Пришло СМС об одобрении займа, хотя я не подавал заявку: что это значит и что делать

Могли ли на вас «повесить» заём без вашего волеизъявления

Договор займа между гражданином-займодавцем и заёмщиком — реальный: он считается заключённым только с момента фактической передачи денег, а не с момента «одобрения анкеты».

По договору займа одна сторона (займодавец) передает или обязуется передать в собственность другой стороне (заемщику) деньги, вещи, определенные родовыми признаками, или ценные бумаги, а заемщик обязуется возвратить займодавцу такую же сумму денег (сумму займа) или равное количество полученных им вещей того же рода и качества либо таких же ценных бумаг. Если займодавцем в договоре займа является гражданин, договор считается заключенным с момента передачи суммы займа или другого предмета договора займа заемщику или указанному им лицу. 2. Иностранная валюта и валютные ценности могут быть предметом договора займа на территории Российской Федерации с соблюдением правил статей 140, 141 и 317 настоящего Кодекса. 3. Если займодавец в силу договора займа обязался предоставить заем, он вправе отказаться от исполнения договора полностью или частично при наличии обстоятельств, очевидно свидетельствующих о том, что предоставленный заем не будет возвращен в срок. Заемщик по договору займа, в силу которого займодавец обязался предоставить заем, вправе отказаться от получения займа полностью или частично, уведомив об этом займодавца до установленного договором срока передачи предмета займа, а если такой срок не установлен, в любое время до момента получения займа, если иное не предусмотрено законом, иными правовыми актами или договором займа, заемщиком по которому является лицо, осуществляющее предпринимательскую деятельность. 4. Договор займа может быть заключен путем размещения облигаций.
— п. 1 ст. 807 ГК РФ

Если же займодавцем выступает организация (МФО), договор потребительского кредита (займа) всё равно заключается в установленном порядке и оформляется заявлением по форме кредитора:

При предоставлении потребительского кредита (займа) должно быть оформлено заявление о предоставлении потребительского кредита (займа) по установленной кредитором форме, содержащее согласие заемщика на предоставление услуг (работ, товаров), указанных в пункте 3 части 4 статьи 6 настоящего Федерального закона, при их наличии
— ч. 2 ст. 7 ФЗ «О потребительском кредите (займе)»

Сам микрозаём предоставляется тоже на основании договора микрозайма и по правилам, где предусмотрены порядок подачи заявления и его рассмотрения:

Микрозаймы предоставляются микрофинансовыми организациями в валюте Российской Федерации в соответствии с законодательством Российской Федерации на основании договора микрозайма
— ч. 1 ст. 3 ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»

Правила предоставления микрозаймов должны быть доступны всем лицам для ознакомления и содержать основные условия предоставления микрозаймов, в том числе в обязательном порядке должны содержать следующие сведения: 1) порядок подачи заявления на предоставление микрозайма и порядок его рассмотрения; (В редакции Федерального закона от 13.07.2020 № 196-ФЗ ) 2) порядок заключения договора микрозайма и порядок предоставления заемщику графика платежей; 3) иные условия, установленные внутренними документами микрофинансовой организации и не являющиеся условиями договора микрозайма. 4. Договором микрозайма может быть предусмотрена возможность предоставления микрофинансовой организацией целевого микрозайма с одновременным предоставлением микрофинансовой организации права осуществления контроля за целевым использованием микрозайма и возложением на заемщика обязанности обеспечить возможность осуществления такого контроля. 5. Правилами предоставления микрозаймов не могут устанавливаться условия, определяющие права и обязанности сторон по договору микрозайма. В случае установления в правилах предоставления микрозаймов условий, противоречащих условиям договора микрозайма, заключенного с заемщиком, применяются положения договора микрозайма.
— п. 3 ст. 8 ФЗ «О микрофинансовой деятельности и микрофинансовых организациях»

Из этих норм для вашей ситуации следует: полученное СМС «ваша анкета на займ одобрена» само по себе не создаёт никаких обязательств. Пока вы не подавали заявление, не подписывали договор и вам не были фактически перечислены (переданы) деньги, обязательства по возврату займа у вас не возникают. Одобрение анкеты — это лишь предварительный этап, а реальность договора займа привязана к передаче денег. Если деньги вам не поступали, требовать их «возврата» с вас не на чем.

Вывод: по одному лишь СМС-сообщению об «одобренной анкете», которую вы не заполняли, заём на вас оформиться и повиснуть не может — без вашего заявления, подписи и фактической передачи денег обязательства нет. Риск существует только в сценарии, когда ваши паспортные данные были использованы другим лицом для подложного оформления — это предмет отдельной проверки (см. блок о мошенничестве и кредитной истории).

Правомерность самой СМС-рассылки и ответственность за неё

Если сообщение носит рекламный характер (предлагает воспользоваться услугой займа), для рассылки по сетям электросвязи на ваш номер требуется ваше предварительное согласие, которое отправитель обязан подтвердить:

Распространение рекламы по сетям электросвязи, в том числе посредством использования телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы. При этом реклама признается распространенной без предварительного согласия абонента или адресата, если рекламораспространитель не докажет, что такое согласие было получено. Рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием. 2. Не допускается использование сетей электросвязи для распространения рекламы с применением средств выбора и (или) набора абонентского номера без участия человека (автоматического дозванивания, автоматической рассылки). 3. При справочном телефонном обслуживании (как платном, так и бесплатном), в том числе осуществляемом посредством подвижной радиотелефонной связи, реклама может предоставляться только после сообщения справки, запрашиваемой абонентом. 4. При предоставлении телефонных соединений на условиях повременной системы оплаты время, в течение которого распространяется реклама, не должно учитываться при определении стоимости такой услуги телефонной связи. 5. (Часть утратила силу - Федеральный закон от 27.10.2008 № 179-ФЗ )
— ч. 1 ст. 18 ФЗ «О рекламе»

За нарушение требований к рекламе, распространяемой по сетям электросвязи, установлена административная ответственность:

Нарушение установленных законодательством о рекламе требований к рекламе, распространяемой по сетям электросвязи, - влечет наложение административного штрафа на граждан в размере от десяти тысяч до двадцати тысяч рублей; на должностных лиц - от двадцати тысяч до ста тысяч рублей; на юридических лиц - от трехсот тысяч до одного миллиона рублей
— ч. 4.1 ст. 14.3 КоАП РФ

Нарушение рекламодателем, рекламопроизводителем или рекламораспространителем законодательства о рекламе, за исключением случаев, предусмотренных частями 2 - 17 настоящей статьи, частью 4 статьи 14.3 1 , статьями 14.37, 14.38, 19.31 настоящего Кодекса, - (В редакции федеральных законов от 23.07.2013 № 200-ФЗ, от 21.10.2013 № 274-ФЗ, от 29.06.2015 № 175-ФЗ, от 14.07.2022 № 259-ФЗ, от 17.02.2023 № 32-ФЗ, от 24.06.2023 № 274-ФЗ) влечет наложение административного штрафа на граждан в размере от двух тысяч до двух тысяч пятисот рублей; на должностных лиц - от четырех тысяч до двадцати тысяч рублей; на юридических лиц - от ста тысяч до пятисот тысяч рублей
— ч. 1 ст. 14.3 КоАП РФ

Для вас это означает: если вы не давали согласия на получение такой рекламы, рассылка неправомерна, а бремя доказывания полученного согласия лежит на отправителе (рекламораспространителе). Вы вправе потребовать немедленно прекратить рассылку в свой адрес. Жалоба на такую рассылку подаётся в территориальный орган ФАС России (антимонопольный орган как уполномоченный в сфере рекламы); при подтверждении нарушения на отправителя налагается штраф по ч. 4.1 ст. 14.3 КоАП РФ (до 1 млн рублей для юрлиц).

Вывод: СМС-рассылка рекламы займа на ваш номер без предварительного согласия неправомерна; её можно пресечь требованием о прекращении рассылки и жалобой в ФАС, что влечёт административный штраф для отправителя.

Обработка ваших персональных данных (номер телефона и пр.)

Если рассылка адресована именно вам персонально (в СМС названы ваше имя, сумма и т.п.), это означает обработку ваших персональных данных, которая допускается, как правило, лишь с вашего согласия:

Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе
— п. 1 ст. 9 ФЗ «О персональных данных»

Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта); (Дополнение пунктом - Федеральный закон от 29.07.2017 № 223-ФЗ ) 4) обработка персональных данных необходима для исполнения полномочий федеральных органов исполнительной власти, органов государственных внебюджетных фондов, исполнительных органов государственной власти субъектов Российской Федерации, органов местного самоуправления и функций организаций, участвующих в предоставлении соответственно государственных и муниципальных услуг, предусмотренных Федеральным законом от 27 июля 2010 года № 210-ФЗ "Об организации предоставления государственных и муниципальных услуг", включая регистрацию субъекта персональных данных на едином портале государственных и муниципальных услуг и (или) региональных порталах государственных и муниципальных услуг; (В редакции Федерального закона от 05.04.2013 № 43-ФЗ ) 5) обработка персональных данных необходима для исполнения договора
— п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»

Как субъект персональных данных вы вправе запросить у оператора сведения об обработке и требовать уточнения, блокирования или уничтожения незаконно полученных данных:

Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ «О персональных данных»

При выявлении неправомерной обработки оператор обязан заблокировать данные с момента вашего обращения:

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2.
— ч. 2 ст. 21 ФЗ «О персональных данных»

Практический вывод: если вы не давали согласия и не подавали заявку, использование вашего номера (а тем более иных данных) для рассылки происходит без правового основания. Вы вправе направить оператору (если удастся установить отправителя) отзыв согласия и требование прекратить обработку и уничтожить данные; оператор обязан заблокировать данные с момента обращения. При отказе или неустановлении оператора жалоба подаётся в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных).

Вывод: использование ваших персональных данных без согласия и вне предусмотренных законом оснований неправомерно; вы вправе требовать блокирования/уничтожения данных и жаловаться в Роскомнадзор.

Как проверить, не оформлен ли на вас заём, и как защититься

Вы вправе бесплатно (до двух раз в год) получить отчёт по своей кредитной истории из каждого БКИ, где она хранится:

Субъект кредитной истории вправе в каждом бюро кредитных историй, в котором хранится кредитная история о нем, не более двух раз в течение каждого календарного года (но не более одного раза на бумажном носителе) бесплатно и любое количество раз за плату без указания причин получить кредитный отчет по своей кредитной истории, включая индивидуальный рейтинг субъекта кредитной истории
— ч. 2 ст. 8 ФЗ «О кредитных историях»

Если в отчёте обнаружится запись о займе/запросе, которого вы не совершали, вы вправе оспорить её через бюро кредитных историй или напрямую у источника:

Субъект кредитной истории вправе полностью или частично оспорить информацию, содержащуюся в его кредитной истории, подав в бюро кредитных историй, в котором хранится указанная кредитная история, заявление о внесении изменений и (или) дополнений в эту кредитную историю
— ч. 3 ст. 8 ФЗ «О кредитных историях»

Дополнительная защита — установить самозапрет на выдачу потребительских займов (кредитов), который фиксируется в кредитной истории:

Субъект кредитной истории - физическое лицо вправе устанавливать запрет, а также снимать запрет посредством внесения сведений о запрете (снятии запрета) в кредитную историю. (Дополнение частью - Федеральный закон от 26.02.2024 № 31-ФЗ) 10. Субъект кредитной истории - физическое лицо вправе бесплатно получить сведения о запрете (снятии запрета), запросив их из всех квалифицированных бюро кредитных историй с использованием единого портала государственных и муниципальных услуг или в многофункциональном центре предоставления государственных и муниципальных услуг. (Дополнение частью - Федеральный закон от 26.02.2024 № 31-ФЗ) 11.
— ч. 9 ст. 8 ФЗ «О кредитных историях»

Порядок действий для вас: (1) узнать через Центральный каталог кредитных историй (на сайте Банка России / через Госуслуги), в каких БКИ хранится ваша история; (2) бесплатно получить отчёт и проверить, нет ли посторонних записей; (3) при обнаружении чужих сведений — подать в БКИ заявление об оспаривании (срок проверки — 20 рабочих дней); (4) для предотвращения будущих займов на ваше имя — установить самозапрет через Госуслуги или МФЦ.

Вывод: проверить наличие оформленных на вас займов можно бесплатным отчётом из БКИ; посторонние записи подлежат оспариванию, а установление самозапрета надёжно блокирует выдачу займов на ваше имя в будущем.

Мошенническая составляющая и обращение в полицию

Сообщение от неизвестного «сервиса» со ссылкой и номером, при том что вы ничего не оформляли, содержит классические признаки фишинга/вишинга. Если в итоге выяснится, что на ваше имя по чужим (похищенным) данным оформлен заём, действия злоумышленника квалифицируются как мошенничество в сфере кредитования:

Мошенничество в сфере кредитования, то есть хищение денежных средств заемщиком путем представления банку или иному кредитору заведомо ложных и (или) недостоверных сведений
— ч. 1 ст. 159.1 УК РФ

Для вас это означает: само по себе получение такого СМС ещё не является оконченным преступлением против вас, поэтому срочно идти в полицию «на всякий случай» не требуется. Однако если (1) на вас реально оформили заём, (2) начались звонки/требования с мошенническими признаками или (3) произошло списание средств, — следует подать заявление в полицию (о преступлении по ст. 159 / 159.1 УК РФ). Заявление подаётся в письменном виде с получением талона-уведомления; проверка по нему проводится в порядке и сроки, установленные ст. 144 УПК РФ.

Вывод: пока заём не оформлен и ущерба нет — это лишь подозрительная рассылка, и основная задача — не переходить по ссылке и не сообщать данные. При реальном оформлении займа или списании средств действия квалифицируются как мошенничество (в т.ч. в сфере кредитования), и следует зафиксировать факт заявлением в полицию.

Практический алгоритм действий (что делать прямо сейчас)

Исходя из приведённых норм, вам следует:

1. Не переходить по ссылке и не звонить по указанному номеру — это главный канал фишинга/вишинга; мошенники могут выманивать паспортные данные, коды из СМС и данные карты.
2. Зафиксировать сообщение: сделать скриншот (с датой и номером отправителя), не удалять его.
3. Проверить кредитную историю бесплатным отчётом из БКИ (через Госуслуги/сайт Банка России) — нет ли посторонних займов (ч. 2 ст. 8 ФЗ «О кредитных историях»).
4. Установить самозапрет на кредиты/займы через Госуслуги или МФЦ — это гарантирует, что на вас не оформят заём без личного снятия запрета (ч. 9 ст. 8 ФЗ «О кредитных историях»).
5. Если сообщение рекламного характера и вы согласия не давали — направить отправителю требование прекратить рассылку и при желании жалобу в ФАС (ч. 1 ст. 18 ФЗ «О рекламе», ч. 4.1 ст. 14.3 КоАП РФ).
6. Если пришло повторно / адресовано лично вам / используется ваше имя — жалоба в Роскомнадзор о неправомерной обработке персональных данных (ст. 14, 21 ФЗ «О персональных данных»).
7. Если в отчёте найден чужой заём, начались требования или списания — незамедлительно заявление в полицию (ст. 159 / 159.1 УК РФ) с талоном-уведомлением и параллельно оспаривание записи в БКИ.

Вывод: самое вероятное — это фишинговая или несанкционированная рекламная рассыска, и никакого долга у вас не возникает; главные защитные действия — не реагировать на ссылки/звонки, проверить кредитную историю (бесплатно) и установить самозапрет на займы.