Что мошенники могут сделать, зная ваши персональные данные
Сегодня часто происходят утечки персональных данных клиентов банков, магазинов и пользователей разных ресурсов. Рассказываем, что может произойти, если информация о вашем паспорте окажется у мошенника, и как пресечь телефонное мошенничество, чтобы сохранить свои деньги.
Что могут злоумышленники, если у них есть данные вашего паспорта
1. Оформить микрозайм через интернет
У крупных МФО для получений онлайн-займа требуется, как правило, сделать фото со своим паспортом. Но на некоторых сайтах можно оформить заём, просто зная ФИО, дату и место рождения, номер, дату выдачи, код подразделения и адрес регистрации.
Если мошенники обратятся сразу в несколько таких микрофинансовых организаций, они смогут занять крупную сумму.
Как проверить наличие мошеннических кредитов на своё имя
Проверить, не оформляли ли мошенники на ваше имя займы и кредиты, можно, запросив свою кредитную историю в бюро кредитных историй (БКИ). Делать это стоит как минимум раз в полгода-год.
Что делать в такой ситуации
Если на вас незаконно оформлен заём, в первую очередь нужно направить в МФО или банк претензию и попросить кредитора списать задолженность. После — обязательно обратиться в полицию и написать заявление, что вы стали жертвой мошенников (статья 159 УК РФ). Если МФО или банк не пойдёт вам навстречу, то придётся обращаться в суд, чтобы признать кредитный договор незаключённым.
2. Прислать поддельную квитанцию на оплату штрафа
Ещё один распространённый тип мошенничества — поддельная квитанция на оплату штрафов ГИБДД, ФНС или других государственных органов.
Мошенники обычно требуют срочно погасить долг и угрожают подачей иска в суд.
Что делать в такой ситуации
Нужно убедиться, действительно ли вам начислен штраф или нет. Проверить это можно на сайте Госуслуг. Также многие кредитные организации позволяют бесплатно это сделать в своём интернет-банке.
3. Оформить сим-карту
Что делать в такой ситуации
Если третьи лица заключили от вашего имени договор на оказание услуг связи, то в первую очередь напишите претензию мобильному оператору. Отправьте заявление заказным письмом с уведомлением о вручении.
В письме опишите все обстоятельства дела и укажите, что сим-карту вы не получали, договор не подписывали. Попросите провести проверку по этому факту и заблокировать сим-карту. Также сразу запросите у оператора заверенную копию договора — она нужна будет для обращения в суд и в полицию, если компания откажет в удовлетворении ваших требований.
При обращении в полицию с заявлением попросите их провести проверку по предполагаемому факту мошенничества (статья 159 УК РФ).
Чтобы признать сделку недействительной, потому что вы не заключали и не подписывали этот договор (статьи 166 и 168 ГК РФ) — подайте соответствующее заявление в суд.
Что могут злоумышленники, если у них есть ваш номер телефона и имя
1. Притвориться банком и выудить другие данные для кражи денег с карты
Этих данных достаточно, чтобы завязать с жертвой разговор под видом банка и выудить недостающую информацию для кражи денег с карты: пароль для входа в интернет-банк, CVV-код (трёхзначный код на обратной стороне карты), пароль из СМС или ПИН-код.
Аферисты действуют по телефону напористо, сразу выдают самые мрачные сценарии («ваш счёт будет заблокирован», «с вашего счёта пытаются вывести деньги», «злоумышленник через ваш личный кабинет пытается взять на ваше имя кредит ПРЯМО СЕЙЧАС» и так далее). Основная цель — взволновать и напугать человека, чтобы он перестал мыслить критически, после чего выведать у него данные счёта и/или карты.
Если вы сомневаетесь, то мошенник может предложить заказать обратный звонок. Он будет упирать на то, что при обратном звонке на экране телефона вы увидите номер, указанный на вашей банковской карте. Однако не стоит верить и этому: существуют специальные программы, благодаря которым телефонный номер можно подменить.
Пример телефонного разговора с мошенниками
В записи слышно, что мошенник давит на срочность и напористо настаивает на своём. Настораживают и отдельные слова: аферист говорит «наш банк», не называя наименование организации. Настоящий сотрудник банка называет его при каждом упоминании. К тому же злоумышленник делает ошибку, говоря «носитель карты» вместо «держатель карты». Настоящий сотрудник никогда так не ошибётся.
Помните: настоящий сотрудник колл-центра видит на экране абсолютно всю информацию о вас, которая доступна банку. Поэтому он не будет просить назвать, например, остаток на счёте — он и так увидит сумму остатка в системе. И сотрудник банка никогда не попросит вас назвать ему CVV-код, цифры из СМС-кода или ПИН-код, он знает, что это секретная информация. Проверьте собеседника: если он не может ответить на простой вопрос, например, назвать ваш баланс или номер карты, а, напротив, требует этого от вас, — это стопроцентно мошенник.
Телефонные мошенники также могут отправлять якобы «из банка» СМС. Вас должно насторожить, если:
Что делать в такой ситуации
То же самое касается и сомнительных СМС — не отвечайте на них и не переходите по ссылкам в сообщениях.
2. Вымогать деньги от лица Росфинмониторинга
Злоумышленники могут угрожать заблокировать ваш счёт, если вы не заплатите им. Мошенники прикрываются законом о противодействии отмыванию преступных доходов.
Что делать в такой ситуации
Бросить трубку. Федеральная служба по финансовому мониторингу не взаимодействует напрямую с физлицами. А блокировкой счетов занимаются банки.
Ищу работу. Просят прислать свое фото с разворотом паспорта
Расскажите, пожалуйста, безопасно ли представлять свое фото с паспортом в руках на сайтах поиска заказов на фрилансе?
Один сайт пишет, что это повышает рейтинг и уверенность клиентов в специалистах-фрилансерах. А меня смущает необходимость представлять свое фото с паспортом в руках каким-то третьим лицам. Там ведь и номер паспорта, и подпись, и всякие другие данные, да еще и мое лицо.
Может быть, я зря сомневаюсь? Что можно сделать с этими моими данными и как предотвратить их использование не по назначению?
С уважением,
Елизавета
Елизавета, в принципе в предоставлении персональных данных работодателю ничего страшного нет — при одном условии. Работодатель должен объяснить, зачем эта информация нужна и как будет храниться. А еще дать гарантии, что ваши персональные данные не будут использованы в противоправных целях.
Если условия работодателя вас устраивают — вы можете смело передавать ему персональные данные.
Но в вашем случае я рекомендую пока воздержаться от отправки фотографий. И я объясню почему.
Что говорит закон
Закон позволяет собирать и хранить персональные данные, если на это согласен сам гражданин. Без согласия — нельзя.
Работодатель в этом случае должен объяснить работнику, зачем нужна эта информация, в каких целях он будет ее использовать, как будет хранить и в каком случае может уничтожить или передать другим лицам.
Что потенциальный работодатель предлагает вам
У разных сайтов поиска заказов на фрилансе — разный подход к обработке персональных данных. Например, на одном размещено вот такое заявление-согласие на обработку предоставленной информации:
Условия обработки персональных данных прописывала сама администрация сайта. Если соискатель с ними согласен — он может направить копии своих документов.
Но вот именно с такими условиями я бы не торопился соглашаться.
Некоторые формулировки прямо позволяют уйти от ответственности в случае, если ваши персональные данные будут скомпрометированы.
Не совсем понятно, что означают слова «компания предпринимает все разумные меры по защите предоставленных данных от уничтожения, искажения или разглашения». Меры вроде обещают разумные, но какие именно — не говорится.
Зато тот, кто получит ваши данные, может поступать с ними так, как сочтет нужным. Даже изменять их — только непонятно, для чего это может понадобиться.
Маловероятно, что компания сама будет использовать ваши данные в противоправных целях. Но нет никакой гарантии, что все работники, имеющие доступ к ним, порядочные и законопослушные. В случае компрометации редко можно найти конкретного виновника, а сама компания никакой ответственности не понесет: условия обработки данных доступны всем и вы с ними согласились, раз отправили фотографию паспорта.
А вот другой пример с аналогичного сайта по поиску работы:
Объем меньше, нет сложных формулировок. Но четко сказано: персональные данные передавать третьим лицам не будут. А если и передадут — то только по запросу компетентных органов.
Как можно использовать данные в противоправных целях
На самом деле на черном рынке существует устойчивый спрос не только на украденные паспорта, но и на фотокопии чужих документов. На них не только кредиты могут оформить, но и фирму-однодневку открыть, а через непорядочного сотрудника банка изготовят банковскую карту, через которую будут обналичивать деньги и уходить от налогообложения. А еще копии документов востребованы при совершении преступлений, связанных с незаконным оборотом наркотиков. Об этом мы уже рассказывали в статье «Как мошенники зарабатывают на копиях ваших документов».
Что делать тем, кто уже передал свои паспортные данные ненадежным работодателям
Вариантов два. Можно потребовать прекращения их обработки и удаления из баз данных. Делается это на основании обращения владельца этих данных. Установленной формы обращения нет, можете составить его в произвольной форме и направить по электронной почте.
Либо можно ничего не делать и верить в то, что ваши данные никогда не будут использовать в противоправных целях.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
6 способов заполучить ваши паспортные данные
В интернете и по телефону
Узнайте, как преступники получают чужие паспортные данные, и не дайте себя обмануть.
Маскируются под государственный сайт
Жертве на электронную почту приходит письмо от имени государственной организации — например, пенсионного фонда или службы судебных приставов. В нем мошенники ошарашивают задолженностью или радуют неожиданной выплатой. Чтобы разобраться с платежами, нужно перейти по указанной ссылке и ввести в специальной форме свой СНИЛС и паспортные данные.
Сайт очень похож на страницу настоящей организации, но на самом деле не имеет к ней отношения, а просто помогает аферистам заполучить чужие данные.
Как не попасться. Не переходить по ссылкам из письма. Чтобы безопасно проверить свои задолженности и узнать об официальных зачислениях — самостоятельно зайдите на сайт госуслуг или того ведомства, от имени которого пришло письмо.
Выдают себя за работодателя
Мошенники размещают вакансию с привлекательными условиями: удаленная работа, частичная занятость, высокая зарплата, можно без опыта. Откликнувшийся соискатель сразу получает предложение о работе. Правда, сначала нужно выслать компании сканы своих документов — якобы для проверки службой безопасности.
Как не попасться. Не высылать никому паспортные данные. Предложите потенциальному начальнику встретиться лично, чтобы обсудить условия и подписать необходимые бумаги: мошенник, которому нужно заполучить чужие данные, скорее всего, откажется тратить на это время.
Поищите информацию о компании в интернете: если нет официального сайта, отсутствуют отзывы и сведения о владельцах — скорее всего, перед вами мошенники.
Поздравляют с победой в конкурсе
В социальной сети жертве приходит сообщение: якобы в одном из сообществ, на которые подписан пользователь, был розыгрыш — и удача улыбнулась именно ему. Чтобы получить подарок, нужно подтвердить личность, сфотографировавшись вместе с открытым паспортом.
Но приз получат только мошенники: эта фотография дает возможность подтверждать личность на многих сайтах — например, взломать аккаунт жертвы в той же социальной сети.
Как не попасться. Не отправлять фотографии паспорта частным лицам: обычно они нужны крупным сервисам для регистрации или в случае утери пароля.
Помогают получить кредит
Сайты, которые обещают выдать кредит только по паспорту, часто оказываются ловушками: с их помощью мошенники собирают чужие данные, чтобы потом самостоятельно получить деньги, оставив должником постороннего человека.
Часто аферисты представляются кредитными брокерами, которые обещают решить вопрос с отказами банков. Они тоже просят сообщить паспортные данные, а потом исчезают, оформив в микрофинансовой организации заем на имя жертвы.
Как не попасться. Обращаться за кредитами не в неизвестные микрофинансовые организации, а в банк. Если банк отказывает, стоит проверить свою кредитную историю — возможно, с ней что-то не так и ее получится исправить.
Представляются сотрудниками банка
Мошенники звонят жертве, представляясь сотрудниками службы безопасности банка, и предупреждают о блокировке карты: якобы у них появились подозрения, что деньгами распоряжается мошенник.
Если владелец карты уверен, что никто не мог получить доступ к финансам, преступники предлагают остановить процесс блокировки — но для этого нужно продиктовать паспортные данные.
Как не попасться. В такой обман легко поверить: сотрудники банка на самом деле могут спросить паспортные данные по телефону, чтобы убедиться в личности звонящего. Чтобы не попасть в руки мошенников, лучше перезвоните в банк самостоятельно по номеру горячей линии — он есть на вашей карте или на сайте банка.
Делают копии
Мошенники могут подстерегать нас везде: в салоне связи, турагентстве или копировальном центре. Ушлые сотрудники могут незаметно сделать дополнительную копию ваших документов, чтобы использовать ее в своих целях.
Как себя обезопасить. Насторожитесь, когда копию паспорта делают без вашего согласия. Следите за тем, сколько копий делает сотрудник — лишних быть не должно. Если вы оставляете копию документа в компании, постарайтесь написать на ней, для какой компании она сделана.
Сообщая паспортные данные компании или позволяя сотруднику сделать копию вашего паспорта, попросите согласие на обработку персональных данных. Если такого документа нет, откажитесь от сделки: ваши данные могут попасть не в те руки.
Что мошенники могут сделать с паспортом и полисом
Адвокат Антонов А.П.
Паспорт — наш главный документ, без которого не обойтись, например, при покупке билета на поезд или самолет, при переводе средств родственнику в другой город или оформлении SIM-карты.
Логично, что и возможности мошеннических деяний с использованием паспортов гораздо шире, чем с любыми другими документами.
Так, имея ксерокопию чужого паспорта, злоумышленники могут оформить небольшой кредит в микрофинансовой организации — до сих пор многим из таких компаний достаточно лишь копии документа. До того момента, как о займе узнает владелец паспорта, сумма из небольшой превратится в существенную: обычно коллекторы начинают требовать возврата долга через два-три месяца просрочки. За это время с учетом процентов (от 2% в день плюс пени) сумма существенно вырастет.
Завладев чужими паспортными данными, мошенники могут зарегистрировать фирму, которая будет заниматься незаконной деятельностью. Сам того не подозревая, горе-владелец паспорта может «занимать пост генерального директора», но только до того момента, пока преступная компания не обнаружится правоохранителями. И если гражданин не сможет доказать свою невиновность, его привлекут к ответственности.
Полис ОМС — это документ, подтверждающий заключение договора по обязательному медицинскому страхованию граждан.
Чаще всего данные ОМС становятся достоянием медицинской общественности — врачей, медсестер и т.п. Схема мошенничества с ОМС может выглядеть следующим образом.
Например, у вас заболела голова, в результате чего вы вынуждены обратиться за получением квалифицированной медицинской помощи к местному терапевту. Вы записываетесь на прием и благополучно проходите курс амбулаторного лечения. Через полгода у вас снова возникает необходимость обратиться к врачу, вы решаете записаться на прием, используя электронный портал, и видите, что за полгода вы побывали у десятерых специалистов на лечении, у которых вы на самом деле не были.
Перед вами типичная схема хищения денежных средств медицинским учреждением у вашей страховой компании. Нужно понимать, что страховые организации переводят на счет больницы или поликлиники денежные средства за каждого обратившегося пациента. Чем больше жалоб и обращений, тем больше сумма отчислений. Если в гоголевские времена использовались мертвые души, то сейчас не гнушаются и абсолютно здоровыми и живыми. При выявлении данного факта следует обратиться с соответствующим заявлением в правоохранительные органы, которые могут принять решение о возбуждении уголовного дела.
С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры.
Остались вопросы к адвокату?
Задайте их прямо сейчас здесь, или позвоните нам по телефонам в Москве +7 (499) 288-34-32 или в Самаре +7 (846) 212-99-71 (круглосуточно), или приходите к нам в офис на консультацию (по предварительной записи)!
Свое чужое имя
Небольшая пенсия уменьшилась на тысячу: «Я дочке помогаю выплачивать кредит, она одна осталась с пятерыми детьми. Внуков хоть в школу можно было собрать».
Человек-катастрофа
Как ушли данные
Как и откуда утекли на сторону ее персональные данные, Нина Васильевна ума не приложит. Утверждает, что никому постороннему не давала. С Маржанат все проще:
— Когда с деньгами было совсем плохо, коллега предложила подзаработать: подписать какие-то бумаги. Для этого нужно было предоставить копию паспорта, СНИЛСа и ИНН. Я дважды подписала, но что, не знаю.
Что могут сделать, используя ваши персональные данные
Взять кредит в банке или микрофинансовой организации, открыть банковской счет и именной электронный кошелек;
Зарегистрировать предприятие, проводить сделки с имуществом;
Трудоустроиться, заключить гражданско-правовой договор, а также договоры с интернет-провайдером, оператором сотовой связи, страховой компанией и медучреждением, почтовой службой.
Как проверить, не использует ли кто-то ваши данные
Сделать выписку о состоянии индивидуального лицевого счета в территориальном отделении ПФР или через Единый портал госуслуг, где указаны сумма страховых взносов и организация-налогоплательщик. В учетной записи госуслуг также представлено, кому вы разрешили использовать данные среди государственных систем идентификации.
Обратиться в местное отделение ФНС, если видите операции с вашими данными, чтобы проверить налоговые отчисления. Посмотреть статус предприятия, его задолженности можно при помощи выписки из ЕГРН.
Заметив организацию, к которой вы не имеете отношения, а по документам и базам данных она есть, обратитесь в отдел ее кадров или к начальнику. Если это не дало результата, напишите заявление в районную прокуратуру.
По оценкам российской компании InfoWatch, в прошлом году по отношению к предыдущему объем утечки персональных данных вырос на 40 процентов.
В свою очередь, глава Роскомнадзора Андрей Липов отметил, что количество жалоб по поводу незаконного оборота персональных данных за прошлый год увеличилось на 20 процентов, всего в ведомство поступило 43 тысячи таких обращений.
Необходимо создать механизм, чтобы персональная информация, попадая в интернет, не становилась общедоступной и ее можно было удалить хотя бы через суд».