Что сможет сделать мошенник, завла­девший данными вашего паспорта: 9 сценариев

Еще сложнее мошенникам получить крупный заем в банке по фото паспорта. Для этого преступникам нужно получить доступ к смартфону, госуслугам или интернет-банку. Его выманивают методами социальной инженерии: например, звонят владельцу скомпрометированного паспорта, представляются сотрудниками банка или спецслужб и обманом заставляют дать доступ.

Если не хотите рисковать, установите самозапрет на кредиты и займы через госуслуги. Он распространяется и на банки, и на МФО. Можно поставить полный запрет или ограничить только дистанционные заявки. Для ипотеки, автокредита под залог машины и образовательного кредита с господдержкой это ограничение не работает.

Мошенник не всегда берет кредит деньгами. Иногда ему проще купить товар в рассрочку: смартфон, ноутбук, технику или другой ликвидный товар, который легко продать.

Для этого используют сервисы оплаты частями, или BNPL*Buy now, pay later — англ. «купи сейчас, заплати потом»*. Самозапрет на рассрочки не распространяется: такие сервисы разбивают платеж через договор поручения. По нему покупатель получает товар сразу, вверяет платформе оплатить его и обязуется возместить расходы сервиса — перевести платежи в установленную дату.

При небольших покупках BNPL-провайдер оценивает покупателя иначе, чем банк при обычном кредите: сервис проверяет, кому принадлежит телефон, цифровой след, и историю покупок в магазинах-партнерах, а паспортные данные использует лишь как дополнительный фактор для решения.

С 1 апреля 2026 года такие сервисы в России начали регулировать: операторов рассрочки внесли в реестр Банка России, а если долг пользователя перед BNPL-сервисом превысит 50 000 ₽, сведения попадут в бюро кредитных историй. К тому же ужесточили требования по авторизации пользователей: теперь человек должен подтвердить личность через госуслуги, по биометрии или через личный кабинет кредитной организации.

С 1 апреля 2025 года на гражданина России можно оформить не более 20 номеров, а оператор обязан проверять актуальность сведений об абоненте, в том числе через госуслуги и Единую биометрическую систему. Если сведения недостоверны, связь отключат.

В тот же день заработал сервис «Сим-карты», через который можно посмотреть оформленные на себя личные и корпоративные номера на портале госуслуг и заблокировать лишние. Это усложнило жизнь мошенникам, но не решило проблему полностью.

Например, аферисты могут открыть подставную компанию, заключить договор на корпоративную связь, выпустить сим-карты и оформить их на «сотрудников» по утекшим данным паспорта. Или же узнают, что на вас выпущены сим-карты, которыми вы давно не пользуетесь, и попытаются восстановить их от вашего имени. Скажут оператору, что потеряли старую карту, и назовут ваши паспортные данные. Если им поверят, мошенники смогут получать коды для входа в банк, почту, мессенджеры и другие сервисы.

Добросовестный финансовый сервис не ограничивается проверкой серии и номера паспорта. Селфи с открытым паспортом недостаточно: от пользователя требуют видео, на котором нужно моргнуть, покрутить головой или помахать руками. Такие видео пропускают через liveness-проверки*Liveness, с англ. «проверка „живучести“», — технология, которую используют в системах распознавания лиц для защиты от мошенничества*, то есть анализируют, кто в кадре — человек или нейросетевая подделка.

Но риск остается на площадках, где проверка личности слабая: например, на небольших криптобиржах или в онлайн-кошельках. Там мошенники используют поддельные селфи, дипфейки и сведения из утечек, чтобы выдать себя за владельца паспорта.

Некоторые мошенники пишут человеку, что у них его паспортные данные, и предлагают «удалить запись из базы» за деньги. Или угрожают, что, если не заплатить, они оформят микрозаем, сольют паспорт в даркнет или используют в преступной схеме.

Бывает, мошенники представляются сотрудниками полиции, прокуратуры или спецслужб и говорят, что данные фигурируют в уголовном деле. Пугать могут и «черными списками»: якобы человека добавят в базу преступников, террористов или экстремистов. Общение, как правило, заканчивается «обыском по видеосвязи», после которого потерпевший передает деньги и ценности курьеру мошенников.

Главное правило при общении с вымогателями — не платить и не соглашаться «оказывать помощь правоохранительным органам». Иначе вам напишут снова: с новой угрозой и новой суммой. Сохраните переписку и номера телефонов и обратитесь в полицию.

Это одна из самых распространенных схем. Скан или фото вашего паспорта отправляют покупателю как «доказательство честности», прикладывают к фальшивому объявлению, показывают арендатору или другому человеку, у которого выманивают предоплату. Даже если человек попытается проверить такой паспорт через госуслуги, сервис выдаст, что он действителен. А фотографию реального владельца госуслуги не покажут, так что сравнить их будет невозможно.

Если вам пишет человек, которого обманули от вашего имени, не признавайте долг и не переводите деньги. Попросите скриншоты объявления, переписки и квитанции о переводе, сохраните их и подайте заявление в полицию. Если потерпевший сам в будущем заявит в полицию, это поможет доказать вашу невиновность

Сценарий простой: вам звонят, называют ФИО, серию паспорта, дату выдачи, адрес регистрации. После этого сообщают, что эти данные якобы используют преступники: оформляют кредит, выпускают сим-карту, меняют номер в личном кабинете, подают заявку на электронную подпись или пытаются войти на госуслуги.

Многим кажется, что, если собеседник знает паспортные данные, это действительно звонят из банка, налоговой или полиции. На этом и держится схема: мошенник показывает лишь часть информации и делает вид, что знает о вас все.

Аферист может попросить, например, код из смс, чтобы «отменить заявку на кредит». Или предложит установить приложение для «защиты денег на счете» или «проверки устройства на вирусы», которое на деле даст мошенникам удаленный доступ к смартфону.

Если человек называет ваши паспортные данные, это еще не значит, что ему можно доверять. Лучше положите трубку и перезвоните сами по номеру с официального сайта банка, ведомства или другой организации, откуда вам якобы звонили. Не используйте номера и ссылки, которые прислал собеседник.

Паспортные данные могут использовать не только против вас, но и против ваших родственников. Например, родственнику звонит «следователь», «полицейский», «врач» или «адвокат» и говорит, что вы попали в беду: стали виновником ДТП, сбили человека, подрались, оказались в отделении полиции или больнице. Дальше мошенник усиливает давление и говорит: «При нем нашли паспорт», «Мы пробили данные по базе», «Нужно срочно решить вопрос», «Иначе будет уголовное дело». Деньги просят перевести на карту, отдать курьеру или отправить через банкомат.

Реквизиты паспорта в такой легенде нужны для убедительности. Родственник слышит данные и на эмоциях может решить, что звонок настоящий.

Чтобы подстраховаться, придумайте семейный пароль. Лучше, если это будет странное словосочетание, которое вы не используете в обычной жизни: например, зеленая макака, ржавый галстук, фиолетовый апельсин или деревянный холодильник. Пароль пригодится, когда по телефону говорит «рыдающая внучка» и просит срочно перевести деньги. Если собеседник не знает пароль или начинает уходить от ответа, значит, это мошенники, нужно вешать трубку.

Объясните близким: если позвонит «следователь» или «врач», разговор нужно прервать и самостоятельно перезвонить на ваш личный номер или на номер с официального сайта, скажем, больницы. Если вы не берете трубку — звонить другим членам семьи.