Какие преступления могут совершить мошенники, зная СНИЛС, и какова их квалификация по УК РФ
СНИЛС является персональными данными:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ «О персональных данных» № 152-ФЗ
Сам по себе номер СНИЛС — это идентификатор в системе обязательного персонифицированного учёта, входящий в состав вашей кредитной истории (п. 4 ч. 2 ст. 4 ФЗ № 218-ФЗ). Знание злоумышленниками одного лишь номера СНИЛС не позволяет им напрямую оформить кредит (для этого необходимо предъявление паспорта и прохождение скоринга), однако СНИЛС открывает следующие векторы для преступлений:
Вектор 1. Социальная инженерия (ч. 1 ст. 159 УК РФ)
Имея ваш СНИЛС, мошенники могут связываться с вами от имени СФР, банков, поликлиник, портала «Госуслуги» и, используя знание СНИЛС как инструмент убеждения («я знаю ваш СНИЛС, значит я реальный сотрудник»), склонить вас к добровольному переводу денег или сообщению других конфиденциальных данных — кодов из СМС, паролей, CVV. Это хищение путём обмана:
Статья 159. Мошенничество 1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— ч. 1 ст. 159 УК РФ
Вектор 2. Попытка входа на «Госуслуги» (ст. 159.3, 159.6 УК РФ)
СНИЛС является одним из реквизитов, используемых в ЕСИА (единой системе идентификации и аутентификации) для входа и регистрации (п. 6 Порядка регистрации в ЕСИА, утв. постановлением Правительства № ...). Если злоумышленники попытаются войти в ваш аккаунт «Госуслуг», используя СНИЛС в сочетании с другими похищенными данными, и в результате осуществят списание средств — это квалифицируется по ст. 159.3 УК:
- Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— ч. 1 ст. 159.3 УК РФ
Вектор 3. Мошенничество при получении выплат (ст. 159.2 УК РФ)
СНИЛС используется для оформления пособий, выплат, материнского капитала, больничных и социальных льгот. Мошенники могут попытаться оформить выплаты от вашего имени, подав документы в СФР с вашим СНИЛС. Это хищение при получении социальных выплат (ст. 159.2 УК), а если используется компьютерная информация — то и ст. 159.6 УК.
Вывод: Один только номер СНИЛС — не ключ к вашим деньгам, но мощный инструмент для мошеннической соцатаки. Даже если преступление ещё не совершено, сам факт утечки персональных данных с целью дальнейшего мошенничества является приготовлением к преступлению. Подача заявления о происшествии в полицию запускает процедуру проверки по ст. 144 УПК.
Самозапрет на кредиты: что делать, когда Госуслуги недоступны
Федеральный закон № 218-ФЗ «О кредитных историях» (в редакции ФЗ № 31-ФЗ от 26.02.2024) ввёл механизм самозапрета на заключение договоров потребительского кредита:
- запрет на заключение договоров потребительского займа (кредита) (далее также - запрет) - мера, принимаемая субъектом кредитной истории - физическим лицом, направленная на ограничение заключения с ним договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации", соответствующих условиям запрета, установленным частью 2 статьи 5 1 настоящего Федерального закона, на заключение таких договоров; (Дополнение пунктом - Федеральный закон от 26.02.2024 № 31-ФЗ) 15) сведения о запрете на заключение договоров потребительского займа (кредита) - сведения о запрете субъекта кредитной истории - физического лица на заключение с ним договоров потребительского займа (кредита), состав которых определен пунктами 1, 2 и 4 части 4 5 статьи 4 настоящего Федерального закона, а также сведения, состав которых может быть определен в соответствии с частью 4 6 статьи 4 настоящего Федерального закона;
— п. 14 ст. 3 ФЗ «О кредитных историях» № 218-ФЗ
Запрет вносится в кредитную историю и действует следующим образом: кредитная организация обязана проверять наличие запрета при обращении за кредитом; если запрет установлен — кредитор не вправе заключить договор. Запрет не распространяется на ипотеку, автокредиты с залогом транспортного средства и основные образовательные кредиты с господдержкой.
Порядок установления запрета:
Самозапрет можно установить двумя способами:
- Через портал «Госуслуги» (ЕПГУ) — в любое время, онлайн;
- Через МФЦ (многофункциональный центр) — на основании Указания Банка России от 14.10.2024 № 6899-У «О требованиях к условиям и порядку оказания услуги по внесению в кредитную историю сведений о запрете (снятии запрета) на заключение договоров потребительского займа (кредита) при обращении субъекта кредитной истории — физического лица в многофункциональный центр предоставления государственных и муниципальных услуг».
Поскольку у вас суббота и портал «Госуслуги» не работает, вы не можете установить запрет онлайн. Но вы можете это сделать в ближайший рабочий день через «Госуслуги» (займет несколько минут). МФЦ также работает по своему графику (как правило, в субботу некоторые МФЦ открыты до обеда — стоит проверить ваш конкретный МФЦ).
Важнейшее для немедленной защиты: запрет вступает в силу не мгновенно — сведения о запрете вносятся в кредитную историю в течение двух календарных дней. Однако ключевое правило: кредитор обязан до заключения договора запросить кредитную историю и проверить наличие запрета. Если вы установите запрет в ближайший понедельник через Госуслуги, то с середины недели никто не сможет оформить на вас потребительский кредит без вашего ведома.
Дополнительная мера в выходные: рекомендуем позвонить на горячую линию вашего банка и уточнить, можете ли вы через оператора временно заблокировать возможность дистанционного оформления кредитных продуктов.
Вывод: Даже при неработающих Госуслугах вы не беззащитны — установите самозапрет в ближайший рабочий день через портал «Госуслуги» или лично в МФЦ. До этого момента контролируйте уведомления из банков и любые подозрительные активности.
Подача заявления в правоохранительные органы в выходной день
Даже в субботу, когда портал «Госуслуги» недоступен в привычном режиме, вы имеете полноценную возможность подать заявление о преступлении. УПК РФ не ограничивает время приёма сообщений:
- Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 1 ст. 141 УПК РФ
- Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток
— ч. 1 ст. 144 УПК РФ
Ключевой момент для выходного дня: заявление о преступлении может быть подано в любое время суток, включая выходные и праздничные дни, через дежурную часть территориального органа МВД России. Это следует из положений Инструкции о порядке приёма, регистрации и разрешения в территориальных органах Министерства внутренних дел Российской Федерации заявлений и сообщений, утверждённой Приказом МВД России от 29.08.2014 № 736. Дежурные части ОВД функционируют круглосуточно и обязаны принимать сообщения о преступлениях при любой форме обращения.
Как подать заявление в субботу:
- Лично обратиться в дежурную часть ближайшего ОВД (отдел полиции). Устное заявление будет занесено в протокол (ч. 3 ст. 141 УПК).
- Либо направить письменное заявление — подписанное вами, с указанием обстоятельств: кому, при каких обстоятельствах вы сообщили СНИЛС, когда это произошло, какие ещё данные могли стать известны злоумышленникам.
- Получить талон-уведомление (ч. 4 ст. 144 УПК) — документ, подтверждающий факт и дату обращения.
Решения по результатам проверки:
- По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса. 2. О принятом решении сообщается заявителю.
— ч. 1, 2 ст. 145 УПК РФ
Даже если на момент подачи заявления конкретное хищение ещё не совершено, вы сообщаете о фактах, которые могут указывать на приготовление к преступлению (умышленное получение ваших персональных данных с преступной целью), что является основанием для проведения проверки.
Если откажут:
Отказ в приёме или в возбуждении дела может быть обжалован прокурору или в районный суд по месту ОВД (ст. 125 УПК РФ) в порядке ст. 124 и 125 УПК.
Вывод: Не ждите понедельника — обратитесь в дежурную часть полиции уже в субботу. Это создаст официальный след вашего заявления и в случае будущих преступных действий послужит доказательством того, что СНИЛС был похищен помимо вашей воли — а значит, вы не являетесь добросовестным заёмщиком по любому мошеннически оформленному кредиту.
Защита от несанкционированных списаний денежных средств
Если мошенники, используя полученные данные (СНИЛС и возможно — другие сведения), попытаются или уже осуществили списание денег с ваших счетов/карт, применяются следующие нормы:
- В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции.
— ч. 11 ст. 9 ФЗ «О национальной платежной системе» № 161-ФЗ
- После получения оператором по переводу денежных средств уведомления клиента в соответствии с частью 11 настоящей статьи оператор по переводу денежных средств обязан в течение 30 дней возместить клиенту сумму операции, совершенной без добровольного согласия клиента с использованием указанного в уведомлении электронного средства платежа после получения указанного уведомления.
— ч. 12 ст. 9 ФЗ «О национальной платежной системе» № 161-ФЗ
- В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции
— ч. 15 ст. 9 ФЗ «О национальной платежной системе» № 161-ФЗ
Таким образом, при любом несанкционированном списании вы обязаны немедленно уведомить банк. Практический порядок действий:
- Заблокируйте карту/счёт через мобильное приложение банка или звонком на горячую линию (горячие линии работают круглосуточно, включая выходные).
- Направьте в банк письменное уведомление о несанкционированной операции — это можно сделать через чат в приложении банка или через форму обратной связи в интернет-банке (электронное обращение также фиксируется — ч. 8 ст. 9 ФЗ № 161-ФЗ обязывает банк рассматривать заявления клиента).
- Банк обязан рассмотреть ваше заявление в срок не более 30 дней (ч. 8 ст. 9) и возместить сумму несанкционированной операции в течение 30 дней после получения уведомления (ч. 12 ст. 9), если вы уведомили банк в срок (не позднее следующего дня после получения уведомления об операции — ч. 11 ст. 9).
Вывод: Даже в выходные, когда нет доступа к госуслугам, банковские сервисы (приложения, горячие линии) работают круглосуточно. Немедленная блокировка карт и подача уведомления в банк — первоочередные действия, если вы подозреваете или обнаружили попытку/факт несанкционированного списания.
Прямой ответ: Сам по себе номер СНИЛС не даёт мошенникам возможности мгновенно украсть ваши деньги, но является инструментом для социальной инженерии и попыток оформления кредитов, поэтому ваша главная задача — немедленно зафиксировать факт утечки в полиции и в ближайший рабочий день установить самозапрет на кредиты.
Развёрнутый вывод по каждому подвопросу
1. Какую угрозу представляет утечка СНИЛС и как это квалифицируется
Знание злоумышленниками вашего СНИЛС открывает следующие векторы для преступных посягательств, квалифицируемых по УК РФ:
- Социальная инженерия (ч. 1 ст. 159 УК РФ): мошенники могут звонить вам, представляясь сотрудниками СФР, банков или портала «Госуслуги», и, называя ваш СНИЛС для усыпления бдительности, склонять к переводу денег или разглашению кодов из СМС. Это классическое мошенничество путём обмана, наказываемое штрафом до 120 000 рублей, исправительными работами до 1 года либо лишением свободы до 2 лет.
- Попытка доступа на «Госуслуги» (ч. 1 ст. 159.3 УК РФ): СНИЛС используется как идентификатор в ЕСИА. Если мошенники, используя СНИЛС в сочетании с другими данными, войдут в ваш аккаунт и осуществят списание средств, их действия могут быть квалифицированы по ч. 1 ст. 159.3 УК РФ как мошенничество с использованием электронных средств платежа, что влечёт наказание вплоть до лишения свободы на срок до 3 лет.
- Оформление социальных выплат (ст. 159.2 УК РФ): с использованием вашего СНИЛС могут быть поданы фиктивные заявления на пособия и льготы в СФР.
Факт утечки персональных данных (п. 1 ст. 3 ФЗ № 152-ФЗ) может быть расценен как приготовление к преступлению, что является основанием для подачи заявления в полицию.
2. Что делать с угрозой оформления кредитов, пока «Госуслуги» не работают
Федеральный закон № 218-ФЗ «О кредитных историях» (п. 14 ст. 3) предоставляет вам право установить запрет на заключение договоров потребительского займа (кредита). Этот запрет не позволит мошенникам оформить кредит на ваше имя, даже если они завладеют другими вашими данными. Исключение составляют ипотека, автокредиты с залогом транспортного средства и образовательные кредиты с господдержкой.
Поскольку сегодня суббота и портал «Госуслуги» недоступен, вы не можете установить запрет онлайн. Однако вы обязаны сделать это при первой возможности:
- Через портал «Госуслуги» — в ближайший рабочий день (понедельник). Процедура занимает несколько минут.
- Через МФЦ — некоторые центры работают по субботам до обеда, поэтому стоит проверить график вашего МФЦ и при возможности подать заявление лично.
Срок внесения сведений о запрете в кредитную историю процитированными нормами не подтверждён. Кредитор обязан запросить вашу кредитную историю перед заключением договора и, увидев запрет, отказать в выдаче кредита. До момента установки запрета сохраняйте бдительность и контролируйте уведомления от банков.
3. Как и куда подать заявление в полицию в выходной день
Уголовно-процессуальный кодекс РФ не ограничивает приём сообщений о преступлениях рабочими днями. В соответствии с ч. 1 ст. 141 УПК РФ вы можете сделать заявление в устной или письменной форме в любое время. Дежурные части территориальных органов МВД России функционируют круглосуточно и обязаны принять ваше заявление.
По результатам проверки, которая проводится в срок не позднее 3 суток (ч. 1 ст. 144 УПК РФ), орган дознания или следователь примет одно из решений: о возбуждении уголовного дела, об отказе в возбуждении либо о передаче сообщения по подследственности (ч. 1, 2 ст. 145 УПК РФ). Если в возбуждении дела откажут, вы вправе обжаловать это решение прокурору или в районный суд по месту нахождения ОВД (ст. 125 УПК РФ).
4. Как защитить деньги от несанкционированных списаний
Если мошенники попытаются или уже осуществили списание средств с ваших счетов, вы обязаны действовать немедленно. В соответствии с ч. 11 ст. 9 Федерального закона № 161-ФЗ «О национальной платежной системе» вы должны уведомить банк о несанкционированной операции не позднее дня, следующего за днём получения от банка уведомления о такой операции. Банковские горячие линии и мобильные приложения работают круглосуточно, включая выходные.
После получения вашего уведомления банк обязан возместить сумму операции в течение 30 дней (ч. 12 ст. 9 ФЗ № 161-ФЗ). Если операция совершена до момента направления вами уведомления, банк также обязан возместить сумму в течение 30 дней после получения вашего заявления (ч. 15 ст. 9 ФЗ № 161-ФЗ).
Пошаговые действия
- Немедленно обратитесь в дежурную часть ближайшего отдела полиции. Подайте заявление о факте утечки ваших персональных данных (СНИЛС) неустановленным лицам с возможной целью совершения мошенничества. Заявление можно сделать устно (дежурный составит протокол) или письменно. Обязательно получите талон-уведомление о регистрации вашего сообщения.
- Установите самозапрет на кредиты. В ближайший рабочий день (понедельник) через портал «Госуслуги» или лично в МФЦ подайте заявление о внесении в вашу кредитную историю сведений о запрете на заключение договоров потребительского займа (кредита) на основании п. 14 ст. 3 ФЗ № 218-ФЗ.
- Усильте защиту аккаунта на «Госуслугах». Как только портал заработает, смените пароль и включите двухфакторную аутентификацию. Проверьте историю входов и убедитесь в отсутствии подозрительной активности.
- При любых подозрительных операциях немедленно блокируйте карту через мобильное приложение банка или по звонку на горячую линию и направьте в банк официальное уведомление о несанкционированной операции, соблюдая срок, установленный ч. 11 ст. 9 ФЗ № 161-ФЗ.
- В случае отказа в возбуждении уголовного дела обжалуйте постановление об отказе прокурору или в районный суд по месту нахождения органа дознания в порядке ст. 125 УПК РФ.