💸 25 рублей - средняя цена ваших данных
Где-то чуть больше, где-то чуть меньше, но примерно столько стоила базовая выдача по человеку в выборке, которую проверяли я и ещё один товарищ. Имя его по понятным причинам я называть не буду, живёт он не в России. Сразу важное: 25 рублей - это не официальная средняя цена по всему рынку и не полное досье на любого человека, а среднее по тому, что проверяли мы. Смотрели российские и европейские данные, сравнивали цены и то, что в итоге можно получить, и да, утечки есть везде, и в России, и в ЕС, только компании вне российской юрисдикции обычно чуть сильнее напрягаются из-за возможных последствий. Если утечка всплывёт, могут начаться аудит, разбирательство с регулятором, требования всё исправить и другие крайне неприятные действия, особенно бьющие по кошельку. Это не значит, что там ничего не сливают, сливали, сливают и будут сливать, просто цена залёта для компании может оказаться заметно выше.
📲 Добро пожаловать в цифровой 2026 год
Надо ставить российские сертификаты, потому что часть банков и сервисов оказалась отрезана от привычной иностранной инфраструктуры. Надо ставить MAX, потому что у нас теперь национальный мессенджер, интеграция с государственными сервисами и обязательная предустановка на новые смартфоны и планшеты, продаваемые в России. Для госсектора и ряда отраслей MAX уже становится обязательным рабочим инструментом. Банкам, операторам связи, маркетплейсам и некоторым другим организациям с 2025 года ограничили общение с клиентами через иностранные мессенджеры. Telegram ограничивают и замедляют, но нежелательной организацией он не признан. WhatsApp принадлежит Meta, которая в России признана экстремистской организацией и запрещена. Надо, надо, Надо!
Мы всё глубже загоняем жизнь в цифру, привязываем к одному номеру банки, доставочки, клиники, билеты, государственные сервисы и мессенджеры, а потом базовая информация обо всём этом продаётся примерно в десять раз меньше, чем пачка стиков в кб. Не все данные, конечно, и не полное досье, не гарантированно свежее, но это основа, а от основы уже гораздо проще плясать дальше.
🗃 Что вы можете найти о себе примерно за эту сумму
Состав выдачи зависит от человека, продавца, источника и возраста базы. У кого-то найдётся две старые строчки, а у кого-то - вполне приличная подборка. В разных базах встречаются:
🪪 паспортные данные;
📞 номера телефонов и адреса электронной почты;
🏠 адреса регистрации и фактического проживания;
📦 ваши доставочки и интернет-заказы;
🍔 заказы из ресторанов и сервисов доставки еды;
🏥 походы в клиники и записи на приём;
🐕 посещения ветеринарных клиник и данные вашего питомца;
✈️ перелёты: куда, когда и иногда с кем;
🏦 сведения о банках, страховках и кредитных организациях;
🏛 наличие учётной записи на Госуслугах и отметки о том, подтверждён ли профиль.
Ещё раз: это не значит, что за 25 рублей вам гарантированно выдадут всё перечисленное на любого человека, но несколько баз прекрасно склеиваются между собой. В одной есть ФИО и телефон, в другой - паспорт, в третьей - доставки, а в четвёртой - почта и старый пароль.
🏛 А откуда мошенник знает, что у вас есть Госуслуги?
Информация могла быть в утёкшей базе, могла приехать из нескольких баз сразу, а иногда наличие аккаунта можно проверить вообще бесплатно - через штатные механизмы регистрации, входа, восстановления доступа или поиска контактов, но в ботах пробива вам точно скажут, подтверждён ли профиль на Госуслугах или нет!
Один сервис отвечает, что пользователь не найден, другой, что Код отправлен, третий показывает профиль после синхронизации телефонной книги, четвёртый сообщает, что этот номер уже используется. И всё, пароля у мошенника ещё нет, но он уже знает, что аккаунт существует. Такой способ определения зарегистрированных пользователей называется user enumeration (перечисление пользователей). Сервис сам, разными ответами, помогает понять, кто у него зарегистрирован, а кто нет. Необязательно даже что-то покупать, иногда достаточно приложения, иногда пишется скрипт, который автоматизирует проверку, если сервис нормально не ограничил количество запросов.
🔎 Maigret
Данный инструмент ищет аккаунты человека по нику на большом количестве сайтов. Берётся имя пользователя, после чего проверяется, где ещё существует профиль с таким же ником. Это полезная OSINT-штука, когда нужно связать аккаунты одного человека на разных площадках, но Maigret не предназначен специально для проверки номеров в Госуслугах, MAX или банковских приложениях, он скорее помогает построить граф связи, а это очень важно!
🍕 История про перехват заказа
Историю рассказал мне один человечек. Кто-то заказал покушац в какой-то едальне, и всё как обычно: выбрал еду, указал адрес, ждёт доставку, но! После этого ему позвонили... Только звонил не курьер, и не ресторан, а звонили мошенники! Благо всё обошлось, и человек вовремя понял, что происходит! Лол... Но сама схема очень показательная: Человек действительно сделал заказ, он действительно ждёт звонка, готов обсуждать адрес, оплату, подъезд, домофон и доставку, и если в этот момент ему звонит кто-то, кто знает хотя бы часть деталей, подозрений возникает гораздо меньше. Заказали еду - звонят из доставки, Записались в клинику - звонит регистратура, ждёте посылку - звонит курьер.
🧩 Да ладно, база же старая
Ну старая. И что? Пароль вы, может быть, поменяли а ФИО? Дата рождения? Номер телефона? Адрес? Паспорт? Родственники? Привычный банк? Сервисы, которыми вы пользуетесь? Старые данные не всегда позволяют сразу войти в аккаунт, но они помогают подтвердить личность, связать несколько утечек и сделать легенду намного убедительнее. Более подробная информация будет стоить дороже, иногда сильно дороже, но первый шаг стоит около 25 рублей.
🚫 А боремся мы с VPN
С VPN, с DoH, с защищёнными протоколами, С обходами блокировок, с иностранными мессенджерами, с шифрованием и другими радостями жизни! И всё это, конечно же, ради нашей безопасности!
