, что большинство игр крякают в день релиза. Но настоящим рекордсменом по ненадежности стала игра Hitman 2, которая была крякнута… за 3 дня до официального релиза!
В это трудно поверить, но кряк получился раньше официальной версии. К сожалению, пиратская версия становилась не на все системы.
Это сражение будет вечным. Добро со злом. Пираты с компаниями. Пока не найдется один компромисс, который устроит всех. «Сломать можно все что угодно, не существует полностью безопасной системы» — цитата из фильма «V — значит Vendetta».
10 причин, по которым киберпреступники взламывают сайты
Киберпреступники ежедневно атакуют сайты и блоги. Давайте разберемся, для чего они это делают и какую выгоду получают.
Автор: Эллиот Несбо
Каждый день киберпреступники взламывают тысячи сайтов. Злоумышленники используют взломанные сайты для широкого спектра задач, от создания фишинговых страниц до рассылки SEO-спама. Владельцы небольших веб-сайтов наивно полагают, что находятся в безопасности, так как их сайты хакерам не интересны. К сожалению, обычно это не так.
Мотивы взлома веб-сайта столь же разнообразны, как и методы, используемые для таких целей. Отсюда следует, что целью киберпреступников может стать практически любой сайт. В статье я приведу 10 возможных причин, по которым злоумышленники могут взломать ваш сайт.
1. Платежные реквизиты
Bеб-сайт, на котором что-либо продается — самая очевидная цель для киберпреступников. Хакеры могут украсть платежные реквизиты, а затем использовать их самостоятельно или кому-то продать.
Существуют различные методы взлома, позволяющие украсть платежные реквизиты при их вводе на веб-сайте. Даже если вы лично не храните платежную информацию, ваш сайт все равно интересен злоумышленникам, похищающим платежные реквизиты.
2. Информация любого рода
Веб-сайты часто собирают личную информацию посетителей, например адреса электронной почты. На веб-сайте, используемом для ведения бизнеса, может храниться информация о сотрудниках компании или предстоящих выпусках продуктов.
Любая подобная информация может оказаться полезной для хакера. Киберпреступники либо продадут информацию в даркнете, либо предложат ее приобрести владельцу пострадавшего сайта в обмен на безопасный возврат данных.
3. Фишинговые страницы
Фишинговая страница — веб-страница, предназначенная для кражи конфиденциальной информации. Фишинговые страницы выглядят точно также как обычные веб-страницы, полностью повторяя их оригинальный дизайн. Киберпреступники создают фальшивые страницы, имитирующие веб-сайт банка, заманивая пользователей в свои сети. Ничего не подозревающий пользователь вводит на фишинговой странице данные для входа в банк, и конфиденциальная информация оказывается в руках злоумышленников.
Google борется с фишинговыми страницами и заранее предупреждает пользователей об опасности. Однако, если Google уже доверяет вашему сайту, его можно взломать и использовать для обхода такой защиты. Кроме того, фишинговые страницы являются незаконными. Использование взломанного веб-сайта для их размещения позволяет вору сохранить анонимность.
4. SEO-спам
Большинство владельцев веб-сайтов понимают важность SEO. Многие методы SEO включают создание обратных ссылок. Когда создается обратная ссылка с сайта A на сайт B, фактически подразумевается, что сайт A рекомендует сайт B.
Ежедневно киберпреступники взламывают множество веб-сайтов с целью создания SEO-спама. Хакер берет под контроль сайт, а затем создает обратные ссылки или вручную, или с помощью программы, автоматизирующей данный процесс.
Веб-сайт с хорошей репутацией представляет для киберпреступников особую ценность. Однако, каждый случай использования такого сайта злоумышленниками, подрывает его репутацию в поисковой системе.
5. Спам по электронной почте.
Спам-рассылки доставляют пользователям неудобства, забивая почтовый ящик. Однако, на спам-рассылках можно заработать. Поэтому злоумышленники часто взламывают сайты, чтобы отправить спам и получить прибыль.
Взломав веб-сайт, киберпреступники будут использовать домен, чтобы избежать попадания в папку со спамом. Кроме того, хакеры смогут отправить большие партии сообщений, не отключаясь от собственного почтового провайдера.
Наихудшим последствием атаки является потеря репутации. Получатели спама, скорее всего, будут считать отправителем владельца взломанного сайта.
6. Вредоносное ПО
В настоящее время получение доступа к вредоносному ПО не является сложной задачей. Многие киберпреступники даже не создают вредоносные программы, а просто покупают их. Самое сложное в заработке на вредоносном ПО — найти способ установить его на чужие компьютеры.
Взломанный веб-сайт идеально подходит для подобной цели. Если Google доверяет вашему сайту, его можно использовать для распространения вредоносных программ без каких-либо предупреждений со стороны поисковика. Доверяя сайту, пользователь, не задумываясь, может разрешить загрузку странного файла.
7. Бесплатная реклама
Сайты с большим трафиком рискуют быть взломанными в рекламных целях. Например, злоумышленник может разместить на сайте рекламу своего продукта.
Другим вариантом является перенаправление трафика. Пользователи, заходящие на взломанный сайт, будут автоматически отправляться на сайт хакеров.
8. Практика
Взлом — навык, требующий практики. Конечно, научиться взламывать можно в безопасной среде, многие онлайн-сервисы были созданы для такой цели. Однако, большинство хакеров начинают свою деятельность с реальных веб-сайтов.
Начинающий киберпреступник, вероятно, выберет для практики небольшой веб-сайт, прежде чем перейти к чему-то более прибыльному.
9. Развлечения
Иногда хакерам просто нравится взламывать. Множество громких кибератак осуществлялось исключительно по одной причине: злоумышленники хотели проверить свои возможности. Другими словами, хакер может выбрать целью ваш веб-сайт, чтобы проверить, сможет ли он его взломать.
Еще одна популярная мотивация — хвастовство. Хакер просто хочет похвастаться перед друзьями, что контролирует ваш сайт.
10. Перевод сайта в автономный режим
Хакеры часто взламывают веб-сайты с целью отключения. Сайты отключают из мести. Возможно, вы сказали или сделали что-то, что не понравилось хакеру. Также отключение сайта производят ради прибыли.
Сайты, приносящие деньги, — лакомая добыча для киберпреступников. Переведя такой сайт в автономный режим, хакер будет требовать у владельцев оплату в обмен на возобновление работоспособности ресурса.
Начните защищать свой сайт уже сегодня
Владельцы сайтов, будьте осторожны. У хакеров множество причин, чтобы атаковать ваш сайт. Однако, большинство хакерских атак сдержать совсем несложно.
Чтобы защитить свой веб-сайт от небольших взломов, просто выберите безопасный хостинг, обновляйте программное обеспечение и избегайте использования слабых паролей. При этом не забывайте остерегаться фишинговых писем.
Trend Micro рассказала о том, как хакеры воруют у геймеров и отмывают деньги в играх
Рекомендуем почитать: 
Xakep #289. Взлом в воздухе
Аналитики компании Trend Micro представили доклад о киберкриминальной активности в онлайновых играх, через которые проходят огромные денежные потоки. При этом внутриигровые деньги зачастую остаются за пределами внимания правоохранительных органов и властей, в отличие от других виртуальных и бумажных валют.
По данным Trend Micro, в наши дни криминальные группы поводят немало времени, конвертируя похищенное в игровые деньги, а затем обратно – в биткоины или обычные доллары. Но одновременно с этим другие хакерские группировки взламывают геймеров и игровые компании, чтобы похитить виртуальные деньги, затем перепродав и обналичив свой «улов» в даркнете. Аналитики пишут, что наибольший интерес для всех киберпреступников по-прежнему представляют игры для ПК, единственным исключением из данного правила выступает мобильная Pokemon GO. Чаще всего целями злоумышленников становится Minecraft, FIFA, World of Warcraft, Final Fantasy, Star Wars Online, GTA 5, Madden NFL, NBA, Diablo и так далее.
Как работает отмывание денег через игры
Если говорить о методиках, которые используют злоумышленники, мало что изменилось. В большинстве случаев игроков взламывают при помощи фишинга, то есть вынуждают их ввести учетные данные своего аккаунта на поддельной странице (примеры фишинговых посланий ниже). Более редки, но все равно встречаются, случаи, когда хакеры обнаруживают уязвимости на серверах компании-разработчика или какие-то внутриигровые баги, которые позволяют им генерировать огромное количество внутриигровых денег, а затем продавать их за деньги реальные.
Также по-прежнему актуален дупинг (Duping, от английского Duplication), фактическое багоюзерство, при помощи которого мошенники создают копии внутриигровых предметов, которые потом можно перепродать. Если хакерская группа эксплуатирует подобный баг и может держать это в тайне, в руках злоумышленников оказывается практически неистощимый источник доходов (до тех пор, пока проблему не исправят).
Не забыли в киберкриминальной среде и старом добром фарме голды.
«Голд фарминг на протяжении долгого времени являлся серьезной коммерческой деятельностью в странах Азии. В 2005 году порядка 100 000 китайских геймеров работали на игроков из других стран. На условиях полной занятости они работали голд фармерами в различных популярных RPG. По данным The Guardian, в мае 2011 года китайских заключенных начали принуждать к фарму валюты и внутриигровых предметов, с целью их последующей перепродажи другим игрокам», — рассказывают аналитики.
В то же время одной их основных угроз для игроков по-прежнему остается всевозможная малварь, будь то инфостилеры или программы для сбора паролей. Такой подход злоумышленники используют чаще других, ведь он позволяет похитить не только пароли от игровых аккаунтов жертвы. Зачастую собранные таким образом данные становятся объектом для продажи, а не используются по назначению самими хакерами.
Через аккаунт Instagram продают украденную валюту
В своем отчете исследователи Trend Micro приводят объемный список популярных семейств малвари, которые могут похищать учетные данные от различных игровых аккаунтов. Со списком можно ознакомиться ниже, а полный доклад аналитиков Trend Micro, посвященный игровому киберкриминалу, можно найти здесь (PDF).
«Я ничего не делал, а меня взломали!». Вот как это на самом деле происходит, шаг за шагом
Сегодня вы узнаете, почему происходят кибератаки, кто стоит за ними и как обезопасить себя и свою работу.
Кибератаки заняли пятое место среди главных проблем 2021 года, сегодня злоумышленники взламывают учётные записи и крадут личные данные и в государственных компаниях, и у рядовых пользователей интернета. Причём количество взломов год от года только растёт. В 2022 году уже были скомпрометированы не менее 13 миллионов банковских карт в России, в сеть также утекли данные более 8 миллионов российских пользователей различных сервисов доставки еды. В Сеть попали имена, фамилии, адреса, номера телефонов более 6,8 миллионов пользователей Яндекс Еды, собранные за полгода.
Термином «кибератака» называют самые разные сценарии, но, чаще всего, это попытка отдельного человека или группы людей скомпрометировать компьютерную систему, сеть или устройство, чтобы причинить вред. Атакуют либо конкретную личность, либо компанию, а могут и без разбора пытаться взломать максимальное возможное количество устройств, сервисов или пользователей. Причём кража данных даётся злоумышленникам легко именно за счёт открытости Интернета, например:
Фишинг — отправка электронных писем большому количеству людей с просьбой предоставить конфиденциальную информацию (например, банковские реквизиты) или побудить их посетить поддельный веб-сайт.
Watering hole — создание поддельного веб-сайта или взлом законного, чтобы использовать данные его посетителей. Название watering hole (водопой) взято из мира дикой природы: хищники зачастую выслеживают свою добычу у рек и озер.
Программы-вымогатели — сложное вирусное ПО, которое использует слабые места системы, чтобы закрыть доступ к данным или системным функциям. Такие программы используют мошенники, чтобы требовать оплату в обмен на выпуск системы.
Атаки путем внедрения языка структурированных запросов (SQL). В этом сценарии киберпреступники внедряют вредоносный код в уязвимые приложения, чтобы с помощью приложения получать доступ к серверной базе данных и выполнять команды и действия, которые пользователь не запрашивал.
Самые популярные способы кибератак по итогам 2021-ом года — фишинг и программы-вымогатели. Их доля составляет 20% и 22% соответственно.
Кто стоит за кибератаками?
Согласно нашему отчету об утечках данных в 2022-ом году, большинство кибератак совершаются аутсайдерами (посторонними хакерами), инсайдерами (людьми из ближайшего окружения), партнерами компаний, а также организованными преступными и аффилированными группами. В процентном соотношении это выглядит следующим образом:
Независимо от того, взламывают ли компьютер/смартфон конкретного человека, или всех подряд, у кибератак есть ряд общих этапов. Атака, особенно если хакер очень настырный, может состоять из повторяющихся этапов. Кибермошенник проверит вашу защищенность на наличие слабых мест, которые, в итоге, и приблизят его к конечной цели.
Кибератаки состоят из четырёх этапов:
Опрос (Survey) — взломщик проверяет и изучает доступную информацию о потенциальной жертве, чтобы найти возможные уязвимости.
Доставка (Delivery) — путь до уязвимой точки в системе.
Нарушение (Breach) — когда уязвимость используют для доступа к запароленным/закрытым данным.
Аффект (Affect) — кода после получения доступа злоумышленник копирует информацию себе или включает режим шантажа.
Подробнее о каждом из них:
1. Опрос (Survey)
Любая информация, которая поможет обмануть вас и украсть ваши данные, собирается и изучается.
В ход вступают такие открытые источники, как LinkedIn и Facebook*(*запрещённая в РФ организация), службы управления/поиска доменных имен и социальные сети. И общедоступные методы поиска, и инструменты сетевого сканирования (давно ли вы проверяли настройки своего роутера и пароль от Wi-Fi на утечки, кстати?). Проверка систем безопасности в организации и конкретно на вашем компьютере, а также компьютерах ваших коллег.
И всё это для того, чтобы обнаружить вашу ошибку и найти информацию, которая может быть использована в атаках. Это когда:
Вы разместили информацию о сети организации на форуме технической поддержки
По невнимательности забыли удалить скрытые свойства из документов, таких как автор, версия программного обеспечения и места сохранения файлов
Хакеры также любят применять социальную инженерию (например, социальные сети). Если пользователи достаточно наивны и добры, это позволит получить к доступ к дополнительной, менее открытой информации.
2. Доставка (Delivery)
На этапе доставки взломщик попытается использовать уязвимость, которую он нашёл. Допустим:
Попробовать получить доступ к онлайн-сервисам организации
Отправить электронное письмо со ссылкой на вредоносный сайт, или вложение с вирусом внутри
Вручить заражённую вирусом флешку
Создать ложный веб-сайт в надежде, что пользователь его посетит
Главное здесь для хакера — выбор лучшего способа заставить вас активировать вирус или нажать комбинацию команд, которые откроют ему доступ к вашему компьютеру/смартфону. В случае DDOS-атаки (когда работу сайта блокируют большим количеством запросов, превыщающим пропускную способность сети) иногда достаточно будет установить несколько подключений к компьютеру, чтобы заблокировать его для остальных пользователей.
3. Нарушение (Breach)
Вред для вас или вашего работодателя будет зависеть от характера уязвимости и метода её использования. Кража данных может позволить хакерам:
Вносить изменения, влияющие на работу системы
Получить доступ к онлайн-аккаунтам
Получить полный контроль над вашим компьютером, планшетом или смартфоном
После того, как хакер получит такой доступ, он начнёт прикидываться жертвой и использовать свои законные права для перехода к другим системам.
4. Аффект (Affect)
Интернет-мошенники проверили ваши системы на компьютере/ноутбуке/смартфоне, а теперь они попытаются расширить свой доступ и установить функцию постоянного присутствия (это также иногда называют «консолидацией»). Например, захватить вашу учётную запись, чтобы удерживать доступ постоянно. Есть доступ к учётной записи? После этого устанавливают инструменты автоматического сканирования, чтобы узнать ваши логины и пароли от других социальных сетях и взять под контроль больше информации. При этом хакеры будут проявлять большую осторожность, чтобы их действия нельзя было заметить стандартным мониторингом системы, а иногда и будут отключать этот мониторинг.
Если злоумышленники достаточно решительные, а вы не обнаружили взлом, они продолжат действовать до тех пор, пока не достигнут своих конечных целей. Например:
Получат информацию, которую они иначе бы не смогли добыть. Например, интеллектуальную собственность или коммерческую тайну.
Внесут изменения в свою пользу, например, создадут платежи на банковский счет, который они контролируют.
Нарушат нормальную работу предприятия. Например, перегрузят интернет-соединение организации, чтобы сотрудники не могли общаться извне, или удалят все операционные системы с компьютеров пользователей.
Как только они достигнут своих ценей, более способные злоумышленники уйдут, тщательно удалив все доказательства своего присутствия. Но иногда они могут создать маршрут доступа будущих посещений других хакеров, которым они продали доступ. А некоторые из них могут серьезно повредить вашу систему или создать как можно больше «шума», чтобы прорекламировать свой успех
Как понять, что ваши данные украли?
Главные признаки:
1. Уведомление «Невозможно выполнить вход в учетную запись Apple ID» Ваша учетная запись содержит в себе платежные реквизиты, контактные данные и конфиденциальную информацию о доступе к службам. Если вас просят сообщить пароль от Apple ID, это может быть фишинговой атакой.
2. Отказ в получении налогового вычета Похитители персональных данных могут затребовать у государственных структур возврат налогов. В таком случае, представители власти сообщат вам о подаче заявки.
3. Уведомления о неизвестном входе в систему При вводе своего логина и пароля с нового устройства вы можете получать уведомления на знакомое системе устройство. Если местоположение, время или устройство никак не связаны с вами, вероятно, вашим профилем пользуется другой человек.
4. Преследование со стороны коллекторов Коллекторы будут звонить вам и приходить к вам домой, если похититель персональных данных оформит на вас кредит и не будет платить по счетам.
5. Подозрительные операции в вашей банковской выписке Если в вашей банковской выписке появились неизвестные заявки на получение кредита либо вы увидели покупки или операции, которых не совершали, это может говорить о том, что вы стали жертвой кибермошенников. Всегда немедленно обращайтесь к поставщикам финансовых услуг, обнаружив странные операции в своей отчетности.
6. Отказ в предоставлении займа или кредита Такая ситуация необязательно говорит о краже персональных данных. Но если вы отвечаете требованиям для получения кредита, отказ может указывать на то, что кто-то использовал ваши персональные данные для совершения мошенничества.
7. Невозможно зайти в аккаунт в соцсетях На странице изменился пароль или она заблокирована администрацией сайта за подозрительную активность — все это признаки работы злоумышленников.
Что делать пользователю, чьи данные были украдены?
К сожалению, когда информация об утечке уже стала общеизвестной, спешить больше некуда. Надо успокоиться, не паниковать и определить план дальнейших действий.
Прежде всего стоит трезво оценить масштаб проблемы.
В большинстве случаев об утечке становится известно либо из рассылки «протекшего» сервиса, либо из сообщений СМИ. В обоих случаях кратко перечисляются данные, которые стали доступны злоумышленникам. Обычно речь идет о логине, пароле, ФИО, адресе электронной почты, номере мобильного телефона, адресе проживания (или доставки) и информации о заказах. Но иногда в Сеть утекают и куда более важные данные: информация о банковских картах, остатках на банковском счете, а также сканы всевозможных документов, например, паспорта. Совсем необязательно, что в Сеть утекут сразу все перечисленные данные, поэтому важно трезво оценить, как данная утечка скажется лично на вас.
Если в утечке оказались логины и пароли пользователей, следует как можно скорее сменить их. При этом, если один и тот же пароль используется на нескольких сайтах, то и менять его нужно везде, даже если логины на разных сайтах отличаются. Да, это может занять много времени и доставить определенные неудобства, но лучше приложить немного усилий сегодня, чем завтра обнаружить, что вы «назанимали» изрядную сумму у друзей в любимой соцсети. Некоторые браузеры, например, Google Chrome, отображают информацию о ненадежных паролях, известных злоумышленникам — не пренебрегайте таким предупреждением и смените проблемный пароль.
Если же в утечке оказались данные банковских карт, следует обратиться в службу поддержки банка — скорее всего, потребуется посетить отделение банка лично. Справедливости ради стоит отметить, что банки очень щепетильно подходят к сохранности данных банковских карт клиентов. Прежде всего потому, что закон будет на стороне клиента, если кто-то неправомерно воспользуется данными его карты. Поэтому службы безопасности банков постоянно ведут мониторинг площадок, на которых продаются персональные данные, проводят контрольные закупки и блокируют скомпрометированные карты. Так что в большинстве случаев банк узнает о такой утечке раньше вас и примет все необходимые меры. Но все же лучше не оставлять ничего на волю случая и связаться с банком самостоятельно.
Хуже всего дело обстоит, если в утечку попали сканы документов. Наверняка все слышали про случаи, когда по скану паспорта на жертву оформляли кредиты, фирмы-однодневки или рассрочку в интернет-магазинах. К счастью, времена, когда по скану паспорта мошенники могли сделать почти все что угодно, в прошлом. И даже если скан вашего паспорта оказался в Сети, это еще не повод перевыпускать документ.
Тем не менее, имея на руках паспортные данные человека, злоумышленник может получить и другие данные о нем (например, ИНН через сайт ФНС). А уже имея на руках дополнительную информацию, мошенники могут, например, прислать очень правдоподобное письмо от лица налоговой, информирующее о «непогашенных штрафах». Единственная защита здесь — внимательность. Проверяйте отправителя и помните: если кто-то знает ваши паспортные данные — это еще не значит, что этот кто-то представляет госорганы.
Как обеспечить безопасность данных?
Мы не способны полностью предотвратить утечки данных. Но свести риск потери денег к минимуму — в наших силах. В свою очередь, могу дать следующие рекомендации: