Использование хакерами и мошенниками персональных данных
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Использование хакерами и мошенниками персональных данных». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Обычно в первый момент после объявления взявшихся из ниоткуда долгов жертва теряется и не вспоминает о таких мелочах, но вообще все разговоры с кредиторами и коллекторами рекомендуется записывать. В дальнейшем такая запись может помочь при обращении в полицию, к юристу или в суд, особенно если «выбиватели долгов» перегнут палку.
Как информирует Национальный центр реагирования на компьютерные инциденты, если реальный паспорт (например, из-за кражи или утери) оказался в руках мошенника, то такой исход событий возможен.
Например, из-за невнимательности сотрудника какой-либо компании мошенник с помощью чужого документа может:
- оформить от имени владельца паспорта кредит в банке или рассрочку при покупке товаров, а погашать задолженность вместе с процентами и штрафами после придется владельцу документа;
- зарегистрировать фирму-однодневку и осуществлять через нее незаконные операции;
- взять напрокат различные вещи без возврата;
- создать поддельный паспорт путем переклейки фото.
Что делать, если мошенники уже оформили на вас кредит?
Если вы обнаружили заем или кредит, взятый на ваше имя неизвестными лицами, порядок действий во многом зависит от того, когда стал известен данный факт и на какой стадии находится взыскание долга.
Вместе с тем, есть несколько действий, которые рекомендуется предпринять вне зависимости от стадии:
-
Найти свою кредитную историю.
-
Подать заявление о возбуждении уголовного дела, получить талон-уведомление о его принятии.
-
Обратиться в кредитную организацию с письменным заявлением (указать, что заем получен мошенническим путем, изложить фактические обстоятельства, приложить имеющиеся доказательства).
Помнить о своем праве защищать персональные данные
Контрагент может отказаться принимать копию паспорта с пометками, и в случае с банками такой отказ обоснован. Но если отказ пришел из другой организации, скорее всего, это произвол. «Всегда так делаем» и «начальник распорядился» не считается законным основанием для отказа принять копию документа.
Постарайтесь объяснить, что закон разрешает вам защищать свои персональные данные так, как вы считаете нужным, и все действия с вашими персональными данными возможны только с вашего согласия. А проверить точность данных в копии паспорта никто не мешает — вот оригинал.
ст. 9 ФЗ «О персональных данных»: согласие на обработку персональных данных
И если все-таки отправили копию своего паспорта контрагенту, а потом передумали, у вас есть право отозвать согласие на обработку персональных данных. Компания будет обязана уничтожить все копии ваших документов.
Признать недействительным
Но что же делать, если вдруг выясняется, что мошенникам все-таки удалось оформить кредит? В таком случае необходимо признать договор недействительным и обратиться в суд с соответствующим иском, подчеркивает Вера Ефремова.
— При таких обстоятельствах человеку необходимо доказать, что это не он заключал договор и что подпись на документе стоит не его. Если, например, кредит был взят на человека после утери паспорта, до обращения в суд необходимо подать заявление в полицию, чтобы были доказательства. Если же кредит был оформлен по копии, то тогда нужно сверять подпись в договоре. В целом же стоит разборчиво подходить к тому, где вы оставляете свои паспортные данные, для каких организаций копируете и отправляете — они должны быть благонадежными. Кроме того, важна и защита электронной почты и компьютера, — заключила Ефремова.
Почему МФО отказывают мошенникам, которые похитили ваши паспортные данные
Для получения онлайн-займа не нужно идти в офис МФО, показывать свое лицо и оригинал паспорта. Этим и пользуются мошенники — они рассылают заявки с чужими паспортными данными по разным организациям.
В эту ситуацию вынужден был вмешаться Центробанк. Он настойчиво попросил микрофинансистов тщательнее проверять онлайн-заявки.
Вот какие способы для борьбы с мошенниками сейчас применяют МФО:
Еще МФО может распознать мошенника по тому, как он заполняет заявку на займ. Вот как это работает. Есть стандартная модель оформления заявки. Специальная система записывает и анализирует все действия посетителей на сайте. Если человек действует нестандартно — возможно, это мошенник. Его будут проверять тщательнее.
Например, нормальный клиент при первом обращении сначала посещает разделы сайта с условиями предоставления займов и способами возврата. А вот мошенник не читает такую информацию, ведь он не планирует отдавать деньги.
Обычно клиенты заполняют анкету, набирая информацию вручную. А мошенник может скопировать ее из экселевской таблички с персональными данными своих жертв. Еще странно, когда человек начинает писать одну фамилию, потом стирает и вводит другую. Подозрительно, если пишут ФИО или дату рождения очень долго либо с опечатками — обычно люди хорошо помнят, кто они и когда родились.
Таких параметров — сотни, их рассматривают в совокупности. Понятно, что и честный клиент может скопировать свои паспортные данные откуда-нибудь. Но чем больше странностей, тем выше вероятность отказа.
Думаю, что из-за таких проверок мошенникам пока и не удается получить деньги в долг от вашего имени. Но вы правильно беспокоитесь — не все МФО соблюдают инструкции Центробанка и используют эти методы. Рано или поздно преступники могут найти организацию, которая не слишком заморачивается с проверкой клиентов. Если им это удастся, действуйте по нашей инструкции.
Что могут злоумышленники, если у них есть данные вашего паспорта
1. Оформить микрозайм через интернет
У крупных МФО для получений онлайн-займа требуется, как правило, сделать фото со своим паспортом. Но на некоторых сайтах можно оформить заём, просто зная ФИО, дату и место рождения, номер, дату выдачи, код подразделения и адрес регистрации.
Если мошенники обратятся сразу в несколько таких микрофинансовых организаций, они смогут занять крупную сумму.
Как проверить наличие мошеннических кредитов на своё имя
Проверить, не оформляли ли мошенники на ваше имя займы и кредиты, можно, запросив свою кредитную историю в бюро кредитных историй (БКИ). Делать это стоит как минимум раз в полгода-год.
Что делать в такой ситуации
Если на вас незаконно оформлен заём, в первую очередь нужно направить в МФО или банк претензию и попросить кредитора списать задолженность. После — обязательно обратиться в полицию и написать заявление, что вы стали жертвой мошенников (статья 159 УК РФ). Если МФО или банк не пойдёт вам навстречу, то придётся обращаться в суд, чтобы признать кредитный договор незаключённым.
Бывают ситуации, когда срочно нужны деньги, а банки отказываются выдавать кредит. Граждане обращаются за заемными средствами к частным кредиторам. Пользоваться услугами таких компаний необходимо с осторожностью, так как есть риск оказаться жертвой мошенников.
Если преступники получат кредитные деньги по поддельным документам, то придется заплатить большую сумму. Мошенники часто берут максимальные займы.
Проще всего совершить преступные действия с займами мелким финансовым организациям через интернет. В таких случаях кредиторы запрашивают не ксерокопию паспорта, а только его данные.
Еще одни недостатком частных кредитных организаций является то, что они не всегда могут позволить себе содержать квалифицированную службу безопасности.
Реально ли доказать свою правоту?
Когда мошенники оформляют кредит по копии паспорта, а банк отказывается провести расследование, доказывать свою непричастность нужно в суде.
Пока длится разбирательство, проценты и штрафы продолжают расти. Обращаться в правоохранительные органы нужно как можно раньше. В качестве доказательств прикладываются все документы, собранные на момент обращения. Лучше воспользоваться помощью профессионального юриста.
При подаче заявления можно потребовать возмещения морального ущерба. Если гражданин действительно невиновен, то суд вынесет решение в пользу пострадавшего, а финансовая организация уберет из истории сведения о кредите или займе. Мошенник понесет наказание в зависимости от тяжести совершенного преступления и степени причиненного ущерба.
А у вас или ваших знакомых случались подобные истории?
До сих пор жив стереотип о том, что банковская карточка уязвима для мошенников, а покупки в сети могут быть небезопасными. Могут, но только если вы сами не соблюдаете «технику безопасности». По словам Александра Юлдашева, технически действия с пластиковыми картами защищены надежно:
«Микропроцессор мошенники не атакуют и не подделывают, это слишком дорого. Расходы мошенников на реализацию атак несоизмеримы с ожидаемыми от них результатами. Поэтому их усилия направлены на так называемую «социальную инженерию», на то, чтобы человек самостоятельно сообщил им все личные данные. Пользуясь вашим доверием, они начинают задавать вопросы и получают информацию о номере вашей карты, кодовом слове и так далее.
Люди должны понимать, что ни платежная система, ни банк не будут запрашивать у вас подобную информацию. При бесконтактной оплате продавец никогда не получает данные с вашей карты. У них нет такой возможности. Обо всех известных способах мошенничества банки постоянно извещают население, СМИ публикуют правила безопасных платежей, да и сами пострадавшие рассказывают свои истории.
Не нужно бояться новых технологий, нужно просто более внимательно относиться к хранению своих платежных данных».
Что такое паспортные данные и как они защищены
Согласно “Положению о паспорте гражданина РФ”, утвержденному постановлением Правительства РФ от 8 июля 1997 года № 828 (ред. от 05.06. 2021 года), основным документом, удостоверяющим личность, а также гражданство жителя России, является его паспорт. Получают документ в 14 лет, затем меняют в 20 и 45 лет. Каждое удостоверение имеет уникальный код – серию и номер.
Серия – 4 цифры, две из которых соответствуют региону, где выдан документ, а две другие – году выпуска бланка паспорта. Номер – это 6-значный код. Кроме цифровых, к паспортным данным относятся еще сведения об органе, выдавшем документ, и дата выдачи.
Паспортные данные строго индивидуальны для каждого гражданина, они входят в понятие личных данных и защищаются законом РФ (Федеральный закон РФ от 27 июля 2006 года № 152 “О персональных данных”). Согласно ФЗ, каждый, кто использует персональные данные гражданина в силу служебной необходимости, имеет обязательство не разглашать их. Несоблюдение законодательства влечет серьезную ответственность, предусмотренную Роскомнадзором.
Как узнать, взяли ли мошенники кредит на ваше имя
Каждый мошенник Пенсионного фонда выпрашивает данные и СНИЛС у жителей домов. Это необходимо для перевода накопительной пенсии в другую организацию. За привлечение одного человека сотрудник получает до 5 000 рублей. Часть денежных средств от получает после фактического перевода клиента. Если негосударственный фонд получает нового клиента денежные средства могут быть инвестированы по своему усмотрению. Их можно многократно увеличить и выплатить по итогу гражданам начальные суммы обратно. Тем не менее, подобный исход событий может быть выгоден даже обманутым гражданам, которые оплачивают огромные комиссии в государственный Пенсионный фонд Российской Федерации.
Для начала надо понять, а о каких вообще данных идет речь? «Само по себе понятие персональных данных достаточно обширное», — напоминает руководитель направления DLP Центра информационной безопасности компании «Инфосистемы Джет» Артем Погребняк, — «Например, базы данных с тысячами почтовых адресов стоят всего несколько долларов и в большинстве случаев мало кому интересны».
Копия паспорта никогда не заменит оригинал. Например, при пересечении границы или регистрации по месту жительства без оригинала паспорта не обойтись.
Но некоторые организации принимают копию для идентификации личности. Если копия паспорта попадет в руки мошенников, это может повлечь серьезные проблемы для владельца паспорта:
- На его имя могут оформить кредит или микрозайм. Также мошенники могут записать владельца паспорта как поручителя по кредита, которые несет солидарную ответственность перед финансовой организацией. Конечно, крупные банковские организации не будут выдавать кредит по копии паспорта. Они потребуют оригинал паспорта. Но есть немало случаев, когда по чужим данным оформляли микрозаймы в МФО. Владелец паспорта узнавал о займе только от коллекторов или службы взыскания, когда на долг набегали крупные проценты, штрафы и пени.
- Зарегистрировать на него фирму-однодневку или ИП. Такие подставные компании часто используют для проведения незаконных операций, фиктивного банкротства и отмывания денег. Хотя номинальному «учредителю» не будет известно о мошеннических схемах, его могут привлечь к ответственности за деятельность фирм-однодневок.
- Создать «дроп» — электронный кошелек для незаконной торговли, финансирования терроризма и прочих противоправных операций.
- Совершать сделки с имуществом от его лица: например, сдавать в аренду от его имени квартиру, получать залог и предоплату.
- Зарегистрировать по чужому паспорту сим-карту. В дальнейшем телефон могут использовать для мошеннических схем и обмана людей: выманивания реквизитов банковской карты, смс-паролей для подтверждения переводов и пр.
Совет тут можно дать универсальный — не разбрасываться паспортными данными в сомнительных местах и вообще лишний раз не светить копиями документа. Особенно в интернете, ведь то, что один раз оказалось в сети, обязательно сохранится в архивах и останется там надолго. Конечно, в большинстве случаев мошенничеств вы легко докажете свою непричастность, но потраченных на это времени и нервов вам никто не восстановит.
Если вы регистрируетесь на форуме, сайте интернет-магазина или другой площадке, и у вас просят паспортные данные, сразу прекращайте работать с данной площадкой. С большой вероятностью данный проект не принесет вам никакой практической пользы, а создан с целью сбора и последующей продажи паспортных данных.
Мошенничество с банковскими картами
Многим будет интересно знать, как мошенники могут получить копию паспорта. Между тем существует очень много способов это сделать, однако самый распространенный из них – сговор с фирмами, которые предоставляют услуги ксерокопии. Поэтому, обратившись в какую-нибудь контору, где вам за копейки сделают ксерокопию, всегда есть вероятность оставить свои данные мошенникам.
Обезопасить себя на 100% невозможно. Как вариант, необходимо просто следить за действиями человека, которому вы предоставляете свой паспорт. А если нужно сделать ксерокопию, то важно следить, чтобы человек «случайно» не сделал лишнюю копию. Если уж и сделал ее, то пусть либо отдаст ее вам, либо порвет на части в вашем присутствии.
Если есть хотя бы мельчайшие подозрения на то, что ваши паспортные данные пытаются использовать, то необходимо обращаться в правоохранительные органы. И даже если мошенникам удастся оформить на вас кредит, то вы легко сможете доказать, что кредит оформляли не вы, а мошенники. Заявление в полицию с указанием конкретной даты будет отличным подтверждением. Мошеннику же грозит наказание в виде лишения свободы, однако конкретный срок зависит от тяжести преступления и степени нанесения ущерба.
Мы привыкли предъявлять паспорт по требованию чиновников, показывать его сотрудникам банков, вводить данные во время регистрации в сервисе интернет-банкинга и т.д.
Также ни у кого не вызовет подозрение требование предоставить ксерокопию паспорта, например при приеме на работу или получении кредита.
Во всех этих ситуациях мы ведем себя беспечно, потому что даже не задумываемся о том, что могут сделать мошенники, зная паспортные данные. Что вам угрожает и как можно защититься, вы узнаете из этой статьи.
Начнем с того, что паспорт гражданина РФ или внутренний паспорт – это ваш основной документ удостоверяющий личность. Впервые он выдается в 14 лет, после чего в 20 и 45 лет подлежит замене.
Также паспорт может быть заменен на новый при смене личных данных, если в нем допущена ошибка, в случае потери или повреждения.
Лишить гражданина возможности пользоваться паспортом может только суд – в рамках случаев, предусмотренных действующим законодательством.
Узнайте подробнее о порядке выдачи и правилах пользования паспортом РФ.
Если вы регистрируетесь на форуме, сайте интернет-магазина или другой площадке, и у вас просят паспортные данные, сразу прекращайте работать с данной площадкой. С большой вероятностью данный проект не принесет вам никакой практической пользы, а создан с целью сбора и последующей продажи паспортных данных.
Исключение в этом вопросе составляют только государственные порталы, предоставляющие услуги населению и бизнесу, а также платежные сервисы. В обоих случаях вас должны предупредить о том, что вы передаете персональные данные, а также получить ваше согласие на их обработку.
Устраиваясь на работу в государственную или частную компанию, вы никуда не денетесь от необходимости показать паспорт и передать в отдел кадров его ксерокопию, которая будет прикреплена к вашему личному делу.
Это полностью законная процедура, без которой вы не сможете приступить к работе и получать за нее официальную заработную плату.
Но всегда есть риск, что мошенники путем обмана, подкупа или шантажа вынудят работников отдела кадров передать им сведения о сотрудниках.
Все видели рекламу, в которой для получения кредита нужно прийти в банк с одним паспортом. Финансовые учреждения, которые работают по лицензии Центробанка РФ, имеют право выдавать займы населению и бизнесу, и для сохранности своих средств они собирают персональные данные о клиентах. Все это законно и правильно, если бы не риск недобросовестности банковских служащих.
Также отметим, что правом сбора информации о клиентах наделены операторы мобильной связи, государственные службы (ГИБДД, ГУВМ МВД, ФНС и другие), местные власти и не только. За всеми сотрудниками, которые имеют доступ к такой информации, установлен определенный контроль, и они предупреждены о возможной административной и уголовной ответственности. Но риск утечки данных все равно остается.
Для того чтобы преступник смог изготовить поддельный документ, ему потребуется паспорт без данных, то есть сам бланк, и сведения о реально существующем человеке, которым можете оказаться вы.
Такая подделка пройдет различные проверки, ведь в большинстве случаев по специальным базам проверяется серия, номер и Ф.И.О., а они будут полностью совпадать.
Так что если начнете получать непонятные штрафы, платежные уведомления, заказные письма из государственных служб, вполне возможно, что это не ошибка, а кто-то использует поддельный паспорт с вашими данными.
Приведенный выше способ мошенничества встречается сравнительно редко, чаще всего преступники действуют по следующим схемам.
В качестве примера мы уже приводили выше ситуацию, как могут использовать мошенники паспортные данные человека, если у них есть сообщник в банке. Обычно такой работник долго не работает в одной финансовой организации. Он устраивается на нужную должность, заключает несколько фиктивных сделок и увольняется.
В зависимости от того, каким объемом сведений располагают мошенники, им под силу оформить как обычный потребительский кредит, так и ипотечный заем, используя в качестве залога вашу недвижимость.
Преступникам достаются деньги, а вам – обязательства по погашению долга. Теоретически такой кредит можно опротестовать через суд, но потребуется время и не дешевая помощь адвоката.
Мошенники могут получить копию паспорта разными способами. К наиболее популярным методам относится:
- покупка копий в разных фирмах, которые передают копии документов, принадлежащих их клиентам или сотрудникам;
- приобретение полноценной базы данных с паспортными данными, причем купить их можно у недобросовестных работников банков, страховых компаний или мобильных операторов;
- взлом серверов, принадлежащих туристическим фирмам или другим аналогичным организациям.
Проверьте свою кредитную историю
Чаще всего незаконно полученные данные мошенники используют для получения кредитов обманным путем. Получив деньги, они исчезают, а сам заём приходится отдавать тому человеку, чьи персональные данные были использованы для этой операции. Часто, доказывать тот факт, что вы не брали кредит, приходится очень долго и сложно и не всегда это заканчивается успехом.
Поэтому, мы рекомендуем периодически проверять свою кредитную историю. Для этого нужно обратиться в БКИ (Бюро кредитных историй) и запросить отчёт. На портале Госуслуг вы можете запросить сведения о БКИ, где хранится ваша кредитная история. Как правило, в каждом БКИ можно 1-2 раза в год бесплатно получать отчёт о вашей кредитной истории. Рекомендуем это делать периодически. Кроме этого, вы будете знать, какие банки и когда запрашивали к ней доступ. Ситуация должна насторожить, если в указанные в отчете банки вы не обращались за кредитами.
Если вдруг вы увидели там, что на ваше имя был оформлен кредит, или даже если получен отказан на выдачу, стоит немедленно обратиться в банк за разъяснениями.
Узнайте, не оформлены ли на вас какие-либо организации или фирмы
Если ваши паспортные данные были похищены, это может привести к тому, что на вас будут оформлены компании-однодневки. Это фирмы, которые создаются для уклонения от налогов и обналичивания денежных средств. Отсюда у правоохранительных органов могут появиться вопросы к руководителям и учредителям данных фирм. За их деятельность придется нести ответственность по закону.
Убедиться об отсутствии или же наоборот о злоупотреблении вашими паспортными данными можно на сайте Федеральной Налоговой службы (ФНС), в личном кабинете налогоплательщика, либо воспользовавшись сервисом «Сведения о физических лицах, являющихся руководителями или учредителями (участниками) нескольких юридических лиц».
В случае обнаружения зарегистрированных на вас фирм, необходимо обратиться в ФНС с заявлением об ошибочной регистрации данных компаний.
Что еще могут сделать мошенники?
Кроме микрозаймов есть и другие сферы, где мошенники могут применить данные чужих паспортов. Например, по ним можно купить сим-карты. Конечно, они нужны для телефонного мошенничества и обзвона потенциальных жертв с целью получения новых паспортных данных других людей или вымогания денег с доверчивых граждан.
Другой вариант – регистрация по чужому паспорту липовой фирмы-однодневки. Как правило, такая фирма занимается какой-либо противозаконной деятельностью. Мошенники же пытаются провести сделки со значительными суммами, и, как только им это удастся, исчезают. Но генеральным директором является другой человек, тот, чьи паспортные данные были использованы при регистрации. И именно этот человек в дальнейшем будет нести ответственность, вплоть до тюремного заключения, если не получится доказать свою непричастность.
Бывает и другая ситуация. Если к мошенникам попадает копия чужого паспорта, они могут даже украсть квартиру. Наиболее распространенной схемой является съем квартиры в аренду. Мошенник снимает квартиру, требует при этом скан паспорта владельца вместе с договором аренды. При этом по скану паспорта с помощью дополнительных лиц мошенники оформляют доверенность на продажу квартиры и продают ее.
Договор аренды необходимо составлять самостоятельно или же внимательно читать предложенный вариант, так как нередко в таких договорах бывает много ловушек.