На Fiverr продаётся иструмент кибершпионажа TLOxp

На популярной фриланс-платформе Fiverr десятки продавцов за $30 продают доступ к мощному инструменту TLOxp, используемому частными детективами, правоохранительными органами и страховыми компаниями для получения персональных данных жителей США.

Инструмент TLOxp, поддерживаемый кредитным бюро TransUnion, предоставляет не только номера социального страхования (SSN), но и незарегистрированные номера телефонов, данные по коммунальным услугам, физические адреса и многое другое.

Однако, многие из объявлений могут оказаться мошенничеством – продавец может получить оплату и не предоставить данные, или данные могут оказаться из другого источника, который выдает себя за результаты поиска TLOxp. Независимо от этого, само существование таких объявлений поднимает проблему модерации контента на Fiverr. После сообщения о таких объявлений платформа их удалила, пишет Securitylab.

Хакеры и мошенники используют подобные программы для нахождения жертв. Такие инструменты особенно опасны, так как используют данные из кредитных отчетов, которые люди предоставляют финансовым учреждениям для получения кредитных карт. Затем информация распространяются среди множества других компаний.

В ходе расследования 404 Media обнаружило почти 50 объявлений на Fiverr, предлагающих услуги по поиску информации с использованием TLOxp. Многие из продавцов (некоторые, по-видимому, находятся не на территории США) рекламируют свои услуги инвесторам, риелторам и специалистам по розыску (skip tracers). Однако это не означает, что продавцы ограничиваются только указанными отраслями.

Помимо персональных данных, которые могут раскрыть местонахождение человека, один из продавцов утверждает, что может предоставить кредитный рейтинг, а другой продавец — доступ к кредитному отчету человека.

Ранее продавцы на Fiverr рекламировали доступ к базам данных TLOxp и Clear, но по мере того, как частные детективы начали сообщать о таких аккаунтах, объявления начали удаляться. Также были замечены видео на YouTube, где мошенники раскрывали информацию о реальных гражданах США – историю проживания, даты рождения, SSN и телефонные номера, – записывая экран для доказательства того, что они действительно имеют доступ к данным.

TransUnion подтвердило получение запроса о комментарии, но на момент публикации не предоставило ответ. В предыдущем заявлении по поводу продажи данных из кредитных отчетов и предполагаемого доступа к TLOxp, представитель компании заявил, что TransUnion сотрудничает с правоохранительными органами для привлечения виновных к ответственности. Компания также отметила, что мошенники иногда получают данные из других источников и представляют их как данные TLOxp.

Представитель Fiverr отметил, что такие услуги не допускаются на платформе, и площадка уже удалила объявления, приостановила записи и обновила параметры мониторинга, чтобы такие объявления не появлялись в будущем.