Произошла утечка персональной информации 241 тысячи клиентов белорусской компании «Дженерал Лизинг». Это ФИО, паспортные данные, адреса, телефоны, даты рождения, профессия, работа, банковские данные. И это всё то, что мошеннику нужно знать, чтобы позвонить вам и попытаться обмануть.
«Дженерал Лизинг» — белорусская компания, работающая с 2015 года, специализируется на лизинге (долгосрочная аренда с правом выкупа) новых и подержанных автомобилей для физических лиц. За 10 лет — более 10 000 договоров, теперь ещё и сомнительное достижение: крупнейшая утечка данных среди лизинговых компаний страны. Национальный центр защиты персональных данных Беларуси официально подтвердил инцидент (НЦЗПД). Компания уже уведомила пострадавших клиентов, что по меркам белорусского законодательства считается надлежащим поведением. Только вот сам факт уведомления не делает данные снова приватными.
Когда утекает база лизинговой компании, это не просто «кто-то узнал ваш номер телефона». Клиент лизинга — это человек с конкретным финансовым профилем: у него есть автомобиль, есть обязательства, есть адрес, есть паспорт. Мошенник, располагающий такими данными, может выстроить вокруг вас убедительную легенду за считанные минуты. «Ваш автомобиль был участником ДТП», «по вашему паспорту зарегистрирована подозрительная сделка», «следователь просит вас срочно явиться» — всё это звучит правдоподобно именно потому, что звонящий называет вашу фамилию, марку машины и адрес прописки.
Для понимания масштаба: в 2022 году в Беларуси утекли данные 630 тысяч клиентов торговой сети «Соседи», 230 тысяч клиентов Just-eat и 140 тысяч — «Острова чистоты и вкуса». Та информация до сих пор гуляет по теневым форумам и используется для волн фишинга (выманивание данных под видом легальных организаций). Нынешняя база «Дженерал Лизинга» — следующий кирпич в этой стене.
Что конкретно делать, если вы — клиент компании? Первое и главное правило, о котором говорят все, но которому следуют единицы: ни один настоящий сотрудник банка, налоговой, милиции или прокуратуры никогда не свяжется с вами через Telegram, Viber или WhatsApp. Это железное правило без исключений. Если вам пишут в мессенджер «из следственного комитета» — это мошенники, какими бы убедительными ни были их аватарки и фотографии документов.
Второе: смените пароли в банковских приложениях и на почте, особенно если они используются в нескольких местах (а так делает большинство). Включите двухфакторную аутентификацию (2FA) — это когда при входе в аккаунт система дополнительно запрашивает код из SMS или приложения. Третье: проверьте свою кредитную историю через банк или Национальный банк Беларуси. Мошенники иногда пытаются оформить кредиты на чужое имя раньше, чем жертва успевает среагировать. Четвёртое: если вы получили подозрительный звонок — не объясняйте собеседнику, почему вы ему не верите. Просто кладите трубку. Диалог — это уже ловушка.
