Всем привет.
Тема неприятная, но про неё лучше знать заранее, чем узнавать, когда тебе уже звонят с «банка». В России по номеру телефона, ФИО или адресу можно собрать почти полное досье: паспорт, адреса, машины, поездки, родственников. Этим занимаются так называемые «пробивщики», и спрос на их услуги не падает. Разберу, откуда это берётся, почему так легко, и что на самом деле работает, чтобы твоё досье стало дороже и тоньше.
ВНИМАНИЕ, МНОГИЕ В ТЕМЕ НЕ УЗНАЮТ ЧЕГО-ТО НОВОГО, ДЛЯ ОБЩЕЙ ИНФОРМАЦИИ РЕШИЛ ВЫЛОЖИТЬ СТАТЬЮ.
Откуда берутся данные
Источников, если коротко, четыре. Утечки: базы банков, магазинов, служб доставки, медцентров, интернет-сервисов уходят в сеть целиком, когда их плохо охраняют. Инсайдеры: сотрудник оператора связи, банка или госструктуры за деньги делает выборку по конкретному человеку. Подрядчики: данные передают сторонним компаниям, и те охраняют их хуже. Скрейпинг: часть информации собирается из открытых мест, соцсетей, объявлений, форумов.
Вместе это превращается в «склейку». Каждая отдельная утечка мало что говорит. Но когда базу доставки сводят с базой автосервиса и номером телефона из объявления, получается профиль. Номер телефона обычно служит ключом: по нему всё и соединяется.
Почему это не заканчивается
Спрос стабильный. Коллекторам нужно найти должника, мошенникам нужны данные для скриптов давления, ревнивым людям нужно знать про других, а тем, у кого есть интерес к журналистам и активистам, нужны адреса, родственники и распорядок. Предложение дешёвое: базы копируются бесплатно, и после первой утечки уже не отозвать. Каждая новая утечка добавляет слой.
Закон при этом ужесточается. Введена уголовная ответственность за незаконный оборот персональных данных, а покупка, скачивание и использование незаконно полученных баз подпадают под ту же статью 272.1 УК, что и организация утечки. По сообщениям юридических обзоров, с 2026 года операторы обязаны в течение 24 часов уведомлять Роскомнадзор об утечке, а штрафы привязаны к объёму. Но практика показывает, что рынок это не остановило, он стал осторожнее и дороже. Рассчитывать на закон как на защиту не стоит.
Что нельзя сделать
Убрать себя из всех баз нельзя. То, что уже утекло, не вернуть. Реалистичная цель такая: не добавлять новое, обрезать главные связки и закрыть самые опасные последствия.
1. Номер телефона: главный ключ
Если сводят по номеру, то именно его нужно разводить. Основной номер оставь для банка и государственных сервисов и больше нигде не светись. Для магазинов, доставки, такси, регистраций заведи отдельный номер или виртуальный, лучше на отдельной SIM. Не указывай реальный номер в объявлениях и публичных профилях. Если пользуешься мессенджером, который прячет номер, включи это в настройках.
2. Почта и логины
Один адрес на всё превращается в ту же склейку. Заведи алиасы под каждый сервис, тогда утечка одной базы не связывает тебя с остальными. А если почта попала в утечку, ты хотя бы видишь, откуда.
3. Адрес и доставка
Не заказывай домой, если можно в пункт выдачи или на другой адрес. Не указывай реальный адрес там, где без него можно обойтись. Курьерские базы одни из самых протекающих. Для родственников действуют те же правила: часто досье на тебя собирают через них, потому что их данные защищены хуже.
4. Недвижимость и машина
Разные реестры закрываются по-разному, и правила меняются, поэтому проверяй актуальную процедуру в МФЦ или на Госуслугах. Из того, что обычно делают: заявление о запрете регистрационных действий без личного участия защищает от мошеннических сделок, а часть сведений о собственнике доступна только тебе и ограниченному кругу органов. Для автомобиля продумай, что видно в открытых сервисах по номеру.
5. Деньги и кредиты
Это самое материальное последствие утечки. Включи самозапрет на кредиты через банк или Госуслуги, если он у тебя доступен, и проверь свою кредитную историю. Подключи двухфакторную защиту к Госуслугам и банкам, лучше не на SMS, а на приложение или аппаратный ключ, потому что SIM-swap делается именно по таким данным.
6. Что реально можно потребовать от компаний
По закону ты вправе запросить у оператора, какие твои данные он хранит, и потребовать их удалить или прекратить обработку. Формально ответить обязаны, на практике многие тянут. Если не отвечают, жалуйся в Роскомнадзор. Это не вернёт утёкшее, но сокращает то, что накапливается в живых базах. Отзывай согласие у сервисов, которыми не пользуешься, и удаляй аккаунты, а не просто бросай.
7. Поведение на каждый день
Публичные соцсети: убери геометки, фото с узнаваемыми местами, документы, билеты, номера машин в кадре. Не отвечай на «опросы» и «проверки данных» по звонку, они часто нужны, чтобы дособрать недостающее. И помни, что часть досье собирается из того, что ты сам когда-то выложил.
Для тех, кто в зоне риска
Если ты журналист, активист, обитатель даркнета или просто кому-то не нравишься, ставки выше. Тогда добавляется ещё пара вещей: отдельные личности под разные задачи и разные устройства, минимум общих связок между ними, особое внимание к родственникам и коллегам, которых можно использовать как путь к тебе. И заранее подумай, что делать, если досье всё-таки всплыло: куда писать, кого предупредить, как менять распорядок.
Итог
Пробив работает не на магии, а на склейке разрозненных утечек по общему ключу, чаще всего по номеру телефона. Убрать себя из мира не получится, но можно разорвать ключи, сделать профили разными и закрыть то, чем реально могут навредить: деньги, недвижимость, доступ к аккаунтам. Это не одноразовое действие, а привычка, как и вся остальная безопасность.
Тема неприятная, но про неё лучше знать заранее, чем узнавать, когда тебе уже звонят с «банка». В России по номеру телефона, ФИО или адресу можно собрать почти полное досье: паспорт, адреса, машины, поездки, родственников. Этим занимаются так называемые «пробивщики», и спрос на их услуги не падает. Разберу, откуда это берётся, почему так легко, и что на самом деле работает, чтобы твоё досье стало дороже и тоньше.
ВНИМАНИЕ, МНОГИЕ В ТЕМЕ НЕ УЗНАЮТ ЧЕГО-ТО НОВОГО, ДЛЯ ОБЩЕЙ ИНФОРМАЦИИ РЕШИЛ ВЫЛОЖИТЬ СТАТЬЮ.
Откуда берутся данные
Источников, если коротко, четыре. Утечки: базы банков, магазинов, служб доставки, медцентров, интернет-сервисов уходят в сеть целиком, когда их плохо охраняют. Инсайдеры: сотрудник оператора связи, банка или госструктуры за деньги делает выборку по конкретному человеку. Подрядчики: данные передают сторонним компаниям, и те охраняют их хуже. Скрейпинг: часть информации собирается из открытых мест, соцсетей, объявлений, форумов.
Вместе это превращается в «склейку». Каждая отдельная утечка мало что говорит. Но когда базу доставки сводят с базой автосервиса и номером телефона из объявления, получается профиль. Номер телефона обычно служит ключом: по нему всё и соединяется.
Почему это не заканчивается
Спрос стабильный. Коллекторам нужно найти должника, мошенникам нужны данные для скриптов давления, ревнивым людям нужно знать про других, а тем, у кого есть интерес к журналистам и активистам, нужны адреса, родственники и распорядок. Предложение дешёвое: базы копируются бесплатно, и после первой утечки уже не отозвать. Каждая новая утечка добавляет слой.
Закон при этом ужесточается. Введена уголовная ответственность за незаконный оборот персональных данных, а покупка, скачивание и использование незаконно полученных баз подпадают под ту же статью 272.1 УК, что и организация утечки. По сообщениям юридических обзоров, с 2026 года операторы обязаны в течение 24 часов уведомлять Роскомнадзор об утечке, а штрафы привязаны к объёму. Но практика показывает, что рынок это не остановило, он стал осторожнее и дороже. Рассчитывать на закон как на защиту не стоит.
Что нельзя сделать
Убрать себя из всех баз нельзя. То, что уже утекло, не вернуть. Реалистичная цель такая: не добавлять новое, обрезать главные связки и закрыть самые опасные последствия.
1. Номер телефона: главный ключ
Если сводят по номеру, то именно его нужно разводить. Основной номер оставь для банка и государственных сервисов и больше нигде не светись. Для магазинов, доставки, такси, регистраций заведи отдельный номер или виртуальный, лучше на отдельной SIM. Не указывай реальный номер в объявлениях и публичных профилях. Если пользуешься мессенджером, который прячет номер, включи это в настройках.
2. Почта и логины
Один адрес на всё превращается в ту же склейку. Заведи алиасы под каждый сервис, тогда утечка одной базы не связывает тебя с остальными. А если почта попала в утечку, ты хотя бы видишь, откуда.
3. Адрес и доставка
Не заказывай домой, если можно в пункт выдачи или на другой адрес. Не указывай реальный адрес там, где без него можно обойтись. Курьерские базы одни из самых протекающих. Для родственников действуют те же правила: часто досье на тебя собирают через них, потому что их данные защищены хуже.
4. Недвижимость и машина
Разные реестры закрываются по-разному, и правила меняются, поэтому проверяй актуальную процедуру в МФЦ или на Госуслугах. Из того, что обычно делают: заявление о запрете регистрационных действий без личного участия защищает от мошеннических сделок, а часть сведений о собственнике доступна только тебе и ограниченному кругу органов. Для автомобиля продумай, что видно в открытых сервисах по номеру.
5. Деньги и кредиты
Это самое материальное последствие утечки. Включи самозапрет на кредиты через банк или Госуслуги, если он у тебя доступен, и проверь свою кредитную историю. Подключи двухфакторную защиту к Госуслугам и банкам, лучше не на SMS, а на приложение или аппаратный ключ, потому что SIM-swap делается именно по таким данным.
6. Что реально можно потребовать от компаний
По закону ты вправе запросить у оператора, какие твои данные он хранит, и потребовать их удалить или прекратить обработку. Формально ответить обязаны, на практике многие тянут. Если не отвечают, жалуйся в Роскомнадзор. Это не вернёт утёкшее, но сокращает то, что накапливается в живых базах. Отзывай согласие у сервисов, которыми не пользуешься, и удаляй аккаунты, а не просто бросай.
7. Поведение на каждый день
Публичные соцсети: убери геометки, фото с узнаваемыми местами, документы, билеты, номера машин в кадре. Не отвечай на «опросы» и «проверки данных» по звонку, они часто нужны, чтобы дособрать недостающее. И помни, что часть досье собирается из того, что ты сам когда-то выложил.
Для тех, кто в зоне риска
Если ты журналист, активист, обитатель даркнета или просто кому-то не нравишься, ставки выше. Тогда добавляется ещё пара вещей: отдельные личности под разные задачи и разные устройства, минимум общих связок между ними, особое внимание к родственникам и коллегам, которых можно использовать как путь к тебе. И заранее подумай, что делать, если досье всё-таки всплыло: куда писать, кого предупредить, как менять распорядок.
Итог
Пробив работает не на магии, а на склейке разрозненных утечек по общему ключу, чаще всего по номеру телефона. Убрать себя из мира не получится, но можно разорвать ключи, сделать профили разными и закрыть то, чем реально могут навредить: деньги, недвижимость, доступ к аккаунтам. Это не одноразовое действие, а привычка, как и вся остальная безопасность.
