Как узнать воспользовались ли моими паспортными данными?

Потеряешь паспорт, на тебя оформят кредит, и будешь оплачивать его всю жизнь. Не раз каждого из нас кто-нибудь так пугал. Это не совсем правда, но риски есть — но прячутся они в основном в интернете. При каких обстоятельствах чужой паспорт становится сокровищем для мошенников и как уберечься от нежданных займов, рассказывает «Газета.Ru».

Паспорт нужно хранить как зеницу ока — об этом мы уже знаем, получая в 14 лет самый первый документ. Такое внимание к основному документу гражданина РФ оправдано. Часто можно услышать, что потерянный паспорт мошенники могут применить самым зловещим образом — взять кредит, зарегистрировать фирму, оформить в собственность автомобиль или хуже — квартиру, купить сим-карту.

Особенно опасаются кредитов. Иногда о мошеннических действиях жертва может даже не знать — все открывается, только когда начинают звонить коллекторы, «выбивая» деньги, или не дают новый заем из-за плохой кредитной истории. Действительно ли мошенники, заполучив чей-то паспорт, могут с ним пойти в банк и оформить кредит?

В МВД «Газете.Ru» рассказали, что такой сценарий все-таки маловероятен, но риски есть. «Если получение кредита происходит в офисе банка, то процедура предусматривает личное участие гражданина, который подписывает заявление, заявку и иные документы. При этом личность гражданина удостоверяется, как правило, двумя представителями кредитной организации, сканируется паспорт, и заявитель фотографируется. В таких случаях оформить кредит по чужому паспорту возможно только при наличии сговора с представителями кредитного учреждения», — объяснили в ведомстве.

Однако в случаях, когда кредит предоставляется через удаленный сервис, личность заявителя идентифицировать сложнее, отметили в МВД. Тогда есть риск оформления кредита путем представления чужого паспорта, сканов паспорта или паспортных данных.

«Другими словами, оформить кредит по чужому паспорту сложно, но возможно», — указали в ведомстве.

Мошенники, пойманные на таком преступлении, проходят по статье 159.1 УК РФ «Мошенничество в сфере кредитования» — это хищение денег за счет предоставления в банк заведомо ложных данных. Если кредит получает ИП или руководитель компании, указав в документах ложные сведение о финансовом состоянии организации — то это 176 УК РФ «Незаконное получение кредита».

Большие неприятности

В ЦБ же рассказали, что оформление кредита третьими лицами по чужому паспорту — случаи единичные. «Тем не менее, следует помнить, что персональные данные гражданина, включая паспортные данные, фиксируются в самых разных местах, от гостиниц до онлайн-сервисов по приобретению билетов. Полностью исключить предоставление своих персональных данных третьим лицам в современных условиях практически невозможно, однако рекомендуется минимизировать риски, не выкладывая документы в общий доступ в соцсетях, не пересылая их копии по электронной почте, не оставляя паспорт в залог и т.д.», — предостерегли в Банке России.

Именно в интернете и кроются самые большие риски, подтверждают специалисты в сфере информационной безопасности. По словам старшего контент-аналитика «Лаборатории Касперского» Андрея Костина, главная опасность — онлайн-мошенничество.

«Например, вы якобы выиграли приз, но для его получения нужно подтвердить свое совершеннолетие (свою личность) и прислать мошенникам данные паспорта», — объяснил Костин.

Затащить в ловушку могут и псевдоработодатели. Есть недобросовестные сервисы по поиску работу, где вас попросят прислать скан паспорта. После этого ничего не происходит, мошенники получают данные, а ваша песенка спета. Паспорт просят и при регистрации в онлайн-казино, а также на некоторых сайтах знакомств. «Таким сервисам не стоит доверять, ведь утечка данных может произойти в любой момент», — предупредил Костин.

Мошенники научились подсаживать жертву на крючок с помощью фишинга. Преступники создают копию какого-нибудь сервиса госуслуг и ждут, когда там появятся желанные чужие данные. Тогда вкупе преступникам могут достаться ИНН, паспорт, СНИЛС.

Другая большая опасность — черный рынок, на котором продают паспортные данные. «И в один момент пострадавший узнает, что, например, является владельцем проблемной фирмы или обладателем крупного кредита. Также данными могут воспользоваться недобросовестные агенты для перевода накопительной части пенсии в негосударственный пенсионный фонд. Используя паспортные данные, мошенники могут также проводить различные махинации в интернете, изготовить поддельный паспорт и так далее», — рассказал Костин.

Очная ставка

Вместе с тем сами по себе паспортные данные, вопреки расхожему мнению, интересны преступникам в меньшей степени — слишком сложно монетизировать, сказал «Газете.Ru» директор Positive Technologies по методологии и стандартизации Дмитрий Кузнецов. Другое дело — копии страниц паспорта.

«При проверках со стороны регуляторов банк должен чем-то подтвердить операцию, именно для этого делается копия паспорта. Сотрудник банка формирует пакет документов, относящихся к этой операции, в который входит копия паспорта. То есть сама копия, а не данные в ней, подтверждает, что клиент выполнил операцию лично и при этом предъявил паспорт», — объяснил он.

Действительно, если сотрудник — сообщник, то мошеннику со сканом чужого паспорта ничего не стоит провернуть преступление. «Единственная трудность — это подпись клиента, но по оценкам криминалистов подписи 87% людей слишком просты, чтобы можно было определить подделку в документе, не содержащем другие рукописные надписи. Пострадавшему клиенту в этом случае сложно оспорить такую операцию», — рассказал Кузнецов.

Без сговора оформление кредита в отделении — крепкий орешек для мошенников.

Недобрым планам чаще всего мешает тщательная проверка заемщика. Надежные банки не выдают кредиты онлайн, даже если предварительная проверка и одобрение могут состояться дистанционно, очной встречи через курьера или в отделении не избежать. «В любом случае, если человеку обещают солидный кредит онлайн с минимальными документами, необходимо насторожиться, поскольку велики риски наткнуться на мошенников», — указывает замруководителя лаборатории по компьютерной криминалистики Group-IB Сергей Никитин.

Как защититься

В «Лаборатории Касперского» предупредили: никогда не храните на компьютере сканы паспорта, водительских прав и любых других документов, удостоверяющих личность. Дело в том, что существует вирусное ПО, которое «охотится» именно за такими документами. Нельзя пересылать скан своего паспорта через мессенджеры и соцсети. Не стоит хранить фото документов на телефоне, ведь его могут банально украсть.

В интернете лучше неустанно проявлять бдительность, чем потом стать невольным обладателем крупного кредита. Не стоит переходить по ссылкам в сообщениях от незнакомых людей и кликать по рекламным баннерам на сомнительных сайтах. «Не вводите свои персональные данные никуда, кроме отдельных сервисов, в которых вы полностью уверены», — предупредил Костин.

Если же паспорт уже украден или потерян не в цифровом, а физическом виде, то нужно сразу же заявить об этом в правоохранительные органы. «Как показывает практика, наличие справки из полиции об утрате удостоверения личности на дату оформления кредита принимается банками в качестве доказательства того, что данный гражданин кредита не брал», — рассказали в ЦБ.

В случае худшего расклада — обнаружения не вашей задолженности — необходимо запросить у банка заверенные копии документов, подтверждающих выдачу кредита, а также узнать все обстоятельства (дата, время, данные счета). С этими данными — в правоохранительные органы. Также необходимо подать заявление в банк, приложив к нему документы, полученные в полиции.

Мошенничество

Сегодня часто происходят утечки персональных данных клиентов банков, магазинов и пользователей разных ресурсов. Рассказываем, что может произойти, если информация о вашем паспорте окажется у мошенника, и как пресечь телефонное мошенничество, чтобы сохранить свои деньги.

Что могут злоумышленники, если у них есть данные вашего паспорта

1. Оформить микрозайм через интернет

У крупных МФО для получений онлайн-займа требуется, как правило, сделать фото со своим паспортом. Но на некоторых сайтах можно оформить заём, просто зная ФИО, дату и место рождения, номер, дату выдачи, код подразделения и адрес регистрации.

Если мошенники обратятся сразу в несколько таких микрофинансовых организаций, они смогут занять крупную сумму.

Также мошенники могут сделать фальшивый паспорт с данными жертвы и вклеить в него свою фотографию. А потом получить по нему более крупный кредит в банке.

Как проверить наличие мошеннических кредитов на своё имя

Проверить, не оформляли ли мошенники на ваше имя займы и кредиты, можно, запросив свою кредитную историю в бюро кредитных историй (БКИ). Делать это стоит как минимум раз в полгода-год.

Что делать в такой ситуации

Если на вас незаконно оформлен заём, в первую очередь нужно направить в МФО или банк претензию и попросить кредитора списать задолженность. После — обязательно обратиться в полицию и написать заявление, что вы стали жертвой мошенников (статья 159 УК РФ). Если МФО или банк не пойдёт вам навстречу, то придётся обращаться в суд, чтобы признать кредитный договор незаключённым.

2. Прислать поддельную квитанцию на оплату штрафа

Ещё один распространённый тип мошенничества — поддельная квитанция на оплату штрафов ГИБДД, ФНС или других государственных органов.

Мошенники обычно требуют срочно погасить долг и угрожают подачей иска в суд.

Что делать в такой ситуации

Нужно убедиться, действительно ли вам начислен штраф или нет. Проверить это можно на сайте Госуслуг. Также многие кредитные организации позволяют бесплатно это сделать в своём интернет-банке.

3. Оформить сим-карту

Преступники могут оформить новую сим-карту по паспортным данным и пользоваться ей при телефонных аферах. Для получения сим-карты в салоне связи обязательно попросят паспорт. Но клиент может уговорить сотрудника использовать скан документа, потому что оригинал «забыл» дома. Скан паспорта мошенник может создать с помощью специальных программ.

Что делать в такой ситуации

Станислав Каплан, генеральный директор юридической компании «Правокард»

Если третьи лица заключили от вашего имени договор на оказание услуг связи, то в первую очередь напишите претензию мобильному оператору. Отправьте заявление заказным письмом с уведомлением о вручении.

В письме опишите все обстоятельства дела и укажите, что сим-карту вы не получали, договор не подписывали. Попросите провести проверку по этому факту и заблокировать сим-карту. Также сразу запросите у оператора заверенную копию договора — она нужна будет для обращения в суд и в полицию, если компания откажет в удовлетворении ваших требований.

При обращении в полицию с заявлением попросите их провести проверку по предполагаемому факту мошенничества (статья 159 УК РФ).

Чтобы признать сделку недействительной, потому что вы не заключали и не подписывали этот договор (статьи 166 и 168 ГК РФ) — подайте соответствующее заявление в суд.

Что могут злоумышленники, если у них есть ваш номер телефона и имя

1. Притвориться банком и выудить другие данные для кражи денег с карты

Этих данных достаточно, чтобы завязать с жертвой разговор под видом банка и выудить недостающую информацию для кражи денег с карты: пароль для входа в интернет-банк, CVV-код (трёхзначный код на обратной стороне карты), пароль из СМС или ПИН-код.

Аферисты действуют по телефону напористо, сразу выдают самые мрачные сценарии («ваш счёт будет заблокирован», «с вашего счёта пытаются вывести деньги», «злоумышленник через ваш личный кабинет пытается взять на ваше имя кредит ПРЯМО СЕЙЧАС» и так далее). Основная цель — взволновать и напугать человека, чтобы он перестал мыслить критически, после чего выведать у него данные счёта и/или карты.

Если вы сомневаетесь, то мошенник может предложить заказать обратный звонок. Он будет упирать на то, что при обратном звонке на экране телефона вы увидите номер, указанный на вашей банковской карте. Однако не стоит верить и этому: существуют специальные программы, благодаря которым телефонный номер можно подменить.

В записи слышно, что мошенник давит на срочность и напористо настаивает на своём. Настораживают и отдельные слова: аферист говорит «наш банк», не называя наименование организации. Настоящий сотрудник банка называет его при каждом упоминании. К тому же злоумышленник делает ошибку, говоря «носитель карты» вместо «держатель карты». Настоящий сотрудник никогда так не ошибётся.

Помните: настоящий сотрудник колл-центра видит на экране абсолютно всю информацию о вас, которая доступна банку. Поэтому он не будет просить назвать, например, остаток на счёте — он и так увидит сумму остатка в системе. И сотрудник банка никогда не попросит вас назвать ему CVV-код, цифры из СМС-кода или ПИН-код, он знает, что это секретная информация. Проверьте собеседника: если он не может ответить на простой вопрос, например, назвать ваш баланс или номер карты, а, напротив, требует этого от вас, — это стопроцентно мошенник.

Телефонные мошенники также могут отправлять якобы «из банка» СМС. Вас должно насторожить, если:

— в СМС неправильно написано имя получателя, название банка (например, изменена очерёдность букв: «Себрбанк», «Асболют») или оно написано с орфографическими ошибками;

— СМС открывается в новой переписке, а не продолжает старую ветку.

Что делать в такой ситуации

Единственный способ обезопасить себя при сомнительном разговоре с «банком» — повесить трубку и самостоятельно перезвонить по телефону, указанному на вашей карте.

То же самое касается и сомнительных СМС — не отвечайте на них и не переходите по ссылкам в сообщениях.

2. Вымогать деньги от лица Росфинмониторинга

Злоумышленники могут угрожать заблокировать ваш счёт, если вы не заплатите им. Мошенники прикрываются законом о противодействии отмыванию преступных доходов.

Что делать в такой ситуации

Бросить трубку. Федеральная служба по финансовому мониторингу не взаимодействует напрямую с физлицами. А блокировкой счетов занимаются банки.

Как защитить свои данные и деньги от мошенников

— Предоставляйте паспортные данные только проверенным людям и компаниям, когда без этого просто нельзя заключить сделку (например, при оформлении кредита или договора купли-продажи).

— Проверяйте свою кредитную историю как минимум раз в полгода. Это бесплатно. Ещё можно настроить в БКИ получение сообщений о любых изменениях в кредитной истории. Но это платная услуга, например, в Объединённом кредитном бюро (ОКБ) подписка на месяц стоит 390 ₽, на год — 790 ₽.

— Если вы делаете копии или сканы паспорта, по возможности пишите прямо на них, для какой компании или какого учреждения сделана копия. Ещё можно зачеркнуть на копии свою подпись.

— Не паникуйте, если вам пишут или говорят о блокировке счёта или каких-то списаниях. Сразу прерывайте беседу и не отвечайте на СМС, а звоните в банк самостоятельно по номеру, указанному на вашей карте.

— Если подозреваете телефонного собеседника в мошенничестве, попросите его назвать номер вашей карты или баланс.

— Внимательно читайте сообщения из банка, чтобы не пропустить ошибок. Если они есть — это СМС от аферистов.

— Никогда не переходите по ссылкам из СМС-сообщений и не открывайте пришедшие от незнакомцев файлы ни на каком устройстве.

Мария Дергачева, Сравни.Ру

После заполнения основной информации необходимо заполнить паспортные данные физического лица, работающего в аккаунте.

Граждане Российской Федерации заполняют следующие поля:

навание поля	что и как указывать
Серия и номер паспорта	Серия и номер гражданского паспорта. В первом поле серия, во втором — номер.
Дата выдачи	День, когда паспорт был выдан. Указан в документе.
Кем выдан	Название органа, выдавшего документ (в точности так, как указано в самом документе). Использовать сокращения и аббревиатуры можно только если в документе они тоже использованы.
Адрес регистрации.	Адрес прописки, указанный на штампе в паспорте.
Почтовый адрес.	Любой адрес, на который удобно получить письмо. Можно не тот же, что в поле адрес регистрации, можно абонентский ящик.
ИНН (заполняют только Исполнители)	Идентификационный номер налогоплательщика владельца аккаунта.

Формат заполнения адреса (точно в указанной последовательности):

1. индекс
2. страна
3. населенный пункт,
4. улица,
5. номер дома
6. номер корпуса (если есть)
7. номер квартиры (если дом не частный, а общего проживания).

Значения вводятся через запятую, это обязательное техническое условие.

пример заполнения (картинка кликабельна)

После заполнения паспортных данных

Работодатель нажимает на кнопку сохранения, страница отправляется на модерацию.

Исполнитель переходит к заполнению блока Платежные реквизиты.

В российском сегменте интернета резко выросло количество сайтов, торгующих поддельным документами, рассказали «Известиям» в Роскомнадзоре. Только за первые четыре месяца 2019 года ведомство заблокировало 4,6 тыс. ресурсов, предлагающих приобрести паспорта гражданина РФ, водительские удостоверения и другие подделки. Несмотря на то что рост числа таких сайтов наблюдался последние три года, за аналогичный период 2018-го заблокировали лишь около тысячи ресурсов. Эксперты отмечают, что сайты по продаже поддельных документов – чистое мошенничество, поскольку зачастую клиенты отдают деньги и не получают ничего. Но и в случае если продавец всё же сдержит обещание, такой «документ» не пойдет даже первичную проверку у полиции.

Незаконные услуги

Схема изготовления так называемых зеркальных паспортов достаточно проста: мошенники воруют персональные данные человека, а затем создают документ с этой же информацией, но вклеивают туда фото клиента. В итоге получается удостоверение личности, максимально похожее на настоящее. Или же, по утверждениям самих продавцов, «де-факто настоящее». Приобретателям липы гарантируют полную анонимность, доставку до удобного места и прочие услуги. Всплеск деятельности таких «интернет-магазинов» отчетливо наблюдается на протяжении трех лет. Только с начала 2019 года было заблокировано порядка 4,6 тыс. сайтов, тогда как за тот же период 2018-го блокировке подверглась лишь тысяча ресурсов.

— В 2016 году было заблокировано около 2,2 тыс. сайтов или отдельных указателей страниц сайтов. В 2017-м — около пяти тыс. сайтов. В 2018 году этот показатель вырос до 7,8 тыс. сайтов, — сообщили «Известиям» в пресс-службе Роскомнадзора.

Фото: Global Look Press/Silas Stein/dpa

Статистика МВД также подтверждает рост этого сегмента рынка криминальных услуг. Однако, по данным полицейских, пик пришелся на 2017 год, когда было выявлено более 36 тыс. преступлений, связанных с подделкой документов или их использованием. Тогда по наиболее тяжкому составу преступления, предусмотренному ст. 327 УК РФ, правоохранители задержали 16,8 тыс. человек.

Как сообщили «Известиям» в пресс-службе МВД России, в 2016 году было зарегистрировано 33,7 тыс. подобных преступлений и задержаны 16 тыс. человек. А в 2018-м полицейские выявили 35,8 тыс. случаев подделки документов и задержали 16,4 тыс. человек.

На рынке липы

Потратив немного времени в поисковой системе, можно понять, что на рынке документов есть как «крупные, уважаемые производители», так и фирмы-однодневки. Первые в своей рекламе беззастенчиво апеллируют к негативному опыту сотрудничества со вторыми — называют их мошенниками и обманщиками, на контрасте пытаясь подчеркнуть свою честность.

Сайты, которые изучили «Известия», предлагают приобрести водительские удостоверения старого и нового образца, паспорта гражданина РФ, загранпаспорта и прочие документы — вплоть до СНИЛС, ИНН или штампа о прописке. При этом утверждается, что права не отличит от настоящих ни один инспектор ДПС, а по паспорту можно хоть кредит получить, хоть ИП открыть. И всё это — по сходной цене: примерно 15 тыс. рублей за права, 40–45 тыс. за паспорт.

Фото: ТАСС/Александр РюминБланки российских паспортов в УФМС

Для особо взыскательных клиентов предлагается отдельная услуга: изготовление документа «с проводкой по базе». Это значит, что фальшивку должным образом зарегистрируют и совершенно официально выдадут в том территориальном подразделении, где у мошенников есть «свой человек». Но всё это, конечно же, обман, подчеркнул директор благотворительного учреждения «Право и порядок», подполковник запаса МВД Олег Иванников.

— У современных документов очень много степеней защиты, включая цифровые технологии. Уже недостаточно просто «нарисовать» похожий бланк. Преступные сообщества, которые в состоянии это сделать, не станут тратить столь ценные ресурсы, торгуя «на сторону». Поэтому сайты по продаже поддельных документов предлагают обычные «фантики» — и человек в лучшем случае просто лишается денег. А если ему всё же продадут документ, может лишиться и свободы, — объяснил эксперт.

Олег Иванников напомнил, что за использование поддельного документа может грозить лишение свободы на срок до шести месяцев. А любой полицейский сможет легко распознать фальшивку, пробив ее по официальной базе.

«Зеркальный» друг

Тем не менее любая система неидеальна, поэтому из-за правонарушений «двойника» может пострадать «донор» — человек, чьи данные аферисты использовали для изготовления подделки. Он может, например, лишиться права управления транспортным средством или пополнить списки должников кредитной организации. Доказать свою правоту возможно, но это потребует времени и сил.

Адвокат Виталий Ревзин поделился с «Известиями» двумя историями (имена фигурантов изменены). В первом случае его клиента по имени Сергей подставил друг Иван. Он не смог получить права, а машину водить хотелось, поэтому в какой-то момент он обратился к Сергею с просьбой «поделиться» данными своего водительского удостоверения. Якобы у Ивана был знакомый, способный изготовить качественную липу. Сергей поначалу сомневался, но друг убедил его, пообещав, что будет ездить аккуратно и обман не выявится.

Фото: ИЗВЕСТИЯ/Александр Казаков

Прошло несколько лет. Дружба с Иваном сошла на нет, виделись мужчины редко, а история с правами забылась. Но однажды Сергея вызвали к следователю. Оказалось, что Ивана задержали за рулем в состоянии алкогольного опьянения. Права у него изъяли и выявили подделку. Было возбуждено уголовное дело, и на допросе Иван рассказал, что Сергей добровольно стал тем самым «донором». Теперь ему грозит ответственность за пособничество в подделке документов.

Во втором случае человек даже не подозревал о «донорстве» — Андрея, добропорядочного водителя со стажем, остановил инспектор ДПС для обычной проверки документов. Тут-то и выяснилось, что владельца этого водительского удостоверения не так давно лишили права управлять автомобилем за езду в состоянии опьянения. Больше года ушло у Андрея, чтобы доказать невиновность, и в конечном счете ему это удалось: был признан факт подделки и возбуждено уголовное дело в отношении лиц, изготовивших «зеркальные права». Вот только найти их так и не удалось.

По словам Виталия Ревзина, больше половины таких дел заканчиваются победой людей, ставших жертвами утечки персональных данных. Но для начала необходимо провести множество экспертиз.

— Во-первых, нужно добиться экспертизы «зеркального» удостоверения — чтобы установить его подделку. Обычно внешне они очень похожи на оригинальные, но на деле изготовлены не на специальном бланке «Гознака». Кроме того, придется доказывать, что фото на ваших правах — это фото именно вас как владельца документа. Для сверки нужно будет предоставлять паспорт и другие документы, удостоверяющие личность. Возможно, понадобится проводить портретную экспертизу — в случаях, когда фото мошенника и фото реального владельца прав схожи, — пояснил он.

Фото: ИЗВЕСТИЯ/Дмитрий Коротаев

Также придется вспоминать, где и когда вы были в момент, когда двойник совершил правонарушение. А также документально подтвердить факт нахождения в другом месте: например, свидетельскими показаниями или справкой от ФСБ и консульства другой страны, если вы были за границей.

Слабое звено

Как именно персональные данные попадают к аферистам — доподлинно неизвестно. Серверы, на которых хранятся базы данных МВД, портала госуслуг и других государственных учреждений достаточно хорошо защищены, отметил президент Фонда информационной демократии Илья Массух.

— Не думаю, что это — хакерская история. Взлом базы МВД, вмешательство в реестр, какие-то включения в него — это достаточно сложная задача. Но базой всё равно управляют люди, и, как правило, бреши в безопасности возникают именно на стыке технологии и человеческого фактора. Поэтому если есть некая «проводка по базе»— скорее всего, это сделано именно так. Но в любом случае это сложно, — заявил эксперт.

Фото: ИЗВЕСТИЯ/Александр Казаков

Собеседник «Известий» добавил, что таким образом изготавливается чистая липа, а сделать «зеркальный» документ куда проще, поскольку в открытом доступе есть большое количество персональных данных сотен тысяч людей: копии паспортов и прав, различные реестры пенсионеров, списки автомобилистов на частных парковках и так далее. Именно оттуда мошенники берут подлинные данные человека.

Поддельный документ по структуре почти не отличается от оригинала: в нем будут правильный адрес регистрации, серия и номер, любые другие данные. На первый взгляд он может показаться подлинным, но любая даже незначительная проверка выявит фальшивку.