Новости TLOxp: Fiverr превратился в черный рынок персональных данных

[NewsMaker]

«Доксинг как услуга» стал новой работой фрилансеров.

---

---

На популярной фриланс-платформе Fiverr десятки продавцов за $30 продают доступ к мощному инструменту TLOxp, используемому частными детективами, правоохранительными органами и страховыми компаниями для получения персональных данных жителей США.

Инструмент TLOxp, поддерживаемый кредитным бюро TransUnion , предоставляет не только номера социального страхования (SSN), но и незарегистрированные номера телефонов, данные по коммунальным услугам, физические адреса и многое другое.

Однако, многие из объявлений могут оказаться мошенничеством – продавец может получить оплату и не предоставить данные, или данные могут оказаться из другого источника, который выдает себя за результаты поиска TLOxp. Независимо от этого, само существование таких объявлений поднимает проблему модерации контента на Fiverr. После сообщения о таких объявлений платформа их удалила.

---

---

Услуги доксинга на Fiverr с помощью TLOxp

Хакеры и мошенники используют подобные программы для доксинга. Такие инструменты особенно опасны, так как используют данные из кредитных отчетов, которые люди предоставляют финансовым учреждениям для получения кредитных карт. Затем информация распространяются среди множества других компаний.

В ходе Для просмотра ссылки Войди или Зарегистрируйся 404 Media обнаружило почти 50 объявлений на Fiverr, предлагающих услуги по поиску информации с использованием TLOxp. Многие из продавцов (некоторые, по-видимому, находятся не на территории США) рекламируют свои услуги инвесторам, риелторам и специалистам по розыску (skip tracers). Однако это не означает, что продавцы ограничиваются только указанными отраслями.

Помимо персональных данных, которые могут раскрыть местонахождение человека, один из продавцов утверждает, что может предоставить кредитный рейтинг, а другой продавец — доступ к кредитному отчету человека.

Ранее продавцы на Fiverr рекламировали доступ к базам данных TLOxp и Clear, но по мере того, как частные детективы начали сообщать о таких аккаунтах, объявления начали удаляться. Также были замечены видео на YouTube, где мошенники раскрывали информацию о реальных гражданах США – историю проживания, даты рождения, SSN и телефонные номера, – записывая экран для доказательства того, что они действительно имеют доступ к данным.

TransUnion подтвердило получение запроса о комментарии, но на момент публикации не предоставило ответ. В предыдущем заявлении по поводу продажи данных из кредитных отчетов и предполагаемого доступа к TLOxp, представитель компании заявил, что TransUnion сотрудничает с правоохранительными органами для привлечения виновных к ответственности. Компания также отметила, что мошенники иногда получают данные из других источников и представляют их как данные TLOxp.

Представитель Fiverr отметил, что такие услуги не допускаются на платформе, и площадка уже удалила объявления, приостановила аккаунты и обновила параметры мониторинга, чтобы такие объявления не появлялись в будущем.

В январе стало известно, что власти штата Балтимор, США Для просмотра ссылки Войди или Зарегистрируйся в управлении сервисом для быстрого и дешевого раскрытия личных данных американцев. Шуби Шарлерон, предполагаемый создатель сервиса TLO, обвиняется в продаже персональных данных более 5 000 жертв. Отмечается, что сервис работал с февраля 2020 года до 5 мая 2023 года. Владелец бота TLO, с которым связаны расследования, заявил, что занимается этим уже много лет, и для блокировки его аккаунтов потребуется массовая чистка.