Шахрай знає моє ім'я й адресу — чому це ще не доказ

Багато людей губляться, коли невідомий співрозмовник по телефону раптом називає їхнє повне ім'я, домашню адресу, а іноді навіть частину номера картки чи дані паспорта. Виникає відчуття: «раз він це знає, значить, це справді банк, поліція чи оператор зв'язку». Насправді знання особистих даних нічого не доводить — сьогодні такі відомості можна отримати десятками способів, і шахраї активно цим користуються саме для того, щоб викликати довіру.

Звідки шахраї беруть особисті дані

Персональні дані рідко доводиться «зламувати» спеціально — вони часто вже давно доступні. Джерела можуть бути найрізноманітніші:

• витоки баз даних інтернет-магазинів, служб доставки, сайтів бронювання — такі витоки трапляються регулярно і охоплюють мільйони записів;
• відкриті реєстри, довідники, оголошення, соціальні мережі, де людина сама публікує адресу чи телефон;
• купівля-продаж баз даних на тіньових форумах — це окремий «ринок», де ім'я, адреса й телефон коштують дуже дешево;
• попередні дзвінки того ж таки шахрая або його спільників, коли частину інформації ви самі підтвердили в розмові;
• публічні джерела: домофонні книги, списки власників нерухомості, дані з доставок.

Тобто набір «ім'я + адреса + телефон» — це не таємна інформація, доступна лише офіційним установам. Це звичайний товар, який може опинитися в руках будь-кого.

Чому знання даних не означає легітимність

Справжні банки, оператори зв'язку чи державні органи ідентифікують клієнта не тим, що самі перераховують йому його дані, а навпаки — просять клієнта підтвердити особу через офіційні канали: особистий кабінет, кодове слово, документ при особистому візиті. Якщо співрозмовник телефоном каже «назвіть, будь ласка, номер картки, щоб я міг перевірити операцію» — це вже підозріло, адже саме таку інформацію в нього просити не повинні.

Шахраї свідомо використовують прийом «доказ обізнаності»: називають ваше ім'я, адресу чи навіть суму останньої покупки, щоб ви відчули — розмова серйозна, а співрозмовник «свій». Це чистий психологічний прийом, а не підтвердження повноважень.

Типові сценарії, де це використовують

Найчастіше такий підхід зустрічається в кількох варіантах шахрайства:

• дзвінок нібито від служби безпеки банку: називають ваше ім'я й адресу, а потім просять номер картки, CVV-код або код із SMS;
• «представник» держустанови чи суду повідомляє про нібито заборгованість чи штраф, знаючи паспортні дані;
• дзвінок від «служби доставки», яка знає, що ви щось замовляли, і просить доплатити чи «підтвердити» дані картки;
• шантаж або погрози, коли шахрай натякає, що знає, де ви живете, аби налякати й змусити діяти швидко.

Що робити, якщо вам подзвонили і назвали ваші дані

Головне правило — не панікувати і не поспішати. Наявність ваших особистих даних у співрозмовника не зобов'язує вас нічого підтверджувати чи платити просто зараз.

• Не називайте додаткову інформацію: номер картки повністю, CVV-код, коди з SMS, пароль від особистого кабінету — жодна законна установа їх по телефону не питає.
• Покладіть слухавку і зателефонуйте самостійно за офіційним номером — банку через номер на зворотному боці картки, оператору зв'язку через його офіційну гарячу лінію, держустанові через її офіційний сайт.
• Не передзвонюйте на номер, який залишив вам сам співрозмовник, і не використовуйте номер із SMS чи листа, надісланого під час розмови.
• Якщо дзвінок був про «заборгованість» чи «штраф» — перевірте інформацію через офіційний особистий кабінет чи сайт відповідної установи, а не через слова по телефону.
• Занотуйте номер, з якого телефонували, і перевірте його репутацію в такому сервісі, як цей, — це допоможе зрозуміти, чи скаржилися на нього інші люди.

Червоні прапорці, на які варто звертати увагу

• співрозмовник поспішає, тисне на терміновість: «зараз або ніколи», «рахунок заблокують за хвилину»;
• просить повний номер картки, CVV-код або код підтвердження з SMS;
• пропонує «зберегти гроші», перевівши їх на «безпечний рахунок»;
• погрожує кримінальною відповідальністю чи негайним арештом майна;
• відмовляється назвати офіційну назву організації та номер, за яким можна передзвонити.

Як захистити себе надалі

Повністю прибрати свої дані з усіх можливих баз навряд чи вдасться — надто багато джерел існує. Але можна знизити ризики: не публікувати зайву особисту інформацію у відкритому доступі, обережно ставитися до сайтів, які просять забагато даних при реєстрації, і регулярно перевіряти, чи не траплялися витоки з вашою участю. Головний захист — не довіра до слів по телефону, а перевірка через офіційні канали. Пам'ятайте: ваше ім'я та адреса — не пароль і не доказ чиєїсь легітимності, а лише інформація, яку сьогодні можна знайти без особливих зусиль.