Можно ли давать фотографировать свой паспорт работодателю

Обновлено: 02.07.2024

Мошенники интересуются вашими фото с документами. Рассказываем, зачем им это нужно и как защититься.

12 августа 2019

Некоторые интернет-сервисы при регистрации просят пользователей подтвердить свою личность, загрузив селфи с паспортом или другим документом. Это удобно: не надо никуда идти, чтобы доказать, что вы — это вы. Сделали фото, загрузили, немного подождали — готово: администрация ресурса одобрила ваш аккаунт.

К сожалению, помимо вполне легальных сайтов с хорошей репутацией ваши селфи интересуют и фишеров. Рассказываем, как выглядит мошенническая схема, зачем преступникам ваше фото с документами и как не попасться на их удочку.

Подтвердите свою личность

Вы переходите по ссылке и попадаете на страницу с формой, где вас просят ввести те или иные данные, например логин и пароль от аккаунта, информацию о платежной карте, адрес или телефон, — а также загрузить селфи с раскрытым паспортом или другим документом. На этом месте надо остановиться и как следует подумать — а стоит ли это делать? Очень может быть, что это мошенники.

Мошенники притворяются платежной системой и банком и просят загрузить селфи с документом

Зачем мошенникам селфи с паспортом?

Как мы уже упоминали, фото с документом нужны для регистрации в некоторых онлайн-сервисах. Если вы отправите мошенникам селфи, они смогут создавать от вашего имени аккаунты, например на криптовалютных биржах, чтобы впоследствии отмывать через них нечестно нажитые деньги. В результате у вас могут возникнуть проблемы с законом. Так себе перспектива, согласитесь.

На черном рынке ваши данные с селфи будут стоить в несколько раз больше, чем без него. Заполучив заветное фото, мошенники могут выгодно его продать, а покупатели — использовать ваше имя в своих целях.

Типичные признаки онлайн-мошенничества

К счастью для всех нас, онлайн-мошенничеством редко занимаются дотошные люди, способные предусмотреть каждую мелочь. Если внимательно изучить фишинговое письмо и сайт, на который ведет ссылка, то почти всегда можно найти множество подозрительных деталей.

1. Ошибки и опечатки

2. Подозрительный адрес отправителя

Такие письма нередко приходят с адресов, размещенных на бесплатном почтовом сервисе или принадлежащих компаниям, никак не связанным с той, от имени которой действуют мошенники.

Даже если адрес отправителя выглядит правдоподобно, сайт с формой, скорее всего, находится на стороннем домене. Иногда адрес может быть очень похож (но все же отличаться), а в отдельных случаях разница прямо бросается в глаза. Например, в письме от LinkedIn фотографию зачем-то предлагают загрузить на Dropbox.

LinkedIn просит загрузить фото на Dropbox

4. Сжатые сроки без видимой причины

Часто авторы подобных писем изо всех сил торопят получателя, утверждая, скажем, что ссылка действует не больше суток. Вообще мошенники очень часто прибегают к этому приему — спешка мешает потенциальной жертве как следует обдумать свои действия. А вот солидные организации вряд ли станут вас сильно ограничивать.

5. Запрос информации, которую вы уже предоставляли

6. Требование вместо предложения

Получить расширенные возможности, в том числе в плане безопасности, предоставив информацию о себе, предлагают многие ресурсы — но в личном кабинете на сайте, а не по почте. И обычно это именно предложение: от него можно отказаться. А вот в форме, которая открывается по ссылке из некоторых писем мошенников, есть только одна кнопка, как бы намекающая, что продолжить без селфи не получится.

7. Отсутствие соответствующей информации на официальном сайте

Конечно, бывают случаи, когда подтвердить личность на ресурсе, которым вы пользуетесь давно, действительно нужно. Например, тот же сервис PayPal в 2015 году запрашивал данные российских пользователей, чтобы привести свой бизнес в соответствие с местным законодательством. Но в целом такие ситуации — скорее исключение, чем правило, и обычно подробности происходящего есть на официальном сайте сервиса, да и нагуглить их не так трудно.

Не давайте селфи с паспортом кому попало

Чтобы не дать мошенникам угнать вашу личность, стоит критически относиться к любым просьбам предоставить данные, особенно если речь идет о документах.

С помощью фотографии или ксерокопии вашего паспорта мошенники могут оформить на вас кредит, продать вашу квартиру или обеспечить уголовным делом. Medialeaks разобрался, как ваши личные данные оказываются в чужих руках, почему нельзя отправлять сканы своих документов незнакомым людям и можно ли защитить себя от обмана.

Фотографии вашего паспорта могут попасть к мошенникам не только через переписку в ВК. Вспомните, со сколькими организациями вы делились копиями документа? В их числе отделы кадров всех фирм, где вы работали, мобильные операторы, нотариусы, государственные и коммерческие учреждения (от школы до ЖЭКа) и многие другие.

Если организация была фиктивной компанией злоумышленников или среди её сотрудников появился мошенник, ваша финансовая безопасность окажется под угрозой.

Опасность первая. Не брали кредит? Теперь возьмёте

mr.p5ycho отметил, что злоумышленникам достаточно фотографии вашего паспорта, чтобы оформить на вас микрозайм или кредит. С пользователем согласен российский блогер и инвестиционный консультант Рами Зайцман.

В своём посте mr.p5ycho привёл план, которым пользуются злоумышленники, чтобы взять микрокредит на постороннего человека. Для его реализации нарушителям требуется совсем немного.

1. Левая симка (в сети её купить не проблема).
2. Левый телефон-фонарик.
3. Левый ноутбук.
4. Левый интернет.
5. Левый аккаунт в ВК.

Как правило, мошенники ищут жертв в социальных сетях: создают фейковый аккаунт и от имени якобы настоящего пользователя публикуют объявления в тематических группах по поиску работы. Соискателям предлагается именно дистанционная работа, например, должность курьера.

Когда пользователь откликается на вакансию, мошенники просят его скинуть фотографию своего паспорта и фактический адрес жительства. При этом собеседники требуют во время съёмки разместить документ у лица, объясняя, что это необходимо для подтверждения вашей личности.

Далее мошенники начинают использовать данные жертвы.

В этот же момент они регистрируют на левую симку Qiwi-кошелёк, вбивают данные жертвы и отправляют те самые фотографии с паспортом на верификацию. Теперь у них есть два варианта: заказать пластиковую карту или пользоваться виртуальной.

Денежный счёт нужен мошенникам для того, чтобы получить по вашим паспортным данным ссуду в микрофинансовой организации (МФО). Все операции проводятся онлайн, но компания не пришлёт деньги, если имя владельца карты не совпадёт с именем заёмщика.

Проще всего создать виртуальный кошелёк и обналичить деньги через биткоин-обменник, объясняет mr.p5ycho. Однако мошенники могут оформить и реальную пластиковую карту.

Заказывают пластиковую карту на имя и адрес жертвы. Как только пластиковая карта приходит, жертва им отписывается, мол, пришло письмо. Они закидывают ей 100-200 рублей на проезд и велят отнести посылку на левый почтовый ящик. После выполнения задания они оплачивают курьеру работу, чтобы не вызвать подозрений. А потом забирают из почтового ящика конверт с пластиковой картой.

После выполнения плана у злоумышленников есть много времени на то, чтобы скрыться. Обманутый человек узнаёт о махинации лишь тогда, когда ему позвонят из МФО или полиции и потребуют вернуть долг.

Опасность вторая. Отныне вы босс компании

Помимо заёмщика или поручителя по кредиту, вы рискуете стать владельцем фирмы. Чтобы провернуть такую аферу, злоумышленникам понадобится подельник в Федеральной налоговой службе или иной влиятельный помощник. Тем не менее случаи оформления организаций на имя жертв мошенников не редкость.

С помощью компании, оформленной на вас, нарушители могут скрываться от уплаты налогов и обналичивать свои денежные средства. Как учредитель организации вы отвечаете за всё имущество, а как юрлицо несёте административную и уголовную ответственность за её деятельность. При этом уличить мошенников и доказать свою правоту бывает очень сложно. Об этом говорят и сотрудники ФНС.

Если произошло несанкционированное использование неизвестными лицами ваших документов, необходимо обращаться в правоохранительные органы. Ликвидировать организацию возможно по решению учредителей либо по решению суда. Этот процесс непростой и длительный. При этом в случае ликвидации организации в судебном порядке обязанность по ликвидации юридического лица, включая имущественную ответственность, возлагается судом на учредителей. Самый простой и надежный способ обезопасить себя от неприятностей — внимательно относиться к документам, удостоверяющим личность.

Опасность третья. Бездомным стать легче, чем кажется

Получив копию вашего паспорта, мошенники могут создать поддельный документ и на его основе совершать множество операций. Пожалуй, самая крупная среди них — это продажа вашей квартиры.

С помощью доверенности мошенник получил копии документов о собственности на квартиру и быстро продал её по заниженной цене. Удалось ли Пчелину вернуть свою собственность, осталось неизвестным.

Какая копия мошенникам не по зубам?

Есть несколько рекомендаций, которые помогут вам защитить персональные данные от мошенников. Во-первых, отправляя копии своих документов компаниям, обрабатывайте снимки в фотошопе. Поместите на скане водяные знаки и укажите, для какой организации предназначено фото.

В-третьих, чтобы не дать мошенникам оформить на вас недвижимость, вы можете обратиться в Росреестр и установить запрет на совершение сделок с квартирами без вашего личного присутствия.

Контролируя, к кому попадают ваши персональные данные, не переусердствуйте. Помните, что в конце концов ксерокопии паспорта понадобятся вам для оформления множества документов — от страховки для автомобиля до пропуска на работу. Паранойя и осторожность — это не одно и то же, но бдительность никогда не бывает лишней.

Прежде чем загрузить фото паспорта в незнакомый сервис или переслать кому‑то, стоит убедиться, что ваши данные в безопасности. Иначе рискуете столкнуться с одной из следующих проблем.

1. На вас оформят кредит

Банки и приличные микрофинансовые организации такого, конечно, не допустят. Чтобы выдать деньги, сотрудник должен убедиться, что за ними обращается именно владелец документа. И копия паспорта его не устроит — понадобится оригинал.

Однако бывают сговорчивые недобросовестные МФО, которым достаточно копии. Они готовы выдать займы дистанционно, если заявитель пришлёт фото с паспортом в руках. А это не так сложно сделать при помощи графического редактора. Наконец, мошенники могут работать непосредственно в банке или МФО и оформлять Сотрудник банка подозревается в мошенничестве при оформлении кредита договоры по чужим паспортам.

Часто жертва долго не подозревает о займе или кредите, пока не набегают пени, штрафы и огромные проценты. Потом её находит отдел работы с должниками, а то и сразу коллекторы.

2. На вас зарегистрируют мошеннический электронный кошелёк

Обычно для его открытия достаточно и номера телефона. Но набор операций и объём переводов будут ограничены до идентификации при помощи паспортных данных. Подтверждение личности открывает большие возможности для мошенников. Например, они могут использовать несколько кошельков, чтобы переводить украденные деньги со счёта на счёт и таким образом заметать следы. Полиции будет сложнее отследить движение средств, а если она это сделает, то придёт к вам.

3. На вас зарегистрируют фирму

4. На вас зарегистрируют сим‑карту

Кроме того, через номер телефона злоумышленникам часто удаётся получить доступ к соцсетям и почте, а там иногда скрывается информация более конфиденциальная, чем паспортные данные.

5. Вас и ваших родственников будет проще обмануть

Любой человек оставляет большой информационный след в интернете. Если мошенник получает в руки ещё и паспортные данные, обмануть жертву и его близких становится проще.

Вдобавок открывается простор для создания поддельных платёжек, налоговых уведомлений и других документов.

Как безопасно использовать копию паспорта в Сети

1. Не отправляйте копию паспорта кому попало

Очевидный совет, который многие игнорируют. Предоставляйте копию или фото документа только тогда, когда уверены в собеседнике. Одно дело, если вы устраиваетесь на новое место дистанционно и отправляете трудовую книжку с заявлением о приёме на работу обычной почтой, а копии паспорта и СНИЛС — электронной. И совсем другое, когда только договариваетесь с потенциальным работодателем о собеседовании по видеосвязи, а у вас сразу требуют документы. Такая ситуация выглядит подозрительно.

2. Нанесите водяные знаки на копию

Напишите прозрачными буквами, для чего она предназначена. Например, если проходите идентификацию в платёжном сервисе, именно так и указывайте. Для этого лучше воспользоваться фоторедактором на компьютере или в смартфоне, а не онлайн‑сервисом.

Удалить водяные знаки будет непросто, а использовать копию в мошеннических целях с ними — невозможно. От утечки паспортных данных это не спасает, но сужает злоумышленнику перечень операций.

3. Внимательнее относитесь к соглашениям об обработке персональных данных

Собирать, хранить и передавать персональные данные человека без его разрешения нельзя Федеральный закон от 27.07.2006 № 152‑ФЗ . Поэтому обычно от вас требуют подписать соответствующий документ или хотя бы поставить галочку в нужном поле. В соглашении информируют, зачем вы предоставляете личные данные и что с ними будут делать. Если его нет вовсе, это повод насторожиться.

Что ещё можно сделать

Периодически проверяйте кредитную историю. Дважды в год это можно сделать бесплатно. Если обнаружили несанкционированный долг, разбирайтесь с организацией, выдавшей кредит на ваше имя, и привлекайте полицию.

Пишу для Лайфхакера о деньгах, праве и правах, вещах, которые помогают жить проще, лучше и веселее. И конечно, проверяю советы на себе: получаю налоговые вычеты, подаю декларации онлайн, а ещё досрочно выплатила ипотеку и вынудила почту найти мою посылку.

Кто может объяснить, для чего на собеседовании могут сделать ксерокопию паспорта? Дело в том, что я сходила на одно собеседование, у меня сняли копию (чета сдуру дала паспорт), клятвенно уверяли, что перезвонят на следующий день, и ни ответа, ни привета. Это ладно, но вот чет покоя не дает - ведь там, на копии, не только мои паспортные данные, но и подпись! То есть, в принципе, можно любые сделки "от моего лица" делать. Или у меня паранойя? Может такое быть, что через год-другой всплывет какой-нить кредит на "мое имя" и как бы сейчас подстраховаться, чтобы этого не было?
Канеш, хочется верить в то, что все люди добрые и порядочные, но, как говорится, доверяй, да проверяй. Дайте мне хороший совет по теме.