безопасность

Что интернет знает о тебе

// Досье на себя: 7 проверок, 10 минут.
Собери на себя то, что может собрать любой, и закрой дыры.

ДОСЬЕ 0/7
≈ 10 минут · 7 шагов · пройдено 0/7 🚨 уже случилось?

Что интернет знает о тебе? Почти наверняка - полное имя, почту, телефон, дату рождения, город и чем ты занимаешься. Ниже 7 бесплатных проверок на 10 минут: проверишь почту на утечку данных, найдёшь информацию о себе по имени, старому нику, фото и в госреестрах. И сразу узнаешь, как удалить свои данные из интернета.

Это не паранойя. Чтобы увести номер или оформить на тебя займ, никто ничего не взламывает - хватает этих нескольких фактов. Проходишь каждую проверку и отмечаешь, нашёл или нет. Справа (на телефоне - сверху) заполняется досье, а в конце получаешь личный план: что закрыть сегодня, что на неделе и что удалить.

29+ млрд ₽
украли у клиентов банков за год
5,9%
из них вернули. Меньше 6 копеек с рубля
0
взломов нужно, чтобы собрать досье
// по данным Центробанка
Страница ничего не отправляет на сервер. Имя, ник и ответы обрабатываются прямо в твоём браузере, фото страница не просит. Сохраняются только отметки - на этом устройстве, чтобы ты мог вернуться к плану. Только бесплатные и легальные сервисы: никаких слитых баз и ботов.
🚨Уже случилось: пропала сеть или пришёл чужой займпорядок действий на первые часы - делай по пунктам
  1. С другого телефона позвони оператору и попроси заблокировать SIM. Номер поддержки - на сайте оператора. Каждый час на счету.
  2. Позвони в банки по номеру с обратной стороны карты: заблокируй карты и вход в приложение.
  3. С другого устройства смени пароль почты и выйди со всех сеансов. Почта - ключ к восстановлению всего остального. Следом Госуслуги и Telegram.
  4. Предупреди близких: от твоего имени могут просить деньги.
  5. Иди в салон связи с паспортом за новой SIM на свой номер.
  6. Если ушли деньги - сразу заявление в банк о несогласии с операцией (не позже следующего дня после уведомления, это важно для возврата) и заявление в полицию. Сохрани СМС, скриншоты и выписки.
  1. Узнай подробности: запроси кредитную историю через Госуслуги - увидишь, какая контора, сумма и дата.
  2. Напиши в эту МФО или банк, что займ не брал, и потребуй признать его мошенническим. Письменно, копию сохрани.
  3. Подай заявление в полицию и сохрани талон-уведомление - он понадобится везде.
  4. Оспорь запись в бюро кредитных историй: заявление о несогласии с данными, приложи копию заявления в полицию.
  5. Поставь самозапрет на кредиты, чтобы следующий займ уже не оформили.
  6. Коллекторам отвечай одно: займ мошеннический, дело в полиции, вот номер талона. Деньги не плати.
// когда острая фаза позади - пройди проверки ниже, чтобы это не повторилось
// видео скоро здесь
// РАЗМИНКА · 30 СЕКУНД

Сначала проверим, что я не преувеличиваю

01

Проверь почту на утечку данных

ДАЁТ: ПОЧТУ И КОНТЕКСТ ДЛЯ ВСЕГО ОСТАЛЬНОГО

Have I Been Pwned показывает, в каких утечках засветилась почта. Не догадки, а реальные базы, которые утекли и разошлись по сети.

Вбей там свою почту и посмотри на цифру. Сюда почту вводить не нужно - впиши только количество утечек:
утечек нашлось
// АКТ ПЕРВЫЙ

Это выложил ты

Всё, что найдём здесь, ты сделал своими руками.
02

Найди себя по имени

ДАЁТ: ПОЛНОЕ ИМЯ, ИНОГДА ДАТУ РОЖДЕНИЯ

Обычный поиск, но с операторами - дорками. Имя в кавычках ищет точное совпадение, filetype:pdf вытаскивает документы: списки участников, протоколы, приказы, старые резюме. Иногда там дата рождения и даже паспортные данные.

Впиши имя и фамилию - ниже появятся готовые запросы. Имя никуда не отправляется, ссылки собираются прямо на странице.
// впиши имя - появятся запросы
03

Поиск по старому нику

ДАЁТ: ВТОРОЙ АККАУНТ, О КОТОРОМ ТЫ НИКОМУ НЕ ГОВОРИЛ

Ник, придуманный в четырнадцать, ты таскаешь за собой годами: форум про рыбалку, фриланс, комментарии под новостями. Тебе кажется, что это разные жизни. Для поиска это одна строка текста.

Проверь не рабочий ник, а тот самый, из нулевых. WhatsMyName пробивает его сразу по сотням площадок. Sherlock - то же самое, но ставится на компьютер.
А это то, что WhatsMyName не покрывает: форумы, комментарии, старые профили. Впиши ник - соберу поиски. Ник тоже никуда не уходит.
// впиши ник - появятся запросы
04

Поиск по фото и геометки

ДАЁТ: ГДЕ ТЫ ЖИВЁШЬ И ОСТАЛЬНЫЕ АККАУНТЫ

Первая половина - лицо. Открой обратный поиск Яндекса или Google и закинь туда свою аватарку. Яндекс заметно сильнее по лицам, TinEye покажет, где картинка публиковалась впервые. Имя поменять можно, лицо - нет.

Вторая половина - координаты. Фото с телефона хранит модель, дату и, если геометка включена, координаты с точностью до дома. Соцсети их вырезают, а мессенджеры при отправке файлом и почта - нет.

Проверь прямо в телефоне - никуда ничего загружать не нужно. Открой фото, которое когда-то отправлял файлом:
// IPHONE
Открой снимок в «Фото» и смахни вверх или нажми «i». Есть карта под фото - координаты внутри.
// ANDROID
Открой снимок в Google Фото или галерее и смахни вверх. Блок с картой и местом - координаты внутри.
// КОМПЬЮТЕР
Windows: правый клик → Свойства → Подробно → раздел GPS. Mac: «Просмотр» → Инструменты → Показать инспектор → вкладка GPS.
Видишь карту или цифры широты и долготы - вставь их в любые карты и увидишь свой подъезд. Отмечай «нашёл про себя».
// АКТ ВТОРОЙ

Это выложили за тебя

Здесь от тебя вообще ничего не зависело.
05

Что именно утекло и где ты зарегистрирован

ДАЁТ: ДАТУ РОЖДЕНИЯ И ТЕЛЕФОН

Утечка - это не только пароль. Это связка: почта, часто телефон, город, иногда дата рождения. Когда утечек десяток, портрет собирается почти полностью.

Вернись в Have I Been Pwned и открой каждую утечку: в описании написано, какие поля утекли - телефоны, даты рождения, адреса. А holehe покажет, на каких сайтах вообще зарегистрирована почта: он просто спрашивает формы восстановления пароля, есть ли такой пользователь.
// ОПАСНО, ЕСЛИ ЕСТЬ В УТЕЧКЕ
  • Phone numbers - телефон
  • Dates of birth - дата рождения
  • Physical addresses - адрес
  • Names - имя и фамилия
  • Passwords - пароль, если ты его не менял
  • Government issued IDs - документы
// НЕПРИЯТНО, НО НЕ КРИТИЧНО
  • Email addresses - почта, и так понятно
  • Usernames - ник
  • IP addresses - старые IP
  • Genders, Languages - пол, язык
Так поля называются в описании утечки на Have I Been Pwned. Есть хоть одно из левого списка - отмечай «нашёл про себя».
06

Госреестры: ЕГРЮЛ, ФССП, арбитраж

ДАЁТ: ЧЕМ ТЫ ЗАНИМАЕШЬСЯ

Эти данные публикуют по закону, открыто, и никто тебя не спрашивал. Три сайта, ноль регистрации.

ЕГРЮЛ/ЕГРИП - если был учредителем или открывал ИП. Банк исполнительных производств - долги, по фамилии за десять секунд. Картотека арбитражных дел - судился ли как юрлицо, с кем и чем закончилось.
// АКТ ТРЕТИЙ

Это ты забыл

Короткий, но добивающий.
07

Архив интернета: Wayback Machine

ДАЁТ: БИОГРАФИЮ

Wayback Machine хранит копии сайтов больше двадцати лет. Блог, удалённый в 2012-м, с большой вероятностью лежит там целиком - вместе со страницей «обо мне», где ты своей рукой написал имя, город и где учился.

Вбей адрес старого блога или страницы. Если когда-то был свой домен - проверь whois: старые записи с контактами владельца часто никуда не делись.
// СБОРКА

Что получилось у мошенника

Каждая находка по отдельности - ерунда. Ник ерунда, утечка почты есть у всех, долг у приставов у половины страны. Опасна склейка: когда всё соединяется в одну цепочку, получается досье.

📞 Пока звеньев мало - звонок в поддержку оператора не сложится.
// ЦЕПОЧКУ МОЖНО ПОРВАТЬ

Что у тебя уже закрыто?

Хорошая новость: достаточно, чтобы одно звено перестало сходиться с остальными. Отметь то, что уже сделано, - от этого зависит итог и план.

// у тебя
Вход по коду из приложения, а не по СМС ГЛАВНОЕ
Google Authenticator, Яндекс Ключ и подобные. Тогда даже увод номера ничего не даёт - одно действие обнуляет всю схему.
как сделать

Поставь приложение-аутентификатор: Google Authenticator или Яндекс Ключ. Дальше в каждом сервисе: настройки безопасности → «двухэтапная аутентификация» или «вход с подтверждением» → способ «приложение».

Порядок: почта → банк → Госуслуги → Telegram → маркетплейсы. Резервные коды сохрани не в этом телефоне.

// IPHONE

Коды умеет и встроенное приложение Пароли: открой нужный аккаунт → «Настроить код проверки».

// ANDROID

Ставь аутентификатор из магазина приложений и включи в нём резервную копию - иначе при смене телефона коды пропадут.

Кодовое слово у оператора и в банке
Без него поддержке будет мало твоего имени и даты рождения. Заодно спроси оператора, можно ли запретить замену SIM без личного визита.
как сделать

Оператор: позвони в поддержку или зайди в салон с паспортом. Попроси кодовое слово и спроси, можно ли запретить замену SIM без личного визита и по доверенности.

Банк: кодовое слово обычно задаётся в приложении в разделе безопасности или по звонку в поддержку. Не используй слово, которое можно угадать из соцсетей.

Геометка в камере выключена
Две минуты в настройках камеры телефона. Новые фото больше не носят твой адрес.
как сделать
// IPHONE

Настройки → Конфиденциальность и безопасность → Службы геолокации → Камера → «Никогда».

Для старых фото: при отправке в меню «Поделиться» нажми «Параметры» вверху и выключи «Геопозиция».

// ANDROID

Открой Камеру → шестерёнка настроек → выключи «Сохранять местоположение» (на Samsung - «Теги местоположения»). Название пункта зависит от производителя.

Приватность в мессенджерах настроена
Кто видит номер, кто видит фото, кто может добавить тебя в группу. Ставь «только контакты» или «никто».
как сделать

Telegram: Настройки → Конфиденциальность → Номер телефона: «Никто», кто найдёт по номеру: «Мои контакты». Группы и каналы: «Мои контакты». И обязательно облачный пароль - без него кода из СМС хватает для полного входа.

WhatsApp: Настройки → Конфиденциальность → Фото профиля, Сведения и Группы: «Мои контакты». Настройки → Аккаунт → Двухшаговая проверка → задай PIN.

Отдельная почта для регистраций
Магазины, сервисы, рассылки - на одну почту. Настоящую оставь для людей и банков.
как сделать

Заведи новый ящик только под регистрации, магазины и рассылки. Основной оставь для банка, Госуслуг и людей и нигде его не публикуй.

Если почта умеет алиасы - ещё удобнее: в Gmail работает адрес вида имя+магазин@gmail.com, и сразу видно, кто слил адрес.

Самозапрет на кредиты стоит
Банки и МФО не выдадут на тебя кредит и займ, даже если у кого-то есть скан паспорта. Бесплатно, через Госуслуги, снимается в любой момент.
как сделать

Госуслуги → в поиске «самозапрет на кредиты» → выбери банки и МФО → подпиши. Подробно - в блоке ниже.

// ТВОЙ РЕЗУЛЬТАТ

Насколько ты сейчас в зоне риска

// ПРОЙДИ ПРОВЕРКИ
Отметь хотя бы пару шагов выше
низкийсреднийвысокий
Итог считается по находкам, количеству утечек и тому, что у тебя уже закрыто.
// СЕГОДНЯ
    // НА ЭТОЙ НЕДЕЛЕ
      // РАЗ В ПОЛГОДА
        // ПОДЕЛИСЬ И НЕ ЗАБУДЬ

        Твоя карточка и напоминание

        // ЧТО УЖЕ ВИСИТ

        Как удалить свои данные из интернета

        Часть данных можно не прятать, а убрать. Под каждый случай своя процедура - ниже по пунктам: куда писать и чего ждать.

        Впиши ФИО - оно подставится во все шаблоны писем ниже. Остаётся только на этой странице.
        🔎Убрать страницу из поиска Googleличные данные, телефон, адрес в выдаче
        1. Открой «Результаты о вас» в аккаунте Google - там можно запросить удаление результатов с твоим телефоном, адресом и почтой.
        2. Если страницу на сайте уже удалили, а в выдаче она висит - отправь её в инструмент удаления устаревшего контента.
        3. Важно: это убирает ссылку из поиска, но не сам документ с сайта. Для этого - пункт про владельца сайта ниже.
        // нужен вход в Google-аккаунт · ожидание: обычно от нескольких дней до пары недель
        🟡Убрать ссылку из Яндекса«право на забвение» по закону
        1. Поисковики в России обязаны убирать ссылки на недостоверную, неактуальную или распространённую с нарушением закона информацию о человеке.
        2. В справке Яндекса найди форму удаления информации о себе, приложи ссылки и коротко объясни, почему данные неактуальны или опубликованы без согласия.
        3. Понадобится подтвердить личность. Отказ можно обжаловать в суде.
        // ожидание: по закону до 10 рабочих дней на ответ
        📄Попросить сайт удалить документPDF с протоколом, списком, старым резюме
        1. Найди на сайте контакты - почту, форму обращения, для госорганов - электронную приёмную.
        2. Отправь письмо ниже: ссылка на документ и требование удалить твои данные. Владелец сайта - оператор персональных данных и обязан ответить.
        3. Не ответили за месяц - жалоба в Роскомнадзор.
        // ожидание: до 30 дней
        ✋Отозвать согласие на обработку данныхсервисы, магазины, агрегаторы, куда когда-то регистрировался
        1. Начни со списка из holehe: это сервисы, где у тебя точно есть аккаунт.
        2. Сначала попробуй удалить аккаунт в настройках. Нет такой кнопки - отправь отзыв согласия на почту для обращений по персональным данным (ищи в политике конфиденциальности).
        3. По закону после отзыва данные должны уничтожить в течение 30 дней.
        // ожидание: до 30 дней
        🗄Убрать старый сайт из Wayback Machineудалённый блог, страница «обо мне»
        1. Напиши на info@archive.org: адреса страниц и просьба исключить их из архива.
        2. Проще всего, если ты можешь подтвердить, что сайт был твой, - например, доступ к старой почте или домену.
        3. Пиши по-английски и коротко: «Please exclude these URLs from the Wayback Machine, they contain my personal data».
        // ожидание: от пары недель
        🚫Поставить самозапрет на кредитызащита от микрозаймов по скану паспорта
        1. На Госуслугах в поиске набери «самозапрет на кредиты».
        2. Выбери, на что ставишь запрет: банки, МФО или всё сразу. Ставь на всё.
        3. Запрет попадает в кредитную историю, и кредиторы обязаны его проверять. Ипотеку и автокредит он не трогает. Понадобится кредит - снимаешь там же.
        // бесплатно, пара минут
        📊Проверить кредитную историюузнать о чужих займах сейчас, а не через год от коллекторов
        1. На Госуслугах запроси список бюро кредитных историй, где хранится твоя история.
        2. В каждом из этих бюро история бесплатна два раза в год.
        3. Нашёл займ, который не брал, - сразу заявление в полицию и оспаривание записи в бюро. Чем раньше, тем проще.
        // бесплатно, раз в полгода
        // ВОПРОСЫ

        Частые вопросы

        Как узнать, слили ли мои данные?

        Вбей свою почту на haveibeenpwned.com - сервис покажет, в каких утечках она засветилась, и для каждой утечки перечислит, какие поля утекли: телефоны, даты рождения, адреса, пароли. Это бесплатно и законно.

        Как проверить почту на утечку данных?

        Открой Have I Been Pwned, введи адрес и посмотри на число утечек. Затем открой каждую: если в описании есть телефоны, даты рождения или адреса, эти данные о тебе уже ходят по сети. Пароли из этих утечек нужно сменить везде, где они повторяются.

        Можно ли проверить утечку по номеру телефона?

        Have I Been Pwned ищет только по почте. Бесплатного легального поиска утечек по номеру нет, а телеграм-боты, которые ищут по номеру, работают на слитых базах: это незаконно, и многие из них просто разводят на деньги.

        Как найти информацию о себе в интернете?

        Ищи своё имя в кавычках с операторами вроде filetype:pdf, проверь старый ник через WhatsMyName, загрузи аватарку в обратный поиск Яндекса, посмотри ЕГРЮЛ, банк данных ФССП и картотеку арбитражных дел, а удалённые сайты - в Wayback Machine.

        Как удалить свои данные из интернета?

        Потребуй у владельца сайта удалить данные по 152-ФЗ, отзови согласие на обработку у сервисов, где зарегистрирован, попроси Google и Яндекс убрать ссылки из выдачи, а старые страницы - исключить из Wayback Machine. Полностью стереть всё нельзя, но большую часть находок убрать реально.

        Защищает ли самозапрет на кредиты от мошенников?

        Да, от займов по чужому паспорту: с самозапретом банки и МФО не могут выдать кредит или заём, даже если у мошенника есть скан документа. Ставится бесплатно через Госуслуги и снимается в любой момент. На ипотеку и автокредит не распространяется.

        Что делать, если внезапно пропала сеть на телефоне?

        Если сеть пропала без причины, с другого телефона позвони оператору и попроси заблокировать SIM, затем заблокируй карты и вход в банковские приложения и с другого устройства смени пароль от почты. Так уводят номер, чтобы получать коды из СМС.

        // ЕЩЁ ПО ТЕМЕ
        Канал @charlycashНовые разборы и инструменты - сначала там.