Кто-то пытается оформить кредит на моё имя после микрозайма: что делать и как проверить долги

Возникает ли долг из кредита/займа, который клиент не оформлял и заявку не подавал

Основной вопрос — заключён ли хоть один договор, по которому с клиента что-то могут требовать. Договор займа и кредита по своей природе предполагает волеизъявление обеих сторон и фактическое предоставление денег.

По договору займа одна сторона (займодавец) передает или обязуется передать в собственность другой стороне (заемщику) деньги, вещи, определенные родовыми признаками, или ценные бумаги, а заемщик обязуется возвратить займодавцу такую же сумму денег (сумму займа) или равное количество полученных им вещей того же рода и качества либо таких же ценных бумаг. Если займодавцем в договоре займа является гражданин, договор считается заключенным с момента передачи суммы займа или другого предмета договора займа заемщику или указанному им лицу.
— п. 1 ст. 807 ГК РФ

Здесь ключевое для клиента: займодавец по ст. 807 ГК РФ — это не только «передача», но и согласие заёмщика; сам факт «одобрения» и звонков-предложений не порождает обязательство. Если деньги клиенту на его счёт не поступали — предмет договора в его распоряжение не поступил.

Заемщик вправе доказывать, что предмет договора займа в действительности не поступил в его распоряжение или поступил не полностью (оспаривание займа по безденежности). 2. Если договор займа должен быть совершен в письменной форме (статья 808), оспаривание займа по безденежности путем свидетельских показаний не допускается, за исключением случаев, когда договор был заключен под влиянием обмана, насилия, угрозы или стечения тяжелых обстоятельств, а также представителем заемщика в ущерб его интересам. 3. В случае оспаривания займа по безденежности размер обязательств заемщика определяется исходя из переданных ему или указанному им третьему лицу сумм денежных средств или иного имущества. (Статья в редакции Федерального закона от 26.07.2017 № 212-ФЗ )
— п. 1 ст. 812 ГК РФ

Дополнительно: по п. 1 ст. 812 ГК РФ клиент вправе доказывать безденежность — т.е. что денег он не получал. При мошенническом оформлении это прямое и рабочее возражение против любого требования.

По кредитному договору банк или иная кредитная организация (кредитор) обязуются предоставить денежные средства (кредит) заемщику в размере и на условиях, предусмотренных договором, а заемщик обязуется возвратить полученную денежную сумму и уплатить проценты за пользование ею
— п. 1 ст. 819 ГК РФ

Кредитный договор аналогично предполагает предоставление кредитором денежных средств и встречную обязанность заёмщика вернуть их. Нет предоставления кредита — нет и обязанности возврата.

Договор потребительского кредита (займа) заключается в порядке, установленном законодательством Российской Федерации для кредитного договора, договора займа, с учетом особенностей, предусмотренных настоящим Федеральным законом. 2. При предоставлении потребительского кредита (займа) должно быть оформлено заявление о предоставлении потребительского кредита (займа) по установленной кредитором форме
— ч. 1, 2 ст. 7 ФЗ «О потребительском кредите (займе)»

ФЗ «О потребительском кредите (займе)» усиливает формальную сторону: при предоставлении кредита (займа) должно быть оформлено заявление по форме кредитора (ч. 2 ст. 7), т.е. наличие письменного заявления-анкеты — обязательный элемент. Клиент заявку не подавал — значит, базовое условие возникновения отношений отсутствует.

Смежная проверка: не может ли банк самовольно «создать» долг через банковское уведомление о неудачной попытке? Нет — уведомление лишь фиксирует результат рассмотрения чужой заявки и само по себе долга не создаёт; при этом важно убедиться, что деньги не были списаны/зачислены. Для этого нужно проверить выписку по счёту и кредитную историю (см. блок 3).

Вывод. Обязательство по кредиту/займу, который клиент не оформлял, не подавал заявку и денег не получал, не возникло: ни ст. 807, ни ст. 819 ГК РФ в отсутствие передачи денег не работают, а п. 1 ст. 812 ГК РФ прямо позволяет оспорить такое требование по безденежности. Платить по такому «долгу» клиент не обязан; задача — зафиксировать непричастность и снять любые записи о нём из кредитной истории.

Как проверить, не набрано ли на имя клиента долгов (своя кредитная история)

Субъект кредитной истории вправе получить из Центрального каталога кредитных историй информацию о том, в каком бюро кредитных историй хранится его кредитная история. (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 2. Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории.
— ч. 1, 2 ст. 8 ФЗ «О кредитных историях»

Это и есть механизм проверки: клиент вправе бесплатно получить кредитный отчёт в каждом БКИ, где хранится его история, — до двух раз в год. Сначала (если неизвестно, в каких БКИ история) можно узнать перечень БКИ через Центральный каталог кредитных историй. Именно в отчёте видно все действующие и закрытые договоры, а также записи о заявках и отказах.

Если в отчёте окажется чужая/мошенническая запись, её не нужно «терпеть»:

Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю. Субъект кредитной истории вправе обратиться с заявлением об оспаривании информации непосредственно к источнику формирования кредитной истории в случае, если направление этой информации в бюро кредитных историй указанным источником подтверждено данными закрытой части кредитной истории. (В редакции Федерального закона от 31.07.2020 № 302-ФЗ) 4. Бюро кредитных историй в течение 20 рабочих дней со дня получения заявления, указанного в части 3 настоящей статьи, обязано, за исключением случаев, определенных настоящим Федеральным законом, провести дополнительную проверку информации, входящей в состав кредитной истории, запросив ее у источника формирования кредитной истории.
— ч. 3, 4 ст. 8 ФЗ «О кредитных историях»

Здесь для клиента важно: заявление об оспаривании подаётся и в БКИ, и напрямую источнику (банку/МФО), а БКИ обязано провести проверку, в том числе истребовав информацию у источника. Это способ удалить запись о «кредите», которого клиент не оформлял. Дополнительно клиенту доступно право требовать удаления записи о неправомерном запросе его истории третьим лицом.

Практический путь проверки долгов включает: (1) до двух бесплатных отчётов в каждом БКИ; (2) справку об отсутствии/наличии исполнительных производств в банке данных ФССП; (3) проверку уведомлений от банков и Госуслуг. Всё это опирается на процитированные нормы и не требует обращения в суд на стадии проверки.

Вывод. Долги проверяются бесплатным кредитным отчётом в каждом БКИ (ч. 2 ст. 8) с предварительным выяснением перечня БКИ через Центральный каталог (ч. 1 ст. 8). Если в истории появится чужой договор — его оспаривают заявлением в БКИ и источнику, и БКИ обязано провести дополнительную проверку (ч. 3, 4 ст. 8). Никаких платных «сервисов проверки» для этого не требуется.

Как предотвратить оформление кредитов на имя клиента (запрет на заключение договоров)

1. запрет на заключение договоров потребительского займа (кредита) (далее также - запрет) - мера, принимаемая субъектом кредитной истории - физическим лицом, направленная на ограничение заключения с ним договоров потребительского займа (кредита), за исключением договоров потребительского займа (кредита), обязательства заемщика по которым обеспечены ипотекой и (или) залогом транспортного средства, и договоров основного образовательного кредита, предоставление государственной поддержки по которому осуществляется в порядке, установленном в соответствии с частью 4 статьи 104 Федерального закона от 29 декабря 2012 года № 273-ФЗ "Об образовании в Российской Федерации", соответствующих условиям запрета, установленным частью 2 статьи 5 1 настоящего Федерального закона, на заключение таких договоров;
   — п. 14 ст. 3 ФЗ «О кредитных историях»

Это новый защитный инструмент: физическое лицо вправе внести в свою кредитную историю «запрет» на заключение договоров потребительского займа (кредита). Запрет — это не обязанность банка звонить клиенту, а ограничение, при котором банк/МФО вообще не вправе заключить договор.

Юридические и физические лица не вправе требовать исполнения заемщиком обязательств по договору потребительского кредита (займа) в следующих случаях: 1) при нарушении кредитной организацией, микрофинансовой организацией требования части 4 5 статьи 7 настоящего Федерального закона и наличии на день заключения кредитной организацией, микрофинансовой организацией с заемщиком договора потребительского кредита (займа) сведений о действующем запрете в кредитной истории такого заемщика, распространяющемся на заключенный с ним договор потребительского кредита (займа) в соответствии с частью 4 7 статьи 7 настоящего Федерального закона;
— ч. 6 ст. 13 ФЗ «О потребительском кредите (займе)»

Ключевое правило: если на день заключения договора в кредитной истории был действующий запрет, а банк/МФО всё равно выдал кредит (нарушив обязанность его проверить), — исполнения требовать нельзя вовсе. Это делает самозапрет самым сильным профилактическим средством против мошеннического оформления.

Для ситуации клиента это означает: даже если данные «утекли» после займа и мошенники снова попытаются оформить займ — при действующем запрете банк обязан отказать, а попытка выдачи вопреки запрету не создаст для клиента долга.

Вывод. Клиенту следует внести в кредитную историю запрет на заключение договоров потребительского займа (кредита) (п. 14 ст. 3 и ст. 8 ФЗ «О кредитных историях»). Внесение запрета — на постоянной основе, через Госуслуги (подача заявления через МФЦ/ЕПГУ). Если банк/МФО выдаст кредит при действующем запрете — он не сможет требовать исполнения (ч. 6 ст. 13 ФЗ «О потребительском кредите (займе)»).

Ответственность за использование персональных данных клиента и утечку

Если данные клиента используются мошенниками — это нарушение режима обработки персональных данных.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований
— ч. 1, 3 ст. 9 ФЗ «О персональных данных»

Согласие на обработку персональных данных должно быть конкретным, предметным и информированным, а бремя доказывания его наличия лежит на операторе (ч. 3). Значит, любая МФО/банк, «узнавший» клиента для рекламы и оценки заявок, обязана доказать наличие его согласия; отсутствие такого согласия — нарушение.

Клиент вправе запросить у оператора всю информацию об обработке своих данных и потребовать их уточнения/блокирования/уничтожения:

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: 1) подтверждение факта обработки персональных данных оператором; 2) правовые основания и цели обработки персональных данных; 3) цели и применяемые оператором способы обработки персональных данных; 4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; 5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; 6) сроки обработки персональных данных, в том числе сроки их хранения; 7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных; 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу; 9 1 ) информацию о способах исполнения оператором обязанностей, установленных статьей 18 1 настоящего Федерального закона;
— ч. 7 пп. 1–5, ч. 3 ст. 14 ФЗ «О персональных данных»

Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя.
— ч. 3 ст. 14 ФЗ «О персональных данных»

Это механизм «узнать, у кого мои данные и почему»: оператор обязан в течение 10 рабочих дней (с возможностью продления на 5) ответить на запрос. Так можно выявить, кто именно обрабатывал данные клиента и передавал их третьим лицам.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных. 3. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора.
— ч. 1, 3 ст. 21 ФЗ «О персональных данных»

При выявлении неправомерной обработки оператор обязан её прекратить (ч. 3 ст. 21). Это тот рычаг, которым клиент останавливает нежелательное использование его данных.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
— п. 1, 2 ст. 17 ФЗ «О персональных данных»

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ч. 2 ст. 24 ФЗ «О персональных данных»

Ответственность за нарушение: административная — штраф для юрлица от 150 тыс. до 300 тыс. руб. (ч. 1 ст. 13.11 КоАП), а при наиболее чувствительных составах — до 800 тыс. руб. (ч. 15, 18 ст. 13.11); уголовная — по ст. 137 УК РФ (нарушение неприкосновенности частной жизни) и ст. 272 УК РФ (неправомерный доступ к компьютерной информации), при хищении денежных средств по подложным данным — по ст. 159.1 УК РФ.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей
— ч. 1 ст. 137 УК РФ

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей
— ч. 1 ст. 272 УК РФ

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ст. 13.11 КоАП РФ, п. 1

В случае утечки данных оператор обязан уведомить Роскомнадзор в течение 24 часов (ч. 3.1 ст. 21 ФЗ «О персональных данных»), но для клиента важнее другое: он вправе пожаловаться в Роскомнадзор и в суд, а также требовать компенсации морального вреда независимо от имущественного вреда (ч. 2 ст. 24, п. 2 ст. 17).

Если мошенникам удалось похитить деньги по подложному кредиту у банка — по ч. 1 ст. 159.1 УК РФ это уголовно наказуемо.

Вывод. Использование данных клиента без его согласия (реклама, оценка заявок, попытки оформления) — нарушение ФЗ «О персональных данных» (ст. 5, 9, 14, 21). Клиент вправе требовать информацию о своих данных, их блокирование/уничтожение, а при утечке — жаловаться в Роскомнадзор, возмещать убытки и компенсировать моральный вред (ст. 17, 24), с привлечением виновных к ответственности по ст. 13.11 КоАП (штраф до 800 тыс. руб.), ст. 137, 272 и 159.1 УК РФ.

Куда обращаться и в какие сроки, если на имя клиента пытались оформить кредит

Поскольку действия неустановленных лиц содержат признаки преступления (попытка хищения путём представления ложных сведений о заёмщике), клиенту следует подать заявление о преступлении.

Мошенничество в сфере кредитования, то есть хищение денежных средств заемщиком путем представления банку или иному кредитору заведомо ложных и (или) недостоверных сведений, - наказывается штрафом в размере до ста двадцати тысяч рублей
— ч. 1 ст. 159.1 УК РФ

Указанные действия (попытка получить кредит по подложным данным, использование данных клиента) подпадают под признаки хищения в сфере кредитования. В заявлении важно указать все факты: закрытый заём, звонки «одобренных займов», уведомление банка о неудачной попытке, любой ущерб. Это заявление не означает, что клиент обязан что-то доказывать сам — задача заявителя сообщить о факте.

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
— ч. 1 ст. 144 УПК РФ

Срок рассмотрения сообщения — не позднее 3 суток (при необходимости проверки он продлевается). Значит, от клиента не требуется «подготовить дело» заранее; достаточно подать заявление, получить документ о принятии сообщения, а при отказе — обжаловать его прокурору или в суд.

Параллельно (или как самостоятельный трек) клиент вправе обратиться в Роскомнадзор по факту неправомерной обработки/утечки персональных данных, а также в банк, приславший уведомление, — с требованием выдать сведения о том, кем и на каких основаниях подавалась заявка, и о том, что клиент заявку не подавал.

Важная развилка (неизвестный пока факт): если после проверки окажется, что договор по заявке всё же был заключён (запись в кредитной истории, поступление/списание денег), то:

• в силу п. 1 ст. 812 ГК РФ клиент заявляет о безденежности и о том, что договор он не подписывал;
• в силу ч. 6 ст. 13 ФЗ «О потребительском кредите (займе)» требовать исполнения нельзя, если банк выдал кредит при действующем запрете на его кредитную историю;
• запись в кредитной истории оспаривается по ч. 3, 4 ст. 8 ФЗ «О кредитных историях».

Если же подтвердится, что оформления не было вовсе — достаточно оспорить и удалить запись о заявке/запросе в истории и внести запрет (блок 3).

Вывод. Действия с заявкой клиента следует расценивать как сообщение о преступлении и подать заявление; орган обязан принять и проверить его в срок не позднее 3 суток (ст. 144 УПК РФ), а отказ в возбуждении дела обжалуется прокурору или в суд (ст. 125 УПК РФ). Одновременно нужно оспорить запись в кредитной истории (ч. 3, 4 ст. 8 ФЗ «О кредитных историях») и внести запрет на кредиты. Конкретный адресат обращения: территориальный орган МВД по месту жительства, Роскомнадзор — по персональным данным, банк — по заявке.

Что делать, если окажется, что мошенники уже оформили кредит (развилка «долг уже есть»)

Если проверка кредитной истории покажет, что договор всё-таки заключён (или банк предъявит требование), единый алгоритм такой: заявить о безденежности и отсутствии воли, оспорить запись в кредитной истории, подать заявление о преступлении и, при необходимости, взыскать причинённый вред.

Заемщик вправе доказывать, что предмет договора займа в действительности не поступил в его распоряжение или поступил не полностью (оспаривание займа по безденежности). 2. Если договор займа должен быть совершен в письменной форме (статья 808), оспаривание займа по безденежности путем свидетельских показаний не допускается, за исключением случаев, когда договор был заключен под влиянием обмана, насилия, угрозы или стечения тяжелых обстоятельств, а также представителем заемщика в ущерб его интересам. 3. В случае оспаривания займа по безденежности размер обязательств заемщика определяется исходя из переданных ему или указанному им третьему лицу сумм денежных средств или иного имущества. (Статья в редакции Федерального закона от 26.07.2017 № 212-ФЗ )
— п. 1 ст. 812 ГК РФ

Если по мошенническому договору деньги списаны в пользу третьих лиц, а клиент ничего не получал, — оспаривание по безденежности (п. 1 ст. 812) прямо подкрепляет позицию клиента.

Юридические и физические лица не вправе требовать исполнения заемщиком обязательств по договору потребительского кредита (займа) в следующих случаях: 1) при нарушении кредитной организацией, микрофинансовой организацией требования части 4 5 статьи 7 настоящего Федерального закона и наличии на день заключения кредитной организацией, микрофинансовой организацией с заемщиком договора потребительского кредита (займа) сведений о действующем запрете в кредитной истории такого заемщика, распространяющемся на заключенный с ним договор потребительского кредита (займа) в соответствии с частью 4 7 статьи 7 настоящего Федерального закона;
— ч. 6 ст. 13 ФЗ «О потребительском кредите (займе)»

Это усиливает позицию клиента, если он своевременно внёс запрет: даже уже выданный кредит при действовавшем запрете — основание не платить и оспорить запись.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда.
— ст. 151 ГК РФ

Если из-за неправомерной обработки данных или мошеннических действий клиент понёс убытки (например, списанные с его счёта деньги) или понёс нравственные страдания при разбирательстве, — он вправе требовать компенсации морального вреда.

Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.
— ч. 2 ст. 24 ФЗ «О персональных данных»

Компенсация морального вреда по ч. 2 ст. 24 ФЗ «О персональных данных» выплачивается независимо от возмещения имущественного вреда и убытков.

Что делать конкретно, если долг уже появился:

1. заявить о безденежности (п. 1 ст. 812 ГК РФ) и о том, что договор не подписывался;
2. оспорить запись в БКИ (ч. 3, 4 ст. 8 ФЗ «О кредитных историях») и требовать её аннулирования;
3. при требовании оплаты по фальшивому договору — ссылаться на ч. 6 ст. 13 ФЗ «О потребительском кредите (займе)» при наличии запрета;
4. взыскать убытки и моральный вред (ст. 15 ГК РФ, ст. 151 ГК РФ, ч. 2 ст. 24 ФЗ «О персональных данных»).

Вывод. При уже оформленном мошенническом кредите клиент не обязан платить: он заявляет о безденежности (п. 1 ст. 812 ГК РФ), оспаривает запись в кредитной истории (ч. 3, 4 ст. 8 ФЗ «О кредитных историях») и опирается на ч. 6 ст. 13 ФЗ «О потребительском кредите (займе)» при наличии запрета. Дополнительно он вправе взыскать убытки и компенсацию морального вреда (ст. 15, 151 ГК РФ; ч. 2 ст. 24 ФЗ «О персональных данных»).