Важно отметить, что мошенники могут попытаться добиться от вас отправки фотографии паспорта по электронной почте или через мессенджеры, выдавая себя за сотрудников банка или представителей государственных органов. Всегда отказывайтесь отправлять изображение вашего паспорта незнакомым людям или на непроверенные адреса электронной почты.
Можно ли давать посторонним лицам фотографировать свой паспорт и чем это грозит
Здравствуйте! В данной публикации мы подробно исследуем вопрос: следует ли разрешать посторонним людям фотографировать ваш паспорт и какие последствия могут из этого возникнуть. Также у вас имеется возможность получить бесплатную консультацию от юристов онлайн прямо на нашем сайте.
Паспорт гражданина Российской Федерации – это ключевой документ, удостоверяющий вашу личность. Он выдается впервые в 14 лет, а затем подлежит замене в 20 и 45 лет.
Когда мошенники получают доступ к вашим личным данным из паспорта, у них появляется шанс использовать эту информацию в собственных корыстных целях. Например, они могут зарегистрировать юридическое лицо на ваше имя и проводить сразу несколько мошеннических операций.
Многим гражданам становится известно о том, что их паспортные данные используются для регистрации предприятий, что предоставляет возможности для различных финансовых махинаций. Чаще всего, с помощью копии паспорта мошенники осуществляют незаконное назначение человека на руководящую должность компании или даже могут продать ваше имущество.
Законно ли фотографирование чужих паспортов?
Следует учитывать, что процедура фотографирования паспортов может проводиться в определенных ситуациях, таких как выявление и раскрытие преступлений или в рамках административного производства. Полицейские, работающие на административных участках, могут сделать такие фотографии в отсутствие ксерокса.
Важно помнить, что если модель является несовершеннолетней, следует получать соответствующее согласие от законных представителей, то есть родителей.
У государственных и общественных деятелей право на личное изображение имеет более узкий контекст по сравнению с обычными гражданами. Это означает, что фотографии политиков, например, президента или губернатора, могут использоваться без их согласия в определенных случаях.
В тяжелые экономические времена, многие ищут новые рабочие места, размещая свои резюме на различных платформах. Работодатели, получившие отклики на такие резюме, зачастую требуют предоставить копии документов для проверки перед собеседованием, что вполне законно.
В каких случаях просят селфи с паспортом и насколько это законно
Зачастую фотографии с паспортами запрашивают при верификации личности, что является распространенной практикой среди банков и микрофинансовых организаций (МФО).
Такие фотографии служат доказательством того, что соглашение подписывается именно тем лицом, которое обратилось в организацию, а не злоумышленником, использующим чужие паспортные данные.
Нормативные акты компаний обычно закрепляют необходимость предоставления таких изображений, и это полностью соответствует законодательству.
Тем не менее, согласно Федеральному закону о персональных данных, обработка личной информации возможна только с согласия гражданина, а предоставляемые данные не должны быть излишними. Например, можно запросить паспортные данные и подпись, но требовать предоставить информацию о месте работы или банковских счетах неправомерно.
Кроме того, иногда требования о предоставлении фотографии с паспортом могут оказаться незаконными. Например, если клиент уже проходил идентификацию в определенном отделении банка и предоставлял свой паспорт, повторное требование фотографий не имеет оснований.
Однако, если человек оформлял договор онлайн, без личного контакта с представителем банка или МФО, данная организация имеет право потребовать прохождение процедуры KYC (Know Your Customer) с селфи с паспортом.
Кто может запросить селфи с паспортом
Процедура KYC внедрена во многих отраслях. По сути, подтвердить свою личность могут требовать любые компании при оказании услуг или продаже товаров. Например:
- Банки. Обычно они запрашивают фотографию с паспортом при оформлении кредитов, открытия счетов и других финансовых услуг, что позволяет защитить себя от мошенничества;
- Туризм. Гостиницы и авиакомпании могут попросить селфи для подтверждения личности при покупке билетов или бронировании;
- Медицинские организации. Частные медицинские центры могут запросить такую информацию для идентификации пациентов, особенно если запись осуществляется через интернет;
- Государственные учреждения. Снимок может быть запрошен или выполнен при оформлении документов;
- Образовательные учреждения. Школы и университеты используют идентификацию по фотографиям для студентов и поступающих;
- Торговые компании. При покупке дорогих товаров в интернете могут потребовать фотографию паспорта в руках для подтверждения личности.
Евгения Бурова, директор по коммуникациям криптовалютной биржи Garantex и эксперт в области цифровых финансов, комментирует: «Все компании, предоставляющие услуги онлайн, сталкиваются с увеличением количества мошенников и некачественных пользователей. Фото с паспортом — это часть важной процедуры KYC.»
Если фото паспорта требуется при регистрации, это говорит о том, что онлайн-сервис хочет убедиться, что личность пользователя реальна и что он не скрывается под фейковым профилем для кражи средств с краденой карты.
Если с просьбой о предоставлении изображения обращается служба поддержки, это может означать, что аккаунт подозревается в мошеннических действиях, и организация хочет удостовериться, что он не был взломан.
В случаях, когда некоторые учреждения предлагают услуги только взрослым, фотография паспорта используется для подтверждения возраста пользователя. Даже без денежных транзакций некоторые сервисы могут требовать идентификацию по паспорту, как, например, приложение Халва от Совкомбанка.
Все собранные фотографии должны обрабатываться согласно законодательству о персональных данных в России, что подразумевает хранение данных на серверах внутри страны и недопустимость их передачи третьим лицам без согласия владельцев.
В итоге, многие компании, государственные учреждения и сервисы могут требовать прохождения идентификации. При этом, согласно закону о персональных данных, они обязаны обеспечивать безопасность такой информации, не допуская утечек и защищая данные от посторонних глаз.
Риск потерять квартиру
Паспортные данные могут быть использованы мошенниками для составления поддельных документов, таких как контракт на куплю-продажу недвижимости или генеральная доверенность, с целью продажи квартиры без ведома ее законного владельца.
Так, например, жительница Москвы, Виктория Кузнецова, сдала свою квартиру человеку по имени Александров (имя изменено). Совсем скоро арендатор перестал выходить на связь, и когда Виктория пришла проверить свою собственность, она обнаружила, что в ней проживает другой человек. Используя данные из договоров аренды и подделав её подпись, Александров смог создать договор купли-продажи квартиры, переписал право собственности на себя и продал жилье.
Способы защиты. Такие инциденты маловероятны, и сейчас можно проверить подлинность почти всех нотариально заверенных доверенностей и документов через специальные сервисы, использующие QR-коды, как поясняет Матвей Гончаров, директор Фонда помощи жертвам преступлений. Однако для минимизации рисков рекомендуется заранее оформить запрет на любые сделки с вашей недвижимостью без личного участия. Это можно сделать через личный кабинет Госуслуг или на месте в многофункциональном центре (МФЦ), где также можно получить актуальную информацию о своей недвижимости.
Атака на Госуслуги
Утечка данных может облегчить мошеннические атаки на портал Госуслуги, позволяя злоумышленникам потенциально получить доступ к личному кабинету и электронной подписи пользователя.
На днях житель Москвы, Владислав, столкнулся с проблемой, когда забыл пароль от своей учетной записи на Госуслугах. Он не смог пройти процесс двухфакторной аутентификации, потому обратился в МВД для подтверждения своей личности. Банк помог ему наконец зайти на сайт, но вскоре Владислав нашел, что часть его паспортных данных была подделана: не совпадали даты и адрес регистрации, а подписи Владислава и сотрудника МВД, выдавшего паспорт, отличались. Он также обнаружил заявление о регистрации по его адресу гражданина Киргизии. Владиславу пришлось снова идти в полицию, где ему сообщили, что по его адресу зарегистрировано восемь иностранных граждан. В результате была начата проверка.
Эта ситуация может произойти, если у пользователя нет включенной двухфакторной аутентификации или если он использует простой пароль, который легко подбирается. Третий возможный сценарий — пользователь утратил доступ к номеру своей SIM-карты, привязанной к аккаунту на Госуслугах. Если злоумышленнику известен номер телефона и другие данные о пользователе (которые часто можно найти в слитых базах данных), то он теоретически может восстановить доступ к аккаунту Госуслуг.
Однако для восстановления доступа нужно вводить не только паспортные данные, но и номер СНИЛС, ИНН и подтверждать свою личность через код, полученный по SMS или электронной почте. Это делает захват аккаунта возможным только в том случае, если злоумышленник располагает всеми этими данными.
Рекомендации по безопасности. Для защиты своего аккаунта важно использовать двухфакторную аутентификацию, которая предусматривает, например, использование логина и сложного пароля (состоящего из сочетания букв, цифр и специальных символов), а также самих аппаратных или программных ключей для генерации временных кодов (например, ТOTP). Открыто отказывайтесь от звонков или SMS-подтверждений. Если мошенник знает ваш номер телефона, они могут получить доступ к коду, отправляемому в SMS.
Наиболее высокий риск пострадать от действий мошенников существует именно в интернете.
Чтобы понять, насколько серьезна эта проблема, можно обратиться к статистике: согласно исследованию «Россия: утечки информации ограниченного доступа» за 2022–2023 годы, в предыдущем году был компрометирован 702 миллиона записей, а в 2022 году — уже 1,12 миллиарда записей. При этом реальный масштаб ущерба, вероятно, значительно недооценен, так как многие случаи остаются невыявленными.
Потенциальные финансовые потери
Фотографии паспортов могут стать причиной серьезных финансовых потерь. Киберпреступники могут использовать такие снимки для различных мошеннических действий.
Снимок паспорта содержит ценную личную информацию, включая ФИО, дату рождения, номер паспорта и иные данные. Эта информация может быть использована злоумышленниками для открытия банковских счетов на ваше имя, заказа кредитов, товаров или услуг, что, в свою очередь, может привести к негативным последствиям для вашего финансового положения.
В результате действий мошенников вы рискуете столкнуться с потерей денег или даже с необходимостью доказывать свою невиновность и восстанавливать украденные средства.
Не стоит недооценивать риски, связанные с обнародованием фотографии паспорта в интернете. Лучше всего будет обратиться за помощью к специалистам, работающим в области удаления личных данных из сети, чтобы узнать о возможных мерах предосторожности.
Возможность идентификации
Фотография паспорта может использоваться для идентификации личности. Например, при открытии банковского счета, подаче документов для получения визы или займа компании могут запросить предоставление фотографии паспорта.
Возможность идентификации играет важную роль, поскольку позволяет убедиться, что предоставленная вами информация соответствует вашей личности. Благодаря такому подходу организации могут удостовериться, что вы являетесь законным владельцем представленного документа и что информация, которую вы представляете, является действительной.
Преимущества идентификации:
- Защита от мошенничества и подделки документов;
- Подтверждение вашей личности и подлинности представленных данных;
- Упрощение процесса проверки и подачи документов;
- Предоставление дополнительных гарантий своей надежности.
Возможные риски и последствия:
- Потенциальная утечка ваших личных данных;
- Возможность использования фотографии паспорта для мошеннических действий;
- Нарушение вашей конфиденциальности;
- Риск подделки вашего паспорта при наличии фотографии.
С учетом всех возможных рисков следует проявлять осторожность, передавая фотографии паспорта. Важно удостовериться в том, что вы знаете, кому предоставляете свои данные, и что они будут обрабатываться и храниться в полном соответствии с действующим законодательством.
Можно ли отправлять скан паспорта?
Существует множество случаев, когда мошенники, завладев документами, не только брали кредиты, но и переоформляли документы на жилье. Таким образом, на вопрос Опасно ли отправлять скан паспорта? трудно ответить иначе, кроме как однозначно — это небезопасно. Однако даже если вы не отправляли свой паспорт через интернет, это не гарантирует полную защиту от мошеннических действий.
Многие из нас сталкивались с банками, при трудоустройстве, оформлении страховых полисов и так далее, и практически всегда делались ксерокопии наших паспортов. Хотя в договорах по умолчанию прописано, что мы обязуемся не разглашать ваши персональные данные, не трудно предположить, что рядовой сотрудник того же банка может создать несколько ксерокопий и использовать их в личных интересах.
Более того, обладая лишь паспортными данными (без копий), злоумышленники могут изготовить дубликат. В интернете можно найти множество программ (генераторы сканов паспортов), которые позволяют создавать поддельные документы, просто подставляя сведения о любом человеке. Тем не менее, не стоит рисковать и отправлять свои паспорта всем подряд.
Как обезопасить и защитить скан паспорта, советы
Лучший способ минимизировать риски — отказаться от отправки сканов паспорта. Однако если вам все-таки необходимо передать фотографию или сканы своих документов через интернет, то стоит ознакомиться с несколькими рекомендациями, которые я сам использую:
Исследуйте другие альтернативы идентификации. Для подтверждения личности не всегда требуется отправлять фотографию паспорта. Иногда можно ограничиться копиями водительских прав или выпиской с банковского счета, ведь при открытии счета банк уже вас идентифицировал, и копии документов хранятся у них.
Отказывайтесь отправлять сканы повсеместно. Я передаю свои данные только крупным компаниям. Например, если интернет-магазин или иной сервис запрашивает скан паспорта, я отказываю. Популярные схемы мошенничества часто маскируются под сотрудников банка, обещающих кредит на более выгодных условиях, и просят отправить цветные копии паспорта и других документов.
Очевидно, что предложенные выгодные условия кредита являются лишь предлогом для получения ваших личных данных. Подобные схемы довольно часто встречаются на форумах, в социальных сетях и так далее, причем сообщения могут выглядеть следующим образом: Выдаём займ до 2 000 000 рублей с процентной ставкой от 10 до 15% годовых.
Не спешите отправлять все запрашиваемые документы. Если вам сообщают такие требования, начинать следует с минимального объема информации (например, отправите только отдельные страницы документа), не очень высокого качества, с максимально закрытыми данными. Чем меньше информации вы станете передавать, тем лучше. В дальнейшем дозаказать информацию всегда можно. Если компания честная, ваш отказ не вызовет негативной реакции.
Не отправляйте сканы всех страниц. Часто в компаниях указывают, что требуется предоставить копии всех заполненных страниц вашего паспорта. Я не отношусь к этому серьезно и вначале отправляю только первую страницу, где есть серия и номер паспорта, ФИО, дата рождения и фото. Если этого недостаточно, могу предоставить страницу с данными о дате и месте выдачи паспорта. Обычно для большинства проверок достаточно одной-двух страниц.
Отказывайтесь от отправки сканов высокого разрешения. Многие люди уверены, что поскольку просят прислать скан паспорта, он должен быть сделан с высоким качеством, чтобы документы были четкими на изображении. На самом деле, в большинстве случаев достаточно сделать обыкновенное фото документа, которое я обрезаю так, чтобы ширина или высота не превышали 1000-1200 пикселей, а объем файла — не более 300 КБ.
Работайте с видимыми и скрытыми водяными знаками. Я рекомендую накладывать на свои копии как видимые, так и скрытые водяные знаки. Для этого открываете в редакторе (например, Photoshop) фото или скан своего паспорта и размещаете на нем текст: Только для идентификации в [название компании] или КОПИЯ, предназначенная исключительно для верификации в [название компании].
Важно указать и название компании, в которую вы отправляете копию, чтобы в случае утечки данных можно было легче идентифицировать источник утечки. Например, в случае вышеупомянутой компании, в названии должен фигурировать именно этот сервис, чтобы не допустить доступа мошенников к вашим данным. Также существует вероятность, что скан, содержащий название одной компании, не примут в другой, что уменьшает риск утечки.
Текст можно сделать полупрозрачным (50% прозрачности), добавив разные стили (тени, контуры, текстуры, искажение текста и так далее). Водяной знак также должен накладываться на вашу фотографию.
