Petrovskoe-omr.ru

Петровское ОМР
0 просмотров
Рейтинг статьи
1 звезда2 звезды3 звезды4 звезды5 звезд
Загрузка...

Ваши персональные данные: как их могут использовать мошенники?

Ваши персональные данные: как их могут использовать мошенники?

Можно ли оформить кредит по фото паспорта? Кому нельзя доверять свой номер телефона и ФИО? Эксперты ответили на все вопросы и рассказали, как защитить свои данные.

В конце октября произошла очередная утечка данных с Facebook: неизвестные мошенники продавали доступ к личным сообщениям, фотографиям и электронной почте пользователей. Чем опасны такие утечки и что злоумышленники могут сделать с вашими данными?

Для начала давайте поймем, кто в принципе имеет доступ к вашим персональными данными (кроме полиции и прочих государственных органов): контактам, информации паспорта…

  • Сотрудники банка. Разумеется, когда вы открывали счет, вы заполняли анкету (или сотрудник банка заполнял ее за вас). Может быть, открывали депозит или брали кредит в другом банке и уже забыли о нем, но данные все равно остались в базе.
  • Сотрудники почты. По доброй российской традиции при получении посылки или заказного письма нужно было заполнять квиточек. К счастью, эту традицию недавно упразднили.
  • Сотрудники компании-оператора. Сюда мы включили и сотовых операторов, и интернет-провайдеров.
  • Сотрудники страховой компании. Ни один полис без предъявления паспорта вам не оформят.
  • Сотрудники частной клиники. Медицинское обслуживание — дело серьезное, и при заключении договора на оказание услуг тоже нужен паспорт.
  • Работники отдела кадров вашей компании. Им тоже ваши данные положено знать «по долгу службы».
  • Персонал отдела размещения гостиниц. Заселяясь в очередной отель, вы всегда предъявляете документы.

Как видите, огромное количество людей может получить доступ даже к вашим паспортным данным — тем более, если у них есть какие-то корыстные планы. Что уж говорить о банальных адресах электронной почту и телефонных номерах!

Почему наши данные «утекают»

Утечки персональных данных из банков случаются намного реже, чем из небанковских организаций. Банки могут позволить себе ставить дорогостоящее программное обеспечение, которое сильно снижает риски утечек.

Многие считают, что банки подвергаются только атакам извне и всему виной хакеры. На самом деле обойти защищенный информационный периметр банка сложно и потому безумно дорого. Особенно когда конечной целью является получение базы данных клиентов. Результаты расследований самых крупных инцидентов утечек говорят о том, что данные «утекают» именно по вине рядового персонала, который допускает ошибку либо осознанно продает информацию. Поэтому демонизировать «страшных хакеров» не стоит.

Как ушли данные

Как и откуда утекли на сторону ее персональные данные, Нина Васильевна ума не приложит. Утверждает, что никому постороннему не давала. С Маржанат все проще:

— Когда с деньгами было совсем плохо, коллега предложила подзаработать: подписать какие-то бумаги. Для этого нужно было предоставить копию паспорта, СНИЛСа и ИНН. Я дважды подписала, но что, не знаю.

Мало кто верит, что женщину сгубила не корысть, а наивность. Но это, скорее, именно так: за ее плечами всего пять классов, она по-детски доверчива. Действующих фирм за ней теперь нет, их ликвидировала налоговая инспекция как недействующие. Но за «автограф» Маржанат все еще расплачивается: в этом году ей сократили и пособия по уходу за детьми. Полиция заявление о мошенничестве ей отдала, не найдя состава преступления, а в интернет-компании только развели руками. Чтобы вернуть уже потерянные средства субсидий и пособий, придется идти в суд, а для этого, считает президент Урало-Сибирской коллегии адвокатов Игорь Упоров, необходимо собрать бумажные доказательства того, что она с компанией не сотрудничала и до сих пор не сотрудничает. Иной путь — выявить, кто использует ее персональные данные, по мнению эксперта, еще сложнее, если это в принципе возможно. Стремясь избавиться от действий мошенников, Маржанат сменила паспорт.

А вот история Нины Васильевны завершилась хорошо. И без суда. Но вовсе не потому, что корреспондент «РГ» стал ходоком по ее проблеме. Просто мошенническая схема не подразумевала оплаты страховых взносов за липовых работников: это было ненужным. Вернуть индексацию пенсии, рассказала руководитель отделения ПФР России по Свердловской области Татьяна Опалева, можно после проверки уплаты страховых взносов. Работодатель отчитывается об этом в налоговую раз в квартал. Если взносов не было, пенсионера признают неработающим. Ранее квартала изменить ситуацию не выйдет: в ежемесячных сведениях о застрахованных лицах отражается только одно -работает или не работает пенсионер. На удачу Нины Васильевны, «Волна Центр» не вносила за нее страховых взносов, и ей вернули пенсионную надбавку. Иначе отстаивать право на поддержку от государства пришлось бы в суде. Можно доказать в суде, что ты не работаешь, не получаешь доход, когда работодатель вносит за тебя все положенные налоги и выплаты? Можно, но очень сложно. Советуют писать исковое заявление с просьбой рассмотреть дело особого производства, указав правовые последствия: отмену пособия, субсидии…

Вычислить вину кредитной организации в разглашении персональных данных не так просто. Для этого необходимо провести настоящее расследование, поэтому запасайтесь терпением.

Для начала следует направить в банк и коллекторам запрос о предоставлении информации, касающейся обработки ваших данных. Такое право предусмотрено ч. 7 ст. 14 Закона о персональных данных. Вы можете рассчитывать на получение следующей информации:

  • подтверждение факта обработки персональных данных оператором;
  • правовые основания обработки данных;
  • цели и применяемые оператором способы обработки данных;
  • наименование и местонахождение оператора; сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым они могут быть переданы на основании договора с оператором или федерального закона;
  • обрабатываемые персональные данные и источник их получения;
  • сроки обработки данных, в том числе сроки их хранения;
  • информация об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора.
Читать еще:  Оставление места ДТП: наказание и штрафные санкции для водителя в 2021 году

После получения ответов на запросы направляем жалобы в территориальный орган Роскомнадзора и прокуратуру с подробным изложением обстоятельств неправомерного разглашения персональных данных. Результаты проведенных проверок пригодятся вам во время защиты своих интересов в суде.

Далее собираем все обращения и ответы на них, готовим претензию о прекращении неправомерного использования персональных данных, возмещении убытков и компенсации морального вреда. Если претензия остается без удовлетворения или ответа – идем в суд.

Помните: персональные данные – настоящая находка для мошенников. Будьте внимательнее при подписании документов. Это поможет уберечься от битвы за свои личные данные, а также от порчи настроения и кармы.

«Драться – плохо. Но если дерешься – побеждай!» – советовал Мастер из старого доброго боевика. Если ваши права нарушены, надо сражаться. Но не стальными кулаками, как учил Мастер. Силой закона.

1 Операторами являются лица, которые обрабатывают персональные данные, т.е. совершают любые действия с ними или определяют цель и способ обработки данных и их состав (п. 2 ст. 3 Закона о персональных данных).

Зачем воруют персональные данные пользователей

Причины краж персональных данных бывают абсолютно разные:

  • Эти данные можно продать другим злоумышленникам;
  • Персональные данные человека могут помочь «подогнать» фишинговое письмо под конкретную жертву, что увеличит вероятность выполнения ей желаемых действий (введение учетных/платежных данных на фишинговой странице, скачивание файла с вредоносным содержимым и т.д.);
  • С помощью персональных данных пользователя можно получить доступ к его аккаунтам и устройствам и пользоваться ими в своих целях;
  • Также с помощью персональных данных и аккаунтов пользователей можно больше узнать о других пользователях. Злоумышленники могут более точно подобрать механизмы атаки на цель и даже найти ее персональные данные у других пользователей. Например, в переписке в социальной сети.

Как нужно действовать

Прежде всего нужно позаботиться о предотвращении такой ситуации и свести риски к минимуму. Но если так произошло, что компанию на вас всё же зарегистрировали, то обращайтесь в полицию, налоговую и Минкомсвязи.

Защитите себя заранее

Самый верный способ обезопасить себя от данного рода проблем — это подать в налоговый орган запрет на совершение разного рода регистрационных действий с вашим участием. Это можно сделать с помощью формы № Р38001.

Лучше не предоставлять свои паспортные данные третьим лицам без вынужденной необходимости, не хранить их в открытом доступе, не вводить на подозрительных сайтах, внимательно читать документы, прежде чем их подписывать.

Если паспорт утерян или похищен, нужно сразу же обратиться в полицию с соответствующим заявлением. Обязательно получите и сохраните талон-уведомление, подтверждающий факт обращения в правоохранительные органы и точное время.

Насторожитесь, когда копию паспорта делают без вашего согласия.

Если паспортные данные окажутся у мошенников, вас могут ждать неприятные последствия. Старайтесь наблюдать за всеми действиями специалистов, получивших ваш паспорт.

Проверьте, зарегистрирована ли на вас компания

Проверить информацию об участии в организации можно в личном кабинете налогоплательщика на сайте ФНС.

Если есть основания полагать, что на ваше имя незаконным образом могли зарегистрировать фирмы, отправьте официальное письмо в налоговую с запретом на совершение регистрационных действий без вашего участия и попросите сообщить о том, числитесь ли вы в каких-то организациях в качестве учредителя (участника) или директора.

Соответствующую информацию можно получить и при личном обращении в налоговую инспекцию по месту регистрации. Для этого потребуется паспорт и свидетельство ИНН.

Идите в полицию

Если вы внезапно узнали, что оказались директором или участником предприятия, которое не регистрировали на себя, обратитесь в полицию и подайте заявление, указав в нем причину обращения (ст. 173.1 УК РФ «Незаконное образование (создание, реорганизация) юридического лица»).

Полицейские обязаны провести проверку и отследить деятельность мошенников, чтобы вам не пришлось выплачивать долги.

Подайте заявление в налоговую

Заполните заявление физлица о недостоверности сведений в реестре ЕГРЮЛ по форме № Р34001. Его можно отправить письмом или передать в налоговую инспекцию, также можно подать форму через нотариуса.

В заявлении нужно указать, что вы не регистрировали на себя компанию и никак к ней не относитесь. Его можно составить произвольно, при этом следует указать сведения о компании (название, ОГРН, ИНН, адрес регистрации) и описать, почему вы не причастны к ней.

Заявление нужно подписать, нотариально удостоверять подпись не нужно. Лучше всего подать заявление лично в отделение налоговой по месту учета юрлица с паспортом.

Важно, чтобы в ЕГРЮЛ внесли информацию о недостоверности данных о физлице как о руководителе и учредителе компании — это поможет сделать заявление по форме № Р34001. Через пять рабочих дней в реестре будет указано, что сведения недостоверны, через шесть месяцев придет уведомление об исключении из ЕГРЮЛ и ещё через три месяца компания будет исключена. Также можно попросить суд аннулировать незаконную регистрацию.

Не игнорируйте

В противном случае на ваше имя будут приходить уведомления о том, что нужно погасить долги компании по кредиту. Также вы будете получать письма из налоговой инспекции с просьбой предоставить просроченную финансовую отчетность и судебные извещения с требованиями явиться на разбирательство из-за больших задолженностей.

Читать еще:  Договор дарения между юридическими лицами

Самое тяжелое последствие — возбуждение уголовного дела из-за мошенничества и неуплаты налогов и привлечение к субсидиарной ответственности из-за долгов или банкротства компании.

Даже номинальные учредители и руководители, согласно законодательству, несут юридическую и административную ответственность за деятельность компании.

Защитите свои персональные данные

Данные теряются при регистрации на мошеннических сайтах, внешне похожих на сайты госорганов, при онлайн-покупках и оформлении микрокредитов в микрофинансовых организациях, которые могут продавать личные данные клиентов для использования в нелегальных мошеннических схемах.

Раскрыть персональные данные, например, копии паспортов, могут недобросовестные работодатели, компании-партнеры, банковские работники, сотрудники мобильных операторов, коллекторы.

В группе риска находятся пенсионеры, очень молодые граждане, люди с низкими доходами, лица, страдающие зависимостями или психическими заболеваниями. Чаще всего мошенники похищают данные, прося людей подписать согласие об использовании персональных данных.

Попросите юриста о помощи

Юристу важно знать подробности, как его клиент узнал о том, что его данные использовались для регистрации юрлица. Пригодятся все документы, связанные с зарегистрированной компанией:

  • письма из налоговой;
  • извещения суда;
  • выписки с банковского счета.

Они помогут юристу вовремя подать все необходимые заявления, запросы и жалобы в государственные органы и получить полную информацию о компании, её счетах, судебных разбирательствах и задолженностях.

Юрист представляет интересы предпринимателя в госорганах, чтобы помочь максимально быстро ликвидировать или обанкротить компанию и защитить клиента от привлечения к административной или уголовной ответственности и выплаты долгов фирмы.

Докажите налоговой, что были использованы недостоверные данные

Лучше всего сразу написать в налоговую заявление в свободной форме и объяснить, что вы не имеете никакого отношения к юридическим лицам, которые задолжали кредиторам и занимаются мошенничеством.

Можно всё объяснить прямо в налоговой по месту жительства и месту нахождения организации. Полезно вспомнить, где и кому вы могли передать свои паспортные данные, оставляли или теряли ли вы паспорт, кому и когда вы выдавали доверенность на представление своих интересов, в том числе для создания юрлица. Покажите, что вы готовы помочь разрешить вопрос и согласны следовать рекомендациям налоговой.

Отзовите электронную подпись, если её используют мошенники

Электронная цифровая подпись каждого учредителя помогает зарегистрировать компанию онлайн через налоговую. Мошенники могут использовать это в своих целях, создавая электронные подписи учредителей компании в удостоверяющих центрах. Это позволяет им вести все операции от имени учредителя с помощью электронного документооборота, без подделки подписи.

Если налоговая сообщила, что при регистрации компании использовалась цифровая подпись, нужно обратиться в удостоверяющий центр, выдавший сертификат ключа электронной подписи, с заявлением об отзыве подписи.

Чтобы узнать, какой именно удостоверяющий центр оформил сертификат, отправьте запрос в Минкомсвязь.

Одновременно в удостоверяющем центре можно запросить копии документов, на основании которых была оформлена электронная подпись. Информация о реквизитах и адресе удостоверяющих центров доступна на официальном сайте Минкомсвязи.

Если мошенники регистрировали компанию, подавая все документы в налоговую в бумажном виде, можно ознакомиться с этими документами и заявить, что вы их не подписывали.

Не пропустите новые публикации

Подпишитесь на рассылку, и мы поможем вам разобраться в требованиях законодательства, подскажем, что делать в спорных ситуациях, и научим больше зарабатывать.

Ваши персональные данные: как их могут использовать мошенники?

Мошенничество

Сегодня часто происходят утечки персональных данных клиентов банков, магазинов и пользователей разных ресурсов. Рассказываем, что может произойти, если информация о вашем паспорте окажется у мошенника, и как пресечь телефонное мошенничество, чтобы сохранить свои деньги.

Что могут злоумышленники, если у них есть данные вашего паспорта

1. Оформить микрозайм через интернет

У крупных МФО для получений онлайн-займа требуется, как правило, сделать фото со своим паспортом. Но на некоторых сайтах можно оформить заём, просто зная ФИО, дату и место рождения, номер, дату выдачи, код подразделения и адрес регистрации.

Если мошенники обратятся сразу в несколько таких микрофинансовых организаций, они смогут занять крупную сумму.

Также мошенники могут сделать фальшивый паспорт с данными жертвы и вклеить в него свою фотографию. А потом получить по нему более крупный кредит в банке.

Как проверить наличие мошеннических кредитов на своё имя

Проверить, не оформляли ли мошенники на ваше имя займы и кредиты, можно, запросив свою кредитную историю в бюро кредитных историй (БКИ). Делать это стоит как минимум раз в полгода-год.

Что делать в такой ситуации

Если на вас незаконно оформлен заём, в первую очередь нужно направить в МФО или банк претензию и попросить кредитора списать задолженность. После — обязательно обратиться в полицию и написать заявление, что вы стали жертвой мошенников (статья 159 УК РФ). Если МФО или банк не пойдёт вам навстречу, то придётся обращаться в суд, чтобы признать кредитный договор незаключённым.

2. Прислать поддельную квитанцию на оплату штрафа

Ещё один распространённый тип мошенничества — поддельная квитанция на оплату штрафов ГИБДД, ФНС или других государственных органов.

Мошенники обычно требуют срочно погасить долг и угрожают подачей иска в суд.

Что делать в такой ситуации

Нужно убедиться, действительно ли вам начислен штраф или нет. Проверить это можно на сайте Госуслуг. Также многие кредитные организации позволяют бесплатно это сделать в своём интернет-банке.

3. Оформить сим-карту

Преступники могут оформить новую сим-карту по паспортным данным и пользоваться ей при телефонных аферах. Для получения сим-карты в салоне связи обязательно попросят паспорт. Но клиент может уговорить сотрудника использовать скан документа, потому что оригинал «забыл» дома. Скан паспорта мошенник может создать с помощью специальных программ.

Читать еще:  Как узнать задолженность у судебных приставов

Что делать в такой ситуации

Станислав Каплан, генеральный директор юридической компании «Правокард»

Если третьи лица заключили от вашего имени договор на оказание услуг связи, то в первую очередь напишите претензию мобильному оператору. Отправьте заявление заказным письмом с уведомлением о вручении.

В письме опишите все обстоятельства дела и укажите, что сим-карту вы не получали, договор не подписывали. Попросите провести проверку по этому факту и заблокировать сим-карту. Также сразу запросите у оператора заверенную копию договора — она нужна будет для обращения в суд и в полицию, если компания откажет в удовлетворении ваших требований.

При обращении в полицию с заявлением попросите их провести проверку по предполагаемому факту мошенничества (статья 159 УК РФ).

Чтобы признать сделку недействительной, потому что вы не заключали и не подписывали этот договор (статьи 166 и 168 ГК РФ) — подайте соответствующее заявление в суд.

Что могут злоумышленники, если у них есть ваш номер телефона и имя

1. Притвориться банком и выудить другие данные для кражи денег с карты

Этих данных достаточно, чтобы завязать с жертвой разговор под видом банка и выудить недостающую информацию для кражи денег с карты: пароль для входа в интернет-банк, CVV-код (трёхзначный код на обратной стороне карты), пароль из СМС или ПИН-код.

Аферисты действуют по телефону напористо, сразу выдают самые мрачные сценарии («ваш счёт будет заблокирован», «с вашего счёта пытаются вывести деньги», «злоумышленник через ваш личный кабинет пытается взять на ваше имя кредит ПРЯМО СЕЙЧАС» и так далее). Основная цель — взволновать и напугать человека, чтобы он перестал мыслить критически, после чего выведать у него данные счёта и/или карты.

Если вы сомневаетесь, то мошенник может предложить заказать обратный звонок. Он будет упирать на то, что при обратном звонке на экране телефона вы увидите номер, указанный на вашей банковской карте. Однако не стоит верить и этому: существуют специальные программы, благодаря которым телефонный номер можно подменить.

В записи слышно, что мошенник давит на срочность и напористо настаивает на своём. Настораживают и отдельные слова: аферист говорит «наш банк», не называя наименование организации. Настоящий сотрудник банка называет его при каждом упоминании. К тому же злоумышленник делает ошибку, говоря «носитель карты» вместо «держатель карты». Настоящий сотрудник никогда так не ошибётся.

Помните: настоящий сотрудник колл-центра видит на экране абсолютно всю информацию о вас, которая доступна банку. Поэтому он не будет просить назвать, например, остаток на счёте — он и так увидит сумму остатка в системе. И сотрудник банка никогда не попросит вас назвать ему CVV-код, цифры из СМС-кода или ПИН-код, он знает, что это секретная информация. Проверьте собеседника: если он не может ответить на простой вопрос, например, назвать ваш баланс или номер карты, а, напротив, требует этого от вас, — это стопроцентно мошенник.

Телефонные мошенники также могут отправлять якобы «из банка» СМС. Вас должно насторожить, если:

— в СМС неправильно написано имя получателя, название банка (например, изменена очерёдность букв: «Себрбанк», «Асболют») или оно написано с орфографическими ошибками;

— СМС открывается в новой переписке, а не продолжает старую ветку.

Что делать в такой ситуации

Единственный способ обезопасить себя при сомнительном разговоре с «банком» — повесить трубку и самостоятельно перезвонить по телефону, указанному на вашей карте.

То же самое касается и сомнительных СМС — не отвечайте на них и не переходите по ссылкам в сообщениях.

2. Вымогать деньги от лица Росфинмониторинга

Злоумышленники могут угрожать заблокировать ваш счёт, если вы не заплатите им. Мошенники прикрываются законом о противодействии отмыванию преступных доходов.

Что делать в такой ситуации

Бросить трубку. Федеральная служба по финансовому мониторингу не взаимодействует напрямую с физлицами. А блокировкой счетов занимаются банки.

Как защитить свои данные и деньги от мошенников

— Предоставляйте паспортные данные только проверенным людям и компаниям, когда без этого просто нельзя заключить сделку (например, при оформлении кредита или договора купли-продажи).

— Проверяйте свою кредитную историю как минимум раз в полгода. Это бесплатно. Ещё можно настроить в БКИ получение сообщений о любых изменениях в кредитной истории. Но это платная услуга, например, в Объединённом кредитном бюро (ОКБ) подписка на месяц стоит 390 ₽, на год — 790 ₽.

— Если вы делаете копии или сканы паспорта, по возможности пишите прямо на них, для какой компании или какого учреждения сделана копия. Ещё можно зачеркнуть на копии свою подпись.

— Не паникуйте, если вам пишут или говорят о блокировке счёта или каких-то списаниях. Сразу прерывайте беседу и не отвечайте на СМС, а звоните в банк самостоятельно по номеру, указанному на вашей карте.

— Если подозреваете телефонного собеседника в мошенничестве, попросите его назвать номер вашей карты или баланс.

— Внимательно читайте сообщения из банка, чтобы не пропустить ошибок. Если они есть — это СМС от аферистов.

— Никогда не переходите по ссылкам из СМС-сообщений и не открывайте пришедшие от незнакомцев файлы ни на каком устройстве.

Мария Дергачева, Сравни.Ру

голоса
Рейтинг статьи
Ссылка на основную публикацию
ВсеИнструменты
Adblock
detector