Мошенники узнали серию и номер паспорта, но не знают, кем он выдан: что они могут сделать и как защититься

Достаточно ли серии и номера паспорта (без сведений о том, кем и когда выдан) для оформления кредита или займа

Ключевой вопрос — может ли банк или МФО выдать кредит, если мошенникам известны только серия и номер паспорта, но не сведения о том, кем и когда он выдан.

Закон устанавливает, что для выдачи потребительского кредита кредитор обязан провести полноценную идентификацию заёмщика, а не полагаться лишь на серию и номер документа. С 2024 года действует правило о дополнительной проверке ИНН заёмщика:

4 1 . При обращении в кредитную организацию, микрофинансовую организацию заемщик представляет кредитной организации, микрофинансовой организации сведения о своем идентификационном номере налогоплательщика. Кредитные организации, микрофинансовые организации при принятии решения о предоставлении потребительского кредита (займа) на основании данных о фамилии, имени, отчестве (при наличии) заемщика, дате рождения, серии и номере паспорта или иного документа, удостоверяющего личность, проводят проверку соответствия представленных заемщиком сведений о его идентификационном номере налогоплательщика сведениям из государственной информационной системы федерального органа исполнительной власти, уполномоченного по контролю и надзору в области налогов и сборов, в случае, если ранее данная проверка в отношении такого заемщика кредитной организацией, микрофинансовой организацией не проводилась
— ч. 4.1 ст. 7 ФЗ «О потребительском кредите (займе)»

Для вашей ситуации это означает: банк/МФО при решении о выдаче кредита сопоставляют данные заёмщика (включая ФИО, дату рождения, серию и номер паспорта) с ИНН в государственной информационной системе ФНС. Сами по себе серия и номер паспорта без ФИО и даты рождения, а тем более без сведений о том, кем и когда выдан документ, не образуют полного набора данных, по которому проводится проверка. Более того, при несоответствии сведений об ИНН или невозможности его получения кредитор обязан отказать в выдаче кредита.

Кроме того, сама природа договора займа требует волеизъявления именно того лица, которое берёт деньги, и его подписи:

1. Сделка в письменной форме должна быть совершена путем составления документа, выражающего ее содержание и подписанного лицом или лицами, совершающими сделку, либо должным образом уполномоченными ими лицами. Письменная форма сделки считается соблюденной также в случае совершения лицом сделки с помощью электронных либо иных технических средств, позволяющих воспроизвести на материальном носителе в неизменном виде содержание сделки, при этом требование о наличии подписи считается выполненным, если использован любой способ, позволяющий достоверно определить лицо, выразившее волю
   — п. 1 ст. 160 ГК РФ

Договор потребительского кредита — это сделка в письменной форме, обязательным реквизитом которой является подпись лица, совершающего сделку. Мошенник, не имеющий вашего паспорта и вашей личной подписи, не может сам по себе «подписать» договор за вас так, чтобы это стало юридически действительным обязательством именно для вас. Даже электронная форма сделки, по смыслу п. 1 ст. 160 ГК РФ, требует «способа, позволяющего достоверно определить лицо, выразившее волю» — то есть подлинной идентификации, а не простого указания серии и номера.

Вывод: по одним лишь серии и номеру паспорта, без сведений о том, кем и когда он выдан, без ФИО, даты рождения и ИНН, а главное — без личной явки/подписи лица, оформить кредит или займ на ваше имя невозможно. Отсутствие реквизита «кем и когда выдан» само по себе не является непреодолимым препятствием (эти данные мошенник мог бы додумать), однако решающим барьером выступает обязанность кредитора провести идентификацию и проверить ИНН, а также требование подписи стороны сделки.

Упрощённая идентификация: не даёт возможности выдать кредит

Часто мошенники пытаются воспользоваться так называемой «упрощённой идентификацией». Важно понимать её пределы.

упрощенная идентификация клиента - физического лица (далее также - упрощенная идентификация) - осуществляемая в случаях, установленных настоящим Федеральным законом, совокупность мероприятий по установлению в отношении клиента - физического лица фамилии, имени, отчества (если иное не вытекает из закона или национального обычая), серии и номера документа, удостоверяющего личность, и подтверждению достоверности этих сведений одним из следующих способов: (Дополнение абзацем - Федеральный закон от 05.05.2014 № 110-ФЗ) с использованием оригиналов документов и (или) надлежащим образом заверенных копий документов; (Дополнение абзацем - Федеральный закон от 05.05.2014 № 110-ФЗ) с использованием информации из информационных систем органов государственной власти, Фонда пенсионного и социального страхования Российской Федерации , Федерального фонда обязательного медицинского страхования и (или) государственной информационной системы, определенной Правительством Российской Федерации; (Дополнение абзацем - Федеральный закон от 05.05.2014 № 110-ФЗ) (В редакции Федерального закона от 28.12.2022 № 569-ФЗ) с использованием единой системы идентификации и аутентификации при использовании усиленной квалифицированной электронной подписи или простой электронной подписи при условии, что при выдаче ключа простой электронной подписи личность физического лица установлена при личном приеме
— абз. «упрощенная идентификация» ст. 3 ФЗ «О противодействии легализации (отмыванию) доходов»

Из этой нормы видно: при упрощённой идентификации устанавливается лишь ФИО, серия и номер документа, удостоверяющего личность, и подтверждается их достоверность. Такой режим вводится законом только для ограниченного круга операций — прежде всего переводов без открытия банковского счёта и операций с электронными денежными средствами на небольшие суммы. Выдача потребительского кредита/займа к числу операций, по которым допускается упрощённая идентификация, не относится: для кредитного договора требуется полная идентификация заёмщика и, как показано выше, проверка ИНН.

Вывод: знание ваших ФИО, серии и номера паспорта позволяет мошеннику в лучшем случае провести упрощённую идентификацию (например, для перевода небольших сумм), но ни упрощённая, ни любая иная идентификация не даёт возможности выдать на ваше имя потребительский кредит без вашего реального участия и подписи.

Механизм самозапрета на кредиты — главная доступная вам защита

С 1 марта 2025 года действует институт самозапрета на заключение договоров потребительского кредита. Это ваша ключевая и немедленная мера защиты, которая работает даже в той ситуации, если данные уже утекли.

Механизм закреплён в ст. 7 ФЗ «О потребительском кредите (займе)». Кредитор обязан проверить наличие запрета перед выдачей кредита:

4 5 . Кредитная организация, микрофинансовая организация не ранее чем за тридцать календарных дней до даты заключения договора потребительского кредита (займа) обязаны запросить во всех квалифицированных бюро кредитных историй, а квалифицированные бюро кредитных историй обязаны предоставить информацию о наличии в кредитной истории заемщика сведений о запрете (снятии запрета) в порядке, установленном статьей 6 3 Федерального закона от 30 декабря 2004 года № 218-ФЗ
— ч. 4.5 ст. 7 ФЗ «О потребительском кредите (займе)»

При наличии действующего запрета кредитор обязан отказать в заключении договора:

4 6 . При наличии сведений о действующем запрете в кредитной истории заемщика на день запроса кредитной организацией, микрофинансовой организацией в соответствии с частью 4 5 настоящей статьи информации о наличии в кредитной истории заемщика сведений о запрете (снятии запрета) кредитная организация, микрофинансовая организация отказывают заемщику в заключении договора потребительского кредита (займа), если на такой договор потребительского кредита (займа) распространяется запрет
— ч. 4.6 ст. 7 ФЗ «О потребительском кредите (займе)»

Ключевая гарантия для вас как гражданина: если кредитор, несмотря на действующий в вашей кредитной истории запрет, всё же выдал мошенникам кредит на ваше имя, требовать с вас исполнения обязательств по такому договору нельзя:

1. Юридические и физические лица не вправе требовать исполнения заемщиком обязательств по договору потребительского кредита (займа) в следующих случаях: 1) при нарушении кредитной организацией, микрофинансовой организацией требования части 4 5 статьи 7 настоящего Федерального закона и наличии на день заключения кредитной организацией, микрофинансовой организацией с заемщиком договора потребительского кредита (займа) сведений о действующем запрете в кредитной истории такого заемщика, распространяющемся на заключенный с ним договор потребительского кредита (займа) в соответствии с частью 4 7 статьи 7 настоящего Федерального закона; 2) при нарушении кредитной организацией, микрофинансовой организацией требования предложения первого части 4 6 статьи 7 настоящего Федерального закона
   — ч. 6 ст. 13 ФЗ «О потребительском кредите (займе)»

И дополнительная мера: если такой «кредит» всё же появился в вашей кредитной истории при действующем запрете, вы вправе добиться его аннулирования:

4 1-1 . В случае, если на дату запроса, предусмотренного частью 4 5 статьи 7 Федерального закона от 21 декабря 2013 года № 353-ФЗ "О потребительском кредите (займе)", кредитной организацией или микрофинансовой организацией сведений о запрете (снятии запрета) в целях заключения договора потребительского займа (кредита), информация о котором оспаривается субъектом кредитной истории - физическим лицом, в его кредитной истории содержались сведения о действующем запрете, распространяющемся на заключение такого договора потребительского займа (кредита), информация о таком договоре потребительского займа (кредита) подлежит аннулированию по заявлению субъекта кредитной истории
— ч. 4.1-1 ст. 8 ФЗ «О кредитных историях»

Вывод: установление самозапрета на кредиты (через «Госуслуги» или банк/МФО, а также в квалифицированных бюро кредитных историй) — это самая эффективная и доступная вам прямо сейчас мера. Она перекрывает главный канал мошенничества даже в том случае, если данные паспорта уже скомпрометированы: при действующем запрете кредитор обязан отказать, а при нарушении — не вправе требовать с вас денег, и вы можете добиться аннулирования такой записи в кредитной истории.

Проверка и оспаривание кредитной истории; что делать, если оформлен чужой кредит

Даже если самозапрет не был установлен и мошенники попытались оформить кредит, закон даёт вам инструменты контроля и защиты.

Право бесплатно получать свой кредитный отчёт и оспаривать недостоверные сведения:

1. Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории
   — ч. 3 ст. 8 ФЗ «О кредитных историях»

1. Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории
   — ч. 2 ст. 8 ФЗ «О кредитных историях»

Если на ваше имя оформлен кредит, которого вы не брали (договор подписан не вами), такой договор не влечёт для вас обязательств, поскольку не выражает вашей воли (п. 1 ст. 160 ГК РФ — подпись лица, совершающего сделку), а сделка, совершённая не вами от вашего имени, может быть признана недействительной. Гражданско-правовое последствие регулируется ст. 168 ГК РФ:

1. За исключением случаев, предусмотренных пунктом 2 настоящей статьи или иным законом, сделка, нарушающая требования закона или иного правового акта, является оспоримой, если из закона не следует, что должны применяться другие последствия нарушения, не связанные с недействительностью сделки. 2. Сделка, нарушающая требования закона или иного правового акта и при этом посягающая на публичные интересы либо права и охраняемые законом интересы третьих лиц, ничтожна
   — ст. 168 ГК РФ, п. 1

Практический порядок действий в этой ситуации: (1) бесплатно запросить кредитный отчёт (дважды в год в каждом БКИ, где хранится ваша история) и проверить, нет ли в ней чужих договоров; (2) при обнаружении чужого кредита — подать заявление об оспаривании в БКИ или напрямую источнику (банку/МФО) по ч. 3 ст. 8 ФЗ «О кредитных историях»; (3) заявить в банк, что договор вы не подписывали, и потребовать его проверки; (4) при отказе — обращаться в суд с иском о признании договора незаключённым/недействительным.

Вывод: у вас есть законные средства обнаружить и аннулировать чужой кредит: бесплатная проверка кредитной истории (2 раза в год в каждом БКИ), оспаривание недостоверных сведений в БКИ или у источника, а при действующем запрете — прямое аннулирование записи (ч. 4.1-1 ст. 8). Договор, который вы не подписывали, не порождает для вас обязательств.

Уголовно-правовая и административная защита; куда подать заявление

Сам по себе ввод вами данных на сайте — не преступление с вашей стороны. Ответственность несёт тот, кто незаконно собирает и использует чужие персональные данные.

Мошенничество с использованием ваших паспортных данных (если оно будет совершено — например, оформление кредита или хищение средств обманом) квалифицируется как преступление:

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет
   — ч. 1 ст. 159 УК РФ

Незаконное собирание сведений о частной жизни (к которым относятся и паспортные данные в контексте их неправомерного сбора/использования) влечёт ответственность:

1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет
   — ч. 1 ст. 137 УК РФ

Если вы полагаете, что ваши данные стали достоянием мошенников и есть риск их противоправного использования, вы вправе сообщить об этом в полицию. Заявление подаётся в любой форме:

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление
   — ч. 1 ст. 141 УПК РФ

Срок рассмотрения такого сообщения — до 3 суток (с возможностью продления до 10 и 30 суток):

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения
   — ч. 1, 3 ст. 144 УПК РФ

Вывод: если вы опасаетесь противоправного использования ваших данных, вы можете подать заявление в полицию (в любой форме — устно или письменно) о возможном неправомерном сборе/использовании ваших персональных данных. Орган дознания/следователь обязаны принять и проверить его в срок до 3 суток. Наличие такого заявления (талона-уведомления, который вам обязаны выдать) будет важным доказательством вашей добросовестности, если в будущем на ваше имя оформят что-либо без вашего ведома.

Иные каналы злоупотребления данными и порядок защитных действий (исполнение)

Знание серии и номера паспорта (и, возможно, иных данных) создаёт риск не только кредитного мошенничества, но и прочих злоупотреблений: оформления сим-карт, микрозаймов, регистрации в различных сервисах. Общий правовой барьер для всех них один: любое юридически значимое действие от вашего имени требует установления вашей личности и волеизъявления, а не простого указания реквизитов документа. Именно поэтому ключевые защитные меры направлены на то, чтобы третьи лица не могли «подтвердить личность» за вас.

Практические действия, которые вы можете совершить уже сейчас:

1. Установить самозапрет на кредиты (через портал «Госуслуги», в офисе банка/МФО или обратившись в квалифицированные бюро кредитных историй). Это перекрывает главный канал — выдачу кредитов/займов на ваше имя, поскольку кредитор обязан запросить сведения о запрете и отказать при его наличии (ч. 4.5, 4.6 ст. 7 ФЗ «О потребительском кредите (займе)»), а при нарушении — не вправе требовать с вас исполнения (ч. 6 ст. 13 того же закона).

2. Проверить кредитную историю — бесплатно до двух раз в год в каждом БКИ, где она хранится (ч. 2 ст. 8 ФЗ «О кредитных историях»), чтобы убедиться в отсутствии чужих запросов и договоров.

3. Зафиксировать факт утечки данных — при опасениях подать заявление в полицию (ст. 141 УПК РФ), получив документ о его принятии; он будет доказательством вашей добросовестности.

4. Быть настороже при попытках «подтверждения личности» — не сообщать никому СМС-коды, коды из банковских приложений и пароли, даже если звонящий называет серию и номер вашего паспорта.

Вывод: обязательным минимумом защиты в вашей ситуации является установление самозапрета на кредиты и проверка кредитной истории; при наличии признаков реального противоправного использования данных — подача заявления в полицию. Все перечисленные меры доступны без обращения в суд и совершаются бесплатно или с минимальными затратами.