Защита прав при передаче паспортных данных и SMS-кода мошенникам
1. Анализ ситуации и оценка рисков
Ваш близкий человек передал неизвестным лицам паспортные данные и одноразовый код из SMS. Эти данные сами по себе, без доступа к банковским картам и без завершенной процедуры идентификации на портале госуслуг, создают ограниченные, но реальные риски.
Риски оформления кредита/займа:
- Для банков: Вероятность низкая. Кредитный договор с банком требует соблюдения письменной формы. >"Кредитный договор должен быть заключен в письменной форме. Несоблюдение письменной формы влечет недействительность кредитного договора." (Источник: Гражданский кодекс Российской Федерации, статья 820). На практике банки используют многофакторную идентификацию, часто с использованием квалифицированной электронной подписи или личного визита.
- Для микрофинансовых организаций (МФО): Риск выше, но не абсолютен. МФО также обязаны проверять личность. >"Договор займа между гражданами должен быть заключен в письменной форме, если его сумма превышает десять тысяч рублей, а в случае, когда займодавцем является юридическое лицо, - независимо от суммы." (Источник: Гражданский кодекс Российской Федерации, статья 808). МФО, как источники формирования кредитной истории, обязаны передавать информацию о займах в бюро кредитных историй. >"Информация, необходимая для формирования кредитных историй... представляется микрофинансовыми организациями в отношении заемщиков хотя бы в одно бюро кредитных историй..." (Источник: Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", статья 16).
- Главный риск: Мошенники могут попытаться использовать полученные данные для завершения регистрации на других сервисах, фишинга или социальной инженерии для получения большего объема информации. Сам факт передачи кода и данных является основанием для тревоги и активных действий.
2. Применимые правовые нормы и порядок действий
2.1. Проверка факта оформления кредитных обязательств
Самый надежный способ — получить актуальную кредитную историю. Кредитная история — это информация, хранящаяся в бюро кредитных историй (БКИ). >"Кредитная история - информация, состав которой определен настоящим Федеральным законом и которая хранится в бюро кредитных историй." (Источник: Федеральный закон "О кредитных историях", статья 3).
- Как получить: Необходимо узнать, в каком БКИ находится кредитная история, запросив эту информацию в Центральном каталоге кредитных историй (ЦККИ) Банка России, используя код субъекта кредитной истории. Если код утерян или неизвестен, его можно восстановить или сформировать новый через портал госуслуг или обратившись в любой банк/МФО. После этого нужно напрямую обратиться в БКИ за кредитным отчетом. Два раза в год отчет предоставляется бесплатно.
2.2. Обращение в правоохранительные органы
Передача конфиденциальных данных мошенникам является достаточным основанием для обращения в полицию. Действия злоумышленников содержат признаки состава преступления.
- Правовые основания: Полиция обязана принимать и регистрировать заявления. >"Принимать и регистрировать (в том числе в электронной форме) заявления и сообщения о преступлениях, об административных правонарушениях, о происшествиях;... осуществлять... проверку заявлений и сообщений о преступлениях..." (Источник: Федеральный закон "О полиции", статья 12).
- Квалификация действий мошенников: Их действия могут подпадать под:
-
"Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации..." (Источник: Уголовный кодекс Российской Федерации, статья 159.6).
-
"Приготовлением к преступлению признаются... иное умышленное создание условий для совершения преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам." (Источник: Уголовный кодекс Российской Федерации, статья 30).
- Рекомендуемый порядок: Сначала проверьте кредитную историю, затем обращайтесь в полицию. Наличие отчета из БКИ (чистого или с выявленными нарушениями) станет существенным доказательством при подаче заявления. В заявлении подробно опишите обстоятельства разговора, переданные данные (код SMS, паспортные данные), укажите, что аккаунт на госуслугах не активирован.
2.3. Превентивные и защитные меры
- В отношении портала госуслуг: Немедленно обратитесь в службу поддержки портала с требованием заблокировать неактивированный аккаунт и удалить введенные персональные данные, сославшись на их неправомерную обработку. Оператор обязан отреагировать. >"В случае выявления неправомерной обработки персональных данных... оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных... или обеспечить их блокирование... с момента такого обращения... на период проверки." (Источник: Федеральный закон "О персональных данных", статья 21).
- В банковской сфере/сфере займов:
- Установите запрет на заключение договоров потребительского кредита (займа). Это можно сделать через портал госуслуг или МФЦ. >"Запрет на заключение договоров потребительского займа (кредита) (далее также - запрет) - мера, принимаемая субъектом кредитной истории - физическим лицом, направленная на ограничение заключения с ним договоров потребительского займа (кредита)..." (Источник: Федеральный закон "О кредитных историях", статья 3). При наличии такого запрета кредитор обязан отказать в выдаче займа. >"При наличии сведений о действующем запрете в кредитной истории заемщика... кредитная организация, микрофинансовая организация отказывают заемщику в заключении договора потребительского кредита (займа)..." (Источник: Федеральный закон "О потребительском кредите (займе)", статья 7).
- Подайте заявление об отзыве согласия на обработку персональных данных во все организации, где это возможно, указав на риск их компрометации.
- В связи с оператором связи: Сообщите оператору связи о факте мошенничества и компрометации номера. Рассмотрите возможность смены SIM-карты и номера.
3. Выводы и конкретные рекомендации
- Немедленно запросите кредитную историю через ЦККИ и соответствующее бюро кредитных историй для проверки наличия незаконно оформленных обязательств.
- Подготовьте и подайте заявление в полицию (отделение по месту жительства или через портал госуслуг), приложив копию кредитного отчета. Это необходимо для возбуждения уголовного дела и пресечения деятельности мошенников.
- Активно защитите свои данные:
- Обратитесь на портал госуслуг для блокировки аккаунта.
- Установите запрет на новые кредиты через госуслуги или МФЦ.
- Уведомите оператора связи.
- В случае обнаружения оформленного без вашего ведома кредита/займа:
- Направьте в кредитную организацию/МФО требование о признании договора недействительным, так как он был заключен без вашего волеизъявления (по обману). >"Сделка, совершенная под влиянием обмана, может быть признана судом недействительной по иску потерпевшего." (Источник: Гражданский кодекс Российской Федерации, статья 179).
- Одновременно представьте в эту организацию копию заявления, поданного в полицию. >"Кредитные организации, микрофинансовые организации не вправе требовать исполнения заемщиком обязательств... при одновременном наличии следующих обстоятельств: ... возбуждено уголовное дело по факту хищения денежных средств по договору потребительского кредита (займа) у заемщика." (Источник: Федеральный закон "О потребительском кредите (займе)", статья 13).
- Обратитесь за помощью к адвокату для подготовки искового заявления в суд о признании сделки недействительной.
Рекомендуется действовать быстро и последовательно, так как своевременное обращение в полицию и принятие защитных мер минимизирует возможный ущерб.
