Средняя стоимость нелегальной услуги сбора персональных данных за последний год выросла на 4,5%. На теневых ресурсах в среднем появляется 225 предложений о предоставлении услуг «пробива» в месяц. Такие данные представили специалисты BI.ZONE Digital Risk Protection, проанализировав более 3500 публикаций на теневых площадках.
Согласно исследованию, в каждом пятом случае (21% всех публикаций) злоумышленники предлагают предоставить полное досье на человека. Стоимость таких услуг варьируется от нескольких сотен до нескольких десятков тысяч рублей. На теневом рынке выделяются три основных ценовых сегмента.
Самый дешевый сегмент (100–500 рублей) включает базовую проверку по одному-двум параметрам, например, установление Ф. И. О. и даты рождения по номеру телефона или адресу электронной почты. Этот сегмент стал менее популярным, что сказалось на общей динамике роста цен.
Наиболее массовый сегмент (75% всех предложений) — это услуги среднего ценового диапазона (1000–1500 рублей). За такую сумму злоумышленники предлагают не только установить личность по почте или телефону, но и обогатить досье данными из различных баз и реестров, включая закрытые. В качестве источников информации преступники чаще всего используют данные из утечек, как полностью опубликованных на теневых ресурсах, так и закрытых, с предоставляемым за плату доступом.
Руководитель BI.ZONE Digital Risk Protection Дмитрий Кирюшкин, отметил, что в 2025 году средняя цена на услуги «пробива» увеличилась на 4–5%. Это связано со снижением доли дешевых предложений с минимальным базовым набором услуг. Одновременно стало больше предложений по сбору комплексного досье с более высокими расценками. «При этом на четыре объявления о “пробиве“ приходится как минимум одно фейковое, когда контактное лицо перестает выходить на связь, получив предоплату от потенциального покупателя», — добавил он.
К высокому ценовому сегменту (от 3000 до 30 000 рублей) относятся дорогие комплексные услуги, такие как «досье под ключ», объединяющее информацию из всех ключевых баз и реестров. Также злоумышленники обещают предоставить данные о банковских операциях, пересечениях границы и связанных с человеком юридических лицах.
Отдельно выделяются услуги по нелегальному предоставлению данных о геолокации физического лица, а также детализации звонков и SMS. За простое предоставление журнала вызовов и сообщений злоумышленники в среднем просят около 22 000 рублей. Чуть дороже (порядка 30 000 рублей) обойдется «вспышка» — разовое определение местонахождения пользователя на основании геолокационных данных. Самой дорогостоящей услугой (37 000 рублей) остается «детализация с геопривязкой», т. е. журнал звонков и SMS с указанием локации для каждого звонка или сообщения.
Злоумышленники постоянно выкладывают на теневых ресурсах новые утечки баз данных. В открытом доступе уже скопилось критически много информации практически о каждом человеке, и мошенники используют эти данные в своих интересах, в том числе для социальной инженерии. Мишенью злоумышленников может стать любой человек, поэтому важно сохранять бдительность и не поддаваться на провокации, даже если собеседник по телефону или в мессенджере ссылается на личную и, казалось бы, закрытую информацию.
Дмитрий Кирюшкин также отметил, что злоумышленники регулярно размещают на теневых ресурсах объявления, в которых предлагают действующим сотрудникам различных компаний плату за помощь в получении конфиденциальных данных. «Со стороны сотрудников подобная инсайдерская деятельность является грубейшим нарушением закона и влечет за собой ответственность вплоть до уголовной», — подчеркнул он. Эксперт уточнил, что компании используют такие инструменты защиты, как платформы полного комплекса безопасности от фишинговых рассылок, утечки данных, мошеннических сайтов, поддельных приложений, активность злоумышленников на теневых ресурсах. «Например, наша платформа BI.ZONE Digital Risk Protection охватывает весь цикл работы с цифровыми рисками: от обнаружения до анализа и нейтрализации», — пояснил он.
Изображение: Wei Kan/Epoch Times
