Сфотографировали паспорт что делать
Обновлено: 07.05.2024
Вас приветствует наша юридическая консультация. Я попросила у Севы краткую инструкцию, как юридически грамотно избежать штрафов. В итоге он написал чуть ли не реферат! Ознакомившись с этим документом, я едва отскребла челюсть с пола. Поправила сущие пустяки, стиль авторский. Наслаждайтесь!
Писал не писатель, писал не поэт, писал студент-программист, увлекающийся видеосъемками, который вчера сдал экзамен по правоведению на отлично.
Если вас все же остановили , то:
Стоит фиксировать все действия контролера на видео (согласно 29.4 статье Конституции и 152.1 Гражданского кодекса). Если вы находитесь в метро и вам запрещают съемку, ссылаясь на правила метрополитена, то все те же статьи вам помощники (съемка запрещена только при помощи кинооборудования или оборудования, которое может ослепить машиниста).
Ни в коем случае не передавайте свой паспорт контролерам, он является вашим личным документом (на последней его странице написано, что вы обязаны бережно его хранить).
Если вам преграждают путь – это является нарушением должностной инструкции/внутренних правил ГКУ. Также это можно классифицировать как мелкое хулиганство, особенно если вас пихают руками.
На что ссылаться?
Чаще всего контролеры в требовании надеть (а иногда даже одеть) маску/перчатки ссылаются на указ мэра Москвы. Указ мэра, как представителя исполнительной власти, является подзаконным актом, который имеет меньшую юридическую силу, чем законы, и носит рекомендательный характер. Вы, как гражданин, обязаны подчиняться только законам. Этому приказу, по-хорошему, должны подчиняться лишь подчиненные мэра(-ии).
Что касается самих законов, тут уже несколько вариантов:
· Иногда ссылаются на 417 постановление правительства РФ, пункт 3, подпункт В, которое обязывает граждан использовать средства индивидуальной защиты (далее эта статья будет нашим лучшим другом).
То есть, согласно этой статье, вам обязаны выдавать (не продавать) СИЗ. (Согласно правилам, маска СИЗ должна быть с клапаном – то есть противогазом)
· Иногда ссылаются на статью 3.18.1.4 КоАП Москвы
Опять же можно сослаться на 417 постановление правительства РФ, согласно которому метрополитен обязан вам выдать маски и перчатки.
Также можно сослаться на абсолютно ту же статью, на которую ссылаются контролеры. 3.18.1.4 КоАП Москвы влечет штраф конкретно при использовании транспортного средства . Если вы находитесь в вестибюле метро, на станции или переходе – эта статья к вам не должна иметь никакого отношения.
Если паспорт уже у контролера
Как я уже писал выше, паспорт – ваш самый дорогой документ который должен быть около сердца. Контролеры не имеют право изымать или выхватывать ваш паспорт и должны его вернуть по первому требованию (это подпадает под статью 161 УК РФ – грабеж). Чаще всего контролеры убегают куда-то в каморки или в специальный огороженный уголок.
Если вас просят куда-то пройти, вы можете требовать, чтобы все составлялось на месте. Протокол об административном правонарушении составляется по месту совершения правонарушения.
Если паспорт – ваш самый дорогой документ, то камера – самый дорогой друг, особенно в случае, когда вы оказались без паспорта. Внимательно следите и фиксируйте действия контролера.
Вы все еще можете потребовать (а лучше просто забрать) свой паспорт, т.к. никто не может у вас его изъять, кроме исключительных случаев (даже сотрудникам полиции вы обязаны только предъявить паспорт).
Если в протоколе есть хотя бы одна ошибка в имени или номере паспорта, он недействителен. Считайте, что нет никакого протокола.
ВАЖНО. Вам могут попробовать подсунуть постановление – вы должны требовать составление протокола. Постановление выписывается, когда нарушитель согласен со своим правонарушением, его обжаловать крайне сложно. Дабы обжаловать протокол, у вас есть 10 дней на обращение в суд. Вы можете написать, что производили замену маски (их нужно менять раз в 2 часа), особенно если в итоге вы ее надели. Этого уже достаточно.
Подать жалобу на контролера можно по ссылке .
Если вам грозят вызовом полиции, то вам стоит бояться лишь неадекватных сотрудников.
О проверке проездного документа
Социальные карты можно не давать для проверки контролерам. По правилам достаточно показать ее наличие, срок, до которого она действует и позволить сверить фотографию. Социальная карта является банковской картой с транспортным приложением. По договору с банком вы не имеет права никому передавать свою карту, что также указано на сайте. Мосгортранса .
Реальные кейсы
Мне дважды удалось отбить пассажиров от штрафов: в автобусе я сослался на 417 постановление — и больше вопросов не было, в метро просто сказал людям забрать документы из рук проверяющих и уходить. Они забрали и спокойно ушли.
Прежде чем загрузить фото паспорта в незнакомый сервис или переслать кому‑то, стоит убедиться, что ваши данные в безопасности. Иначе рискуете столкнуться с одной из следующих проблем.
1. На вас оформят кредит
Банки и приличные микрофинансовые организации такого, конечно, не допустят. Чтобы выдать деньги, сотрудник должен убедиться, что за ними обращается именно владелец документа. И копия паспорта его не устроит — понадобится оригинал.
Однако бывают сговорчивые недобросовестные МФО, которым достаточно копии. Они готовы выдать займы дистанционно, если заявитель пришлёт фото с паспортом в руках. А это не так сложно сделать при помощи графического редактора. Наконец, мошенники могут работать непосредственно в банке или МФО и оформлять Сотрудник банка подозревается в мошенничестве при оформлении кредита договоры по чужим паспортам.
Часто жертва долго не подозревает о займе или кредите, пока не набегают пени, штрафы и огромные проценты. Потом её находит отдел работы с должниками, а то и сразу коллекторы.
2. На вас зарегистрируют мошеннический электронный кошелёк
Обычно для его открытия достаточно и номера телефона. Но набор операций и объём переводов будут ограничены до идентификации при помощи паспортных данных. Подтверждение личности открывает большие возможности для мошенников. Например, они могут использовать несколько кошельков, чтобы переводить украденные деньги со счёта на счёт и таким образом заметать следы. Полиции будет сложнее отследить движение средств, а если она это сделает, то придёт к вам.
3. На вас зарегистрируют фирму
4. На вас зарегистрируют сим‑карту
Кроме того, через номер телефона злоумышленникам часто удаётся получить доступ к соцсетям и почте, а там иногда скрывается информация более конфиденциальная, чем паспортные данные.
5. Вас и ваших родственников будет проще обмануть
Любой человек оставляет большой информационный след в интернете. Если мошенник получает в руки ещё и паспортные данные, обмануть жертву и его близких становится проще.
Вдобавок открывается простор для создания поддельных платёжек, налоговых уведомлений и других документов.
Как безопасно использовать копию паспорта в Сети
1. Не отправляйте копию паспорта кому попало
Очевидный совет, который многие игнорируют. Предоставляйте копию или фото документа только тогда, когда уверены в собеседнике. Одно дело, если вы устраиваетесь на новое место дистанционно и отправляете трудовую книжку с заявлением о приёме на работу обычной почтой, а копии паспорта и СНИЛС — электронной. И совсем другое, когда только договариваетесь с потенциальным работодателем о собеседовании по видеосвязи, а у вас сразу требуют документы. Такая ситуация выглядит подозрительно.
2. Нанесите водяные знаки на копию
Напишите прозрачными буквами, для чего она предназначена. Например, если проходите идентификацию в платёжном сервисе, именно так и указывайте. Для этого лучше воспользоваться фоторедактором на компьютере или в смартфоне, а не онлайн‑сервисом.
Удалить водяные знаки будет непросто, а использовать копию в мошеннических целях с ними — невозможно. От утечки паспортных данных это не спасает, но сужает злоумышленнику перечень операций.
3. Внимательнее относитесь к соглашениям об обработке персональных данных
Собирать, хранить и передавать персональные данные человека без его разрешения нельзя Федеральный закон от 27.07.2006 № 152‑ФЗ . Поэтому обычно от вас требуют подписать соответствующий документ или хотя бы поставить галочку в нужном поле. В соглашении информируют, зачем вы предоставляете личные данные и что с ними будут делать. Если его нет вовсе, это повод насторожиться.
Что ещё можно сделать
Периодически проверяйте кредитную историю. Дважды в год это можно сделать бесплатно. Если обнаружили несанкционированный долг, разбирайтесь с организацией, выдавшей кредит на ваше имя, и привлекайте полицию.
Пишу для Лайфхакера о деньгах, праве и правах, вещах, которые помогают жить проще, лучше и веселее. И конечно, проверяю советы на себе: получаю налоговые вычеты, подаю декларации онлайн, а ещё досрочно выплатила ипотеку и вынудила почту найти мою посылку.
Мошенники интересуются вашими фото с документами. Рассказываем, зачем им это нужно и как защититься.
12 августа 2019
Некоторые интернет-сервисы при регистрации просят пользователей подтвердить свою личность, загрузив селфи с паспортом или другим документом. Это удобно: не надо никуда идти, чтобы доказать, что вы — это вы. Сделали фото, загрузили, немного подождали — готово: администрация ресурса одобрила ваш аккаунт.
К сожалению, помимо вполне легальных сайтов с хорошей репутацией ваши селфи интересуют и фишеров. Рассказываем, как выглядит мошенническая схема, зачем преступникам ваше фото с документами и как не попасться на их удочку.
Подтвердите свою личность
Вы переходите по ссылке и попадаете на страницу с формой, где вас просят ввести те или иные данные, например логин и пароль от аккаунта, информацию о платежной карте, адрес или телефон, — а также загрузить селфи с раскрытым паспортом или другим документом. На этом месте надо остановиться и как следует подумать — а стоит ли это делать? Очень может быть, что это мошенники.
Мошенники притворяются платежной системой и банком и просят загрузить селфи с документом
Зачем мошенникам селфи с паспортом?
Как мы уже упоминали, фото с документом нужны для регистрации в некоторых онлайн-сервисах. Если вы отправите мошенникам селфи, они смогут создавать от вашего имени аккаунты, например на криптовалютных биржах, чтобы впоследствии отмывать через них нечестно нажитые деньги. В результате у вас могут возникнуть проблемы с законом. Так себе перспектива, согласитесь.
На черном рынке ваши данные с селфи будут стоить в несколько раз больше, чем без него. Заполучив заветное фото, мошенники могут выгодно его продать, а покупатели — использовать ваше имя в своих целях.
Типичные признаки онлайн-мошенничества
К счастью для всех нас, онлайн-мошенничеством редко занимаются дотошные люди, способные предусмотреть каждую мелочь. Если внимательно изучить фишинговое письмо и сайт, на который ведет ссылка, то почти всегда можно найти множество подозрительных деталей.
1. Ошибки и опечатки
2. Подозрительный адрес отправителя
Такие письма нередко приходят с адресов, размещенных на бесплатном почтовом сервисе или принадлежащих компаниям, никак не связанным с той, от имени которой действуют мошенники.
Даже если адрес отправителя выглядит правдоподобно, сайт с формой, скорее всего, находится на стороннем домене. Иногда адрес может быть очень похож (но все же отличаться), а в отдельных случаях разница прямо бросается в глаза. Например, в письме от LinkedIn фотографию зачем-то предлагают загрузить на Dropbox.
LinkedIn просит загрузить фото на Dropbox
4. Сжатые сроки без видимой причины
Часто авторы подобных писем изо всех сил торопят получателя, утверждая, скажем, что ссылка действует не больше суток. Вообще мошенники очень часто прибегают к этому приему — спешка мешает потенциальной жертве как следует обдумать свои действия. А вот солидные организации вряд ли станут вас сильно ограничивать.
5. Запрос информации, которую вы уже предоставляли
6. Требование вместо предложения
Получить расширенные возможности, в том числе в плане безопасности, предоставив информацию о себе, предлагают многие ресурсы — но в личном кабинете на сайте, а не по почте. И обычно это именно предложение: от него можно отказаться. А вот в форме, которая открывается по ссылке из некоторых писем мошенников, есть только одна кнопка, как бы намекающая, что продолжить без селфи не получится.
7. Отсутствие соответствующей информации на официальном сайте
Конечно, бывают случаи, когда подтвердить личность на ресурсе, которым вы пользуетесь давно, действительно нужно. Например, тот же сервис PayPal в 2015 году запрашивал данные российских пользователей, чтобы привести свой бизнес в соответствие с местным законодательством. Но в целом такие ситуации — скорее исключение, чем правило, и обычно подробности происходящего есть на официальном сайте сервиса, да и нагуглить их не так трудно.
Не давайте селфи с паспортом кому попало
Чтобы не дать мошенникам угнать вашу личность, стоит критически относиться к любым просьбам предоставить данные, особенно если речь идет о документах.
Волею судеб остался я без автомобиля. Когда разрешится ситуация, неизвестно. Поглядываю на сервис каршеринга Делимобиль. Звонил спецом в контору, пообщался, позадавал неудобненькие вопросы. Вроде ок. Прошла еще пара недель, решил зарегистрироваться.
Когда дошел до пунктов с прикреплением сканов фото, меня очень смутило следующее:
Сайт даже подсказывает, как надо делать селфи с паспортом, чтобы им было хорошо все исследовать и сверять.
Судя по количеству пользователей каршеринга, перепись идиотов прошла успешна, и вот почему. Набрав несложный запрос в яндекс-картинках, я увидел следующее:
Нет времени объяснять, давайте-ка вернемся к условиям по работе с личными данными. В процессе регистрации вы найдете pdf, в котором есть следующий пункт:
Появляется вопрос.. "Ну а собсно кто эти 3-и лица?" Вдруг эти? И откуда они взяли данные? Что вы - все в порядке, взяли конечно из откуда-нибудь! Все хорошо:)
Форум торговцев вашими селфи с паспортом находятся в топ-10 яндекса по тому же запросу, что и блок с фотками из раздела яндекс-картинок.
К сожалению, это еще не все. Теперь самое интересное. Стоит не забывать, в какой замечательной стране мы живем и в какое не менее замечательное время. Допустим, нам с вами пришлось стать идиотами на некоторое время и воспользоваться услугами чудо-мобиля каршеринга. Данные отправлены, и за них должна нести ответственность компания. Но этого не произойдет, потому что если вернуться к компании, взглянуть на зону ответственности, которая в ООО ограничена чем? Правильно - уставным капиталом, получаем интересную картину.
Путем несложных операций копировать-вставить, за 10-15 секунд гуглится информация в открытом источнике по ИНН компании, и выясняется:
Т.е. если произойдет самое худшее, и вы попадете в базу данных "третьих лиц" селфи с паспортом, компания ни за что ответственности нести не будет, т.к. 1 - вы подписали соглашение об обработке данных 3-ми лицами, 2 - если уж прям совсем что, то отвечать компания будет 10 тысячами рублями, которые находится в уставном капитале.
Всем добра. Берегите себя. Никому и никогда не передавайте свои личные данные через сеть, не фотографируйтесь вместе с паспортом, отключайте интернет от мобильных устройств, когда это не нужно. Остались без тачки? Катайтесь на велике, ходите пешком, пользуйтесь общественным транспортом, используйте такси.
И да - выживают только параноики :)
Какие юридически-значимые действия можно совершить от имени человека, имея вот такую фотографию?
Приведите, пожалуйста примеры. Желательно, со ссылкой на судебные решения, где в качестве основной улики выступает фото с паспортом.
Вопрос не праздный, и вот почему: лично знаю обратные примеры, когда имея паспортные данные человека на него пытались навесить липовый кредит, но обломались, когда встал вопрос о подлинности подписи на договоре (даже до суда дело не дошло).
Передача данных третим лицам разрешена только в рамках договора и для целей указанных в договоре.
Сумма уставного фонда не значит ровным счетом ничего.
Стандартная форма на множестве зарубежных сайтов. В России пока не очень распространена. Позволяет отсеять многих мошенников.
Стоп, а разве тот, кто собирает персональные данные, разве не несёт ответственность за их сохранность и обработку.
Т.е. всё что они написали в договоре аннулируется в том случае, если оно противоречит действующему законодательству. Правда нарушение хранения надо доказать.
Знатоки поясните пожалуйста.
Какой бред.
Видимо автор бережёт свои мега секретные данные не зная что они и так есть во всех базах.
МВД, мед полисы, ГАИ, операторы связи и десятки других.
Зону ответственности ООО ограничена уставным капиталом?
Да ты шооо.
Я с делимобилем заключил договор, когда они еще не допилили регистрацию в приложении и на подписание приехал курьер, попробуй может еще актуально?
А где автор увидел проблему? Эта фотография максимум что даёт - подтверждение, что ты не фейк, ФИО и фото в паспорте соответствуют морде лица. Всё. Серию и номер паспорта свободно можно узнать другими способами, благо шлейф из ксерокопий и сканов паспортов, договоров и прочего за каждым тянется приличный. Фотографий море по соцсетям. А если бояться, что по этой ерунде кредит навесят или 20 фирм откроют, то бояться не нужно - люди, которые могут такое провернуть меньше всего нуждаются в селфи с паспортом.
фото с паспотром - не самая большая беда этой говноконторы.
вот если не дай бог в аварию попадешь - то по договору стоимость автомобиля им выплатишь.
Ты еще в документах в ВК, можешь набрать "паспорт" и увидеть еще больше идиотов
Не компания отвечает уставным капиталом, а учредители - пропорционально своей доле в уставном капитале. Простыми словами: компания (юридическое лицо) тебе заплатит столько, сколько присудят, но если она разорится, то ее учредитель или учредители (физические лица) - не больше 10 тысяч.
Выделенный пункт 7 напрямую противоречит 152-ФЗ О персональных данных, а именно пункту 6 части 4 статьи 9:
4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
6) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
Это требование ввели относительно недавно, чтобы уменьшить число "рисованных" или чужих паспортов.
Достать скан/фото левого паспорта куда проще, чем фото "паспорта + селфи"
Чем меньше народу в каршеринг сунется, тем лучше.
По выходным вообще машин свободных нет, и к вечеру все по спальникам растаскивают.
Надеюсь у вэбмани все не так печально, там тоже есть подобная хрень, чтобы большими суммами оперировать. Как раз зарегался недавно и теперь этот совет висит в приложении.
С чего вы взяли что компания отвечает только 10 тыс? Выигрывайте суд на миллион, блокируются счета, изымается имущество. Конечно риск не взыскать есть, но так везде. Можно и зубы не лечить, и одежду не покупать.
Мда. Сколько же людей из комментов забыли, в какой стране они живут! Лично я не уверен в непорочности суда, почерковедческой экспертизы и прочих, что либо решающих, ТК у нас тут главное деньги, а не правда или мифическая справедливость.
Да и нужен ли невинному человеку все эти хождения в суд и доказывания, что кредит взял не он?
Купил пару лет назад скан чувака из Забайкалья.
Сейчас у него активный счет в одной из платежных систем, а еще он работает московской компании и получает ЗП. и переводит мне все свои деньги=)))
п.с. чувака не подставлял и не собираюсь, да и не смогу никак если на то пошло.
Ну х.з. Я как то пароль от почты забыл на Яндексе. Года два назад. Там тож, для восстановления, техподдержка просила фото с паспортом на развороте. Пока все нормально. И да. В ООО, на которое я работаю, установленный капитал тож 10 тыщ, а оборот у фирмы под 100 лямов.
Здравствуйте.
У нас в организации уставной капитал тоже 10 т.р. на всех юр. лицах у нашего боса так.
Но это не мешает иметь оборот ~10кк рублей в неделю по всем организациям.
Что тут такого?
фоткался один раз с просроченным загран паспортом, все прокатило =D
В России такая процедура регистрации на сайтах продаж появляется все чаще. Во всем мире такое практикуется. На "Мешке", к примеру, я ешё в 2015-ом году так проходил верификацию. На площадках, где много продавцов, это весьма помогает при отсеве мошенников. Продавцы вряд ли будут кого-то кидать, если знают, что полиция сможет по запросу получить их данные.
"И да - выживают только параноики :)" - вот только они живут на таблетках, если в баольничке, или недолго и ярко - если на свободе.
Интересный ты такой, прям вот всем нужны твои данные для мохинаций. Надо будет, и так найдут, ведь все продается/покупается. А лично подписать можно в "Открытии" или ином филиале. Пост объебанский, есчесно. Курьеры в ТКС и Рокет тоже фоткают. Любые такие сделки без посещения офисов проходят.
Не хочешь фоткаться, езжай в офис и подписывай договор, для твоего же удобства всё сделано.
Если нет желания фотографироваться и выкладывать на якобы всеобщее обозрение - смело шагайте в офис, действуйте "по-старинке", НО опять же, все эти сервисы придуманы для нашего удобства, а не для каких-либо манипуляций.
Видать паранойя зашкаливает настолько, что не даёт возможности ознакомиться с деталями регистрации на сайте и выбрать другую форму подписания
и т.д. Люди вообще рехнулись со своими заморочками. Насмотрятся зомби-ящика и ходят, всего шарахаются.
Паранойя зашкаливает настолько, что не даёт возможности ознакомиться с деталями регистрации на сайте и выбрать другую форму подписания
Надо у ГРАМОТНЫХ юристов узнать, не нарушает ли закон О защите персональных данных, моё мнение СИЛЬНО нарушает, а если так надо, то пусть собственноручно подписывает согласие, лицензионное соглашение и отсылает.
А какой смысл в отключении интернета, когда он тебе не нужен? В андроиде/иосе все задания из очереди все равно выполнятся, и все что системе или софту надо, скачается или выгрузится
У Стансилава Игоревича с последней фотки фамилия говорящая :D 10р в уставном капитале
Проще познакомиться с человеком, втереться в доверие и спиздить паспорт
Меня как-то попросили данные паспорта и снилс в Иннополис по мылу прислать, чтобы денежную компенсацию за работу мне (сначала запросить) выдать - послал их лесом с такими просьбами. Ладно у меня мыло за 12 знаками с двухэтапкой на почте гугла - доберутся только фсб и прочие, у них то майлрушное говно наверняка, расшаренное на 15 пользователей сразу с паролем "чтоб никто не забыл".
там на фотках половина фейков, образцов и просроченных паспортов.
Интереснее искать в синей соцсети. А то что продают за деньги — это совсем другая история ))
Не знаю почему у автора такая паника, больше похоже на заказ. Чтобы опорочить репутацию организации.
В момент паркинга-аренды авто поцарапали вандалы тележкой. Простили.
Таким отношением доволен.
Ни разу не звонили с других сервисов с рекламой.
Хотел бы спросить у автора, написал ли он протокол разногласий? Чтобы предотвратить такое положение вещей, и чем ответили?
Просто к слову. 99% ООО открывается с уставным капиталом в 10т.р. Потому что это минимальная сумма УК, которое требуется по закону.
Я вот отправил такую фотку с паспортом в каршеринг. Что теперь делать? Менять паспорт?
Зы. Страна 404
Защита личных данных
Меня всегда поражает как народ с легкостью отдает паспорта или иные документы третьим лицам. Например в том же каршеринге надо морду лица с паспортом высылать. Такие фото хрен знает куда потом могут уйти. Потом вон пишут про то что их паспорта всплывают где-то. Тут куча таких постов.
Я по теме личных данных вообще люто параною, даже номер телефона кому попало не даю. Если вам очень надо пишите в телегу или на почту. На крайняк есть симка, к которой вообще ничего не привязано и которую в любой момент можно закрыть и забыть про нее. Может это слишком, я хз, но мне так просто спокойнее.
Расскажу как делаю в случаях когда просят скан паспорта
Сверху на скан кладу бумажку, на которой написано в какую контору, для кого идет этот скан и дата. Примерно так:
Думаю понятно. Разворот паспорта, сверху кусочек бумажки. Все данные видны.
Было на памяти пару контор, которые в залупу полезли типа "А мы такова принять не можем патамушта я овца тупая и т.д. "
Всегда получается объяснить, что она овца и пусть это говно согласовывает там сама потому другой скан она хрен получит.
Или чтобы ни с кем не ругаться - второй вариант. В фотошопе текст накладываю. Примерно так:
В глаза текст поверх не бросается, но прочитать что написано можно. Просто немного настройками изображения поиграть:
Даже если этот скан попадет мошенникам, то доказать будет проще, что не вы баран и концы найти откуда ноги растут.
Скан паспорта из википедии если что. Ссылка.
Очень странные дела при подаче объявлений на ЦИАН
UPD. Как и писал в конце поста – если мне покажут, где я ошибся, я посыплю голову пеплом.
Нужно отдать должное специалистам Циан – очень быстро отреагировали и разложили все по полочкам. Привожу их объяснения без изменений:
Олег Масленников, Архитектор ИБ Циан:
Информация о хранении:
Пару лет назад в Сети начали появляться вопросы относительно нового требования от ресурса: пользователь должен загрузить свой паспорт. Беглый гуглёж сразу приводит нас в справочный раздел, где перечислены необходимые действия для идентификации и поясняется, почему это хорошо.
Тем не менее, пользователи выказывали опасения (раз, два, три и т.д.), т.к. набор данных состоит как минимум из паспортных данных + скан паспорта РФ + фото с раскрытым паспортом в руке. Это для физлиц. Если вы ИП или Юрлицо, данных нужно ещё больше.
Но довольно лирики. Посмотрим, что будет, если пользователь просто подаёт объявление на продажу квартиры.
Итак, отсортируем перехват с двух каналов по времени, чтобы чётко видеть хронологию действий.
Перехват MonitorController’a (строка №10) всё подтверждает. Виден браузер, видны 4 загруженных фото, видны эти же фото в теле объявления.
Взглянем на скрин поближе.
Если вы следили внимательно, то могли запомнить, что этот скрин находился на строке №27. Что же дальше по хронологии? Строка №28 спешит убить интригу – человек добавил свой паспорт. Но!
Осталась последняя надежда. Может этот сервис обрабатывает изображения в России? Хотелось бы драматически бросить в зал доказательства, но если быть честным, то надо быть им до конца. В данном случае наша DLP в качестве IP получателя фиксировала адрес прокси-сервера.
В целом, в этот светлый сисадминский праздник, который к тому же ещё и пятница(!) хотелось бы верить в то, что я где-то ошибся или недопонял. Что ж, в таком случае, готов буду посыпать голову пеплом, публично извиняться и учить матчасть. А пока, призываю сообщество самостоятельно проверить изложенные факты и по возможности поделиться результатами.
Читайте также: