Как защитить личные данные в интернете — 10 способов
Здравствуйте, в этой статье мы постараемся ответить на вопрос: «Как защитить личные данные в интернете — 10 способов». Если у Вас нет времени на чтение или статья не полностью решает Вашу проблему, можете получить онлайн консультацию квалифицированного юриста в форме ниже.
Обычно в первый момент после объявления взявшихся из ниоткуда долгов жертва теряется и не вспоминает о таких мелочах, но вообще все разговоры с кредиторами и коллекторами рекомендуется записывать. В дальнейшем такая запись может помочь при обращении в полицию, к юристу или в суд, особенно если «выбиватели долгов» перегнут палку.
Разве банки и МФО не должны проверять подлинность документов и личности?
Должны и проверяют, иначе бы количество мошеннических выдач возросло в тысячи раз. Следящие за своей репутацией учреждения тщательно подходят к проверке личности и документов, но мошенники все равно находят лазейки:
-
Финансовые организации недостаточно тщательно проверяют данные клиентов. МФО и банки могут привлекать сторонние сервисы для проверки документов, а те выполняют только поверхностную проверку. Некоторые МФО не проводят дополнительные ступени идентификации, ограничиваясь паспортными данными, а этим легко пользуются мошенники.
-
Мошенники используют хитроумные способы обойти проверку. Для установления личности и подтверждения документов может потребоваться видеоконференция или личная встреча с заемщиком, а также, например, фото заемщика с документами в руке. Однако и эти преграды преступники научились обходить. С уровнем доступности высоких технологий ничего не стоит подделать фото и даже видео. Для личной же встречи мошенники или ищут похожего человека, или маскируются под владельца документов, подделывая за него подпись.
-
Мошенники привлекают подельников на стороне финансовых организаций. Банкам и МФО невыгодно давать деньги в кредит клиентам, которые их никогда не вернут. Но одновременно банковские организации заинтересованы в прибыли. В личной финансовой прибыли заинтересованы некоторые нечистые на руку сотрудники банков и МФО. Мошенники могут предварительно «обрабатывать» какую-то организацию на форумах или в ТГ-каналах, ища соучастника на стороне банка, готового одобрить кредит мошенникам. Таким образом, сотрудник банка входит в долю.
Зачем же в таком случае так много мошенников охотятся за страховыми номерами? Почему почти каждый россиянин так или иначе столкнулся с ними? Все просто: по информации Пенсионного фонда РФ, будущая пенсия граждан моложе 1967 года рождения будет состоять из двух частей: страховой и накопительной.
На страховую часть пенсии покуситься никаким мошенникам невозможно. А вот накопительную часть пенсии человек может инвестировать. Это можно сделать, вверив управление средствами государственной управляющей компании либо негосударственному фонду.
Заявлять на них в милицию бесполезно: вам скажут, что это агенты негосударственного пенсионного фонда и ничего противоправного в их действиях нет. Они просто рекламируют свои услуги.
Но есть и мошенники среди них. Некоторые из них запрашивают личные данные только для прикрытия откровенно мошеннических схем вымогания реальных денег. А из-за действий «честных» агентов, действия которых не подпадают ни под одну статью, вы лишаетесь положенного вам инвестиционного дохода от вложений накопительной части будущей пенсии.
Разберём самые ходовые схемы мошенничества с использованием СНИЛС в реальной жизни и в интернете.
Что могут злоумышленники, если у них есть ваш номер телефона и имя
1. Притвориться банком и выудить другие данные для кражи денег с карты
Этих данных достаточно, чтобы завязать с жертвой разговор под видом банка и выудить недостающую информацию для кражи денег с карты: пароль для входа в интернет-банк, CVV-код (трёхзначный код на обратной стороне карты), пароль из СМС или ПИН-код.
Аферисты действуют по телефону напористо, сразу выдают самые мрачные сценарии («ваш счёт будет заблокирован», «с вашего счёта пытаются вывести деньги», «злоумышленник через ваш личный кабинет пытается взять на ваше имя кредит ПРЯМО СЕЙЧАС» и так далее). Основная цель — взволновать и напугать человека, чтобы он перестал мыслить критически, после чего выведать у него данные счёта и/или карты.
Если вы сомневаетесь, то мошенник может предложить заказать обратный звонок. Он будет упирать на то, что при обратном звонке на экране телефона вы увидите номер, указанный на вашей банковской карте. Однако не стоит верить и этому: существуют специальные программы, благодаря которым телефонный номер можно подменить.
Пример телефонного разговора с мошенниками
В записи слышно, что мошенник давит на срочность и напористо настаивает на своём. Настораживают и отдельные слова: аферист говорит «наш банк», не называя наименование организации. Настоящий сотрудник банка называет его при каждом упоминании. К тому же злоумышленник делает ошибку, говоря «носитель карты» вместо «держатель карты». Настоящий сотрудник никогда так не ошибётся.
Помните: настоящий сотрудник колл-центра видит на экране абсолютно всю информацию о вас, которая доступна банку. Поэтому он не будет просить назвать, например, остаток на счёте — он и так увидит сумму остатка в системе. И сотрудник банка никогда не попросит вас назвать ему CVV-код, цифры из СМС-кода или ПИН-код, он знает, что это секретная информация. Проверьте собеседника: если он не может ответить на простой вопрос, например, назвать ваш баланс или номер карты, а, напротив, требует этого от вас, — это стопроцентно мошенник.
Ответственность за использование персональных данных в мошеннических целях
Существует уголовная и административная ответственность за использование чужих персональных данных. Наказание зависит от целого ряда факторов. Выносится в судебном порядке.
Согласно статье 13.11 КоАП, административная ответственность применяется в случае нарушения порядка обработки, использования и сбора данных.
Карается штрафом в размере:
- 300-500 р. для физических лиц;
- 500-1000 р. – должностных лиц;
- 5000-10 000 – юридических лиц
Права гражданина защищает Закон «О защите персональных данных». В данном документе оговариваются основные правила использования и передачи конфиденциальной информации.
Уголовная ответственность предусмотрена тремя статьями УК РФ:
- 137 – публичная демонстрация сведений личного характера, нарушение границ личной жизни. Карается штрафом в размере до 200 тыс. рублей, лишением свободы на срок до 2 лет. Должностным лицам грозит уплата штрафа от 100 тыс. рублей, либо тюремный срок до 4 лет;
- 140 – предоставление должностным лицом заведомо ложных сведений владельцу документов, понесшее за собой причинение вреда. Грозит штрафом до 200 000 рублей, лишением свободы на срок до 18 месяцев, снятием с должности и вынесению запрета на занятие конкретной деятельности на 2-5 лет;
- 272 – неправомерный доступ и использование конфиденциальной информации. Физическому лицу грозит лишение свободы до 2 лет и штраф до 200 тыс. рублей. Должностному лицу – до 5 лет и штраф от 100 тыс. рублей
Решения об уголовном наказании выносятся крайне редко, вследствие проблематичности проведения расследований. Как правило, виновники оплачивают лишь небольшие штрафы.
Заверенная копия паспорта
Юридическую силу приобретает заверенная у нотариуса копия паспорта. В тех местах, где копию документа вообще не принимают, заверенную у нотариуса ксерокопию паспорта могут принять. Поэтому при заверении копии за ней нужно следить так же внимательно, как и за самим паспортом. Потерю такого документа можно приравнять к потере самого паспорта, ведь он обладает юридической силой.
Отсюда возникает и идея для нового мошенничества: мошенники могут собирать копии паспортов, заверять их у нотариуса и более успешно использовать их в своих схемах. Конечно, для этого необходимо иметь знакомого нотариуса, который будет заверять такие копии. Однако вряд ли найдется настолько глупый нотариус, который будет подобным заниматься. Его легко вычислить и привлечь к ответственности.
Что могут делать мошенники с паспортными данными
Также в судебной практике было зафиксировано довольно большое количество случаев переоформления аферистами недвижимого имущества или автотранспорта. При этом также применяются обычная ксерокопия паспорта гражданина РФ.
Бывали ситуации, когда хозяином документов вообще не получалось возвратить свое имущество или объяснить, что он не оформлял кредит в банке. В данной ситуации на судебное расследование могут уйти годы, и нет гарантий того, что суд вынесет решение пострадавшего. Самих аферистов, скорее всего, не обнаружат.
Естественно, выполнить данные схемы мошенничества довольно трудно, но реально. Если у афериста есть связи в банке, он может сговориться с сотрудником этого банка и разделить с ним полученную прибыль. Вот на что способны аферисты, если у них есть ксерокопия вашего паспорта.
Сканирование паспорта, будь то поддельное или реальное, часто сопровождается другими формами идентификации. Эти дополнения отражаются в цене — они стоят значительно больше, чем просто цифровое сканирование. Причина этого в том, что для прохождения проверок адреса и подтверждения личности на веб-сайтах обычно требуется несколько форм удостоверения личности. Эти проверки часто являются частью процесса восстановления учетной записи, в котором пользователь каким-то образом потерял доступ к своей учетной записи и должен доказать, кто он такой, чтобы восстановить доступ.
Эти мошенничества с доступом к учетным записям чаще всего нацелены на биржи криптовалют, платежные системы и веб-сайты, посвященные ставкам, как показали исследования, но мошенники также могут использовать скан вашего паспорта для открытия мошеннических банковских счетов в целях отмывания денег или получения вознаграждений за регистрацию.
Тем не менее, специалисты предлагают несколько способов защиты от кражи паспортных данных:
- Не размещайте фотографии внутри вашего паспорта в социальных сетях.
- Удалите данные просроченных паспортов.
- Не храните свой паспорт в ненадежных местах.
- Сообщите о потере паспорта, если вы оставите его в гостиничном номере.
- Не храните сканы вашего паспорта на вашем телефоне. Лучше хранить сканы на отдельном жестком диске или в облаке.
- Держите свой паспорт отдельно от других документов, удостоверяющих личность, которые могут быть использованы для кражи ваших персональных данных.
Что могут злоумышленники, если у них есть данные вашего паспорта
1. Оформить микрозайм через интернет
У крупных МФО для получений онлайн-займа требуется, как правило, сделать фото со своим паспортом. Но на некоторых сайтах можно оформить заём, просто зная ФИО, дату и место рождения, номер, дату выдачи, код подразделения и адрес регистрации.
Если мошенники обратятся сразу в несколько таких микрофинансовых организаций, они смогут занять крупную сумму.
Как проверить наличие мошеннических кредитов на своё имя
Проверить, не оформляли ли мошенники на ваше имя займы и кредиты, можно, запросив свою кредитную историю в бюро кредитных историй (БКИ). Делать это стоит как минимум раз в полгода-год.
Что делать в такой ситуации
Если на вас незаконно оформлен заём, в первую очередь нужно направить в МФО или банк претензию и попросить кредитора списать задолженность. После — обязательно обратиться в полицию и написать заявление, что вы стали жертвой мошенников (статья 159 УК РФ). Если МФО или банк не пойдёт вам навстречу, то придётся обращаться в суд, чтобы признать кредитный договор незаключённым.
Персональные данные гражданина и их защита
Бланки паспорта изготавливаются по единому для всей Российской Федерации образцу и оформляются на русском языке. В паспорт вносятся сведения о личности гражданина: фамилия, имя, отчество, пол, дата рождения и место рождения.
В паспорте производятся отметки, предусмотренные пунктом 5 вышеуказанного Положения:
-
о регистрации гражданина по месту жительства и снятии его с регистрационного учета;
-
об отношении к воинской обязанности граждан, достигших 18-летнего возраста;
-
о регистрации и расторжении брака;
-
о детях (гражданах Российской Федерации, не достигших 14-летнего возраста);
-
о ранее выданных основных документах, удостоверяющих личность гражданина РФ на территории РФ;
-
о выдаче основных документов, удостоверяющих личность гражданина Российской Федерации за пределами территории Российской Федерации.
По желанию гражданина в паспорте также производятся отметки:
-
о его группе крови и резус-факторе;
-
об идентификационном номере налогоплательщика.
Узнайте, не оформлены ли на вас какие-либо организации или фирмы
Если ваши паспортные данные были похищены, это может привести к тому, что на вас будут оформлены компании-однодневки. Это фирмы, которые создаются для уклонения от налогов и обналичивания денежных средств. Отсюда у правоохранительных органов могут появиться вопросы к руководителям и учредителям данных фирм. За их деятельность придется нести ответственность по закону.
Убедиться об отсутствии или же наоборот о злоупотреблении вашими паспортными данными можно на сайте Федеральной Налоговой службы (ФНС), в личном кабинете налогоплательщика, либо воспользовавшись сервисом «Сведения о физических лицах, являющихся руководителями или учредителями (участниками) нескольких юридических лиц».
В случае обнаружения зарегистрированных на вас фирм, необходимо обратиться в ФНС с заявлением об ошибочной регистрации данных компаний.
Существует несколько способов проверить, не висят ли на человеке какие-либо кредиты или займы. Во-первых, можно узнать свою кредитную историю, в которой отражены все операции с кредитам (кем был выдан, сумму долга, а также вовремя ли осуществляются выплаты по займу). Согласно, федеральному закону «О кредитных историях», эти данные хранятся в бюро кредитных историй. Так, список этих специализированных организаций можно посмотреть на портале Госуслуг.
Также можно зарегистрироваться на сайте Национального бюро кредитных историй (НБКИ), советует Сергей Крылов.
— Там в определенный период времени можно бесплатно получать выписку, из которой будет следовать, кто запрашивал твои персональные данные. Кстати, это немаловажно, потому что, перед тем как выдать микрозаем или кредит, любое учреждение это всегда делает и запросы отражаются в этой справке. Соответственно также будет указано наличие каких-либо кредитов, и если они уже есть, то там показана их история, — сообщил Крылов.
Почему МФО отказывают мошенникам, которые похитили ваши паспортные данные
Для получения онлайн-займа не нужно идти в офис МФО, показывать свое лицо и оригинал паспорта. Этим и пользуются мошенники — они рассылают заявки с чужими паспортными данными по разным организациям.
В эту ситуацию вынужден был вмешаться Центробанк. Он настойчиво попросил микрофинансистов тщательнее проверять онлайн-заявки.
Вот какие способы для борьбы с мошенниками сейчас применяют МФО:
Еще МФО может распознать мошенника по тому, как он заполняет заявку на займ. Вот как это работает. Есть стандартная модель оформления заявки. Специальная система записывает и анализирует все действия посетителей на сайте. Если человек действует нестандартно — возможно, это мошенник. Его будут проверять тщательнее.
Например, нормальный клиент при первом обращении сначала посещает разделы сайта с условиями предоставления займов и способами возврата. А вот мошенник не читает такую информацию, ведь он не планирует отдавать деньги.
Обычно клиенты заполняют анкету, набирая информацию вручную. А мошенник может скопировать ее из экселевской таблички с персональными данными своих жертв. Еще странно, когда человек начинает писать одну фамилию, потом стирает и вводит другую. Подозрительно, если пишут ФИО или дату рождения очень долго либо с опечатками — обычно люди хорошо помнят, кто они и когда родились.
Таких параметров — сотни, их рассматривают в совокупности. Понятно, что и честный клиент может скопировать свои паспортные данные откуда-нибудь. Но чем больше странностей, тем выше вероятность отказа.
Думаю, что из-за таких проверок мошенникам пока и не удается получить деньги в долг от вашего имени. Но вы правильно беспокоитесь — не все МФО соблюдают инструкции Центробанка и используют эти методы. Рано или поздно преступники могут найти организацию, которая не слишком заморачивается с проверкой клиентов. Если им это удастся, действуйте по нашей инструкции.
Что делать, если СНИЛС уже у мошенников
Если вы поняли, что продиктовали или передали номер СНИЛС подозрительным лицам, лучшим решением будет обратиться в территориальный орган ПФР с заявлением о том, что не намерены в ближайшее время переводить свои сбережения в какую бы то ни было негосударственную структуру, объяснив сложившуюся ситуацию. Если перевод уже состоялся, то обратный процесс произойдет в марте следующего года, при этом вернуться и проценты, заработанные на ваших сбережениях НПФ.
Что касается заявлений в полицию о привлечении виновных лиц к ответственности за мошенничество (ст.159 УК), то этого не произойдет, так как согласно законодательству потерпевшей стороне должен быть причинен реальный ущерб, а в этом случае деньги никем не присваиваются, а меняется лишь место их хранения. Зачастую доказать тот факт, что пенсионер подписывал документы не зная о том, где ставит свою подпись, практически невозможно.
Рациональней будет обратиться в суд с иском о неправомерном обогащении НПФ за счет ваших сбережений. Выгоды от этого процесса будут значительно выше расходов. Правда, процесс это долгий и может растянуться не просто на несколько месяцев, а на несколько лет.
Откуда берутся личные данные и номера телефонов
Зная, как мошенники узнают номера телефонов и имена, проще защититься от опасности. Как говорили древние: «предупреждён – значит вооружён».
Личные данные поступают к злоумышленникам разными путями. Но основной – через сотрудников банка. При оплате 3$ за полные данные одного человека слить базу на 100,0 тыс. клиентов не очень сложно. Деньги в сумме 300,0 тыс. долларов США могут вскружить голову многим. Так и происходит.
Недаром в интернете есть предложения по базе данных Сбера практически по каждому региону. При этом, как утверждают некоторые пострадавшие, мошенники начинают звонить уже через неделю-другую после открытия в банке счета. Грешить на дыру в операционном обеспечении можно. Но мощная служба защиты ее за несколько лет нашла бы.
Управляющий банком Герман Греф утверждает о единичном случае кражи данных сотрудником банка. А несколько судебных дел опровергают его слова.
Автор не обвиняет сам Сбербанк – это было бы глупо, тем более, что и собственные финансы там хранятся. Виноваты беспринципные сотрудники, которым большие деньги туманят голову. Проследить за всеми сложно – штат огромный. А то, что у банка большое количество клиентов, около 100,0 миллионов, делает его лакомым куском для мошенников. Поэтому они и ищут слабые места именно у этой кредитной организации. В этом случае нужно посочувствовать и банку, и клиентам.
Полностью грешить на банки нельзя. В сливе участвуют и другие операторы, обрабатывающие персональные данные:
- интернет-магазины. Здесь два варианта утери данных. Первый – торговая точка прекратила свое существование, а о базе клиентов забыла. Она стала всеобщим достоянием. Второй – не хватило денег на грамотного администратора. Как результат, неправильно предоставлен доступ к конфиденциальной информации;
- фишинговых ресурсов, имитирующих официальные сайты известных брендов. Их основная задача добыча паролей и кодов. Однако, в последнее время они все больше работают по персональным данным;
- различные бюро по трудоустройству, главная задача которых сбор данных посетителей.
Кроме этого, утечку персональных данных можно допустить и через системы Wi-Fi, когда мошенниками устанавливается дублирующее доступ в интернет оборудование. Метод базируется на свойстве смартфона или планшета связываться с основными ресурсами в автоматическом режиме при переходе на новую точку Wi-Fi.
Регулярная утечка базы данных Сбербанка, несмотря на их заверения в обратном: откуда у мошенников данные клиентов Сбербанка, если сотрудники проверены, а в программном обеспечении нет дыр (опровергают многочисленные предложения в интернете по продаже личных данных клиентов именно этого банка) требуют от клиентов принятия мер по защите своих сбережений. Они несложные.
- Необходимо регулярно менять пароли к онлайн-банку, мобильному банку, а так же PIN-код карточки.
- Зарегистрируйте на себя еще один телефон и используйте его только для работы с банком. Никаких звонков не принимать и по нему не звонить. Еще лучше, если в приложение заходить с одного телефона, а принимать коды с другого.
- Откройте сберегательный счет и на нем храните все средства, в том числе и поступившие на карту. На ней должно быть столько денег, сколько потребуется в течение дня. Вечером или утром можно карточку пополнить. Когда нет больших денег на картсчете, вероятность его взлома резко сокращается. А в случае несанкционированного списания сумма небольшая – жалко, но пережить можно.
- При возникновении угрозы хищения денег более эффективно не блокировать карту – процесс может длиться пару часов, а перевести всю сумму на другой счет – транзакция моментальная. Карточку можно заблокировать позже.
- Нельзя яйца хранить в одной корзинке. Так и с деньгами – оптимально иметь счета в 2-3 банках. Риски хищения всех денег небольшие.
- Не работать с банком от общедоступных точек Wi-Fi. Можно нарваться на двойники. Мошенники через специальные устройства перехватят пароли и коды.
- Не сообщайте по телефону никаких данных о карточке и о себе.
- При звонке с банка о подозрительных операциях или попытках входа в Личный кабинет сразу же прекращайте разговор и перезванивайте в банк по телефонам, указанным на обратной стороне карточки. Помните – сотрудники банка не звонят клиентам, а высылают СМС.
- Не скачивайте никаких программ самостоятельно, не переходите по ссылкам из СМС.
- Не будьте наивными. Нет никаких выигрышей и компенсаций. Это все для получения данных карточек.
- При появлении данных об оплате в интернет-магазине, в котором владелец ничего не покупал, деньги переводятся на другой счет, а карточка аннулируется (не блокируется, а меняется на новый пластик, с другими данными).
И в заключение: будьте готовы к звонкам мошенников ментально – или давайте отпор, или прекращайте разговор.
Каким будет наказание
Оформление займа на чужой паспорт подпадает под статью УК РФ № 159 «Мошенничество». Законом за такое преступление предусмотрена уголовная ответственность. Если вина злоумышленников будет доказана, возможны следующие варианты наказаний:
- штраф до 120 тысяч рублей или в размере годового дохода злоумышленника;
- обязательные работы – до 360 часов (с оплатой труда);
- штраф до 300 тыс. руб. (если гражданину причинен ущерб более 10 тыс. руб. или мошенничество совершено группой лиц);
- ограничение или лишение свободы сроком до двух лет;
- принудительные работы (по месту жительства осужденного) на период до двух лет. Происходит оплата труда с удержанием в пользу пострадавшего;
- арест на срок до четырех месяцев;
- до года исправительных работ (вдали от места постоянного проживания осужденного);
- лишение свободы на срок до двух лет.
Наказание, которое назначит суд, зависит от тяжести преступления и степени вины мошенника. Суд учитывает, какая сумма была добыта незаконным путем, действовал ли злоумышленник один или в составе группы, был ли у преступников предварительный сговор, и другие обстоятельства дела.