Утечки данных из банков происходят регулярно, но не все они одинаково опасны. Эксперты объяснили Bankiros.ru, какие сведения чаще всего попадают в открытый доступ и как действовать при компрометации.
Что чаще всего утекает
При утечках могут попадать разные категории информации:
- персональные данные;
- сведения о счетах;
- данные операций;
- аутентификационная информация.
По словам управляющего RTM Group, эксперта в области кибербезопасности и права в ИТ Евгений Царева, они сами по себе такие данные обычно не позволяют напрямую получить доступ к счету.
Реже встречаются утечки клиентской базы с ФИО и номером счета, и самые редкие – информация по балансу на счетах.
По данным аналитики InfoWatch за 2023-2026 годы, в 2025 году в ходе инцидентов утекли 82,6% персональных данных, 9,3% коммерческой и банковской тайны, 3,5% платежных сведений.
«Преимущественно именно персональные данные являются ключевой целью злоумышленников. Как правило, это ФИО, адреса, даты рождения. В последних отчетах значительная доля утечек содержит аутентификационную информацию: пароли, коды, биометрию», – отметила ведущий специалист по информационной безопасности компании Б-152 Александра Даньшина
Чем опасны разные типы данных
Номер телефона дает мошенникам точку входа для звонков и СМС-фишинга, но редко достаточен для прямого доступа к деньгам.
Хоть телефонная социальная инженерия кажется избитой темой, это один из самых распространенных и недооцененных сценариев.
«Мошенник звонит, представляясь сотрудником банка, и для убедительности называет реальные данные – последние операции, остаток на счете. Жертва теряет бдительность и сама называет код из СМС», – пояснила Даньшина.
Утечки паспортных данных опасны риском оформления кредита или юрлица на ваше имя. Схема бывает двух видов:
- классическая кража личности;
- синтетическая identity fraud, когда мошенник комбинирует часть реальных данных с выдуманными.
Данные карты могут использоваться для несанкционированных операций в случаях, когда дополнительное подтверждение платежа не требуется или используется другой механизм проверки. Также опасны коды подтверждения операций и входа, которые нельзя сообщать третьим лицам.
Как понять, что данные скомпрометированы
Насторожить должны:
- push- или СМС-уведомления о входе с незнакомого устройства;
- смена пароля или номера телефона;
- запросы на подтверждение операций, которые вы не совершали;
- внезапная потеря доступа к аккаунту.
«Признаком компрометации данных является активность мошенников. Что должно вызвать тревогу – уведомление о неудачной попытке входа в ваш аккаунт», – отметил Царев.
Среди транзакций должны насторожить мелкие «тестовые» списания на 10-100 рублей, операции в незнакомых магазинах и повторяющиеся отказы платежей.
Как проверить утечку
Самостоятельно получить информацию об утечке нельзя: сервисы, которые раньше предоставляли такие данные, сейчас ограничены законодательством.
Проверить факт возможной утечки можно через специализированные сервисы проверки адресов электронной почты и паролей, а также официальные сервисы, если они доступны для конкретной ситуации.
«Надежные сервисы никогда не просят ввести полный номер карты, CVC, пароль от банка или паспортные данные для проверки утечки. Если сайт это делает – это сам по себе фишинг», – предупредила Даньшина.
Кто несет ответственность
Ответственность за утечку персональных данных и порядок возврата денег регулируются разными нормами. Сам факт утечки данных не означает автоматического возврата всех похищенных средств.
«Ответственность за хищение денег и требование по их возмещению могут быть только в том случае, если банк нарушил законодательство о противодействии мошенничеству», – пояснил Царев.
По статье 9 закона № 161-ФЗ "О национальной платежной системе", если операция проведена без согласия клиента и он уведомил банк не позднее следующего дня, банк обязан вернуть средства. Если клиент сам назвал код мошеннику, шансы на возврат ниже.
Что делать в первые часы
Свяжитесь с банком по официальному номеру и зафиксируйте обращение. Просмотрите все транзакции за последние недели. Смените пароль от почты, привязанной к банку, затем от приложения.
Включите двухфакторную аутентификацию. Если утекли реквизиты карты – закажите перевыпуск. Проверьте кредитную историю через Госуслуги. При подтвержденном мошенничестве обратитесь в полицию.
Если есть риск использования ваших персональных данных для оформления кредита, можно проверить кредитную историю и рассмотреть установку самозапрета на заключение кредитных договоров.
- Опасность зависит не от самого факта утечки, а от того, какие именно данные попали к злоумышленникам;
- Наибольший риск представляют данные для доступа;
- При подозрительной активности нужно сразу связаться с банком, проверить операции и сменить доступы;
- Утечка персональных данных не означает автоматическое списание денег, но требует проверки;
- При несанкционированных операциях важно своевременно уведомить банк и сохранить доказательства;При риске оформления кредита стоит проверить кредитную историю;
- Выбрать выгодную дебетовую карту с кешбэком вы можете здесь;
- Следите за новостями в нашем канале в MAX.
Отзыв о сайте