Od kilkunastu godzin na Wykopie ma miejsce niemała afera. Ktoś sprzedaje dane osobowe na portalu oglaszamy24.pl. I jest tego całe mnóstwo, a handel idzie pełną parą. Administracja internetowego sklepu albo nic z tym nie robi (lub nie jest świadoma), albo ma tak dużo ogłoszeń, że nie jest w stanie wszystkiego przeczytać i zweryfikować — co akurat jest mało prawdopodobne.
Czytelnicy zgłaszają „dziwne” aukcje, na których handluje się dowodami osobistymi, kartami płatniczymi, zweryfikowanymi kontami na Allegro, kontami bankowymi, aktami urodzenia, aktami zgonu, prawami jazdy i innymi zeskanowanymi dokumentami, które zawierają dane osobowe.
Oto jedno z ogłoszeń:
Skan dowodu Skany dowodów osobistych LUPUS Witam Oferuje dokumenty takie jak prawa jazdy czy skany dowodow osobitych, paszporty, dyplomy i wiele innych. Skany sa oryginalne, nie modyfikowane jak u innych sprzedawcow. Wysylam skan, jako pierwszy z zamazanymi danymi. Pytania? AlfaLupus @ protonmail.ch Cena: 50 zł Kontakt: Alfa Lupus Telefon: 127 0 0 1
Podobnych wrzutek z ofertą za 50zł widzimy jak grzybów po deszczu:
Witam Oferuje skany dowodów paszportów praw jazdy akt ur. zgonu, i wiele wiecej! Cena skany to 50 pln (zestaw 100 prawko plus id) Skany nigdy nie sprzedawane dwa razy, nie uzywane w BETach czy na zadnej innej stronie (chyba ze wlasciciel ich uzyl wtedy wymieniam) email : AlfaLupus @ protonmail.ch jabber : thchaos @ exploit.im
Nie jest wykluczone, że za wszystkimi ogłoszeniami stoi ten sam przestępca. Porównanie poszczególnych aukcji szybko daje do zrozumienia, że osoba, która dodawała informacje, wykorzystywała ten sam język — z tymi samymi błędami — i nie używała polskich znaków. W większości ogłoszeń podany jest kontakt telefoniczny na lokalny adres IP 127.0.0.1, umieszczony pewnie dla żartu lub jako „zapełniacz” obowiązkowego pola w procesie dodawania aukcji. W wielu ofertach sprzedażowych dostrzegamy ten sam kontakt mailowy ze skrzynką pocztową w usłudze Protonmail (słynącej z anonimowości).
W jednym ogłoszeniu przestępca nawet nie ukrywa, tylko pisze wprost, że sprzedawane dane należą do „słupa”:
Konta bankowe Skan dowodu Słupa Karta płatnicza Umowa z bankiem Bankowość mobilna Karta sim Nazwisko Mam na sprzedaż konta bankowe zakładane w placówkach na czyste osoby. Do każdego konta jest komplet dokumentów oraz karta do bankomatu z długim terminem ważności. Zapraszam do kontaktu.
Nie mamy pewności, czy załączone zdjęcia dowodów do ogłoszeń są prawdziwe, czy pochodzą z wycieku danych, kradzieży dokumentów przez obecnych lub byłych pracowników firmy przetwarzającej dane (i wymagającej przekazanie zeskanowanego dowodu lub innego dokumentu) lub czy zostały wygenerowane i udostępnione jako pokazowe.
Oferuje oryginalne skany dowodów osobistych, nie przerabianych w zaden sposob. Posiadam ogromne ilosci roznych dokumentow, aktow ur. praw jazdy dokumentow firmowych i wiele innych! Zapytaj a przedstawie szeroka oferte. Skany moge wyslac pierwszy ze znakiem wodnym badz zamazanymi danymi! Skany nigdy nie byly uzyte w bukach skrillach itd, chyba ze uzyl ich w tym celu ich wlasciciel, udzielam jednak gwarancji, i wymieniam takie skany! Handluje skanami od bardzo dawna! Pytania prosze kierowac pod mail: AlfaLupus @ protonmail.ch
Administracja serwisu ogloszenia24.pl nie odpowiedziała na nasze pytania. Co ciekawe właściciel(e) serwisu pewnie już wcześniej mieli do czynienia z organami ścigania, ponieważ w sekcji „kontakt” istnieje specjalna zakładka dla policjantów:
W ogłoszeniach przewija się adres AlfaLupus @ protonmail.ch, ale ustalenie do kogo należy skrzynka pocztową (z jakiego prawdziwego adresu IP została założona) będzie praktycznie niemożliwe.
Przestrzegamy Czytelników, aby pochopnie nie zgadzali się na bezpodstawne kopiowanie dokumentów. W tym zakresie zastrzeżenia ma nawet GIODO:
Bezpieczniejszym rozwiązaniem, ku któremu osobiście się skłaniam, byłoby zastosowanie innej techniki gromadzenia danych, jak chociażby sporządzanie poświadczonego przez klienta wypisu z dowodu osobistego. W grę wchodzi bowiem nasze bezpieczeństwo, gdyż ksero dowodu może zostać wykorzystane przez oszustów, np. w celu zawarcia umowy kredytowej przez Internet, bez wiedzy właściciela tego dokumentu. Dostrzegamy ten problem i chcemy mu przeciwdziałać.
– komentuje dr Edyta Bielak-Jomaa.
Do kserowania dowodów osobistych mają prawo wyjątkowo banki, ale i temu procederowi przyglądają się pracownicy Generalnego Inspektora Ochrony Danych Osobowych. Z kolei kategoryczny zakaz kopiowania dokumentów tożsamości dostali operatorzy telekomunikacyjni, którzy mogą żądać więcej danych tylko za dobrowolną zgodą klienta. Oznacza to, że do podpisania umowy nie są wymagane pozostałe dane, jak zdjęcie użytkownika.
Decyzja GIODO (od 25 maja 2018 roku GIODO zostało przemianowane na PUODO, Prezes Urzędu Ochrony Danych Osobowych) została zaskarżona w innej sprawie przez przedsiębiorcę, którego stanowisko Wojewódzki Sąd Administracyjny w Warszawie oddalił dwukrotnie (sygnatury sprawy: sygn. akt II SA/Wa 1655/15 i sygn. akt II SA/Wa 779/16).
