Может ли банк спрашивать паспортные данные по телефону
Обновлено: 24.04.2024
Неприятно оказаться должником по кредитам, которых вы не брали. Но такое может случиться с каждым — даже с тем, кто никогда не терял паспорт.
Узнайте, как преступники получают чужие паспортные данные, и не дайте себя обмануть.
Маскируются под государственный сайт
Жертве на электронную почту приходит письмо от имени государственной организации — например, пенсионного фонда или службы судебных приставов. В нем мошенники ошарашивают задолженностью или радуют неожиданной выплатой. Чтобы разобраться с платежами, нужно перейти по указанной ссылке и ввести в специальной форме свой СНИЛС и паспортные данные.
Сайт очень похож на страницу настоящей организации, но на самом деле не имеет к ней отношения, а просто помогает аферистам заполучить чужие данные.
Как не попасться. Не переходить по ссылкам из письма. Чтобы безопасно проверить свои задолженности и узнать об официальных зачислениях — самостоятельно зайдите на сайт госуслуг или того ведомства, от имени которого пришло письмо.
Яндекс отмечает настоящие сайты белой галочкой, а рядом с подделкой такого символа нет
Как законно получить налоговый вычет
Выдают себя за работодателя
Мошенники размещают вакансию с привлекательными условиями: удаленная работа, частичная занятость, высокая зарплата, можно без опыта. Откликнувшийся соискатель сразу получает предложение о работе. Правда, сначала нужно выслать компании сканы своих документов — якобы для проверки службой безопасности.
После того как паспорт попадает в руки преступников, соискателю отказывают: якобы не прошел проверку.
В вакансии не указаны ни требования к сотруднику, ни обязанности, но сразу указан необходимый пакет документов
Как не попасться. Не высылать никому паспортные данные. Предложите потенциальному начальнику встретиться лично, чтобы обсудить условия и подписать необходимые бумаги: мошенник, которому нужно заполучить чужие данные, скорее всего, откажется тратить на это время.
Поищите информацию о компании в интернете: если нет официального сайта, отсутствуют отзывы и сведения о владельцах — скорее всего, перед вами мошенники.
Поздравляют с победой в конкурсе
Но приз получат только мошенники: эта фотография дает возможность подтверждать личность на многих сайтах — например, взломать аккаунт жертвы в той же социальной сети.
Как не попасться. Не отправлять фотографии паспорта частным лицам: обычно они нужны крупным сервисам для регистрации или в случае утери пароля.
Помогают получить кредит
Сайты, которые обещают выдать кредит только по паспорту, часто оказываются ловушками: с их помощью мошенники собирают чужие данные, чтобы потом самостоятельно получить деньги, оставив должником постороннего человека.
Часто аферисты представляются кредитными брокерами, которые обещают решить вопрос с отказами банков. Они тоже просят сообщить паспортные данные, а потом исчезают, оформив в микрофинансовой организации заем на имя жертвы.
Представляются сотрудниками банка
Мошенники звонят жертве, представляясь сотрудниками службы безопасности банка, и предупреждают о блокировке карты: якобы у них появились подозрения, что деньгами распоряжается мошенник.
Если владелец карты уверен, что никто не мог получить доступ к финансам, преступники предлагают остановить процесс блокировки — но для этого нужно продиктовать паспортные данные.
Рассказываем в нашей бесплатной рассылке. Подпишитесь, чтобы получать на почту лучшие статьи дважды в неделю
Как не попасться. В такой обман легко поверить: сотрудники банка на самом деле могут спросить паспортные данные по телефону, чтобы убедиться в личности звонящего. Чтобы не попасть в руки мошенников, лучше перезвоните в банк самостоятельно по номеру горячей линии — он есть на вашей карте или на сайте банка.
Делают копии
Мошенники могут подстерегать нас везде: в салоне связи, турагентстве или копировальном центре. Ушлые сотрудники могут незаметно сделать дополнительную копию ваших документов, чтобы использовать ее в своих целях.
Как себя обезопасить. Насторожитесь, когда копию паспорта делают без вашего согласия. Следите за тем, сколько копий делает сотрудник — лишних быть не должно. Если вы оставляете копию документа в компании, постарайтесь написать на ней, для какой компании она сделана.
Сообщая паспортные данные компании или позволяя сотруднику сделать копию вашего паспорта, попросите согласие на обработку персональных данных. Если такого документа нет, откажитесь от сделки: ваши данные могут попасть не в те руки.
90% опрошенных клиентов банка хоть раз сталкивались с мошенническими звонками . Обычно злоумышленник сообщает о неизвестном переводе и просит срочно назвать номер карты и код из смс. Клиенты банка не могут распознать, кто позвонил — сотрудник банка или мошенник — и предоставляют ему конфиденциальную информацию.
Мы поговорили с Алмазом, начальником управления антифрода Ак Барс Банка, который рассказал, как отличить звонок мошенника от звонка из банка.
Когда может позвонить сотрудник банка
У сотрудников банка немного поводов, чтобы позвонить клиенту — большинство вопросов они решают через интернет: публикуют новость на сайте, отправляют уведомление в мобильное приложение или по электронной почте. Но в некоторых ситуациях сотрудники все же звонят клиенту.
Сотрудник call-центра проводит социологический опрос . Если вам позвонили с целью опроса, сотрудник не будет запрашивать персональную информацию. Он задает вопросы, которые касаются качества обслуживания, банковских продуктов и услуг. В последнее время социологические опросы чаще проводят электронно.
Кредитный инспектор уточняет данные по кредитной заявке. Сотрудник банка может позвонить, если вы оставили заявку на кредит. Кредитный инспектор может уточнить стаж работы, размер зарплаты, сумму кредита и первоначального взноса. Его не интересует информация о вашей карте, номер CVV или код подтверждения. Кредитный инспектор не спросит, являетесь ли вы клиентом банка или собираетесь стать им при получении кредита.
Сотрудник отдела продаж рассказывает про услуги банка. Например, предлагает открыть счет, взять кредит или оформить кредитную карту. Сотрудника отдела продаж не интересует конфиденциальная информация. Его цель — рассказать о банковском продукте.
Помимо сотрудников call-центра и кредитного инспектора, вам может позвонить сотрудник службы безопасности банка, которым любят представляться мошенники. Расскажем, в каких ситуациях звонит специалист банка и какие вопросы он может вам задать.
Когда может позвонить сотрудник службы безопасности
По карте или счету провели подозрительную операцию , и карту заблокировала антифрод-система — это компьютерная программа, которая отслеживает мошеннические транзакции.
Система автоматически определяет подозрительные, нетипичные для клиента операции. Например, со счета сняли слишком большую сумму; за 10–15 минут многократно перевели небольшие платежи; клиент купил большую сумму криптовалюты, хотя раньше ее не покупал. Обнаружив подозрительную транзакцию, антифрод-система автоматически блокирует операцию и карту или счет.
В течение 5–15 минут после блокировки сотрудник службы безопасности звонит клиенту, чтобы перепроверить информацию. Специалист идентифицирует клиента — спрашивает фамилию, имя, отчество, дату рождения, место прописки. И потом проверяет подлинность последней операции, из-за которой заблокировали карту.
«Обычно клиент сначала получает уведомление, что операция и карта заблокированы, а потом ему звонит сотрудник банка. Если уведомление о блокировке не пришло, а вам позвонили из службы безопасности, — стоит насторожиться: не мошенничество ли это.
Отличить сотрудника банка от мошенника можно по информации, которую он запрашивает. Нас интересует только информация, которая позволяет идентифицировать личность клиента. Специалист должен убедиться, что на звонок ответил клиент банка, поэтому запрашивает фамилию, имя, прописку или место фактического проживания. Он может поинтересоваться, какую последнюю операцию по карте совершил клиент. Но сотрудник банка никогда не запрашивает полный номер банковской карты, срок ее действия, CVV и одноразовый код из смс, потому что для блокировки карты у него есть вся информация».
Клиент обратился в банк с жалобой на мошенничество. Его запросу присвоили номер обращения и передали в службу безопасности. Сотрудник банка может перезвонить и уточнить детали инцидента. Он представляется и называет внутренний номер обращения. Эту информацию лучше записать.
Если звонок покажется вам подозрительным, вы можете перезвонить в банк и проверить, кто вам звонил. Сотрудники банка знают о мошеннических схемах и не возражают, если клиент в целях безопасности просит их перезвонить или сам звонит в банк.
Важно: сотрудник банка никогда не отправляет документы в мессенджер, только на электронную почту. Если получили по WhatsApp справку из банка, Центробанка или полиции — это липовый документ, его прислали мошенники.
Как понять, что звонят мошенники
Цель мошенника ― попасть в ваш личный кабинет или перевести деньги с вашей карты. В первом случае ему необходимы номер карты и одноразовый код, во втором — номер карты, срок ее действия, CVV и одноразовый код. Расскажем о самых распространенных приемах злоумышленников.
Звонок от сотрудника службы безопасности банка . «Сотрудник» говорит, что с карты списали большую сумму или провели другую подозрительную операцию. Чтобы спасти деньги, он просит незамедлительно сообщить данные карты, или перевести деньги на «внутренний банковский счет».
Важно: сотрудник банка никогда не попросит вас совершить какую-либо операцию. Все защитные операции специалист выполняет сам, например, блокирует карту.
Звонок от сотрудника кредитного отдела . Мошенник говорит, что от вашего имени оставили заявку на кредит, поэтому ваш счет скомпрометирован, и с него в ближайшее время могут похитить деньги. Чтобы спасти сбережения, фальшивый сотрудник предлагает перевести деньги с вашей карты на резервный или страховой счет. Для перевода денег злоумышленник может предложить установить специальное мобильное приложение.
Часто клиенту сообщают, что мошенники оформляют на клиента кредит и переводят средства на чужой счет. Чтобы спасти деньги, клиенту рекомендуют оформить второй кредит, который перебьет заявку мошенников.
Схема не выдерживает никакой критики. Получается, что сотрудник службы безопасности банка знает о мошеннической заявке, но не может самостоятельно решить проблему и просит клиента выполнить определенные действия. Это абсурд!
Звонок от сотрудника Центробанка, полиции или прокуратуры . Он сообщает, что на сотрудника вашего банка возбуждено уголовное дело и ведется расследование. Обвиняемый имел доступ к вашему счету, поэтому необходимо обезопасить ваши деньги — перевести их на резервный банковский счет.
Важно: сотрудники Центробанка и полиции не звонят клиентам банка. Если в банке действительно ведется расследование — в полицию вас вызовут лично.
Важно: обратите внимание, с какого номера пришло уведомление. Скорей всего, номер немного отличается от номера банка: цифры переставлены местами, вместо цифры 0 стоит буква О. Проверьте мобильный банк — если поступления не было, вы можете передать номер мошенника в службу безопасности банка.
Что делать, если вам позвонили мошенники
Несколько правил, которые необходимо соблюдать, чтобы не стать жертвой преступников.
Оформление кредита по чужому паспорту — одна из распространённых мошеннических схем. Если паспортные данные попадут в руки мошенникам, они могут взять кредит на чужое имя. Но из такой неприятной ситуации есть выход.
Могут ли взять кредит по чужому паспорту?
Да, мошенники могут это сделать. При этом им не понадобятся СНИЛС, справки о доходах и другие документы.
Существует несколько незаконных схем, с помощью которых преступники осуществляют получение кредита или оформление займа по чужому паспорту и забирают себе деньги.
Но есть и хорошая новость: кредитный договор не имеет юридической силы, если он был подписан мошенниками без заверенного согласия владельца паспорта. Это значит, что такой договор можно расторгнуть.
Для заключения кредитного договора обязательно нужно получить согласие заемщика. Он может выразить его лично или передать полномочие по доверенности
А по копии паспорта тоже могут?
Да, могут. В некоторых случаях им не нужен оригинал паспорта — хватит копии или фотографий в телефоне.
Кредит по чужому паспорту можно взять:
- с использованием ксерокопии паспорта;
- если мошенник украл телефон, в котором сохранилась фотография паспорта;
- в некоторых случаях кредит на чужое имя можно оформить даже без копии документа, зная только паспортные данные человека.
Следует понимать, что копия паспорта — не документ, поэтому не имеет юридической силы. Это значит, что совершить легальную сделку по ней нельзя. Если такая сделка всё же произошла, вероятнее всего, в схеме задействованы недобросовестные сотрудники кредитной организации.
Добросовестные компании не оформят кредит по копии паспорта. Они находятся под контролем Центробанка и регулярно проходят проверки. Если регулятор находит подобные сделки, кредитор может потерять лицензию
Как мошенники берут кредит по чужому паспорту?
Мошенники получают чужие паспортные данные. Например, воруют или находят паспорт на улице. Как только они получили информацию о человеке, они могут использовать разные способы:
- вклеить в украденный документ чужую фотографию;
- подделать паспорт, используя чьи-то данные;
- найти человека, который похож на владельца украденного паспорта, и вместе с ним взять кредит;
- оформить онлайн-кредит без посещения офиса кредитора с помощью фотографии паспорта.
Почему кредитные организации не замечают обмана?
В кредитных организациях работают обычные люди. Они могут пропустить подделку или не заметить повреждения в паспорте из-за банальной усталости.
Намного реже встречаются случаи, когда сотрудники кредитной организации находятся в сговоре с мошенниками. Тогда у преступников меньше работы — им достаточно заполучить копию паспорта и договориться с менеджерами.
Как узнать, что на меня незаконно оформлен кредит?
Есть три стандартных сценария, когда жертвы мошенников узнают о чужом кредите:
- Человеку звонят из банка, микрофинансовой организации или коллекторского агентства с требованиями вернуть долг.
- Человек получил повестку в суд после того, как кредитор подал иск о возврате задолженности.
- К человеку пришли в гости приставы, его счета арестовали или удерживают ползарплаты в счёт уплаты долга.
Как проверить, что на мне нет чужих кредитов?
Для этого следует изучить свою кредитную историю. Она покажет, действительно ли на вас взяли кредит, о котором вы не знаете.
Если вы потеряли паспорт, смартфон с фотографиями документов или просто переживаете за свою персональную информацию, проверка кредитной истории — лучший вариант убедиться, что всё в порядке.
Как защититься от чужих кредитов, если потерял паспорт?
При потере или краже паспорта первым делом необходимо обратиться в полицию. Сотрудники выдадут вам талон-уведомление — специальный документ, подтверждающий утрату паспорта.
Если мошенники оформят кредит по вашему потерянному паспорту, талон-уведомление понадобится, чтобы защитить права. Он поможет доказать, что кредит взяли не вы, потому что паспорта у вас не было и оформить заём вы не могли.
Что делать, если на меня всё-таки оформили кредит?
Шаг 1. Напишите заявление в полицию. Его можно составить в свободной форме. Важно подробно рассказать обо всех известных вам обстоятельствах:
- в каких организациях оформлены кредиты и на какие суммы;
- как вы узнали о чужом кредите;
- если вам известно, опишите, как мошенники могли оформить кредит. Например, по вашему потерянному паспорту или украденному телефону.
Отнесите заявление в ближайший отдел полиции. Сотрудники будут обязаны его принять. Обращение в полицию поможет доказать, что кредит оформляли не вы.
Следует понимать, что полиция не спишет ваш долг. Поэтому следующий шаг — обратиться к кредитору.
Опишите в заявлении, когда и как вы узнали о незаконном кредите. Приложите документы, которые подтвердят, что кредит оформили не вы. Это может быть копия настоящего паспорта, если мошенники использовали поддельный. Или тот самый талон-уведомление из полиции, который докажет, что кредит был оформлен по украденному паспорту.
На основании вашего заявления банк может добровольно отказаться от взыскания задолженности и скорректировать вашу кредитную историю. Но так происходит не всегда.
Предположим, кредитор получил и прочитал заявление. Но он не знает, кто на самом деле хочет его обмануть: мошенники, которые незаконно оформили кредит, или вы, утверждая, что кредит был выдан по чужим документам. Поэтому банк может считать вас законным заёмщиком, пока вы не докажете в суде, что не брали кредит.
Шаг 3. Подайте заявление в суд. У вас есть несколько вариантов, с помощью которых вы сможете доказать, что кредитный договор заключили не вы. Они зависят от ситуации:
1. Вы потеряли паспорт. Через пару месяцев решили на всякий случай проверить свою кредитную историю и увидели там два банковских кредита, которые на самом деле не брали.
Не стоит ждать, когда банк начнёт активные действия по взысканию долга. Следует самостоятельно обратиться в суд с требованием о признании кредитного договора недействительным.
Если вы не подписывали договор, суд должен встать на вашу сторону.
2. Вам пришла повестка в суд. Банк в суде требует выплатить задолженность по кредиту, который был оформлен мошенниками.
В этом случае нужно активно включаться в судебный процесс. Следует заявить возражения на требования банка и подать встречный иск о признании кредитного договора недействительным. Если не пропускать судебные процессы, у вас получится отбиться от требований банка и отменить действие кредитного договора.
3. Самая неприятная ситуация, если вы узнали о решении суда о взыскании долга по кредитному договору. В таком случае взысканием будут заниматься судебные приставы, а с ваших счетов могут списать деньги.
Сначала нужно обратиться в суд с иском о признании кредитного договора недействительным. Если иск удовлетворят — можно будет отменить решение суда о взыскании задолженности по кредитному договору. Тогда можно будет вернуть деньги, которые забрали у вас судебные приставы.
Следует понимать, что судебные споры могут затянуться на несколько месяцев. Скорее всего, вам понадобится помощь квалифицированного юриста.
Также, чтобы выиграть дело в суде, вам потребуется графологическая экспертиза. Она поможет доказать, что документы подписал мошенник. Экспертиза — отдельная услуга, которую предоставляют специализированные компании.
Экспертный центр министерства юстиции — государственное учреждение, которое проводит графологические экспертизы. Также экспертизу можно пройти в частных компаниях
Выбор специализированной компании непростой: для начала необходимо согласовать возможность проведения экспертизы с центром, затем заявить соответствующее ходатайство суду, чтобы суд его удовлетворил и поручил провести экспертизу конкретной организации.
Шаг 4. Исправьте кредитную историю. Представим, что судебные споры прошли. У вас получилось списать долг, а кредитный договор больше не действует.
Теперь вам следует удалить информацию о чужом кредите из своей кредитной истории. Наличие в ней просрочек по вине мошенников испортит ваш кредитный рейтинг и может быть проблемой, если вы захотите взять кредит.
Кредитные организации являются операторами персональных данных. Для клиента это значит, что они имеют право собирать и обрабатывать личную информацию о нем, например, для заключения и исполнения кредитного договора. Такие действия с личной информацией возможны только с согласия клиента. Клиент может «согласиться», поставив галочку в бумажном договоре, электронной форме или даже — сюрприз-сюрприз! — просто изучая информацию на сайте.
Последний вариант реализовал на своем веб-ресурсе, в частности, СберБанк. Он предупреждает посетителей, что при работе с сайтом они автоматически дают банку согласие на обработку своих персональных данных. Конечно, перечень данных, к которым банк в этом случае получит доступ, будет ограниченным и обезличенным, но в дальнейшем они могут быть использованы для дополнения цифрового профиля пользователя.
Финансовые организации любят включать текст соглашения на обработку и использование персональных данных в другие документы, что не позволяет ограничить использование этих сведений: отказываясь делиться своими персональными данными, клиент фактически отказывается от услуги.
«Часто в банках вы не получаете договор или соглашение на руки, а просто принимаете оферту, даете свое согласие на присоединение к общим условиям, а там вы всё автоматически разрешаете. Конечно, это несправедливо, особенно по отношению к социально значимому населению», — считает председатель правления потребительского кооператива «Инвестиционный капитал» Андрей Каредин.
Обычно организации запрашивают у клиентов следующие сведения: пол, возраст, семейное положение, e-mail и т. п., но это лишь видимая часть айсберга, считает основатель DBX Digital Ecosystem Игорь Захаров. Помимо этих сведений, финансовые организации фиксируют и анализируют и другую информацию: время и длительность активности пользователей на сайте и в личном кабинете (оценивается системами CRM и сервисами веб-аналитики), операции по счетам, направления движения средств, назначения переводов и платежей и др.
Можно ли отозвать согласие на обработку персональных данных?
Кому и зачем банки передают наши персональные данные
Финансовые организации собирают и используют наши персональные данные непосредственно для заключения и исполнения договора и для собственных нужд, например в рекламных целях. По мнению Андрея Каредина, особенно этим грешат крупные игроки, имеющие собственные экосистемы. «Получается уже фактически спамерская атака, вот ЦБ и Роскомнадзор и вмешиваются», — отмечает Каредин.
Помимо этого, в рамках своих бизнес-процессов банки могут передавать личную информацию о клиентах другим организациям. Как правило, это бюро кредитных историй, страховые компании, операторы связи, коллекторские агентства и партнеры банка.
Причина, по которой личная информация так свободно передается организациям, не имеющим прямого отношения к банковской деятельности, — в размытости формулировок, которые кредитные организации зачастую используют в соглашениях о передаче и использовании персональных данных.
«В настоящее время на практике кредитные организации включают максимально расплывчатые и широкие формулировки, касающиеся обработки персональных данных клиентов, что позволяет им передавать эти данные достаточно широкому кругу лиц, напрямую никак не связанных с банковской деятельностью. Такая информация может использоваться, в частности, для рекламы и других целей, не связанных с выдачей и обслуживанием кредита, в том числе спустя долгое время после фактического прекращения кредитных отношений между банком и клиентом», — поясняет партнер коллегии адвокатов Pen & Paper Сергей Учитель.
Что рекомендуют ЦБ и Роскомнадзор
В начале августа Центробанк и Роскомнадзор опубликовали совместное письмо, в котором рекомендовали финансовым организациям изменить подход к обработке персональных данных клиентов. Регуляторы считают, что банкам следует запрашивать у клиентов отдельное согласие в отношении каждого оператора, которому могут передаваться их персональные данные, включая биометрические. Помимо этого, в документах стоит указывать конкретную дату или период времени, в течение которых допускается обработка персональных данных, без возможности автоматической пролонгации этого срока. При этом обрабатывать данные, согласно закону, значит в том числе собирать, хранить и передавать их.
Роскомнадзор совместно с Банком России напоминает, что обработка персональных данных должна ограничиваться достижением заранее определенных целей, например исполнением обязательств по кредитному договору.
Помогут ли рекомендации ЦБ и Роскомнадзора избавиться от партнерского спама
Стандартный текст заявления о согласии на обработку персональных данных обычно содержит формулировку, разрешающую передавать данные другим организациям. При этом большинство банков не утруждает себя перечислением этих организаций, отделываясь упоминанием загадочных «третьих лиц» или «партнеров». Что это значит на практике, большинство из нас знает на личном опыте: порой стоит один раз дать такое согласие, как на следующий день по «случайному» стечению обстоятельств телефон начинают обрывать эти самые «третьи лица» с предложениями взять кредит, подключить новый тариф сотовой связи или оформить страховку.
Конечно, исполнение рекомендаций регуляторов вряд ли полностью избавило бы нас от партнерского спама, однако необходимость получать от клиентов согласие на передачу их персональных данных каждому возможному партнеру, безусловно, существенно снизила бы энтузиазм финансовых организаций в части распространения этой информации. Кроме того, такая мера помогла бы сузить «круг подозреваемых» в поиске источников утечек личных данных, а заодно и вероятность таких утечек.
Обязаны ли банки исполнять рекомендации ЦБ и Роскомнадзора
Комментируемые рекомендации, изданные в виде информационного письма, не являются нормативным актом ЦБ РФ, имеющим общеобязательный характер и содержащий норму права, поясняет Сергей Учитель. Но необходимо принять во внимание, что рекомендации исходят от главного регулятора банковского сектора, что влечет необходимость для кредитных организаций следовать этим рекомендациям или как минимум учитывать их в своей работе и в разрабатываемых внутренних документах, регламентах и процедурах. Нередко участники банковского сектора России придерживаются позиции, что издаваемые Центробанком рекомендации, комментарии и ответы на наиболее часто встречающиеся вопросы с точки зрения правового значения все равно имеют «силу закона».
Письмо носит рекомендательный характер, однако уже большинство финансовых учреждений могло убедиться по опыту, что отказ следовать рекомендациям регулятора в последующем приводит к более серьезным мерам, добавляет инвестиционный советник ООО «ПФО Холдинг» Руслан Исмаилов.
При этом эксперты считают, что исполнение содержащихся в информационном письме рекомендаций может существенно усложнить процесс оформления банковских договоров и сделать его громоздким как для клиента, так и для банка.
Кто должен отвечать за безопасность персональных данных
Согласно федеральному закону № 152-ФЗ, кредитная организация является оператором персональных данных и непосредственно несет перед клиентами ответственность за сохранность этих данных.
«Оператор персональных данных вправе поручить обработку данных другому лицу. Это делается на основании договора, в котором должны быть предусмотрены объемы передаваемых сведений, перечень действий с ними и прочее. При этом важно учитывать, что ответственной перед заемщиком за любые действия с личной информацией остается кредитная организация», — разъясняет Сергей Учитель.
Другой вопрос — как доказать, что в утечке данных виноват конкретный банк? «В 2020 году Центробанк заблокировал более 25 тысяч мошеннических телефонных номеров, — отмечает Исмаилов. — Тут мы имеем четкое понимание, что базы для обзвона формируются путем «слива» персональных данных из финансовых учреждений. Из федерального закона № 152-ФЗ следует, что максимальный срок хранения сведений, имеющихся в тех же самых банках, четко не определен, но в основном данные должны храниться на протяжении пяти лет с даты исполнения по ним обязательств или же до момента, когда клиент сам их отзовет».
На вопрос Банки.ру о том, как и кому передаются персональные данные клиентов, СберБанк, МКБ, Россельхозбанк, Газпромбанк и УБРиР ответили, что обрабатывают эти данные в соответствии с положениями федерального закона № 152-ФЗ. Другие опрошенные нами банки воздержались от комментариев.
\n \n\t\t\t \n\t\t\t \n\t\t \n\t","content":"\t\t
\n\t\t\t\u0412\u044b \u043d\u0435 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u043e\u0432\u0430\u043d\u044b \u043d\u0430 \u0441\u0430\u0439\u0442\u0435.\n\t\t \n\t\t
По копии чужого паспорта мошенник может взять кредит, оформить банковскую карту, арендовать квартиру и вывезти из нее мебель и технику. А получить копию просто — в интернете их продают по сто рублей за штуку.
Чаще всего копии документов продают нечестные сотрудники нормальных компаний. Они получают их легально: при устройстве на работу, заселении в гостиницу, оформлении микрозайма. Человек может и не знать, что его паспорт гуляет по интернету: это выясняется, когда к нему в дверь стучатся коллекторы. Поэтому когда вас просят прислать фото паспорта, это повод перестраховаться.
Вот что сделать, чтобы защитить копию паспорта или хотя бы помешать мошенникам ей воспользоваться.
Как победить выгорание
Оценить контрагента
Одно дело, когда фото паспорта просит прислать солидное госучреждение, совсем другое — если это небольшой таксопарк. Компания может выглядеть благополучно, но при этом находиться на грани закрытия или существовать только в виде странички в «Инстаграме» или воображении мошенника.
Закажите выписку из реестра ФНС и посмотрите, чем на самом деле занимается компания, сколько в ней сотрудников, какой уставный капитал, нет ли информации о недостоверных сведениях.
Предложить обойтись без фото паспорта
Во многих ситуациях достаточно паспортных данных, без графического изображения страниц: например, при составлении договора купли-продажи или доверенности. Предложите другой стороне такой вариант: вместо фото паспорта вы присылаете распечатку данных в виде текста, а при подписании договора показываете документ, чтобы контрагент мог их проверить.
Такой вариант безопаснее: кредит или банковскую карту на текстовые данные оформить не получится.
Если отправите такое фото паспорта и его продадут, покупатель сможет оформить на него кредит. Паспортных данных в виде текста для этого не хватит
Закрыть часть данных на фото
Банки принимают только копии паспортов без изменений, правок или пометок. А вот для небольших компаний можно эту копию немного изменить: если закрыть часть фото листом бумаги, для мошенника она станет менее полезной.
Хорошая идея — закрыть свою подпись, чтобы ее не скопировали. Даже если мошенник все-таки использует фото вашего паспорта, потом будет намного проще доказать подлог. Перед дальней поездкой распечатайте несколько таких копий, чтобы не искать принтер в дороге.
Чтобы на копию паспорта не получили кредит, закройте подпись листом бумаги — перед снятием копии или потом, в любом графическом редакторе. Для статьи мы закрыли и другие важные данные в паспорте автора
Написать на копии паспорта, когда и для кого ее сделали
Для банков копия паспорта с такой надписью не годится — у службы безопасности сразу возникнут вопросы к сотруднику, оформившему кредит. Но вариант сработает, если копию паспорта требуют в гостинице или при приеме на работу. Напишите, например, «Копия сделана для гостиницы „Ромашка“» или «Копия сделана для Иванова Петра, отдел кадров фирмы „Рога и копыта“» — и поставьте дату. А еще попросите сотрудника, которому отдаете копию, поставить на ней свою подпись.
Для копии в электронном виде отсканируйте версию с надписью или напечатайте текст поверх документа в графическом редакторе. Хорошо, если надпись перекроет часть вашего фото: так ее сложнее будет удалить.
Такую копию паспорта мошенникам использовать еще сложнее: придется удалять надпись, а это не всегда просто
Сделать копию низкого качества
Чем выше качество копии паспорта, тем проще с нее снять еще одну копию, поэтому цветная фотография в высоком разрешении на черном рынке ценится выше размытой черно-белой. Но отделу кадров или службе безопасности качество не важно — им нужно только проверить вашу личность. Поэтому идеальная копия — это черно-белое изображение, на котором с трудом можно разобрать текст, а фото владельца документа похоже на черный квадрат с разводами.
Нужные фильтры есть в большинстве графических редакторов. Можно даже инвертировать цвета — получится что-то вроде негатива.
Здесь все данные можно прочесть, кроме тех, что мы размыли для статьи, но маловероятно, что такая копия заинтересует мошенников. Проще купить другую
Помнить о своем праве защищать персональные данные
Контрагент может отказаться принимать копию паспорта с пометками, и в случае с банками такой отказ обоснован. Но если отказ пришел из другой организации, скорее всего, это произвол. «Всегда так делаем» и «начальник распорядился» не считается законным основанием для отказа принять копию документа.
Постарайтесь объяснить, что закон разрешает вам защищать свои персональные данные так, как вы считаете нужным, и все действия с вашими персональными данными возможны только с вашего согласия. А проверить точность данных в копии паспорта никто не мешает — вот оригинал.
ст. 9 ФЗ «О персональных данных»: согласие на обработку персональных данных
И если все-таки отправили копию своего паспорта контрагенту, а потом передумали, у вас есть право отозвать согласие на обработку персональных данных. Компания будет обязана уничтожить все копии ваших документов.
Так выглядит отзыв согласия на обработку персональных данных. Если вы отправили компании копию паспорта, а потом передумали с ней сотрудничать, этот документ снизит риск, что ваши данные в будущем попадут не в те руки
Автор статьи
Читайте также: