Как сотрудники банка в Даркнете сливают Ваши данные? - RuCoreNET

В русскоязычном сегменте даркнета работают сервисы по вербовке инсайдеров в банках, которые ежедневно сливают конфиденциальную информацию о счетах клиентов. Конечно, следует сделать поправку на то, что в даркнете один человек может создать сразу несколько сервисов и заниматься их пиаром под разными названиями. Но можно предположить, что он вытянет управление максимум тремя.

Если заказов на получение конфиденциальной информации мало, то наем инсайдера в банке происходит лично «пробивщиком». Мошеннические схемы с использованием персональных данных сейчас успешны и эффективны, поэтому злоумышленники активно ищут инсайдеров в банках. Преступные группы, в том числе и в местах лишения свободы, могут эту информацию монетизировать, пользуясь возможностями по хищению и выводу денег.

Вербовщик получает от «пробивщика» в среднем 15 тыс. за каждого сотрудника. В задании указываются критерии поиска — например, позиция в организации. Дальше заказчик просто ждет, пока вербовщик скинет ему в Telegram контакты готового к работе сотрудника. Ожидание в среднем длится 5–7 суток.

Стоимость вербовки колеблется от 7 тыс. до 100 тыс. рублей и зависит от сложности задачи. Кроме мошенников, подобными услугами пользуются представители конкурентных организаций, ревнивые супруги и хакеры. Они являются основными покупателями на этом рынке.

Средняя заработная плата сотрудника банка по стране, составляет примерно 35-40 тысяч рублей. Много это или мало, решать вам, но вот доступ к информации, которым владеет рядовой сотрудник, явно не соответствует той сумме за которую он трудится. В данном случае речь идет о таких данных как: баланс клиента; его полные банковские реквизиты; номер телефона; паспортные данные и даже кодовое слово (По которому можно идентифицироваться за имя клиента, и подтвердить ту или иную транзакцию!).

И как это часто бывает, такие сотрудники из-за своей небольшой зарплаты, пытаются найти себе какую-либо возможную подработку, которая бы не отнимала у них много времени. И в такие моменты, они могут совершенно случайно (или нет), могут наткнуться на различные сомнительные, но привлекательные, объявления на различных ресурсах, в том числе и в Даркнете. В них, неизвестные личности ищут работников банковских структур, для дальнейшей нелегальной совместной работы.

Сотруднику по запросу нужно будет пробивать ту самую конфиденциальную информацию, о клиенте банка, сообщать её анонимному заказчику и получать за это денежное вознаграждение.

Какие данные о нас сливают сотрудники банка?

Чтобы ответить на данный вопрос, следует пойти от обратного, и вспомнить какие данные мы оставляем в банках сами. В настоящее время обычные банковские дебетовое карты, можно оформлять дистанционно, не выходя из дома. Для этого вам достаточно зайти на сайт любого интересного вам банка, выбрать понравившийся вариант дебетовой карты, ввести свои паспортные данные, мобильный телефон, подтвердить заявку, и дождаться изготовления пластиковой банковской карты. Все предельно просто.

Как итог, в базу данных банка попадут следующие данные:

электронная почта
номер телефона
паспортные данные которые включают вашу прописку, номер вашего счета и баланс карты.

Возникает закономерный вопрос: Правда ли, что самый обычный, рядовой сотрудник банка, имеет доступ ко всей этой конфиденциальной информации?

Самый рядовой нет, а вот специалист, который выполняет операционную работу с физ. лицами, имеет возможности открыть базу данных и посмотреть ваши банковские данные. Средняя заработная плата такого специалиста по Москве, составляет 55 тысяч рублей. И вот когда человек понимает, что этих денег ему недостаточно, он отправляется в даркнет, в поисках, нелегального работодателя, для которого он будет противоправные действия.

Теперь давайте узнаем что из себя представляет банковский пробив.

Банковский пробив

Банковский пробив - это противоправная услуга, с помощью которой злоумышленники получают из закрытых баз данных банка, личную информацию о конкретном человеке или организации.

Если набрать в поисковой строке фразу "банковский пробив", то можно наткнуться на огромное количество ресурсов предлагающих подобную услугу. Цены везде совершенно разные, кто-то предлагает за 67 000 тысяч рублей получить полный комплект всех данных о человеке.

Как правило, за услугами таких теневых форумов в основном сидят нелегальные бизнесмены, которые не являются сотрудниками банка, они находят работников, договариваются с ними о цене, и продают другим людям с наценкой.

За каждый из пунктов таких данных, сотруднику банка готовы платить 3 тысячи рублей, а за кодовое слово 6 тысяч рублей. То есть при полноценном заказе пробива по всей информация физ. лица, такой сотрудник может получить около 24 000 рублей. Если брать 1-5 раз заказов в месяц с одного одного работодателя, можно получать от 3 до 15 тысяч рублей. Сотрудничая с тремя работодателями злоумышленник может выполнять по: 12-25 заказов месяц, что будет дополнительно приносить ему минимум 10 и максимум 35 тысяч рублей.

Нет никаких проблем начать и работать с еще несколькими работодателями и контролировать поток заказов, выполняя при этом 40-60 запросов в месяц, зарабатывая при этом уже минимум 50 и максимум 85 тысяч рублей.

Заключение

Подводя итог, давайте же дадим ответ на главный вопрос: Сколько же зарабатывает сотрудник банка в даркнете? Исходя из наших примерных подсчетов, в среднем получается 68 тысяч рублей, плюс официальная зарплата московского специалиста банка.

Итого:

Примерно 123 тысячи рублей для Москвы. На самом деле деньги не такие уж и большие, учитывая тот риск которому подвергается типичный злоумышленник, ведь действия которое он совершает являются уголовно наказуемыми. (источник)