Сервис IDScan подтвердил взлом своей облачной платформы и начал уведомлять потенциально пострадавших клиентов. По данным компании, злоумышленники могли получить доступ к данным из аккаунтов на платформе для верификации личности.

Речь идет не только о техническом инциденте, но и о риске кражи личных данных. Если в руках злоумышленников оказались имена и номера удостоверений, такие сведения могут использовать для мошенничества, поддельных заявок и атак через фишинг.

Какую проблему решаем

Главная проблема здесь проста: человек часто не контролирует, где и как хранятся его документы после загрузки в онлайн-сервис. Когда такая платформа взламывают, даже разовая отправка скана может обернуться долгой утечкой последствий.

Источник инцидента особенно неприятен тем, что речь идет о сервисе проверки личности, а не о случайной базе с контактами. Именно поэтому пользователям важно быстро понять, какие следы уже могли остаться в сети и что делать дальше.

Что подготовить

Сначала соберите все, что поможет проверить риски без лишней суеты. Понадобятся доступ к почте, к которой привязан аккаунт сервиса, список сервисов, где вы загружали документы, и время, когда вы это делали.

Полезно заранее сменить пароли на почте и в важных аккаунтах, если они совпадали или повторялись. Для этого лучше использовать проверку паролей и входов, а для рабочих устройств — отдельные защищенные каналы связи, например шифрование трафика для удаленной работы.

Пошаговые действия

1. Проверьте уведомления от сервиса

Ищите письмо от IDScan или сообщение в личном кабинете. В нормальной ситуации компания пишет, какие данные могли затронуть инцидент, и что она предлагает пострадавшим.

Если письма нет, проверьте папки «Спам» и «Промоакции». Мошенники часто маскируют фальшивые уведомления под сообщения о безопасности.

2. Оцените, какие сведения могли утечь

По сообщению компании, под угрозой могли оказаться полные имена и номера удостоверений личности. Это уже достаточно, чтобы собрать правдоподобную приманку для фишинга или попытаться пройти проверку в других сервисах.

Если вы передавали еще и селфи, адрес или номер телефона, риски растут. В таком случае стоит внимательно следить за любыми новыми запросами на подтверждение личности.

3. Проверьте почту и номера телефонов

На почте ищите письма о входах с новых устройств, смене пароля и запросах на восстановление доступа. На телефон обращайте внимание на неожиданные SMS и звонки с просьбой подтвердить код или назвать личные данные.

Именно так работают многие атаки после утечек: злоумышленник уже знает часть сведений и добирает остальное через обман. Похожую схему мы разбирали в материале про атаку через приманку с фальшивой проверкой личности.

4. Включите дополнительные проверки

Если сервис предлагает бесплатный кредитный мониторинг или защиту от кражи личности, используйте эту опцию. Такие меры не отменяют утечку, но помогают раньше заметить подозрительные действия.

Параллельно обновите пароли на важных аккаунтах и включите двухфакторную защиту там, где это возможно. Особенно это касается почты, банковских приложений и учетных записей, через которые восстанавливают доступ к другим сервисам.

5. Не переходите по случайным ссылкам

После крупных утечек мошенники быстро запускают поддельные страницы «для проверки» или «для компенсации». Они копируют стиль уведомлений компании и требуют ввести документы, коды или данные карты.

Не открывайте такие ссылки из писем, мессенджеров и рекламы. Лучше зайти в личный кабинет вручную и проверить статус инцидента там.

Как проверить себя

Есть три признака, что инцидент уже затронул ваши данные. Первый — вы получали от сервиса уведомление о возможной утечке. Второй — вы загружали туда документы или селфи для проверки личности. Третий — после этого начались странные письма, звонки или попытки входа в аккаунты.

Если совпали хотя бы два пункта, не откладывайте меры на потом. Чем быстрее вы смените пароли и включите дополнительные проверки, тем меньше шансов, что данные используют против вас.

Что делать, если не получилось

Если вы не нашли уведомление или не помните, пользовались ли сервисом, действуйте от худшего сценария. Проверьте почту, смените пароли на ключевых аккаунтах и включите двухфакторную защиту.

Если после этого продолжаются подозрительные попытки входа или звонки с просьбой подтвердить личность, фиксируйте все контакты и обращайтесь в поддержку сервисов, где могли использовать ваши данные. В спорных случаях не лишним будет и обращение в банк, если на ваш номер или почту завязаны финансовые сервисы.

Чек-лист на сейчас

  • Найдите письма от сервиса и проверьте папки со спамом.
  • Смените пароль на почте, если он повторялся в других аккаунтах.
  • Включите двухфакторную защиту на почте и важных сервисах.
  • Проверьте, не было ли странных входов и запросов на восстановление доступа.
  • Не открывайте ссылки из подозрительных писем о «проверке личности».
  • Если сервис предлагает мониторинг или защиту от кражи личности, активируйте эту опцию.
  • Для рабочих устройств и удаленной работы используйте шифрование трафика, чтобы не светить лишние данные в чужих сетях.
Поделиться: