Иконка поиска
Логотип Все адвокаты
Вопрос
Мошенничество

Мошенники узнали пароль от личного кабинета оператора связи: могут ли они оформить кредит и что делать

Краткий ответ

Ваша ситуация отличается?Опишите её своими словами — Нейроадвокат ответит за 5 минут
Опишите ситуацию своими словами — ответ за 5 минут

Рекомендуемые действия

  1. 1
    Немедленно обратитесь к оператору связи и заблокируйте возможность перевыпуска SIM-карты без вашего личного присутствия.
  2. 2
    Подайте заявление в полицию о мошенничестве и неправомерном доступе к вашему личному кабинету.descriptionЗаявление в полицию о мошенничестве с неправомерным доступом к личному кабинету оператора связи и риском оформления кредита (свободная форма)
  3. 3
    Запросите кредитный отчет во всех бюро кредитных историй, чтобы проверить, не оформлены ли чужие займы.
  4. 4
    При обнаружении чужого кредита подайте заявление об оспаривании в соответствующее бюро кредитных историй.descriptionЗаявление в БКИ об оспаривании записи о несуществующем долге (свободная форма)
  5. 5
    Установите самозапрет на кредиты через портал Госуслуги, чтобы исключить оформление новых займов.
  6. 6
    Если обнаружен кредит, оформленный без надлежащей идентификации и антифрод-проверки: Направьте жалобу в Банк России на кредитора, если он выдал заем без надлежащей идентификации и антифрод-проверки.descriptionЖалоба в Банк России на действия кредитной организации (свободная форма)

Документы и доказательства

  • Скриншоты переписки с мошенниками, где запрашивался пароль от личного кабинета.
  • Детализация звонков и СМС от оператора связи за период до и после взлома.
  • Справка от оператора о блокировке личного кабинета и времени её проведения.
  • Выписка из кредитной истории из всех бюро, где она хранится.
  • Заявление в полицию с отметкой о принятии и талон-уведомление.
  • Скриншоты из личного кабинета, подтверждающие попытки входа или изменения данных.

  • Срочно: первые шаги

    • Подайте заявление в полицию о мошенничестве и неправомерном доступе — это зафиксирует вашу позицию как потерпевшей.
    • Запросите кредитную историю в БКИ, чтобы проверить, не оформлен ли уже на вас чужой заём.
    • Установите самозапрет на кредиты через Госуслуги — он вступит в силу на следующий день.
    • Сохраняйте переписку и записи разговоров с мошенниками — они подтвердят факт обмана.

  • Сроки и риски

    • Риск: если мошенники перехватили СМС-коды до блокировки, они могли попытаться оформить кредит — действуйте быстро.

  • Чего не делать

    • Не сообщайте никому новые пароли, коды из СМС и данные карт — сотрудники банков и операторов их не запрашивают.
    • Не ждите, пока мошенники воспользуются данными, — сразу проверьте кредитную историю через Госуслуги или БКИ.
    • Не скрывайте факт передачи пароля — при обращении в полицию и банки указывайте его добровольно.
    • Не подписывайте никакие документы и не подтверждайте операции, которые могли инициировать мошенники.
    • Не пытайтесь самостоятельно «договориться» с мошенниками или вернуть доступ к номеру — это опасно.
    • Не игнорируйте уведомления от банков и оператора о попытках входа или операциях — реагируйте сразу.

  • Когда нужен адвокат

    • Если банк или МФО откажется аннулировать кредит, оформленный без участия клиента: Обратитесь к адвокату, если банк или МФО откажется аннулировать кредит, оформленный без вашего участия.
    • Если возникнет судебное разбирательство по оспариванию договора займа: Адвокат нужен для представления ваших интересов в суде при оспаривании договора займа.
    • Если полиция откажет в возбуждении уголовного дела: Привлеките защитника, если полиция откажет в возбуждении уголовного дела по вашему заявлению.
    • Консультация адвоката обязательна, если у банка есть юристы, а вы не имеете опыта в судебных спорах.
    • Помощь адвоката потребуется для грамотной подачи жалоб в Банк России и Роскомнадзор.
    • Если кредитор требует погасить «чужой» долг: Обратитесь к адвокату для оценки перспектив дела, если кредитор требует погасить «чужой» долг.

Столкнулись с похожей ситуацией?

Подробно опишите детали, и Нейроадвокат подберёт решение

Развёрнутый ответ Нейроадвоката

Клиент сообщила мошенникам пароль от личного кабинета оператора связи, в котором содержались её паспортные данные; на следующий день она заблокировала личный кабинет. Юридически значимо: пароль передан под влиянием обмана, то есть клиент действовала не по своей воле в юридическом смысле, а как потерпевшая от мошеннических действий. Блокировка ЛК произведена на следующий день — это означает, что в течение определённого периода доступ к кабинету у третьих лиц сохранялся, однако сам по себе факт доступа к паспортным данным не равнозначен заключению кредитного договора. Кредит на имя клиента может считаться оформленным только при соблюдении кредитором процедур идентификации и волеизъявления заёмщика; наличие паспортных данных у мошенников такой факт не подменяет.

Затронутые правоотношения:

  • Уголовно-правовые (ст. 159, 159.1, 272 УК РФ) — действия мошенников по завладению паролем и возможному использованию персональных данных для оформления кредита образуют признаки мошенничества или мошенничества в сфере кредитования, а доступ к личному кабинету — неправомерный доступ к компьютерной информации. Это даёт клиенту статус потерпевшей и основание для подачи заявления в полицию.

  • Банковские и потребительско-кредитные (ФЗ № 353-ФЗ, ФЗ «О банках и банковской деятельности») — кредитор обязан провести идентификацию клиента и с 2025 года применять антифрод-процедуры против заключения договоров без добровольного согласия клиента. Это снижает риск оформления кредита только по паспортным данным и создаёт обязанность банка проверять признаки мошенничества до выдачи денег.

  • Кредитно-информационные (ФЗ «О кредитных историях») — клиент вправе проверить кредитную историю, оспорить недостоверные сведения и установить самозапрет на кредиты. Это даёт механизм немедленной защиты и последующего аннулирования чужого договора, если он всё же появится.

  • Уголовно-процессуальные (ст. 141, 144 УПК РФ) — клиент вправе подать заявление о преступлении, а полиция обязана принять и проверить его в установленный срок. Это фиксирует факт мошенничества и создаёт доказательственную базу для оспаривания возможных кредитов.

Юридически значимые обстоятельства, которые решают дело:

  1. Пароль передан под влиянием обмана — клиент не действовала умышленно и не является пособником; она потерпевшая, что исключает её уголовную ответственность по ст. 272 УК РФ.

  2. В ЛК содержались паспортные данные, но не было подтверждённого волеизъявления на кредит — банк не вправе выдать кредит только на основании паспортных данных без идентификации личности и подтверждения достоверности сведений.

  3. ЛК заблокирован на следующий день — доступ мошенников прекращён, однако сохраняется риск, что до блокировки они могли получить контроль над номером телефона или СМС-кодами, поэтому требуется дополнительная блокировка перевыпуска SIM-карты.

  4. С 2025 года банки обязаны применять антифрод-процедуры — при признаках мошеннического кредита кредитор обязан запрашивать сведения из БКИ и приостанавливать выдачу, что фиксируется и может быть использовано для оспаривания.

  5. Наличие самозапрета на кредиты на дату запроса — если клиент установит самозапрет, а чужой договор всё же будет оформлен, информация о таком договоре подлежит аннулированию по её заявлению в БКИ или источнику формирования кредитной истории.

  6. Отсутствие личного волеизъявления клиента на заключение договора — если кредит оформлен без её участия и подписи, такой договор не порождает для неё обязательств и может быть оспорен, в том числе в судебном порядке.

Могут ли мошенники оформить на вас кредит только по паспортным данным из ЛК оператора связи

По общему правилу кредит или заём не может быть выдан банком/МФО лишь на основании паспортных данных, сведений из взломанного личного кабинета — кредитор обязан провести идентификацию физического лица, то есть установить вашу личность с подтверждением достоверности сведений по оригиналу документа, заверенной копии либо информационным системам (ЕСИА/биометрии), а не по факту переданных мошенникам цифр из кабинета оператора связи.

упрощенная идентификация клиента - физического лица (далее также - упрощенная идентификация) - осуществляемая в случаях, установленных настоящим Федеральным законом, совокупность мероприятий по установлению в отношении клиента - физического лица фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, и подтверждению достоверности этих сведений одним из следующих способов:
— ст. 3 (упрощенная идентификация) ФЗ «О противодействии легализации доходов»

Для вас это означает: само по себе наличие паспортных данных у мошенника не даёт им возможность оформить на ваше имя кредит — без вашего личного участия (подписи, электронной подписи, контролируемого ими СМС-кода вашего номера) и без подтверждения личности перед кредитором. Однако главный реальный риск в вашей ситуации — не паспорт, а то, что мошенники могли получить доступ к вашему сотовому номеру (SIM), а значит и к СМС-кодам, которыми банки подтверждают операции и вход в интернет-банк, а также перевыпустить ваш номер на себя. Поэтому после блокировки ЛК обязательно дополнительно заблокируйте и сам номер у оператора (услугу «SIM-своппинг»), и это снимет главную часть угрозы дистанционных операций по уже открытым счетам.

Важная защитная норма: с 2025 года банки обязаны реализовывать мероприятия по противодействию заключению договоров потребительского кредита без согласия клиента или с согласия, полученного под влиянием обмана/злоупотребления доверием, — при подозрении на мошеннический кредит кредитная организация обязана запрашивать сведения из всех квалифицированных БКИ и применять установленные риски-процедуры до передачи денег.

При предоставлении потребительских кредитов кредитная организация обязана реализовывать мероприятия по противодействию заключению договоров потребительского кредита без согласия клиента или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием (далее - без добровольного согласия клиента), установленные частями 9 1 - 9 4 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", а также до передачи денежных средств: 1) получать из всех квалифицированных бюро кредитных историй в порядке, установленном статьей 6 4 Федерального закона от 30 декабря 2004 года № 218-ФЗ "О кредитных историях", сведения об обращении заявителя в целях заключения договора потребительского кредита (займа), одобрении такого обращения, о заключении с заемщиком договора потребительского кредита (займа), передаче заемщику денежных средств по договору потребительского кредита (займа), об отказе заявителю в заключении договора потребительского кредита (займа); 2) фиксировать факт получения сведений, указанных в пункте 1 настоящей части, и обеспечивать хранение этих сведений в течение пяти лет с даты фиксации этого факта; 3) реализовывать мероприятия по противодействию заключению договоров потребительского кредита без добровольного согласия клиента, предусмотренные кредитной организацией в рамках системы управления рисками.
— ст. 24.2 закона «О банках и банковской деятельности»

Эта норма прямо покрывает ваш сценарий: если мошенники попытаются взять кредит под влиянием данных из вашего кабинета, банк обязан сработать по системе противодействия мошенническим кредитам (проверить обращения, приостановить выдачу при признаках обмана), а не молча выплатить деньги третьим лицам. При этом дата запроса к «самозапрету» и проверка рисков фиксируются, что создаёт доказательную базу для оспаривания, если кредит всё же проскочил.

Вывод по вопросу: только на паспортных данных из ЛК оператора оформить кредит невозможно — банк обязан идентифицировать личность и подтвердить её достоверность, а с 2025 года ещё и применить антифрод-процедуры против мошеннических кредитов (ст. 24.2 закона о банках). Реальная угроза не в самих паспортных данных, а в возможном перехвате мошенниками СМС вашего номера — поэтому блокировку ЛК обязательно дополните блокировкой перевыпуска SIM-карты и проверкой кредитной истории.

Как проверить, не оформили ли кредит на ваше имя, и что делать, если «чужой» заём уже появился

Первый шаг сразу после блокировки ЛК — проверить свою кредитную историю через Центральный каталог кредитных историй (Госуслуги/БКИ) и оценить появление займов, которых вы не оформляли. Второй — установить самозапрет на кредиты, чтобы закрыть за свой счёт любые будущие попытки. Если в кредитной истории обнаружится заём, которого вы не брали, вы вправе его оспорить.

Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории.
— ч. 3 ст. 8 ФЗ «О кредитных историях»

Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка.
— ч. 4 ст. 8 ФЗ «О кредитных историях»

Если при проверке выяснится, что на момент запроса у вас в кредитной истории стоял действующий запрет на заключение договоров потребительского кредита (самозапрет), информация о таком «чужом» договоре подлежит аннулированию по вашему заявлению:

В случае, если на дату запроса, предусмотренного частью 4 5 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", кредитной организацией или микрофинансовой организацией сведений о запрете (снятии запрета) в целях заключения договора потребительского займа (кредита), информация о котором оспаривается субъектом кредитной истории - физическим лицом, в его кредитной истории содержались сведения о действующем запрете, распространяющемся на заключение такого договора потребительского займа (кредита), информация о таком договоре потребительского займа (кредита) подлежит аннулированию по заявлению субъекта кредитной истории - физического лица, направленному в бюро кредитных историй или источнику формирования кредитной истории.
— ч. 4.1-1 ст. 8 ФЗ «О кредитных историях»

Вывод: алгоритм действий: (1) через Госуслуги/БКИ бесплатно получите свой кредитный отчёт (право — ч. 1–2 ст. 8 ФЗ «О кредитных историях»); (2) немедленно установите самозапрет на кредиты (через Госуслуги — в силу вступает на следующий день), этим вы обезопасите себя от новых мошеннических займов; (3) если в отчёте есть заём, которого вы не оформляли, подайте заявление об оспаривании в БКИ и/или напрямую к источнику формирования кредитной истории (банку/МФО), и при действующем самозапрете такой договор аннулируется. Это гражданско-правовая/внесудебная линия защиты, которая работает независимо от уголовного преследования мошенников.

Куда и как сообщить о мошенничестве, есть ли уголовно-правовой риск для неё самой

Действия мошенников, получивших доступ к вашему кабинету и выманивших пароль, при попытке получить по ним кредит обманным путём образуют признаки преступлений: мошенничество (ст. 159 УК РФ) либо мошенничество в сфере кредитования (ст. 159.1 УК РФ), а использование взломанного кабинета — неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Вы в этих составах не фигурируете как подозреваемая: вы раскрыли пароль под влиянием обмана мошенников, то есть сами стали потерпевшей, а не пособником. Причастной к ст. 272 УК вы не являетесь — неправомерный доступ совершают мошенники, а не лицо, у которого данные выманили.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— ч. 1 ст. 159 УК РФ

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации
— ч. 1, 6 ст. 141 УПК РФ

Полиция обязана принять и рассмотреть ваше сообщение, по результатам проверки — принять решение в срок до 3 суток, который может быть продлён до 10 и до 30 суток:

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— ч. 1 ст. 144 УПК РФ

Для подачи заявления достаточно письменного заявления с изложением обстоятельств (когда и как мошенники получили пароль, что вы успели заблокировать ЛК) — заявитель предупреждается об ответственности за заведомо ложный донос (ст. 306 УК), что означает: излагайте только факты. Заявление подаётся в территориальный отдел МВД (полицию), в любой форме (устно — заносится в протокол, или письменно), регистрируется в КУСП.

Вывод: подайте в полицию заявление о преступлении (ст. 141 УПК), изложив обстоятельства получения мошенниками пароля и блокировки ЛК; полиция обязана проверить сообщение и принять решение в срок до 3 суток (ст. 144 УПК). Уголовно-правовой ответственности за передачу пароля под влиянием обмана вы не несёте — потерпевшими/свидетелями по ст. 159, 159.1, 272 УК выступают мошенники, заявление послужит и подтверждением того, что никакие последующие кредиты — не ваши. К заявлению приложите копии переписки/фактов с мошенниками, данные об операторе связи и времени блокировки ЛК.

Если банк/МФО не признаёт кредит «не вашим»: судебное оспаривание и жалобы в надзорные органы

Если кредитор или БКИ откажется признать чужой договор не заключённым вами, остаётся судебный путь — признание сделки недействительной, поскольку она совершена без вашей воли, под влиянием обмана мошенников в отношении третьего лица (банка). Договор, заключённый без вашего волеизъявления и на основании сфальсифицированных мошенниками данных, не порождает для вас обязательств: вы не выражали волю на его заключение, не подписывали и не прошли идентификацию.

При предоставлении потребительских кредитов кредитная организация обязана реализовывать мероприятия по противодействию заключению договоров потребительского кредита без согласия клиента или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием (далее - без добровольного согласия клиента), установленные частями 9 1 - 9 4 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", а также до передачи денежных средств: 1) получать из всех квалифицированных бюро кредитных историй в порядке, установленном статьей 6 4 Федерального закона от 30 декабря 2004 года № 218-ФЗ "О кредитных историях", сведения об обращении заявителя в целях заключения договора потребительского кредита (займа), одобрении такого обращения, о заключении с заемщиком договора потребительского кредита (займа), передаче заемщику денежных средств по договору потребительского кредита (займа), об отказе заявителю в заключении договора потребительского кредита (займа); 2) фиксировать факт получения сведений, указанных в пункте 1 настоящей части, и обеспечивать хранение этих сведений в течение пяти лет с даты фиксации этого факта; 3) реализовывать мероприятия по противодействию заключению договоров потребительского кредита без добровольного согласия клиента, предусмотренные кредитной организацией в рамках системы управления рисками.
— ст. 24.2 закона «О банках и банковской деятельности»

Ключевой довод в суде против банка/МФО: кредитор обязан был реализовать антифрод-процедуры до передачи денег (запросить сведения из всех квалифицированных БКИ, выявить признаки обмана) — если он выдал заём без должной идентификации личности и без проверки риска мошенничества, его требование о взыскании с вас денег не подлежит удовлетворению, а договор признаётся недействительным (не заключённым). Дополнительно вы вправе:

  • направить жалобу в Банк России на действия кредитной организации, нарушившей порядок идентификации заёмщика и противодействия мошенническим кредитам (Банк России — орган надзора за банками и МФО в части потребительского кредитования);
  • в случае утечки/использования ваших персональных данных направить обращение в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных).

Иск о признании договора не заключённым/недействительным предъявляется в суд общей юрисдикции по месту нахождения ответчика (кредитора) либо по вашему месту жительства как потребителя; по требованиям имущественного характера до установленного законом порога — районный суд.

Вывод: если внесудебное оспаривание в БКИ и аннулирование самозапретом (см. раздел 2) не сработало, вы вправе в судебном порядке признать чужой кредит недействительным как сделку, совершённую без вашего волеизъявления; одновременно подаётся жалоба в Банк России (на кредитора) и при необходимости в Роскомнадзор (на использование персональных данных). Подсудность — суд общей юрисдикции, по выбору истца-потребителя (по вашему месту жительства), сроки процессуальные — по ГПК; оспаривание не требует предварительного исчерпания внесудебного порядка.

Внесудебные меры защиты (без уголовного преследования): самозапрет, блокировка SIM, проверка кредитной истории

Ваша ситуация не требует непременного возбуждения уголовного дела — защититься можно чисто гражданско-правовыми и внесудебными средствами, причём время здесь решающий фактор. Порядок действий:

  1. Установить самозапрет на кредиты — через Госуслуги подаётся заявление о запрете заключения договоров потребительского кредита/займа; сведения вносятся в кредитную историю, и после его вступления в силу банки и МФО обязаны отказывать в выдаче кредита на ваше имя. Если же кредит всё же был оформлен при действующем запрете, информация о нём подлежит аннулированию по вашему заявлению — это прямо следует из закона:

В случае, если на дату запроса, предусмотренного частью 4 5 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", кредитной организацией или микрофинансовой организацией сведений о запрете (снятии запрета) в целях заключения договора потребительского займа (кредита), информация о котором оспаривается субъектом кредитной истории - физическим лицом, в его кредитной истории содержались сведения о действующем запрете, распространяющемся на заключение такого договора потребительского займа (кредита), информация о таком договоре потребительского займа (кредита) подлежит аннулированию по заявлению субъекта кредитной истории - физического лица, направленному в бюро кредитных историй или источнику формирования кредитной истории.
— ч. 4.1-1 ст. 8 ФЗ «О кредитных историях»

  1. Заблокировать SIM-карту/запретить перевыпуск номера у оператора связи — чтобы мошенники не смогли получить доступ к вашим СМС-кодам (подтверждение входа в банки и подписания заявок). Вы уже заблокировали ЛК; дополнительно письменно зафиксируйте у оператора запрет на перевыпуск номера без вашего личного присутствия.

  2. Проверить кредитную историю — бесплатно дважды в год через Центральный каталог кредитных историй (Госуслуги) или непосредственно в БКИ, и оспорить обнаруженные «чужие» записи:

Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории.
— ч. 3 ст. 8 ФЗ «О кредитных историях»

Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории. В случае, если субъект кредитной истории указал в заявлении о наличии у него обоснованных причин, в том числе обстоятельств, угрожающих причинением вреда жизни или здоровью, для получения соответствующей информации в более короткий срок, бюро кредитных историй проводит проверку в указанный им срок. На время проведения такой проверки в кредитной истории делается соответствующая пометка.
— ч. 4 ст. 8 ФЗ «О кредитных историях»

Вывод: перечисленные меры — самозапрет на кредиты (с аннулированием займов, выданных вопреки запрету), блокировка перевыпуска номера у оператора и проверка/оспаривание кредитной истории — являются самостоятельной и достаточной внесудебной защитой, которую можно реализовать немедленно, без ожидания результатов уголовного преследования мошенников. Их стоит выполнить в первую очередь, а заявление в полицию (раздел 3) — подать параллельно как доказательственный минимум того, что кредиты не ваши.

Кредит только по паспортным данным из личного кабинета оператора связи оформить нельзя — банк обязан идентифицировать личность, а с 2025 года ещё и применять антифрод-процедуры против мошеннических кредитов (ст. 24.2 закона «О банках и банковской деятельности»). Главный риск — не сами паспортные данные, а возможный перехват СМС-кодов через ваш номер, поэтому блокировку ЛК обязательно дополните блокировкой перевыпуска SIM-карты и проверкой кредитной истории.

По существу вашей ситуации:

1. Могут ли оформить кредит по паспортным данным из ЛК оператора связи. Само по себе наличие у мошенников ваших паспортных данных не даёт им возможность оформить кредит на ваше имя. Кредитор обязан провести идентификацию физического лица — установить вашу личность с подтверждением достоверности сведений по оригиналу документа, заверенной копии либо через информационные системы (ст. 3 ФЗ «О противодействии легализации доходов»). Кроме того, с 2025 года банки обязаны до передачи денег запрашивать сведения из всех квалифицированных БКИ и реализовывать мероприятия по противодействию заключению договоров потребительского кредита без добровольного согласия клиента (ст. 24.2 закона «О банках и банковской деятельности»). Реальная угроза в вашем случае — не паспортные данные, а возможный перехват мошенниками СМС-кодов через ваш номер (SIM-своппинг), поэтому блокировку ЛК обязательно дополните блокировкой перевыпуска SIM-карты у оператора.

2. Как проверить, не оформили ли кредит, и что делать, если «чужой» заём уже появился. Вы вправе оспорить информацию в кредитной истории, подав заявление в БКИ, где она хранится, либо напрямую к источнику формирования кредитной истории (ч. 3 ст. 8 ФЗ «О кредитных историях»). БКИ обязано провести дополнительную проверку в течение 20 рабочих дней со дня получения заявления (ч. 4 ст. 8 ФЗ «О кредитных историях»). Если на дату запроса кредитором сведений о самозапрете в вашей кредитной истории содержались сведения о действующем запрете, информация о таком договоре подлежит аннулированию по вашему заявлению (ч. 4.1-1 ст. 8 ФЗ «О кредитных историях»).

3. Уголовно-правовой аспект. Действия мошенников, получивших доступ к вашему кабинету и выманивших пароль, при попытке получить кредит обманным путём образуют признаки преступлений, предусмотренных ч. 1 ст. 159 УК РФ (мошенничество), ч. 1 ст. 159.1 УК РФ (мошенничество в сфере кредитования) и ч. 1 ст. 272 УК РФ (неправомерный доступ к компьютерной информации). Вы в этих составах не фигурируете как подозреваемая — вы раскрыли пароль под влиянием обмана, то есть сами являетесь потерпевшей, а не пособником. Заявление о преступлении подаётся в полицию в письменном или устном виде (ч. 1, 6 ст. 141 УПК РФ), полиция обязана принять и проверить его в срок не позднее 3 суток со дня поступления (ч. 1 ст. 144 УПК РФ).

4. Если банк/МФО не признаёт кредит «не вашим». Вы вправе обратиться в суд с иском о признании договора недействительным, однако конкретное правовое основание (статья ГК РФ) в представленных материалах не указано. Ключевой довод против кредитора: он обязан был реализовать антифрод-процедуры до передачи денег (ст. 24.2 закона «О банках и банковской деятельности»), и если выдал заём без должной идентификации личности и без проверки риска мошенничества — его требование о взыскании с вас денег не подлежит удовлетворению. Дополнительно вы вправе направить жалобу в Банк России на действия кредитной организации и в Роскомнадзор — на использование ваших персональных данных. Иск предъявляется в суд общей юрисдикции по месту нахождения ответчика либо по вашему месту жительства как потребителя.

Пошаговые действия

  1. Немедленно заблокируйте перевыпуск SIM-карты у оператора связи — обратитесь к оператору и установите запрет на перевыпуск номера без вашего личного присутствия. Это снимет главную угрозу перехвата СМС-кодов.

  2. Установите самозапрет на кредиты через Госуслуги — он вступает в силу на следующий день и закрывает возможность оформления новых займов на ваше имя.

  3. Проверьте кредитную историю — через Госуслуги или БКИ получите свой кредитный отчёт и убедитесь, что на ваше имя не оформлены займы, которых вы не брали.

  4. Подайте заявление в полицию о преступлении (ст. 141 УПК РФ) — изложите обстоятельства получения мошенниками пароля и блокировки ЛК, приложите копии переписки с мошенниками, данные об операторе связи и времени блокировки. Полиция обязана проверить сообщение в срок до 3 суток (ч. 1 ст. 144 УПК РФ).

  5. Если в кредитной истории обнаружен «чужой» заём — подайте заявление об оспаривании в БКИ или напрямую к источнику формирования кредитной истории (банку/МФО). БКИ обязано провести проверку в течение 20 рабочих дней (ч. 4 ст. 8 ФЗ «О кредитных историях»). При действующем самозапрете такой договор подлежит аннулированию (ч. 4.1-1 ст. 8 ФЗ «О кредитных историях»).

  6. При отказе кредитора или БКИ признать договор недействительным — подайте иск в суд общей юрисдикции по вашему месту жительства о признании договора не заключённым/недействительным, одновременно направив жалобу в Банк России на действия кредитной организации и при необходимости в Роскомнадзор — на использование персональных данных.