Проверка возможности мошеннического оформления кредита через госуслуги после утечки кода

Защита прав при передаче паспортных данных и SMS-кода мошенникам

1. Анализ ситуации и оценка рисков

Ваш близкий человек передал неизвестным лицам паспортные данные и одноразовый код из SMS. Эти данные сами по себе, без доступа к банковским картам и без завершенной процедуры идентификации на портале госуслуг, создают ограниченные, но реальные риски.

Риски оформления кредита/займа:

• Для банков: Вероятность низкая. Кредитный договор с банком требует соблюдения письменной формы. >"Кредитный договор должен быть заключен в письменной форме. Несоблюдение письменной формы влечет недействительность кредитного договора." (Источник: Гражданский кодекс Российской Федерации, статья 820). На практике банки используют многофакторную идентификацию, часто с использованием квалифицированной электронной подписи или личного визита.
• Для микрофинансовых организаций (МФО): Риск выше, но не абсолютен. МФО также обязаны проверять личность. >"Договор займа между гражданами должен быть заключен в письменной форме, если его сумма превышает десять тысяч рублей, а в случае, когда займодавцем является юридическое лицо, - независимо от суммы." (Источник: Гражданский кодекс Российской Федерации, статья 808). МФО, как источники формирования кредитной истории, обязаны передавать информацию о займах в бюро кредитных историй. >"Информация, необходимая для формирования кредитных историй... представляется микрофинансовыми организациями в отношении заемщиков хотя бы в одно бюро кредитных историй..." (Источник: Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", статья 16).
• Главный риск: Мошенники могут попытаться использовать полученные данные для завершения регистрации на других сервисах, фишинга или социальной инженерии для получения большего объема информации. Сам факт передачи кода и данных является основанием для тревоги и активных действий.

2. Применимые правовые нормы и порядок действий

2.1. Проверка факта оформления кредитных обязательств
Самый надежный способ — получить актуальную кредитную историю. Кредитная история — это информация, хранящаяся в бюро кредитных историй (БКИ). >"Кредитная история - информация, состав которой определен настоящим Федеральным законом и которая хранится в бюро кредитных историй." (Источник: Федеральный закон "О кредитных историях", статья 3).

• Как получить: Необходимо узнать, в каком БКИ находится кредитная история, запросив эту информацию в Центральном каталоге кредитных историй (ЦККИ) Банка России, используя код субъекта кредитной истории. Если код утерян или неизвестен, его можно восстановить или сформировать новый через портал госуслуг или обратившись в любой банк/МФО. После этого нужно напрямую обратиться в БКИ за кредитным отчетом. Два раза в год отчет предоставляется бесплатно.

2.2. Обращение в правоохранительные органы
Передача конфиденциальных данных мошенникам является достаточным основанием для обращения в полицию. Действия злоумышленников содержат признаки состава преступления.

• Правовые основания: Полиция обязана принимать и регистрировать заявления. >"Принимать и регистрировать (в том числе в электронной форме) заявления и сообщения о преступлениях, об административных правонарушениях, о происшествиях;... осуществлять... проверку заявлений и сообщений о преступлениях..." (Источник: Федеральный закон "О полиции", статья 12).
• Квалификация действий мошенников: Их действия могут подпадать под:

  • "Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации..." (Источник: Уголовный кодекс Российской Федерации, статья 159.6).

  • "Приготовлением к преступлению признаются... иное умышленное создание условий для совершения преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам." (Источник: Уголовный кодекс Российской Федерации, статья 30).

• Рекомендуемый порядок: Сначала проверьте кредитную историю, затем обращайтесь в полицию. Наличие отчета из БКИ (чистого или с выявленными нарушениями) станет существенным доказательством при подаче заявления. В заявлении подробно опишите обстоятельства разговора, переданные данные (код SMS, паспортные данные), укажите, что аккаунт на госуслугах не активирован.

2.3. Превентивные и защитные меры

1. В отношении портала госуслуг: Немедленно обратитесь в службу поддержки портала с требованием заблокировать неактивированный аккаунт и удалить введенные персональные данные, сославшись на их неправомерную обработку. Оператор обязан отреагировать. >"В случае выявления неправомерной обработки персональных данных... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных... или обеспечить их блокирование... с момента такого обращения... на период проверки." (Источник: Федеральный закон "О персональных данных", статья 21).
2. В банковской сфере/сфере займов:
   • Установите запрет на заключение договоров потребительского кредита (займа). Это можно сделать через портал госуслуг или МФЦ. >"Запрет на заключение договоров потребительского займа (кредита) (далее также - запрет) - мера, принимаемая субъектом кредитной истории - физическим лицом, направленная на ограничение заключения с ним договоров потребительского займа (кредита)..." (Источник: Федеральный закон "О кредитных историях", статья 3). При наличии такого запрета кредитор обязан отказать в выдаче займа. >"При наличии сведений о действующем запрете в кредитной истории заемщика... кредитная организация, микрофинансовая организация отказывают заемщику в заключении договора потребительского кредита (займа)..." (Источник: Федеральный закон "О потребительском кредите (займе)", статья 7).
   • Подайте заявление об отзыве согласия на обработку персональных данных во все организации, где это возможно, указав на риск их компрометации.
3. В связи с оператором связи: Сообщите оператору связи о факте мошенничества и компрометации номера. Рассмотрите возможность смены SIM-карты и номера.

3. Выводы и конкретные рекомендации

1. Немедленно запросите кредитную историю через ЦККИ и соответствующее бюро кредитных историй для проверки наличия незаконно оформленных обязательств.
2. Подготовьте и подайте заявление в полицию (отделение по месту жительства или через портал госуслуг), приложив копию кредитного отчета. Это необходимо для возбуждения уголовного дела и пресечения деятельности мошенников.
3. Активно защитите свои данные:
   • Обратитесь на портал госуслуг для блокировки аккаунта.
   • Установите запрет на новые кредиты через госуслуги или МФЦ.
   • Уведомите оператора связи.
4. В случае обнаружения оформленного без вашего ведома кредита/займа:
   • Направьте в кредитную организацию/МФО требование о признании договора недействительным, так как он был заключен без вашего волеизъявления (по обману). >"Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего." (Источник: Гражданский кодекс Российской Федерации, статья 179).
   • Одновременно представьте в эту организацию копию заявления, поданного в полицию. >"Кредитные организации, микрофинансовые организации не вправе требовать исполнения заемщиком обязательств... при одновременном наличии следующих обстоятельств: ... возбуждено уголовное дело по факту хищения денежных средств по договору потребительского кредита (займа) у заемщика." (Источник: Федеральный закон "О потребительском кредите (займе)", статья 13).
   • Обратитесь за помощью к адвокату для подготовки искового заявления в суд о признании сделки недействительной.

Рекомендуется действовать быстро и последовательно, так как своевременное обращение в полицию и принятие защитных мер минимизирует возможный ущерб.