Как проверить, не украли ли вашу личность

Ранее мы уже рассказали вам, что такое кража личности, как и для чего ее воруют, какие меры принять для защиты от утечки персональных данных. В этом материале я расскажу, как проверить, не утекли ли уже ваши данные в руки злоумышленников.

Сразу хочу отметить: мне не известно гарантированных способов проверки, способных дать точный ответ о наличии или отсутствии ваших персональных данных у недоброжелателей. Все предложенные инструменты имеют ограниченные возможности, однако нередко подобная проверка может выявить утечку.

Это одна из тех глав, с которыми я рекомендую ознакомиться всем читателям курса, независимо от задач, побудивших их к изучению данного сайта. Начать эту главу я предлагаю с небольшого теста.

Проверка аккаунтов на предмет утечек

Проверить наличие своих аккаунтов в публично известных утекших в сеть базах можно по этой ссылке. Утечка данных не всегда сопровождается кражей личности, так, например, доступа к электронной почте может быть недостаточно для кражи личности, если никакой информации там нет.  

Даже кражу аккаунта в социальной сети, если там нет подлинной информации, не следует считать кражей личности. Однако ваши аккаунты могут быть использованы в противоправных целях, о которых мы рассказывали в этой главе, и это может привести к последствиям пострашнее кражи личности.

Мониторинг утечек

Многие персональные данные оказываются в руках хакеров, спецслужб, а то и вообще в свободном доступе из-за утечек с сайтов. Вам надо быть в курсе новостей об утечках, и если на скомпрометированном сайте были ваши персональные данные, вы по крайнее мере будете осведомлены, что теперь эти данные в руках плохих парней.

Мы подробно рассказываем, как следить за утечками, в главе, посвященной утечкам данных. Конечно, этот метод не дает гарантий, так как об утечке могут не узнать или новость не появится на предложенных сайтах. Иногда об утечках становится известно слишком поздно, как в случае с пользователями Yahoo, узнавшими лишь спустя несколько лет, что все электронные почтовые ящики были скомпрометированы (кроме компрометации, стало известно, что спецслужбы США имели доступ к почте и анализировали письма на предмет наличия слов-маячков).

Поиск по картинкам

Проверьте ваши фотографии, которые вы выкладывали публично, на предмет использования на сторонних ресурсах или в аккаунтах социальных сетей. Мы подробно рассказываем, как это сделать, в главе «Что можно выяснить по фотографии».

Поиск по имени и фамилии

Этот совет дает результат лишь в том случае, если у вас редкие имя и фамилия. Многие сервисы допускают индексацию пользовательских аккаунтов, и вы сразу обнаружите наличие регистрации с использованием ваших данных, но опять же в случае редкого сочетания имени и фамилии.

Обращение к продавцам краденых данных

В русскоязычной части интернета их можно найти через поиск, например по запросу «купить ксерокопии паспорта», «купить фото документов», также их можно найти и в Даркнете. Из общения с такими продавцами я понял: у многих документы сортированы, и они могут сделать довольно точную выборку вплоть до даты рождения. Это мы и используем для проверки. 

Вы выбираете некоторый объем информации о себе, например: «женщина, 1987, прописка Ростов, день рождения в июле, традиционные непримечательные имя и фамилия». Далее вы пишите продавцам, что дорого дадите за копии документов пользователя с подобными данными. Предложите действительно хорошую сумму, чтобы у них была мотивация хорошо поискать.

Если продавец сообщит о наличии подходящего вам комплекта или комплектов, попросите доказательства перед оплатой. Например, копии документов в плохом качестве, с закрашенными данными и иными другими средствами защиты – вы ведь и так узнаете копию своего документа.

Это все способы, известные нам на данный момент. В следующей главе мы расскажем, как быть в случае обнаружения кражи вашей личности.