Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Что мошенники могут сделать с вашей копией паспорта, и почему это опасно». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Заполучив различные личные данные, мошенники могут шантажировать родителей, заявляя о намерении раскрыть тайну усыновления, предлагать компенсации от государства, которые якобы положены неполной семье, выступать от имени Фонда социального страхования (ФСС), предлагая различные выплаты, и т. д. Также они могут, используя данные телефона или электронной почты, контактировать напрямую с ребенком. К примеру, преступники могут предложить «купить подешевле» какие-то предметы в онлайн-игре, убедить подростка перечислить деньги в «сверхприбыльный проект» либо «быстро заработать», зарегистрировавшись на сомнительном сайте. Для перечисления заработка они могут попросить оплатить комиссию. В итоге деньги вместе с данными карты оказываются в руках мошенников. Нередко мошенники рассылают письма и сообщения, в которых обещают детям выигрыш или приз, за доставку которого просят оплатить небольшую комиссию. В данном случае они также просят пройти по ссылке и ввести данные банковской карты. Но на самом деле ссылка ведет на фишинговый сайт и вместо призов доверчивый ребенок дает злоумышленникам возможность воспользоваться картой, которая может быть привязана к карте родителей.
В получении каких данных заинтересованы злоумышленники?
Что такое паспортные данные и как они защищены
Согласно “Положению о паспорте гражданина РФ”, утвержденному постановлением Правительства РФ от 8 июля 1997 года № 828 (ред. от 05.06. 2021 года), основным документом, удостоверяющим личность, а также гражданство жителя России, является его паспорт. Получают документ в 14 лет, затем меняют в 20 и 45 лет. Каждое удостоверение имеет уникальный код – серию и номер.
Серия – 4 цифры, две из которых соответствуют региону, где выдан документ, а две другие – году выпуска бланка паспорта. Номер – это 6-значный код. Кроме цифровых, к паспортным данным относятся еще сведения об органе, выдавшем документ, и дата выдачи.
Паспортные данные строго индивидуальны для каждого гражданина, они входят в понятие личных данных и защищаются законом РФ (Федеральный закон РФ от 27 июля 2006 года № 152 “О персональных данных”). Согласно ФЗ, каждый, кто использует персональные данные гражданина в силу служебной необходимости, имеет обязательство не разглашать их. Несоблюдение законодательства влечет серьезную ответственность, предусмотренную Роскомнадзором.
После компрометации — уничтожить
«Если вы уверены в компрометации карты, вы потеряли ее или она была украдена, не раздумывая, обращайтесь в банк для блокировки счета. Сделать это можно из мобильного приложения или по телефону, указанному на официальном сайте», — говорит директор по стратегическим коммуникациям Infosecurity Softline Company Александр Дворянский.
Как тревожный звонок стоит рассматривать и получение смс-сообщения от банка с запросом кода подтверждения операции или с отказом банка выполнить операцию. В этом случае также имеет смысл оперативно перевести все денежные средства на другой счет через интернет-банк или заблокировать карту, так как, скорее всего, злоумышленники «прощупывают» пользователя.
Небезопасно предоставлять паспортные данные онлайн
Цифровая эра принесла много удобств — от совершения покупок, не выходя из дома, до просмотра счетов и оплаты счетов одним щелчком мыши. Хотя наша все более безбумажная жизнь может снизить риск возникновения кражи личных данных в реальной жизни, он все же не является на 100% безопасной, так как в Интернет — пространстве много хитрых мошенников. Вот несколько примеров:
- Небезопасные соединения: если вы используете Интернет без брандмауэра и антивирусного программного обеспечения, вы можете стать жертвой хакеров, которые могут украсть вашу личную информацию.
- Небезопасные веб-сайты: при совершении покупок в Интернете доверяйте только известным компаниям с защищенным (https) доменом.
- Защита паролем. Создание легко угадываемых паролей, применение одного и того же пароля к нескольким веб-сайтам и хранение всех паролей в одном месте делает вас уязвимыми.
- Фишинг. Мошенничество с фишингом возникает, когда преступник выдает себя за законного субъекта, такого как сайт аукциона, ИТ-администратор или банк, и запрашивает информацию о цели по электронной почте или на поддельном веб-сайте.
Мошенники открывают по паспорту фирму
Для того, чтобы зарегистрировать любую фирму, необходимо в обязательном порядке предоставить паспортные данные. Предъявив дубликат паспорта другого человека, есть возможность зарегистрировать фирму на ничего не подозревающего гражданина. Затем с фирмой можно производить любые действия, ведь все сложности с налоговой упадут на гражданина, который стал жертвой мошенничества. По факту, он будет являться организатором подставного бизнеса. Именно подставного, ведь нет смысла регистрировать на 3-е лицо предприятие просто так. Зачастую подобные компании формируются с целью осуществления мошеннических операций. Конечно же, рано или поздно компанию прикроют, и в отношении ее начальства будет проводиться судебное разбирательство. Гражданин, на которого она была зарегистрирована (пострадавший), будет наказан в первую очередь.
Как себя обезопасить с паспортом — что бы не использовали
Предотвращение кражи личных данных начинается с вопроса: «Как происходит кража личных данных?». Понимание того, как работает кража личных данных, может помочь потребителям защитить себя от мошенничества и других мошеннических сценариев. Конечно, с быстро развивающейся технологией и все более и более изобретательными преступниками причины кражи личных данных продолжают развиваться.
Кража личных данных может произойти, если вы храните ваши документы в незащищенном месте.
Есть несколько простых шагов, которые вы можете предпринять, чтобы защитить себя от данного типа мошенничества:
- Если вы получаете нежелательное электронное письмо или телефонный звонок от банка или кредитной организации с просьбой предоставить ваши персональные данные, никогда не рассказывайте им полную информацию о вашем паспорте.
- Создайте надежные пароли для использования в Интернете, и не используйте один и тот же для всех веб-сайтов, на которые вы заходите. Если вам сложно отслеживать ваши пароли, вы можете воспользоваться менеджером паролей.
- Защитите подключенные к Интернету устройства с помощью новейшего программного обеспечения для обеспечения безопасности и убедитесь, что вы устанавливаете все официальные обновления программного обеспечения и исправления безопасности на таких устройствах.
- Не оставляйте без присмотра документы, лежащие на виду у других.
- Не выбрасывайте ксерокопии, содержащие личную информацию о себе.
- Не принимайте приглашения от людей, которых вы не знаете в социальных сетях.
- Дважды проверьте, что ваши профили в социальных сетях являются частными, чтобы вы могли делиться информацией только с теми, кого вы знаете.
- Не публикуйте фотографии с номерами автомобилей. Мошенники могут использовать это для незаконного получения информации о вас.
- Будьте осторожны при использовании общедоступных сетей Wi-Fi. Никогда не используйте их для доступа к конфиденциальным приложениям или сайтам, таким как мобильный банкинг.
Одно дело, когда фото паспорта просит прислать солидное госучреждение, совсем другое — если это небольшой таксопарк. Компания может выглядеть благополучно, но при этом находиться на грани закрытия или существовать только в виде странички в «Инстаграме» или воображении мошенника.
Закажите выписку из реестра ФНС и посмотрите, чем на самом деле занимается компания, сколько в ней сотрудников, какой уставный капитал, нет ли информации о недостоверных сведениях.
Если вам предложили удаленную работу в ИТ-агентстве и попросили прислать фото паспорта, а по выписке компания занимается продажами, да еще и зарегистрирована по недостоверному адресу, это повод задуматься. Возможно, с таким контрагентом лучше вообще не иметь никаких дел — и тем более не отправлять ему копию паспорта.
Маскируются под государственный сайт
Жертве на электронную почту приходит письмо от имени государственной организации — например, пенсионного фонда или службы судебных приставов. В нем мошенники ошарашивают задолженностью или радуют неожиданной выплатой. Чтобы разобраться с платежами, нужно перейти по указанной ссылке и ввести в специальной форме свой СНИЛС и паспортные данные.
Сайт очень похож на страницу настоящей организации, но на самом деле не имеет к ней отношения, а просто помогает аферистам заполучить чужие данные.
Как не попасться. Не переходить по ссылкам из письма. Чтобы безопасно проверить свои задолженности и узнать об официальных зачислениях — самостоятельно зайдите на сайт госуслуг или того ведомства, от имени которого пришло письмо.
Как защититься от действий мошенников
Персональные данные каждого гражданина РФ защищены специальным федеральным законом, и это лучшая ваша защита. Вы имеете полное право отказаться предоставлять свои паспортные данные и тем более копию документа, если у требующей ее стороны нет соответствующего разрешения. Согласно процедуре, вы должны согласиться со сбором и обработкой такой информации, а если вам ничего не объясняют и не просят подписать письменное разрешение, значит, данные передаются незаконно.
В вопросе, можно ли давать копию паспорта посторонним людям, вы сами хозяин своей судьбы. Никто не запрещает подобную передачу, но если ваши данные будут похищены мошенниками, то ответственность ложится полностью на вас. А вот если вы передали ксерокопию официальному сотруднику и подписали разрешение, тогда за их сохранность ответственна организация, которую он представляет.
Что могут злоумышленники, если у них есть ваш номер телефона и имя
1. Притвориться банком и выудить другие данные для кражи денег с карты
Этих данных достаточно, чтобы завязать с жертвой разговор под видом банка и выудить недостающую информацию для кражи денег с карты: пароль для входа в интернет-банк, CVV-код (трёхзначный код на обратной стороне карты), пароль из СМС или ПИН-код.
Аферисты действуют по телефону напористо, сразу выдают самые мрачные сценарии («ваш счёт будет заблокирован», «с вашего счёта пытаются вывести деньги», «злоумышленник через ваш личный кабинет пытается взять на ваше имя кредит ПРЯМО СЕЙЧАС» и так далее). Основная цель — взволновать и напугать человека, чтобы он перестал мыслить критически, после чего выведать у него данные счёта и/или карты.
Если вы сомневаетесь, то мошенник может предложить заказать обратный звонок. Он будет упирать на то, что при обратном звонке на экране телефона вы увидите номер, указанный на вашей банковской карте. Однако не стоит верить и этому: существуют специальные программы, благодаря которым телефонный номер можно подменить.
Пример телефонного разговора с мошенниками
В записи слышно, что мошенник давит на срочность и напористо настаивает на своём. Настораживают и отдельные слова: аферист говорит «наш банк», не называя наименование организации. Настоящий сотрудник банка называет его при каждом упоминании. К тому же злоумышленник делает ошибку, говоря «носитель карты» вместо «держатель карты». Настоящий сотрудник никогда так не ошибётся.
Помните: настоящий сотрудник колл-центра видит на экране абсолютно всю информацию о вас, которая доступна банку. Поэтому он не будет просить назвать, например, остаток на счёте — он и так увидит сумму остатка в системе. И сотрудник банка никогда не попросит вас назвать ему CVV-код, цифры из СМС-кода или ПИН-код, он знает, что это секретная информация. Проверьте собеседника: если он не может ответить на простой вопрос, например, назвать ваш баланс или номер карты, а, напротив, требует этого от вас, — это стопроцентно мошенник.
Ответственность за использование персональных данных в мошеннических целях
Существует уголовная и административная ответственность за использование чужих персональных данных. Наказание зависит от целого ряда факторов. Выносится в судебном порядке.
Согласно статье 13.11 КоАП, административная ответственность применяется в случае нарушения порядка обработки, использования и сбора данных.
Карается штрафом в размере:
- 300-500 р. для физических лиц;
- 500-1000 р. – должностных лиц;
- 5000-10 000 – юридических лиц
Права гражданина защищает Закон «О защите персональных данных». В данном документе оговариваются основные правила использования и передачи конфиденциальной информации.
Уголовная ответственность предусмотрена тремя статьями УК РФ:
- 137 – публичная демонстрация сведений личного характера, нарушение границ личной жизни. Карается штрафом в размере до 200 тыс. рублей, лишением свободы на срок до 2 лет. Должностным лицам грозит уплата штрафа от 100 тыс. рублей, либо тюремный срок до 4 лет;
- 140 – предоставление должностным лицом заведомо ложных сведений владельцу документов, понесшее за собой причинение вреда. Грозит штрафом до 200 000 рублей, лишением свободы на срок до 18 месяцев, снятием с должности и вынесению запрета на занятие конкретной деятельности на 2-5 лет;
- 272 – неправомерный доступ и использование конфиденциальной информации. Физическому лицу грозит лишение свободы до 2 лет и штраф до 200 тыс. рублей. Должностному лицу – до 5 лет и штраф от 100 тыс. рублей
Решения об уголовном наказании выносятся крайне редко, вследствие проблематичности проведения расследований. Как правило, виновники оплачивают лишь небольшие штрафы.
Как мошенники могут использовать паспортные данные?
Паспортные данные могут использовать для регистрации на сайте казино или иных интернет-страницах. Самый простой способ защиты – внимательное обращение с документом. Однако даже в этом случае существует вероятность, что мошенники завладеют важной информацией. Шанс похищения сведений можно минимизировать.
Действующее законодательство позволяет гражданину наблюдать за всеми операциями с паспортом, которые совершают работники государственных органов. Существуют и другие способы борьбы с мошенниками. Чтобы изучить их все, нужно заранее ознакомиться с актуальной информацией по теме.
Видео
Эксперты советуют обращаться с паспортом внимательно. Не стоит доверять данные другим людям. Аналогичное правило действует не только в отношении паспорта, но и применимо к другим бумагам, таким, как СНИЛС. Следить нужно не только за оригиналом документ, но и за его копиями. Нельзя позволять фотографировать бумаги. Сведений, которые содержатся в них, достаточно для совершения неправомерного действия.
Важно! Главный вопрос, который волнует граждан, допустивших попадания данных к третьим лицам, – могут ли мошенники взять кредит по данным паспорта без самого паспорта? Специалисты утверждают, что такая махинация возможна. Сегодня существует много компаний, функционирующих в режиме онлайн и предоставляющих кредиты по сведениям, содержащимся в основном документе гражданина РФ. Для оформления займа в такой фирме достаточно копии документа или информации, содержащейся в нем.
[1]
Существует и ряд других неправомерных действий, для которых используются паспортные данные гражданина.
Бывают ситуации, когда срочно нужны деньги, а банки отказываются выдавать кредит. Граждане обращаются за заемными средствами к частным кредиторам. Пользоваться услугами таких компаний необходимо с осторожностью, так как есть риск оказаться жертвой мошенников.
Если преступники получат кредитные деньги по поддельным документам, то придется заплатить большую сумму. Мошенники часто берут максимальные займы.
Проще всего совершить преступные действия с займами мелким финансовым организациям через интернет. В таких случаях кредиторы запрашивают не ксерокопию паспорта, а только его данные.
Еще одни недостатком частных кредитных организаций является то, что они не всегда могут позволить себе содержать квалифицированную службу безопасности.
Что делать, если просят копию паспорта?
Насколько я понимаю, любая организация, у которой есть копия моего паспорта или мои паспортные данные, становится обладателем моих персональных данных и обязана их хранить.
Могу ли я потребовать с организации письменное обязательство о неразглашении моих персональных данных?
Вы совершенно правы. В паспорте содержатся ваши персональные данные. Тот, кому вы их предоставляете, становится оператором персональных данных и должен соблюдать требования закона: использовать данные для конкретной цели, хранить в защищенном месте и не допускать утечки. Операторы сами должны запрашивать ваше согласие на обработку персональной информации.
Насторожитесь, когда копию паспорта делают без вашего согласия. Если паспортные данные окажутся у мошенников, вас могут ждать неприятные последствия.
Мы уже не раз писали про персональные данные. Но давайте еще раз вспомним главное.
По закону персональные данные — это любая информация, относящаяся к физическому лицу. Любой, кто получает и использует сведения о других людях, становится оператором персональных данных и должен соблюдать требования закона.
Нельзя обрабатывать, хранить и распространять информацию о человеке без его согласия.
Поэтому вы смело можете запросить у фирмы, которая получила копию вашего паспорта или паспортные данные, обязательство не разглашать эти данные. А лучше потребовать у компании соглашение на обработку данных. Оно обязательно должно быть.
По закону оператор должен получить письменное согласие на обработку персональных данных, если эти данные не нужны суду или гос. органам (ст. 6 Закона о персональных данных). В согласии должны быть прописаны данные, которые от вас требуются, и цель, для которой они нужны.
Если соглашения нет, возможно, вы имеете дело с мошенниками.
В кредитной истории появились заявки на получение микрозаймов
Я постоянно проверяю свою кредитную историю. В последнее время замечаю там заявки в МФО, в которые я не обращался.
Думаю, мои персональные данные попали в лапы мошенников. Теперь они периодически пытаются взять деньги за мой счет. К счастью, все микрофинансовые компании пока отказывают, но сама ситуация меня беспокоит.
Можно ли заранее отказаться от получения займов во всех возможных МФО или хотя бы в тех, где оформляют заявки онлайн? Например, написать в Центробанк и запретить выдавать займы по моему паспорту?
И насколько плохо для моей кредитной истории, что в ней появляются записи о заявках на получение займов и отказах в них?
Евгений, возможно, вы подавали заявки на займы, но забыли об этом. Так бывает, когда человек покупает что-нибудь в кредит или в рассрочку. Менеджеры некоторых магазинов рассылают заявки сразу по нескольким МФО по принципу «хоть кто-нибудь да одобрит».
Либо же вы пользовались сервисами для подбора микрозаймов. Такие сайты тоже отправляют заявки по всем организациям, а потом показывают клиенту одобренные варианты.
Если вы уверены, что не пытались оформить заем, значит, мошенники сделали это за вас. Хорошо, что вы регулярно проверяете кредитную историю. Большинство людей этого не делают, поэтому узнают, что на них повесили долг, от коллекторов или от приставов.
Т—Ж писал о том, что обычно делают аферисты с похищенными паспортными данными. Вот, почитайте:
Ситуация неприятная, но не безнадежная. Давайте разберемся, как помешать мошенникам обогащаться за ваш счет.
Почему МФО отказывают мошенникам, которые похитили ваши паспортные данные
Для получения онлайн-займа не нужно идти в офис МФО, показывать свое лицо и оригинал паспорта. Этим и пользуются мошенники — они рассылают заявки с чужими паспортными данными по разным организациям.
В эту ситуацию вынужден был вмешаться Центробанк. Он настойчиво попросил микрофинансистов тщательнее проверять онлайн-заявки.
Вот какие способы для борьбы с мошенниками сейчас применяют МФО:
Еще МФО может распознать мошенника по тому, как он заполняет заявку на займ. Вот как это работает. Есть стандартная модель оформления заявки. Специальная система записывает и анализирует все действия посетителей на сайте. Если человек действует нестандартно — возможно, это мошенник. Его будут проверять тщательнее.
Например, нормальный клиент при первом обращении сначала посещает разделы сайта с условиями предоставления займов и способами возврата. А вот мошенник не читает такую информацию, ведь он не планирует отдавать деньги.
Обычно клиенты заполняют анкету, набирая информацию вручную. А мошенник может скопировать ее из экселевской таблички с персональными данными своих жертв. Еще странно, когда человек начинает писать одну фамилию, потом стирает и вводит другую. Подозрительно, если пишут ФИО или дату рождения очень долго либо с опечатками — обычно люди хорошо помнят, кто они и когда родились.
Таких параметров — сотни, их рассматривают в совокупности. Понятно, что и честный клиент может скопировать свои паспортные данные откуда-нибудь. Но чем больше странностей, тем выше вероятность отказа.
Думаю, что из-за таких проверок мошенникам пока и не удается получить деньги в долг от вашего имени. Но вы правильно беспокоитесь — не все МФО соблюдают инструкции Центробанка и используют эти методы. Рано или поздно преступники могут найти организацию, которая не слишком заморачивается с проверкой клиентов. Если им это удастся, действуйте по нашей инструкции.