Руководство по принятию правильных решений в мире недостающих данных «Темные данные: Практическое руководство по принятию правильных решений в мире недостающих данных»

Кража идентификационных данных и интернет-мошенничество 
Вы наверняка видели знаменитый рисунок Питера Штайнера, опубликованный в The New 
Yorker в 1993 г. и впоследствии широко разошедшийся по всему миру, где одна собака, 
сидящая за компьютером, говорит другой: «В интернете никто не знает, что ты собака». Дело 
в том, что Всемирная паутина дает возможность легко скрыть свою личность со всеми 
вытекающими из этого факта возможностями для мошенников. Кроме того, она позволяет 
выдать себя за другого человека, украв его персональные данные. 
Благодаря интернету стало намного проще находить персональную информацию, которую 
можно использовать, чтобы замаскироваться под кого-то другого, но этот вид 
мошенничества появился задолго до интернета. Термин «кража персональных данных» 
появился в 1960-х гг. Методы получения конфиденциальной личной информации, 
применявшиеся до появления интернета, включали телефонные звонки (поскольку телефон 
был наиболее распространенным средством связи) и «копание в мусоре», когда с целью 
поиска идентифицирующей информации в мусорных баках искали выброшенные 
документы, такие как старые счета и расчетные листки. С появлением глобальной сети эти 
методы не ушли в небытие. Телефонное мошенничество остается обычным явлением, в том 
числе злоумышленники обманом заставляют людей звонить по фальшивому банковскому 
номеру и сообщать свои пароли и другую идентификационную информацию. 
Еще более ранний метод кражи персональных данных — вид мошенничества, описанный в 
бестселлере Фредерика Форсайта «День шакала»[5]. Эта тактика основана на добывании 
свидетельства о рождении уже умершего человека, а затем использовании его для получения 
других личных документов, таких как паспорт. В этом случае тот, чья личность похищена, не 
испытывает проблем, но зато другие становятся жертвами гнусных целей мошенника. 
Используя эту аферу, 39-летний Джеральд Даффи украл личность Эндрю Лаппина, который 
погиб в дорожно-транспортном происшествии в 1972 г., когда ему было всего три года. 
Даффи использовал эту ложную личность для открытия банковских счетов и получения 
кредитов. 

---

78 
Можно вспомнить и более эксцентричный пример, когда член парламента Новой Зеландии и 
адвокат Дэвид Гарретт оформил паспорт на имя умершего ребенка, предварительно добыв 
свидетельство о рождении. Он утверждал, что прочел об этом в книге Форсайта и просто 
хотел посмотреть, возможно ли это на самом деле. 
Представиться тем, кто умер, или даже тем, кого намеренно убили, было довольно 
популярной стратегией кражи личности до появления интернета. Мы, наверное, должны 
быть благодарны Сети за то, что она сделала такие убийства ненужными! 
Кража личности ребенка особенно проблематична, поскольку она может оставаться 
незамеченной в течение длительного времени, возможно, пока ребенок не вырастет. The New 
York Times рассказала о случае с Габриэлем Хименесом6. Когда Габриэлю было 11 лет, он 
снялся в рекламе в качестве детской модели, и его мать, подававшая за него налоговую 
декларацию, обнаружила, что декларация уже подана. Оказалось, что номером социального 
страхования мальчика пользовался нелегальный иммигрант. Если взглянуть на эту проблему 
с другой стороны, то поддельные документы могут облегчить злоумышленникам доступ к 
малолетним жертвам. 
Масштабы мошенничества с личными данными были раскрыты в исследовании компании 
Javelin Strategy & Research, проведенном в 2017 г. Оно показало, что в 2016 г. жертвами 
мошенничества с идентификационными данными стали 6% потребителей в США, или в 
общей сложности около 15 млн человек7. Институт страховой информации опубликовал 
таблицу с результатами своих исследований на тему кражи личных данных в США8. В 
тройку лидеров (или, точнее сказать, в тройку лузеров) с наибольшим количеством краж 
личных данных в 2016 г. вошли штаты Мичиган (176 жалоб на 100 000 населения), Флорида 
(167) и Делавэр (156). Самым спокойным штатом в этом отношении оказались Гавайи — 
всего 55 жалоб на 100 000 населения. 
Каждый год всплывают все новые виды мошенничества. Сайт компании Datashield приводит 
пять «самых возмутительных» случаев кражи персональных данных9. Конечно, эта пятерка 
очень условна и все зависит от критериев, с какими вы подходите к преступлениям, но 
попавшие в нее случаи действительно возмутительны. Например, дело Филипа Каммингса, 
который украл 33 000 логинов и паролей у своего бывшего работодателя и продал их 
преступникам, похитившим благодаря этому, по некоторым оценкам, от $50 млн до $100 
млн. Или дело отца двоих детей Малкольма Берда, который был арестован за хранение 
кокаина и какое-то время провел в тюрьме, а затем сумел доказать полиции, что его 
персональные данные были украдены и использованы для совершения преступления. 
Персональные данные крадут для того, чтобы выдать себя за другого человека и как можно 
дольше действовать под чужой личиной. Но бывают и исключения. Лондонская The Sunday 
Times от 4 марта 2018 г. сообщила, что на сайте знакомств Zoosk есть изображения и 
анкетные данные улыбающегося седовласого 58-летнего вдовца, датчанина американского 
происхождения по имени Мартин. Это весьма симпатичный мужчина, определенно 
привлекающий внимание женщин, ищущих партнера. Любопытно, однако, другое: Мартин 
оказался поразительно похож на Кристиана, после развода разместившего свою анкету и 
изображение в сервисе знакомств Elite Singles, а также на Себастьяна, пользователя 
Facebook. И это сходство было не случайным. Фотографии и анкетные данные принадлежали 
одному и тому же человеку — 46-летнему Стиву Бастину. Стив был счастлив в браке и даже 
не помышлял об услугах службы знакомств. Кто-то приложил немало усилий, чтобы 
проиллюстрировать его фотографиями свои выдуманные истории. Надо полагать, что это 
сделать проще, чем пытаться создать личность с нуля. Несколько женщин попались на 
удочку, по крайней мере на какое-то время, и, к сожалению, подобное происходит не так уж 
редко. В газетах регулярно появляются сообщения о людях, обычно женщинах, которые, 
влюбившись в мошенников, отдают им крупные суммы денег — на оплату фиктивных 

---

79 
операций или на то, чтобы несчастный смог продержаться, пока не получит наследство (и 
такое бывало!) или не состоится вымышленная сделка. 
Мошенничество, связанное с идентификацией, можно рассматривать как получение и 
использование персональной информации, которую вы хотите сохранить в тайне, то есть 
оставить темной, по крайней мере для всех, кроме вас и того сервиса, для которого она 
предназначена. Проблемы возникают именно тогда, когда эти темные данные становятся 
видимыми для кого-то еще, например в результате кражи. Другими словами, темные данные 
сами по себе не являются чем-то плохим. В главе 9 мы рассмотрим способы усиления 
защиты своих личных данных, а пока просто скажем, что признаками мошеннической 
активности в отношении вас служат расчеты по пластиковой карте за товары или услуги, 
которые вы не заказывали, неожиданный выпуск кредитной карты, заявку на которую вы не 
подавали, и, конечно, самый очевидный признак — пропажа денег с вашего счета. 
В настоящее время банки и другие финансовые институты имеют высокоэффективные 
методы выявления подозрительной активности. Но они не могут дать абсолютной гарантии, 
потому что всегда остается человеческий фактор. Мой коллега был уверен, что его 
новенький «Мерседес» невозможно украсть. Автомобиль был просто напичкан передовыми 
противоугонными технологиями, начиная от безопасных электронных ключей и заканчивая 
камерами и GPS-трекером, однако ничто из этого не помогло — машину угнали, 
воспользовавшись моментом, когда он в нее садился. 
В этих примерах я намеренно сфокусировался на краже персональных данных, но 
интернет-мошенничество, основанное на сокрытии информации, может принимать любые 
формы. Одна из них — и вы, возможно, с ней сталкивались — это мошенничество с 
предоплатой. 
Суть его в том, что жертва получает электронное письмо, обещающее значительную сумму 
денег в обмен на содействие в совершении некой транзакции. Это содействие заключается в 
уплате сбора для покрытия первичных затрат, таких как доставка или комиссионные 
расходы. После этого, как правило, выясняется, что необходимы дополнительные сборы, 
затем еще и еще, пока жертва не начнет подозревать, что это обман. Возможно, самым 
известным из подобных преступлений является мошенническая схема «Нигерия 419», 
названная так в честь статьи нигерийского уголовного кодекса. Жертва получала 
электронное письмо с просьбой помочь перевести крупную сумму денег из африканской 
страны. Убытки жертв этого мошенничества в глобальном масштабе оцениваются до $3 
млрд и все это благодаря сокрытию и искажению информации.