Краткое определение
Мошенничество с персональными данными — это несанкционированное использование чужой идентификационной информации, например имени, номера документа, паспортных данных, телефона, электронной почты, адреса, банковских реквизитов или учетных данных торгового счета, для открытия счета, входа в систему, перевода средств, совершения сделок или других финансовых действий.
В трейдинге и инвестициях основной риск такого мошенничества связан не с рыночными колебаниями, а с потерей контроля над счетом, безопасностью средств и возможным злоупотреблением личной кредитной или финансовой репутацией. Оно может встречаться в сфере ценных бумаг, форекса, криптоактивов, CFD и других онлайн-финансовых сервисов.
Как происходит мошенничество с персональными данными
Обычно мошенничество с персональными данными происходит не за один шаг, а через последовательные этапы: получение информации, выдачу себя за другого человека, захват счета и перевод активов.
| Этап | Распространенные способы | Влияние на трейдера |
|---|---|---|
Получение информации | Фишинговые письма, поддельная служба поддержки, утечки данных, вредоносное ПО, социальная инженерия | Кража персональных данных, кодов подтверждения или паролей |
Выдача себя за клиента | Открытие счета или оформление услуги с использованием украденных документов или данных | Появление неизвестных финансовых счетов или операций на имя человека |
Захват счета | Смена пароля, привязка нового устройства, изменение телефона или электронной почты | Настоящий пользователь не может войти или перестает получать уведомления |
Перевод активов | Вывод средств, внутренние переводы, покупка высокорискованных или низколиквидных активов | Потеря средств, необычные сделки на счете, усложнение последующего оспаривания |
Распространенные сценарии в трейдинге
В финансовой торговле мошенничество с персональными данными может проявляться в следующих формах:
- Открытие счета на поддельной или чужой личности: злоумышленник использует документы и контактные данные другого человека для открытия счета у брокера, на торговой платформе или в финансовой организации.
- Захват счета: атакующий входит в реальный счет через фишинговую ссылку или с помощью утекшего пароля и меняет настройки безопасности.
- Поддельная служба поддержки или комплаенс-сотрудник: собеседник утверждает, что необходимо подтвердить личность, и убеждает пользователя передать код подтверждения, банковские данные или предоставить удаленный доступ.
- SIM-swap-атака: злоумышленник незаконно получает контроль над номером телефона жертвы, чтобы принимать SMS-коды.
- Поддельные инвестиционные отношения: мошенник выдает себя за реальную организацию или специалиста и просит перевести средства на указанный счет.
Простой пример
Начинающий трейдер получает письмо, которое выглядит как сообщение от торговой платформы. В письме говорится, что необходимо повторно пройти проверку личности. Ссылка ведет на страницу, очень похожую на официальный сайт платформы, и пользователь вводит электронную почту, пароль и SMS-код. После этого злоумышленник входит в настоящий счет, меняет привязанную электронную почту и пытается инициировать вывод средств.
В этом примере проблема не в том, была ли конкретная сделка прибыльной или убыточной. Риск возникает потому, что учетные данные и код подтверждения попали к третьей стороне, что позволило изменить контроль над счетом.
На что обратить внимание начинающему трейдеру
- Никому не сообщайте коды подтверждения, одноразовые пароли или коды восстановления. Добросовестные финансовые организации обычно не просят передавать полный код через чат или мессенджер.
- Проверяйте адрес сайта и источник приложения. Для входа в торговый счет лучше вручную вводить официальный адрес или использовать приложение, загруженное из официального магазина.
- Включите многофакторную аутентификацию. По возможности используйте приложение-аутентификатор или аппаратный ключ безопасности. SMS-подтверждение лучше, чем отсутствие дополнительной проверки, но оно может быть уязвимо к SIM-swap и другим рискам.
- Используйте отдельный и надежный пароль. Не повторяйте один и тот же пароль для торгового счета, электронной почты и социальных сетей.
- Регулярно проверяйте активность счета. Обращайте внимание на устройства входа, привязанную электронную почту, номер телефона, адреса вывода, банковские карты и историю операций.
- Осторожно относитесь к срочным требованиям и угрозам. Формулировки вроде «счет будет заморожен», «нужно срочно перевести деньги» или «после этого восстановление будет невозможно» часто используются, чтобы снизить критичность восприятия.
- При подозрении на инцидент быстро свяжитесь с платформой и профильными организациями. Если есть риск кражи данных, следует как можно скорее заблокировать затронутые счета, сменить пароли, сохранить доказательства и действовать по правилам платформы и применимому местному законодательству.
Отличие мошенничества с персональными данными от кражи персональных данных
В повседневной речи эти понятия часто смешивают, но акценты у них немного разные:
| Термин | Основной акцент |
|---|---|
Кража персональных данных | Незаконное получение или использование ваших идентификационных данных другим лицом |
Мошенничество с персональными данными | Использование украденных или поддельных данных для финансового, торгового или иного мошенничества |
Захват счета | Получение контроля над уже существующим счетом без обязательного открытия нового счета |
Фишинг | Выманивание информации через поддельные ссылки, письма или службу поддержки; частый инструмент мошенничества с персональными данными |
Границы риска
Меры защиты от мошенничества с персональными данными снижают риск, но не устраняют его полностью. Даже при использовании надежных паролей и многофакторной аутентификации пользователь может столкнуться с утечкой данных на стороне платформы, заражением устройства вредоносным ПО, социальной инженерией или уязвимостями сторонних сервисов. Поэтому безопасность торгового счета следует рассматривать как постоянный процесс, а не как разовую настройку.
Кроме того, правила проверки личности, заморозки счетов, рассмотрения жалоб о мошенничестве и возврата средств различаются в разных странах и регионах. При фактическом ущербе следует ориентироваться на инструкции обслуживающей организации, местного регулятора, правоохранительных органов или квалифицированного юриста.
Связанные термины
- Фишинг: попытка получить данные для входа или платежную информацию под видом надежной организации.
- Многофакторная аутентификация: дополнительные шаги проверки помимо пароля, например приложение-аутентификатор, аппаратный ключ или биометрия.
- Захват счета: получение контроля над счетом неавторизованной стороной.
- KYC: Know Your Customer, или «знай своего клиента»; процедура, с помощью которой финансовые организации проверяют личность клиента и его риск-профиль.
- Противодействие отмыванию денег: комплаенс-система, с помощью которой финансовые организации выявляют и предотвращают незаконное движение средств.
