Криптоплатформа требует войти через госуслуги для вывода 240 тысяч рублей и дать доступ к аккаунту: законно ли это, мошенники ли, можно ли давать доступ и что делать при отказе

Обязана ли криптоплатформа требовать вход через Госуслуги для вывода средств

Ключевой вопрос — не про «право платформы», а про то, что баланс в криптовалюте является имуществом в гражданско-правовом смысле, и произвольная его блокировка недопустима.

К объектам гражданских прав относятся вещи (включая наличные деньги и документарные ценные бумаги), иное имущество, в том числе имущественные права (включая безналичные денежные средства, в том числе цифровые рубли, бездокументарные ценные бумаги, цифровые права) ; результаты работ и оказание услуг; охраняемые результаты интеллектуальной деятельности и приравненные к ним средства индивидуализации (интеллектуальная собственность); нематериальные блага.
— ст. 128 ГК РФ, п. 6

Поскольку цифровые права отнесены законом к объектам гражданских прав, ваш баланс — это имущественное право, которым вы вправе распоряжаться. Никакой закон не обязывает пользователя криптоплатформы проходить идентификацию именно через ЕСИА (Госуслуги) как условие вывода. Процедура ЕСИА предназначена для получения государственных и муниципальных услуг, а не для вывода средств с частной коммерческой Web3-платформы. Требование «зайти на портал госуслуг и дать доступ, иначе вывод заблокируем» не опирается ни на один нормативный акт.

Ссылка поддержки на «обязательную идентификацию» также несостоятельна в таком виде. Идентификация по ФЗ-115 возложена на кредитные организации и поднадзорные некредитные организации, а не на любые сайты.

Операция с денежными средствами или иным имуществом подлежит обязательному контролю, если сумма, на которую она совершается, равна или превышает 1 миллион рублей либо равна сумме в иностранной валюте, эквивалентной 1 миллиону рублей , или превышает ее, а по своему характеру данная операция относится к одному из следующих видов операций:
— п. 1 ст. 6 ФЗ-115 «О противодействии легализации (отмыванию) доходов»

Порог обязательного контроля — 1 млн рублей, и он касается организаций с лицензией/поднадзорных субъектов, а не анонимной Web3-платформы; ваша сумма (240 тыс. руб.) ниже этого порога. Даже если платформа ссылается на правила борьбы с отмыванием, это не даёт ей права требовать доступа к вашей учётной записи на Госуслугах.

Наконец, любое требование, не предусмотренное законом или договором и направленное на удержание ваших средств под надуманным предлогом, — это злоупотребление правом.

Не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом).
— п. 1 ст. 10 ГК РФ

Вывод: обязать вас входить в ЕСИА как условие вывода средств платформа не вправе. Её действия по блокировке вывода под этим предлогом — злоупотребление правом и удержание чужого имущества, что даёт вам право требовать возврата средств (в том числе через суд). Одновременно набор признаков (срочность «24 часа», непонятное требование доступа к госпорталу, уже собранные паспорт и селфи) типичен для мошеннической схемы, поэтому первым шагом считайте ситуацию потенциально мошеннической до подтверждения обратного.

Правомерность сбора паспорта, селфи и требования подписать форму

Согласие на обработку персональных данных, которое у вас фактически выманили, по закону должно быть добровольным, конкретным и предметным, а не «вынужденным под угрозой невыплаты».

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.
— п. 1 ст. 9 ФЗ-152 «О персональных данных»

Ваше согласие не может считаться данным «свободно, своей волей и в своём интересе», потому что оно получено под условием «иначе не отдадим деньги», то есть под принуждением. Кроме того, форма, которую вам прислали на подпись, по букве закона требует подписи субъекта; поскольку вы её не подписывали, полноценного согласия в письменной форме не возникло.

Информация в электронной форме, подписанная простой электронной подписью или неквалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, в случаях, установленных федеральными законами, принимаемыми в соответствии с ними нормативными правовыми актами, нормативными актами Центрального банка Российской Федерации (далее - нормативные правовые акты) или соглашением между участниками электронного взаимодействия, в том числе правилами платежных систем (далее - соглашения между участниками электронного взаимодействия).
— ч. 2 ст. 6 ФЗ-63 «Об электронной подписи»

Это важно по двум причинам. Во-первых, без подписи либо ЭП ваш документ не приобретает силы подтверждённого согласия (соглашение участников электронного взаимодействия должно прямо оговаривать простую/неквалифицированную подпись, чего в вашей ситуации нет). Во-вторых, подписывать такую форму сейчас нельзя: непонятно, что именно вы подтверждаете, кому и на какие действия даёте согласие.

Вы вправе отозвать согласие в любой момент.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона.
— п. 2 ст. 9 ФЗ-152 «О персональных данных»

Отзыв согласия — ваше безусловное право. После отзыва оператор обязан прекратить обработку и уничтожить данные в срок не более 30 дней, если их сохранение не требуется для исполнения договора, стороной которого вы являетесь.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва
— п. 5 ст. 21 ФЗ-152 «О персональных данных»

Практический смысл: подайте письменный (в том числе по электронной почте) отзыв согласия на обработку персональных данных с требованием прекратить обработку и уничтожить переданные фото паспорта, селфи и иные данные. Это создаёт для платформы формальную обязанность и является доказательством для последующего обращения в Роскомнадзор.

Нарушение этих требований — самостоятельное административное правонарушение.

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей.
— ч. 2 ст. 13.11 КоАП РФ

Если платформа продолжит обрабатывать ваши данные без надлежащего согласия (например, после отзыва или без письменной формы там, где она требуется), это образует состав по ч. 2 ст. 13.11 КоАП РФ. Это ваш рычаг давления на оператора — жалоба в Роскомнадзор.

Вывод: сбор паспорта и селфи под угрозой невыплаты и неподписанная форма не образуют законного, добровольного и подтверждённого согласия. Подписывать присланную форму не следует; взамен направьте отзыв согласия и требование об уничтожении персональных данных.

Риск передачи доступа к аккаунту: мошенничество, кредиты и уголовная ответственность

Передача доступа к госпорталу или учётной записи (пароли, коды, вход в банк) создаёт прямую возможность хищения ваших средств и оформления обязательств от вашего имени. Такие действия уголовно наказуемы как в отношении мошенников, так и при неправомерном доступе.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— ч. 1 ст. 159 УК РФ

Обман под предлогом «подтверди личность и дай доступ, иначе не отдадим деньги» и последующее завладение вашим имуществом (балансом, средствами со счёта) — это мошенничество (ч. 1 ст. 159 УК РФ). Если изъятие идёт через электронные средства платежа, применяется специальная норма.

Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— ч. 1 ст. 159.3 УК РФ

Если доступ к аккаунту будет использован для перевода/списания средств с карт и счетов, содеянное квалифицируется как мошенничество с использованием электронных средств платежа (ст. 159.3 УК РФ). Поэтому передача доступа означает, по существу, передачу преступнику инструмента хищения — а значит, риск потери средств является реальным и высоким.

Отдельный состав — неправомерный доступ к компьютерной информации, в том числе к вашей учётной записи и данным личного кабинета.

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
— ч. 1 ст. 272 УК РФ

Получение и использование ваших учётных данных без надлежащего согласия с последующим копированием/модификацией информации (смена пароля, привязка устройств, вход в личный кабинет) образует неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Сам факт такого доступа — уже уголовно наказуемое деяние.

Оформление кредитов на ваше имя с использованием переданных паспортных данных и селфи также квалифицируется как хищение путём обмана (ст. 159 УК РФ). Пока вы таких последствий не видите — это риск, а не свершившийся факт; но именно поэтому передача учётных данных и документов сопряжена с реальной опасностью и её следует избегать.

Вывод: с учётом приведённых норм УК РФ передача доступа к госпорталу и к учётной записи сопряжена с высоким риском хищения средств (ст. 159, 159.3 УК РФ) и использования ваших данных для входа в системы (ст. 272 УК РФ), поэтому юридически такой передачи следует избегать; требование «дай доступ иначе не отдадим деньги» в совокупности с собранными паспортом и селфи и срочностью «24 часа» — типичные признаки мошеннической схемы. Если доступ уже передан — незамедлительно меняйте пароли, включайте двухфакторную аутентификацию, отзывайте разрешения в банках и сообщайте банку о риске мошенничества.

Что делать при отказе и как вернуть удержанные средства

Если вы откажетесь входить через портал и предоставлять доступ, деньги вам обязаны вернуть. Право требовать возврата и возмещения потерь опирается на несколько норм.

Если ваша сумма удерживается неправомерно, вы вправе требовать проценты за пользование вашими деньгами.

В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга. Размер процентов определяется ключевой ставкой Банка России
— п. 1 ст. 395 ГК РФ

Удержание ваших средств без законного основания — это неправомерное удержание; на сумму долга подлежат начислению проценты по ключевой ставке Банка России (ст. 395 ГК РФ). Это ваш дополнительный денежный рычаг при обращении в суд.

Платформа обязана раскрыть сведения о себе — кто она, где находится, каковы условия оказания услуги.

Изготовитель (исполнитель, продавец) обязан своевременно предоставлять потребителю необходимую и достоверную информацию о товарах (работах, услугах), обеспечивающую возможность их правильного выбора.
— п. 1 ст. 10 Закона РФ «О защите прав потребителей»

Исполнитель обязан предоставить необходимую и достоверную информацию об услуге и о себе. Если платформа эту информацию не раскрывает, отказывается назвать юрлицо, адрес и порядок вывода — это самостоятельное нарушение и признак недобросовестности, который полезно зафиксировать в переписке (запросите эти сведения письменно).

Права, нарушенные разглашением или неправомерным использованием информации ограниченного доступа (в том числе ваших персональных данных), защищаются в суде.

Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации.
— ч. 2 ст. 17 ФЗ-149 «Об информации»

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— ст. 17 ФЗ-152 «О персональных данных», п. 1

Ст. 17 ФЗ-149 и ст. 17 ФЗ-152 дают вам право на судебную защиту, возмещение убытков и компенсацию морального вреда. То есть при отказе вы можете: (1) письменно потребовать возврата средств и уничтожения персональных данных; (2) подать заявление в полицию о мошенничестве по ст. 159/159.3 УК РФ; (3) подать жалобу в Роскомнадзор по ст. 13.11 КоАП РФ; (4) защищать имущественные права в суде (взыскание средств, процентов по ст. 395 ГК РФ, морального вреда).

Важная развилка по фактам: если платформа имеет регистрацию в РФ и реальный договор с вами — иск предъявляется к ней по общим правилам (по адресу ответчика) как спор о защите прав потребителя; при этом вы, как потребитель, освобождены от госпошлины по ЗоЗПП. Если платформа — анонимный иностранный/неустановленный субъект — гражданский иск теряет смысл, и правильная стратегия: заявление в полицию по ст. 159/159.3 УК РФ как основной путь, плюс фиксация всех доказательств (скриншоты переписки, реквизиты, ссылки, транзакции).

Вывод: отказываться от входа через портал и передачи доступа безопасно и законно; деньги при реальном их наличии у платформы вам обязаны вернуть. При отказе действуйте в таком порядке: письменное требование возврата средств и отзыв согласия на обработку данных → заявление в полицию о мошенничестве (ст. 159, 159.3 УК РФ) → жалоба в Роскомнадзор (ст. 13.11 КоАП РФ) → гражданский иск о взыскании средств, процентов по ст. 395 ГК РФ и компенсации морального вреда, если у платформы есть устанавливаемый ответчик. Единый срок по любым действиям не 24 часа — это искусственная срочность для давления; необходимые документы (переписку, скриншоты, реквизиты, данные о переводах) сохраните заранее.

Биометрические данные и доказательства: дополнительные гарантии

Отдельно подчёркиваю: селфи с паспортом и фото паспорта — это не просто «документы», а биометрические персональные данные (изображение лица, пригодное для установления личности) и их обработка обставлена строже.

Предоставление биометрических персональных данных не может быть обязательным, за исключением случаев, предусмотренных частью 2 настоящей статьи. Оператор не вправе отказывать в обслуживании в случае отказа субъекта персональных данных предоставить биометрические персональные данные
— ч. 3 ст. 11 ФЗ-152 «О персональных данных»

Прямая норма: предоставление биометрических данных не может быть обязательным, а оператор не вправе отказывать в обслуживании из-за отказа их предоставить. Это означает, что требование платформы «пришли селфи с паспортом, иначе не выведем деньги» прямо запрещено законом — отказ в выводе средств из-за отказа предоставить биометрию незаконен. Это один из самых сильных ваших аргументов.

Подтверждаю также, что такие данные обрабатываются только с письменного согласия (ч. 1 ст. 11 ФЗ-152), которого, как вы не подписывали форму, у оператора нет.

По доказательствам для полиции и суда: переписка, скриншоты и электронные сообщения прямо названы законом в числе допустимых доказательств.

Доказательствами по делу являются полученные в предусмотренном законом порядке сведения о фактах, на основе которых суд устанавливает наличие или отсутствие обстоятельств, обосновывающих требования и возражения сторон, а также иных обстоятельств, имеющих значение для правильного рассмотрения и разрешения дела. Эти сведения могут быть получены из объяснений сторон и третьих лиц, показаний свидетелей, письменных и вещественных доказательств, аудио- и видеозаписей, заключений экспертов. Объяснения сторон и третьих лиц, показания свидетелей могут быть получены путем использования систем видеоконференц-связи в порядке, установленном статьей 155 1 настоящего Кодекса , либо путем использования системы веб-конференции в порядке, установленном статьей 155 2 настоящего Кодекса . (Дополнение абзацем - Федеральный закон от 26.04.2013 № 66-ФЗ ) (В редакции Федерального закона от 30.12.2021 № 440-ФЗ ) 2. Доказательства, полученные с нарушением закона, не имеют юридической силы и не могут быть положены в основу решения суда. Статья 56. Обязанность доказывания 1. Каждая сторона должна доказать те обстоятельства, на которые она ссылается как на основания своих требований и возражений, если иное не предусмотрено федеральным законом. 2. Суд определяет, какие обстоятельства имеют значение для дела, какой стороне надлежит их доказывать, выносит обстоятельства на обсуждение, даже если стороны на какие-либо из них не ссылались. 3.
— ст. 55 ГПК РФ, п. 1

Для защиты вам нужно зафиксировать: полные скриншоты переписки со «службой поддержки» (с датами, адресами отправителя, ссылками), форму, которую вам присылали на подпись, реквизиты платформы (домен, адрес кошелька/счета, суммы, время), историю ввода средств. Нотариальное заверение скриншотов (протокол осмотра у нотариуса) существенно повышает их доказательственную силу в суде, а для заявления в полицию достаточно и простых скриншотов с фиксацией даты и источника.

Вывод: требование присылать селфи с паспортом и отказ в выводе при отказе их предоставить — прямое нарушение ч. 3 ст. 11 ФЗ-152. Сохраните доказательства (переписка, скриншоты, реквизиты) до любых дальнейших действий — они нужны и для полиции (ст. 159/159.3 УК РФ), и для Роскомнадзора (ст. 13.11 КоАП РФ), и для гражданского иска.