Ипотечный агент использовал данные своих клиентов для личного обогащения

Ипотечный агент использовал данные своих клиентов для личного обогащения

Ипотечный брокер обвинен в использовании украденных номеров социального страхования для покупки нового дома, транспортных средств и электроники, а также в перепродаже персональных данных третьим лицам. Ущерб оценивается в несколько миллионов долларов США.

30-ти летний американский брокер Джерри Ван Ли в среду дал письменные показания, в которых признал, что, воспользовавшись своим служебным положением ипотечного брокера, он совершил кражу 25 номеров социального страхования, принадлежащих детям, иммигрантам и другим людям, которые никогда ранее не оформляли кредиты.
Используя украденные страховки, Ли оформил заем на покупку пяти автомобилей, частного дома в спальном районе, расположенного в 30 милях к северо-востоку от города Сакраменто, Калифорния, стоимостью $500.000, электроники и дорогостоящих вещей, включая эксклюзивную дизайнерскую обувь и одежду.

Также Ли обвиняется в продаже номеров социального страхования в особо крупных размерах третьим лицам, стоимость данных колеблется в рамках от $3,500 до $6,000 за номер.

Обвиняемый не присутствовал на первоначальном слушании в федеральном суде города Сакраменто, созванном по иску одного из калифорнийских банков по обвинению в передаче данных и компьютерном мошенничестве. Он был освобожден до предварительного слушания, которое состоится 16 апреля.

Детектив полицейского департамента округа Пласер Джим Хадсон заявил, что следователи располагают информацией о том, что за последние 18 месяцев по стране было сделано 2400 запросов на подобные кредиты с использованием страховок, приобретенных у Ли или других распространителей. «Это кольцо на $100 миллионов», - заявила Лорен Хорвуд, представитель прокуратуры США в Сакраменто.

В признании ипотечного брокера также сообщалось, что работники компании Highway Furniture/New York Funding Group Inc, расположенной в Хемпстеде, Нью Йорк, использовали украденные номера соцстрахования для создания фальшивой кредитной истории, для получения займов на покупки. Поскольку телефоны компании отключены, найти ее представителей, которые могли бы прокомментировать эту историю, не удалось.

По мнению Николая Федотова, главного аналитика InfoWatch, «в США существует немало форм мошенничества с использованием чужих персональных данных. Обобщённо они именуются «кражей личности» (identity theft). Все эти типы мошенничества стали массовыми именно благодаря тому, что не требуют обязательного сообщника в банках, ипотечных компаниях, магазинах и т.п. (в России - пока требуют). Но когда такой сообщник есть, преступление становится ещё более эффективным. И есть, на кого всё свалить, когда афера раскроется».

В дарквебе формируется экономика вокруг продажи устаревших данных из утечек

В теневом интернете сформировалась и продолжает развиваться отдельная экономика, связанная с продажей данных из утечек прошлых лет. Такие массивы по-прежнему приносят прибыль, а анализ подобных угроз для компаний, допустивших компрометацию данных ранее, становится значительно сложнее. К таким выводам пришли исследователи Positive Technologies.

Как выяснилось, злоумышленники успешно продают базы данных, украденные месяцы и даже годы назад.

Монетизации таких массивов, как отмечают исследователи, способствуют громкие заголовки и то, что покупатели далеко не всегда проверяют, действительно ли предлагаемые данные уникальны и недоступны в открытом доступе.

Известны случаи, когда продавцам удавалось сбывать даже те данные, которые уже были опубликованы. Не исключено, что в таких ситуациях покупатели рассчитывают получить более полную версию массива по сравнению с той, что ранее появилась в открытом доступе.

«На рынке всегда найдутся те, кто готов продавать публичные данные под видом эксклюзивных, и те, кто готов их покупать, не проверяя источники», — говорится в обзоре.

В качестве примера в исследовании приведён запрос на базу данных МФО «Займер», датированный 2026 годом. При этом сама компрометация компании произошла ещё в 2024 году. Тогда сообщалось, что в распоряжении злоумышленников могли оказаться данные 16 млн человек.

При этом, как подчёркивают в Positive Technologies, многие сведения из старых утечек по-прежнему сохраняют актуальность. Это касается в том числе паролей и другой чувствительной информации.

На этом рынке возникают и конфликты между самими участниками. Так, в отчёте приводится пример, когда один из пользователей форума опубликовал более сотни сообщений о якобы «новых» утечках. После того как другой продавец указал на несостыковки, первый в ответ выложил в открытый доступ его личную информацию и также обвинил его в продаже уже публичных данных.

RSS: Новости на портале Anti-Malware.ru