Откуда мошенники знают ваше имя и банк: что показывают данные об утечках за 2025 год
≈ 3 мин. чтения Звонок начинается не с «Здравствуйте», а с «Иван Сергеевич, добрый день». Дальше звучит название вашего банка, город, иногда последние цифры карты или недавний заказ. Человек слышит знакомые детали и расслабляется: раз знают, значит, свои.
Но эти детали чаще всего не результат взлома именно вас. Это утёкшие базы, которые давно гуляют по сети. Разберу, что показывают данные об утечках за 2025 год, почему официальные цифры опять расходятся с оценками аналитиков и что из этого следует.
Что говорит статистика
По данным Роскомнадзора, в 2025 году зафиксировано 118 случаев компрометации баз персональных данных, в сеть попали более 52 млн записей. Годом раньше было 135 утечек и больше 710 млн записей.
На первый взгляд — резкое улучшение: записей стало примерно в 13 раз меньше. Но аналитики считают иначе. По оценке компании «Eca Про», за 2025 год утекло больше 145 млн строк. Разница во многом объясняется методикой: ведомство считает выявленные им случаи, аналитики — строки в базах, которые всплыли в открытом доступе.
По тем же данным аналитиков, на госсектор пришлось 73% случаев, на ритейл — 19%, на сферу услуг, включая образование, медицину и онлайн-сервисы, — 6,5%.
Почему утечка делает звонок убедительным
Одна база сама по себе даёт немного: имя и телефон, или почту и адрес доставки. Опасность в том, что базы объединяются. Из нескольких утечек складывается профиль: как вас зовут, где вы живёте, в каком банке обслуживаетесь, что недавно заказывали.
С таким профилем звонок «из банка» или «из службы доставки» звучит совсем иначе. Психологически это главный эффект: знание личных деталей воспринимается как доказательство, что на том конце настоящая организация. На самом деле оно доказывает только то, что ваши данные когда-то утекли.
Что изменилось для компаний
С 30 мая 2025 года в России действуют оборотные штрафы за утечки персональных данных: за повторную утечку — до 3% годовой выручки компании, но не больше 500 млн ₽. Компания обязана уведомить Роскомнадзор об инциденте в течение 24 часов с момента выявления, а в течение 72 часов — сообщить результаты расследования.
Это меняет экономику: раньше утечка обходилась компании дешевле, чем защита. Теперь это может быть заметная доля выручки. Но для тех, чьи данные уже утекли, новые штрафы ничего не меняют: базы не исчезают из сети.
Что из этого следует для обычного человека
- Исходите из того, что ваши данные уже утекли. Имя, телефон, адрес и банк почти наверняка где-то лежат. Это нормальная рабочая гипотеза, а не паранойя.
- Знание деталей — не доказательство. Если звонящий знает ваше имя и банк, это ничего не говорит о том, кто он.
- Перезванивайте сами. По номеру с карты или с официального сайта, а не по номеру, с которого звонили.
- Делитесь данными экономно. Отдельная почта и, если возможно, отдельный номер для доставок и регистраций снижают ценность каждой утечки.
- Закройте самое ценное. Двухфакторная защита на Госуслугах, в банке и почте, самозапрет на кредиты — то, что работает даже при полностью утёкшем профиле.
Утечки стали фоном, на котором строится почти любая схема. Защищает не надежда, что ваши данные никуда не попали, а привычка не верить тем, кто много о вас знает.
Источники:
Разбираю такие схемы каждый день в Telegram: FantomInTheBlock