Данные более 100 тысяч российских карт слиты в даркнете

14.03.2022 16:15

Фото: Pixabay/rupixen

Данные более 100 тысяч российских карт слиты в даркнете. Об этом сообщают эксперты компании Infosecurity.

Эксперты подчеркнули, что такая активность началась с 26 февраля. Также они спрогнозировали рост спроса на эти данные. Преступники пытаются монетизировать базы, пока те не потеряли свою актуальность.

Утечки данных могут быть как из-за невнимательности клиента, так и из-за недобросовестности сотрудников, говорит эксперт в области информационной безопасности Александр Власов.

Александр Власов

эксперт в области информационной безопасности

Первое, если вы не очень внимательны и вводите данные карты не на правильном сайте, а на фишинговом, то есть на поддельном, грубо говоря, не на сайте Adidas, а на сайте Abidas. Второе, в хорошем магазине оплатили, все хорошо. Но потом через какое-то время там объявился сотрудник, которого обидели или которого грозят уволить, которому просто денег не хватает на что-то. Сотрудник – какой-нибудь админ, айтишник и так далее, может слить эту базу. Хотя, большие интернет-магазины, конечно, очень сильно следят за безопасностью, усиливают. Поэтому вероятность мала, но все же есть.

Возможно, эти данные уже давно были в даркнете, но сейчас мошенники используют их как способ выразить недовольство, добавил Власов.

Александр Власов

эксперт в области информационной безопасности

Это не атака, они уже гуляли. Сейчас эти данные появились бесплатно. Обычно такие данные продавали. Это говорит о том, что, конечно, первое, хотят насолить россиянам. Но, скорее всего, как обычно, это какие-то устаревшие карты, которые уже нельзя продать. Базы, которые давным-давно гуляют, теперь оптом уже не продашь, где половина действующих, половина недействующих. Действие, мол, мы против России.

Обезопасить свои данные можно с помощью мобильного банка или смс-оповещений. Однако и то, и другое имеют свои недостатки, отметил программист, специалист по кибербезопасности Сергей Вакулин.

Сергей Вакулин

программист, специалист по кибербезопасности

Здесь очень спорный момент. Кто говорит просто установить приложение, кто говорит, что достаточно подключить смс-банк. То есть когда уведомление будет приходить в виде смс. Здесь такие вот спорные моменты, что, если интернета нет, вдруг трафик закончится, это первое, это что относится к push-уведомлениям. Второе, что если будет не в зоне действия. Есть определенные места, где интернет, действительно, может не работать. Что касаемо смс: то же самое по поводу связи. Если мы говорили по поводу интернета, здесь проблема может быть со связью. Поэтому рекомендован вообще способ и тот, и этот установить, чтобы было это все одновременно, чтобы если интернет не работал, то пришло хотя бы сообщение. А если уж связи нет, то здесь уже проблема.

Эксперты отмечают, что некоторые банки уже начали усиливать меры безопасности и переходить на отечественные разработки. Функционал и техподдержка иностранных сервисов сейчас ограничен.