Просят выслать фото с паспортом в руке. Зачем? Как избежать риска?
Все мы знаем, что со своими персональными данными следует очень осторожно обращаться, ведь они могут представлять серьезный интерес для мошенников.
Для чего же может понадобиться ваше фото с паспортом в руке, причем так, чтобы можно было разобрать все данные паспорта? Попробуем разобраться, а в конце – о том, как обезопасить себя. Где именно могут попросить предоставить фото с паспортом в руке?
1. На сайте или сервисе для подтверждения личности при регистрации.
2. Работодатель может попросить сделать такое фото при приеме на работу.
3. При крупной покупке в интернете.
4. При аренде квартиры, автомобиля.
5. В букмекерских конторах.
6. На сервисах онлайн-кредитования и т.д.
Прежде всего, следует внимательно отнестись к тому, кто именно просит у вас о таком фото, ведь не просто так собирается подобная информация и потом обрабатывается. Если, к примеру, об этом просит работодатель, то прежде он обязан взять согласие на обработку персональных данных, где обязательно прописаны условия обработки и хранения такой информации. Если это крупная, известная компания, то можно не волноваться по, но, если речь идет о компании неизвестной, либо о непроверенном работодателе с сайта фрилансеров, то стоит подумать, оправдан ли будет риск.
Как бы там ни было, прежде чем такого рода информацию отправлять, следует поинтересоваться, для чего она нужна, и какую ответственность будет нести принимающая сторона. Очень важно узнать об условиях передачи ваших личных данных третьим лицам. Если вы обнаружили строки о том, что личные данные могут быть переданы третьим лицам, то это уже не очень хорошо. Исключением может быть, разве что случай, когда запрос делают правоохранительные органы.
Стоит быть внимательным и предоставляя свои данные в сети. Так, букмекерские конторы, каршеринги, сервисы онлайн-кредитования и многие другие ресурсы могут требовать фото с паспортом. Но все дело в том, что здесь можно попасть и на поддельный сайт, который именно для сбора персональных данных и создан.
Не смотря на незаконность, сканы паспортов и других документов можно купить в интернете. Нам трудно себе даже представить, какие незаконные схемы проворачиваются с использованием таких данных. Это и сомнительные денежные переводы, и обналичивание денег, и регистрация аккаунтов, SIM-карт. К примеру, кто помешает недобросовестному сотруднику салона сотовой связи заключить договор по этим документам?
Как себя обезопасить? Да, как минимум – следует соблюдать осторожность. Но, если все же нужно отправить информацию, можно наложить водяные знаки на все изображение паспорта, но, не закрывая требуемую информацию. Для этого подойдет почти любой графический редактор. А также, можно написать, для какого конкретно сервиса или сайта сделано это фото. Убрать такого рода водяные знаки без следов, практически невозможно.
Всем отличного настроения! Жду ваших оценок и комментариев!
Стоит ли опасаться утечки данных, если курьер делает фото клиента с паспортом. Три способа себя обезопасить при заказе банковской карты на дом
– Когда заказываешь доставку банковской карты курьером, он всегда фотографирует человека с развёрнутым паспортом. Не опасна ли такая утечка личных данных? Могут злоумышленники воспользоваться этой информацией?
– Фото клиента с паспортом – распространённая сейчас практика для многих банков, оказывающих онлайн-услуги. Но, с точки зрения закона, к таким действиям есть вопросы.
📸 Причины, по которым делают фото клиента с паспортом
Дополнительно эта мера является и проверкой самой курьерской службы. Служба безопасности самого банка должна контролировать и курьеров – сотрудник может оказаться злоумышленником и по сговору передать карту другому лицу. В этом случае фотография доказывает, что вручение прошло правильно.
❌ Отказ от фотографирования. Может ли курьер не отдать карту
Позиция банка понятна, однако, есть один нюанс: в России действует Федеральный закон «О персональных данных» №152-ФЗ от 2006 года. Согласно ст. 6 этого закона, обработка персональных данных должна вестись только с согласия субъекта. Допускается обработка данных, если субъект является стороной по договору – но тут уже начинает работать п. 5 ст. 5 того же закона: данные не должны быть избыточными для цели обработки.
Что это означает применительно к банку? Это означает, что банку нужна идентификация клиента. С этой целью он имеет право хранить у себя копии паспорта. Однако здесь уже может встать вопрос о том, не является ли такая информация избыточной.
Требуется ли дополнительное фото с паспортом – вопрос открытый. Курьеры, требуя фото, всегда ссылаются на внутренние регламенты банков – но они касаются только собственных сотрудников финансовых организаций.
В целом же ситуация с точки зрения закона выглядит так:
❗ Риски. Могут ли фото паспорта использовать злоумышленники
Опасность того, что копия паспорта будет использована для мошенничества или иных нарушений закона, существует. Поэтому в банках, ответственно относящихся к защите данных своих клиентов, заранее принимаются меры. Обычно курьерам выдаются специальные устройства для фотографирования взамен обычных смартфонов: в этом случае фото сразу идёт в базу данных банка без возможности сохранения или редактирования. Однако эта гарантия не на 100%: курьер-злоумышленник может обмануть клиента, выдав личный смартфон за банковский.
В дальнейшем распечатки копий паспортов используются следующим образом:
Просят копию паспорта: 6 способов защититься
По копии чужого паспорта мошенник может взять кредит, оформить банковскую карту, арендовать квартиру и вывезти из нее мебель и технику. А получить копию просто — в интернете их продают по сто рублей за штуку.
Вот что сделать, чтобы защитить копию паспорта или хотя бы помешать мошенникам ей воспользоваться.
Как победить выгорание
Оценить контрагента
Одно дело, когда фото паспорта просит прислать солидное госучреждение, совсем другое — если это небольшой таксопарк. Компания может выглядеть благополучно, но при этом находиться на грани закрытия или существовать только в виде странички в «Инстаграме» или воображении мошенника.
Закажите выписку из реестра ФНС и посмотрите, чем на самом деле занимается компания, сколько в ней сотрудников, какой уставный капитал, нет ли информации о недостоверных сведениях.
Если вам предложили удаленную работу в ИТ-агентстве и попросили прислать фото паспорта, а по выписке компания занимается продажами, да еще и зарегистрирована по недостоверному адресу, это повод задуматься. Возможно, с таким контрагентом лучше вообще не иметь никаких дел — и тем более не отправлять ему копию паспорта.
Предложить обойтись без фото паспорта
Во многих ситуациях достаточно паспортных данных, без графического изображения страниц: например, при составлении договора купли-продажи или доверенности. Предложите другой стороне такой вариант: вместо фото паспорта вы присылаете распечатку данных в виде текста, а при подписании договора показываете документ, чтобы контрагент мог их проверить.
Такой вариант безопаснее: кредит или банковскую карту на текстовые данные оформить не получится.
Закрыть часть данных на фото
Банки принимают только копии паспортов без изменений, правок или пометок. А вот для небольших компаний можно эту копию немного изменить: если закрыть часть фото листом бумаги, для мошенника она станет менее полезной.
Хорошая идея — закрыть свою подпись, чтобы ее не скопировали. Даже если мошенник все-таки использует фото вашего паспорта, потом будет намного проще доказать подлог. Перед дальней поездкой распечатайте несколько таких копий, чтобы не искать принтер в дороге.
Написать на копии паспорта, когда и для кого ее сделали
Для банков копия паспорта с такой надписью не годится — у службы безопасности сразу возникнут вопросы к сотруднику, оформившему кредит. Но вариант сработает, если копию паспорта требуют в гостинице или при приеме на работу. Напишите, например, «Копия сделана для гостиницы „Ромашка“» или «Копия сделана для Иванова Петра, отдел кадров фирмы „Рога и копыта“» — и поставьте дату. А еще попросите сотрудника, которому отдаете копию, поставить на ней свою подпись.
Для копии в электронном виде отсканируйте версию с надписью или напечатайте текст поверх документа в графическом редакторе. Хорошо, если надпись перекроет часть вашего фото: так ее сложнее будет удалить.
Сделать копию низкого качества
Чем выше качество копии паспорта, тем проще с нее снять еще одну копию, поэтому цветная фотография в высоком разрешении на черном рынке ценится выше размытой черно-белой. Но отделу кадров или службе безопасности качество не важно — им нужно только проверить вашу личность. Поэтому идеальная копия — это черно-белое изображение, на котором с трудом можно разобрать текст, а фото владельца документа похоже на черный квадрат с разводами.
Нужные фильтры есть в большинстве графических редакторов. Можно даже инвертировать цвета — получится что-то вроде негатива.
Помнить о своем праве защищать персональные данные
Контрагент может отказаться принимать копию паспорта с пометками, и в случае с банками такой отказ обоснован. Но если отказ пришел из другой организации, скорее всего, это произвол. «Всегда так делаем» и «начальник распорядился» не считается законным основанием для отказа принять копию документа.
Постарайтесь объяснить, что закон разрешает вам защищать свои персональные данные так, как вы считаете нужным, и все действия с вашими персональными данными возможны только с вашего согласия. А проверить точность данных в копии паспорта никто не мешает — вот оригинал.
ст. 9 ФЗ «О персональных данных»: согласие на обработку персональных данных
И если все-таки отправили копию своего паспорта контрагенту, а потом передумали, у вас есть право отозвать согласие на обработку персональных данных. Компания будет обязана уничтожить все копии ваших документов.
Кредит взять можно а пиво по фотке паспорта не продают. Что за страна.
What, слышала, что только сейчас разрабатывают закон, позволяющий зафиксировать «отказ» в МоихДокументах на выдачу вам кредита. Как отказ на продажу квартиры без вашего ведома.
What, мошенники же, а кибе все честно
What, по фотке заграна иногда проканывает
Ната, мы с женой уже лет десять, когда пытаются сделать копию паспорта, просим дать нам эту копию сразу после копирования и пишем на ней ручкой, кому и когда дана копия. Очень редко, когда кто-то выступает против такого, но, как правило, в итоге всё решается в нашу пользу.
Ищу работу. Просят прислать свое фото с разворотом паспорта
Расскажите, пожалуйста, безопасно ли представлять свое фото с паспортом в руках на сайтах поиска заказов на фрилансе?
Один сайт пишет, что это повышает рейтинг и уверенность клиентов в специалистах-фрилансерах. А меня смущает необходимость представлять свое фото с паспортом в руках каким-то третьим лицам. Там ведь и номер паспорта, и подпись, и всякие другие данные, да еще и мое лицо.
Может быть, я зря сомневаюсь? Что можно сделать с этими моими данными и как предотвратить их использование не по назначению?
С уважением,
Елизавета
Елизавета, в принципе в предоставлении персональных данных работодателю ничего страшного нет — при одном условии. Работодатель должен объяснить, зачем эта информация нужна и как будет храниться. А еще дать гарантии, что ваши персональные данные не будут использованы в противоправных целях.
Если условия работодателя вас устраивают — вы можете смело передавать ему персональные данные.
Но в вашем случае я рекомендую пока воздержаться от отправки фотографий. И я объясню почему.
Что говорит закон
Закон позволяет собирать и хранить персональные данные, если на это согласен сам гражданин. Без согласия — нельзя.
Работодатель в этом случае должен объяснить работнику, зачем нужна эта информация, в каких целях он будет ее использовать, как будет хранить и в каком случае может уничтожить или передать другим лицам.
Что потенциальный работодатель предлагает вам
У разных сайтов поиска заказов на фрилансе — разный подход к обработке персональных данных. Например, на одном размещено вот такое заявление-согласие на обработку предоставленной информации:
Условия обработки персональных данных прописывала сама администрация сайта. Если соискатель с ними согласен — он может направить копии своих документов.
Но вот именно с такими условиями я бы не торопился соглашаться.
Некоторые формулировки прямо позволяют уйти от ответственности в случае, если ваши персональные данные будут скомпрометированы.
Не совсем понятно, что означают слова «компания предпринимает все разумные меры по защите предоставленных данных от уничтожения, искажения или разглашения». Меры вроде обещают разумные, но какие именно — не говорится.
Зато тот, кто получит ваши данные, может поступать с ними так, как сочтет нужным. Даже изменять их — только непонятно, для чего это может понадобиться.
Маловероятно, что компания сама будет использовать ваши данные в противоправных целях. Но нет никакой гарантии, что все работники, имеющие доступ к ним, порядочные и законопослушные. В случае компрометации редко можно найти конкретного виновника, а сама компания никакой ответственности не понесет: условия обработки данных доступны всем и вы с ними согласились, раз отправили фотографию паспорта.
А вот другой пример с аналогичного сайта по поиску работы:
Объем меньше, нет сложных формулировок. Но четко сказано: персональные данные передавать третьим лицам не будут. А если и передадут — то только по запросу компетентных органов.
Как можно использовать данные в противоправных целях
На самом деле на черном рынке существует устойчивый спрос не только на украденные паспорта, но и на фотокопии чужих документов. На них не только кредиты могут оформить, но и фирму-однодневку открыть, а через непорядочного сотрудника банка изготовят банковскую карту, через которую будут обналичивать деньги и уходить от налогообложения. А еще копии документов востребованы при совершении преступлений, связанных с незаконным оборотом наркотиков. Об этом мы уже рассказывали в статье «Как мошенники зарабатывают на копиях ваших документов».
Что делать тем, кто уже передал свои паспортные данные ненадежным работодателям
Вариантов два. Можно потребовать прекращения их обработки и удаления из баз данных. Делается это на основании обращения владельца этих данных. Установленной формы обращения нет, можете составить его в произвольной форме и направить по электронной почте.
Либо можно ничего не делать и верить в то, что ваши данные никогда не будут использовать в противоправных целях.
Если у вас есть вопрос о личных финансах, правах и законах, здоровье или образовании, пишите. На самые интересные вопросы ответят эксперты журнала.
Охота на селфи: не спешите подтверждать свою личность
Мошенники интересуются вашими фото с документами. Рассказываем, зачем им это нужно и как защититься.
Некоторые интернет-сервисы при регистрации просят пользователей подтвердить свою личность, загрузив селфи с паспортом или другим документом. Это удобно: не надо никуда идти, чтобы доказать, что вы — это вы. Сделали фото, загрузили, немного подождали — готово: администрация ресурса одобрила ваш аккаунт.
К сожалению, помимо вполне легальных сайтов с хорошей репутацией ваши селфи интересуют и фишеров. Рассказываем, как выглядит мошенническая схема, зачем преступникам ваше фото с документами и как не попасться на их удочку.
Подтвердите свою личность
Представьте: вам приходит письмо от банка, платежной системы или, скажем, социальной сети. В нем говорится, что «для большей безопасности» (или по какой-то еще причине) необходимо подтвердить свою личность.
Вы переходите по ссылке и попадаете на страницу с формой, где вас просят ввести те или иные данные, например логин и пароль от аккаунта, информацию о платежной карте, адрес или телефон, — а также загрузить селфи с раскрытым паспортом или другим документом. На этом месте надо остановиться и как следует подумать — а стоит ли это делать? Очень может быть, что это мошенники.
Мошенники притворяются платежной системой и банком и просят загрузить селфи с документом
Зачем мошенникам селфи с паспортом?
Как мы уже упоминали, фото с документом нужны для регистрации в некоторых онлайн-сервисах. Если вы отправите мошенникам селфи, они смогут создавать от вашего имени аккаунты, например на криптовалютных биржах, чтобы впоследствии отмывать через них нечестно нажитые деньги. В результате у вас могут возникнуть проблемы с законом. Так себе перспектива, согласитесь.
На черном рынке ваши данные с селфи будут стоить в несколько раз больше, чем без него. Заполучив заветное фото, мошенники могут выгодно его продать, а покупатели — использовать ваше имя в своих целях.
Типичные признаки онлайн-мошенничества
К счастью для всех нас, онлайн-мошенничеством редко занимаются дотошные люди, способные предусмотреть каждую мелочь. Если внимательно изучить фишинговое письмо и сайт, на который ведет ссылка, то почти всегда можно найти множество подозрительных деталей.
1. Ошибки и опечатки
Как правило, и письмо, и форма для ввода данных написаны не очень грамотным языком. Часто ли вы встречаете на официальных страницах и в сообщениях от крупных организаций тексты, которые пестрят грамматическими ошибками и опечатками?
2. Подозрительный адрес отправителя
Такие письма нередко приходят с адресов, размещенных на бесплатном почтовом сервисе или принадлежащих компаниям, никак не связанным с той, от имени которой действуют мошенники.
3. «Левый» адрес сайта.
Даже если адрес отправителя выглядит правдоподобно, сайт с формой, скорее всего, находится на стороннем домене. Иногда адрес может быть очень похож (но все же отличаться), а в отдельных случаях разница прямо бросается в глаза. Например, в письме от LinkedIn фотографию зачем-то предлагают загрузить на Dropbox.
LinkedIn просит загрузить фото на Dropbox
4. Сжатые сроки без видимой причины
Часто авторы подобных писем изо всех сил торопят получателя, утверждая, скажем, что ссылка действует не больше суток. Вообще мошенники очень часто прибегают к этому приему — спешка мешает потенциальной жертве как следует обдумать свои действия. А вот солидные организации вряд ли станут вас сильно ограничивать.
5. Запрос информации, которую вы уже предоставляли
Стоит быть втройне осторожными, если хотя бы часть сведений, которые вас просят предоставить (например, электронную почту или телефон), вы точно сообщали раньше, при регистрации. А в случае с банком — вы и личность уже подтвердили при открытии счета. Зачем подтверждать ее еще раз ради туманной «дополнительной безопасности»?
6. Требование вместо предложения
Получить расширенные возможности, в том числе в плане безопасности, предоставив информацию о себе, предлагают многие ресурсы — но в личном кабинете на сайте, а не по почте. И обычно это именно предложение: от него можно отказаться. А вот в форме, которая открывается по ссылке из некоторых писем мошенников, есть только одна кнопка, как бы намекающая, что продолжить без селфи не получится.
7. Отсутствие соответствующей информации на официальном сайте
Конечно, бывают случаи, когда подтвердить личность на ресурсе, которым вы пользуетесь давно, действительно нужно. Например, тот же сервис PayPal в 2015 году запрашивал данные российских пользователей, чтобы привести свой бизнес в соответствие с местным законодательством. Но в целом такие ситуации — скорее исключение, чем правило, и обычно подробности происходящего есть на официальном сайте сервиса, да и нагуглить их не так трудно.
Не давайте селфи с паспортом кому попало
Чтобы не дать мошенникам угнать вашу личность, стоит критически относиться к любым просьбам предоставить данные, особенно если речь идет о документах.