Стоит ли опасаться утечки данных, если курьер делает фото клиента с паспортом. Три способа себя обезопасить при заказе банковской карты на дом
– Когда заказываешь доставку банковской карты курьером, он всегда фотографирует человека с развёрнутым паспортом. Не опасна ли такая утечка личных данных? Могут злоумышленники воспользоваться этой информацией?
– Фото клиента с паспортом – распространённая сейчас практика для многих банков, оказывающих онлайн-услуги. Но, с точки зрения закона, к таким действиям есть вопросы.
📸 Причины, по которым делают фото клиента с паспортом
Дополнительно эта мера является и проверкой самой курьерской службы. Служба безопасности самого банка должна контролировать и курьеров – сотрудник может оказаться злоумышленником и по сговору передать карту другому лицу. В этом случае фотография доказывает, что вручение прошло правильно.
❌ Отказ от фотографирования. Может ли курьер не отдать карту
Позиция банка понятна, однако, есть один нюанс: в России действует Федеральный закон «О персональных данных» №152-ФЗ от 2006 года. Согласно ст. 6 этого закона, обработка персональных данных должна вестись только с согласия субъекта. Допускается обработка данных, если субъект является стороной по договору – но тут уже начинает работать п. 5 ст. 5 того же закона: данные не должны быть избыточными для цели обработки.
Что это означает применительно к банку? Это означает, что банку нужна идентификация клиента. С этой целью он имеет право хранить у себя копии паспорта. Однако здесь уже может встать вопрос о том, не является ли такая информация избыточной.
Требуется ли дополнительное фото с паспортом – вопрос открытый. Курьеры, требуя фото, всегда ссылаются на внутренние регламенты банков – но они касаются только собственных сотрудников финансовых организаций.
В целом же ситуация с точки зрения закона выглядит так:
❗ Риски. Могут ли фото паспорта использовать злоумышленники
Опасность того, что копия паспорта будет использована для мошенничества или иных нарушений закона, существует. Поэтому в банках, ответственно относящихся к защите данных своих клиентов, заранее принимаются меры. Обычно курьерам выдаются специальные устройства для фотографирования взамен обычных смартфонов: в этом случае фото сразу идёт в базу данных банка без возможности сохранения или редактирования. Однако эта гарантия не на 100%: курьер-злоумышленник может обмануть клиента, выдав личный смартфон за банковский.
В дальнейшем распечатки копий паспортов используются следующим образом:
Гик паранойя: чем опасно фото с паспортом в руках?
Делаете ли вы фотографии своих данных, селфи с паспортом в руках и т.д, когда сервисы просят это? Например каршеринги, букмекерские конторы и тд?
Я считаю, что в России такие данные часто перетекают к злоумышленникам, где используются для оформления кредитов, восстановления доступов и тд. Согласны ли вы с этим?
Оценить 3 комментария
конкретно на каршеринги фото делается из приложения, где редактировать нельзя 🙂
Делаете ли вы фотографии своих данных, селфи с паспортом в руках и т.д, когда сервисы просят это?
Я считаю, что в России такие данные часто перетекают к злоумышленникам
серьезные сервисы подтверждают скайпом или вообще спец чатами, с видео, разумеется
> Делаете ли вы фотографии своих данных, селфи с паспортом в руках.
> Я считаю, что в России такие данные часто перетекают к злоумышленникам.
> Согласны ли вы с этим?
Не располагаю такими данными. Но это и не имеет значения, ибо практика сама по себе злостная, и поощрять ее не следует.
В некоторых случаях фото с паспортом может служить в качестве онлайн-подтверждения вашей личности при заключении онлайн-договора. В общем случае это не опаснее, чем просто копия вашего паспорта, которую делают почти все, с кем вы заключаете договор: банки, гостиницы, классические каршеринги и пр.
Нельзя делать селфи с паспортом в руках
Как злоумышленники могут использовать эти данные
Такие фотографии требуют каршеринговые сервисы, банки, при определенных услугах интернет-магазины и работодатели, нанимающие удаленных сотрудников. Как солидные структуры, так и всякие отстойные шарашки.
Селфи с паспортом хранятся в базе данных компании. А потом «неожиданно» оказываются на сливных площадках Даркнета. Чем это грозит вам? У Варламова недавно было видео о конкретных примерах людей, чьи селфи с паспортом использовали мошенники для того, чтобы осложнить жизнь человеку, с конкретным прайсом на ваши личные данные.
В зависимости от количества данных, цены варьируются от 2 до 70 тыс руб. Причем, за 70 тыс можно узнать о человеке все. Начиная с конфиденциальных данных его документов и заканчивая операциями по картам и звонками с телефона, с указанием геолокации и другими подробностями, которые собирают солидные сервисы.
И это, если не считать данных, украденных с помощью взлома телефонов, хакерских атак, фишинговых сайтов и социальной инженерии. Помимо мошенников, такая информация интересует некоторых работодателей, супругов и любовников.
Какова вероятность стать жертвой утечки данных? Вы уже наверняка ею были, но не почувствовали дискомофорта лишь по причине того, что до вас нет дела тем злоумышленникам, кто занимается использованием украденных данных.
Кому интересна ваша переписка в соцсетях или мессенджерах, кроме «товарища майора»?
1. Телефонные мошенники, например, те самые «сотрудники службы безопасности банка».
2. Мошенничество на досках объявлений, когда вместо своих данных преступники скидывают ваши.
3. Распространение выдуманного компромата, где ваши данные придадут злоумышленникам бОльшую правдоподобность.
4. Верификация аккаунта мошенников, но с вашими данными, в платежной системе.
5. Регистрация на ваши данные сим-карты для последующего совершения с ее помощью преступлений.
6. Регистрация в каршерингах. Вам будут приходить штрафы или иные претензии, в случае совершения ДТП.
7. Оформление кредита на ваше имя.
8. Регистрация на ваше имя ИП.
Мошенники присылают россиянам фейковые штрафы за отсутствие маски
Роботы помогают телефонным мошенникам обманывать людей
Из заказника под Томском украли лес, а наказанных нет
Латвийский врач Янис Петронис: коронавирус «боится» движений
Эксперт рассказал, как опознать мошенника, если он представляется сотрудником полиции
В России стартовал отопительный сезон
Вассерман предположил, зачем украинскому консулу нужна была база данных ФСБ
Сайт Avia.pro: бойцы ДНР окружили группу украинских спецназовцев в Старомарьевке, отрезав им пути отступления
Издание Avia.pro: Россия «поставила ультиматум» турецкому лидеру Эрдогану по Сирии
Станьте членом КЛАНА и каждый вторник вы будете получать свежий номер «Аргументы Недели», со скидкой более чем 70%, вместе с эксклюзивными материалами, не вошедшими в полосы газеты. Получите премиум доступ к библиотеке интереснейших и популярных книг, а также архиву более чем 700 вышедших номеров БЕСПЛАТНО. В дополнение у вас появится возможность целый год пользоваться бесплатными юридическими консультациями наших экспертов.
Охота на селфи: не спешите подтверждать свою личность
Мошенники интересуются вашими фото с документами. Рассказываем, зачем им это нужно и как защититься.
Некоторые интернет-сервисы при регистрации просят пользователей подтвердить свою личность, загрузив селфи с паспортом или другим документом. Это удобно: не надо никуда идти, чтобы доказать, что вы — это вы. Сделали фото, загрузили, немного подождали — готово: администрация ресурса одобрила ваш аккаунт.
К сожалению, помимо вполне легальных сайтов с хорошей репутацией ваши селфи интересуют и фишеров. Рассказываем, как выглядит мошенническая схема, зачем преступникам ваше фото с документами и как не попасться на их удочку.
Подтвердите свою личность
Представьте: вам приходит письмо от банка, платежной системы или, скажем, социальной сети. В нем говорится, что «для большей безопасности» (или по какой-то еще причине) необходимо подтвердить свою личность.
Вы переходите по ссылке и попадаете на страницу с формой, где вас просят ввести те или иные данные, например логин и пароль от аккаунта, информацию о платежной карте, адрес или телефон, — а также загрузить селфи с раскрытым паспортом или другим документом. На этом месте надо остановиться и как следует подумать — а стоит ли это делать? Очень может быть, что это мошенники.
Мошенники притворяются платежной системой и банком и просят загрузить селфи с документом
Зачем мошенникам селфи с паспортом?
Как мы уже упоминали, фото с документом нужны для регистрации в некоторых онлайн-сервисах. Если вы отправите мошенникам селфи, они смогут создавать от вашего имени аккаунты, например на криптовалютных биржах, чтобы впоследствии отмывать через них нечестно нажитые деньги. В результате у вас могут возникнуть проблемы с законом. Так себе перспектива, согласитесь.
На черном рынке ваши данные с селфи будут стоить в несколько раз больше, чем без него. Заполучив заветное фото, мошенники могут выгодно его продать, а покупатели — использовать ваше имя в своих целях.
Типичные признаки онлайн-мошенничества
К счастью для всех нас, онлайн-мошенничеством редко занимаются дотошные люди, способные предусмотреть каждую мелочь. Если внимательно изучить фишинговое письмо и сайт, на который ведет ссылка, то почти всегда можно найти множество подозрительных деталей.
1. Ошибки и опечатки
Как правило, и письмо, и форма для ввода данных написаны не очень грамотным языком. Часто ли вы встречаете на официальных страницах и в сообщениях от крупных организаций тексты, которые пестрят грамматическими ошибками и опечатками?
2. Подозрительный адрес отправителя
Такие письма нередко приходят с адресов, размещенных на бесплатном почтовом сервисе или принадлежащих компаниям, никак не связанным с той, от имени которой действуют мошенники.
3. «Левый» адрес сайта.
Даже если адрес отправителя выглядит правдоподобно, сайт с формой, скорее всего, находится на стороннем домене. Иногда адрес может быть очень похож (но все же отличаться), а в отдельных случаях разница прямо бросается в глаза. Например, в письме от LinkedIn фотографию зачем-то предлагают загрузить на Dropbox.
LinkedIn просит загрузить фото на Dropbox
4. Сжатые сроки без видимой причины
Часто авторы подобных писем изо всех сил торопят получателя, утверждая, скажем, что ссылка действует не больше суток. Вообще мошенники очень часто прибегают к этому приему — спешка мешает потенциальной жертве как следует обдумать свои действия. А вот солидные организации вряд ли станут вас сильно ограничивать.
5. Запрос информации, которую вы уже предоставляли
Стоит быть втройне осторожными, если хотя бы часть сведений, которые вас просят предоставить (например, электронную почту или телефон), вы точно сообщали раньше, при регистрации. А в случае с банком — вы и личность уже подтвердили при открытии счета. Зачем подтверждать ее еще раз ради туманной «дополнительной безопасности»?
6. Требование вместо предложения
Получить расширенные возможности, в том числе в плане безопасности, предоставив информацию о себе, предлагают многие ресурсы — но в личном кабинете на сайте, а не по почте. И обычно это именно предложение: от него можно отказаться. А вот в форме, которая открывается по ссылке из некоторых писем мошенников, есть только одна кнопка, как бы намекающая, что продолжить без селфи не получится.
7. Отсутствие соответствующей информации на официальном сайте
Конечно, бывают случаи, когда подтвердить личность на ресурсе, которым вы пользуетесь давно, действительно нужно. Например, тот же сервис PayPal в 2015 году запрашивал данные российских пользователей, чтобы привести свой бизнес в соответствие с местным законодательством. Но в целом такие ситуации — скорее исключение, чем правило, и обычно подробности происходящего есть на официальном сайте сервиса, да и нагуглить их не так трудно.
Не давайте селфи с паспортом кому попало
Чтобы не дать мошенникам угнать вашу личность, стоит критически относиться к любым просьбам предоставить данные, особенно если речь идет о документах.
Какую опасность для общества представляет фото с паспортом в руке при коронавирусе?
Сегодня мы поговорим о том, для чего медицинские работники фотографируют граждан с паспортами.
В сложившейся ситуации, врачи повально стали фотографировать обратившихся к ним людей.
Не просто фотографировать документы! Стало доходить до обязательного – сделать фото с паспортом в руке. Законно ли это с правовой точки зрения, давайте разберемся.
Что говорит закон?
Права охраняются законом. Граждане страны должны понимать, что их права при определенных действиях не нарушаются. А совершенное действие в будущем не обернется для них последствиями.
Согласно статье 152.2 ГК РФ сбор, хранение и использование информации о частной жизни без согласия гражданина запрещается.
Каким же законом предусмотрена портретная съемка гражданина с паспортом у лица, на фоне больничных коек, при физическом состоянии, требующем помощи?
Необдуманные действия медицинских работников могут привести к подрыву деловой репутации человека и нести потенциальную опасность в будущем.
Если персональную информацию получит третье лицо
Свои корни подобные селфи с паспортом берут от упрощенной идентификации личности.
Отправляя пакет документов для верификации на сайты специалистов, поиску работы, получению в микрофинансовой организации займа, человек в режиме онлайн, без личного присутствия, подобным селфи как бы подтверждает, что его действие осознано и операцию проводит он сам.
В данном случае, что происходит?
Медицинские сестры или врачи, по каким-то причинам, при находящемся перед ними реальным человеком не копируют необходимые документы в дело, а производят фотографирование документов и нарушая законы — съемку самих граждан с паспортами у лица.
Призываю правозащитников дать правовую оценку действий медицинских работников. Ситуация становится опасной.
К чему это может привести?
Оставшись без поддержки от государства, в виде субсидий и достойной оплаты за опасный труд во благо борьбы с вирусом, обозленные сотрудники начнут реализовывать полученную графическую персональную информацию: развороты паспортом СНИЛС и т.п.
По всем регионам страны грянет шквал финансовых махинаций, после снятия мер и выхода из самоизоляции и карантина.
Задумайтесь, сколько людей прошло через их фотоаппарат мобильного телефона или планшета сотрудников по всей России.
А ведь должно каждое устройство иметь специализированное программное обеспечение. По защищенному каналу связи информация должна передаваться в специализированную базу данных.
По факту, нет баз, нет каналов. Информация получается с нарушением действующего законодательства. В памяти телефонов или планшетов может остаться персональная информация граждан, которая в дальнейшем для этих людей может обернуться огромными неприятностями.
Если данная статья была полезна, ПОДПИШИТЕСЬ и не пропустите много полезного.
Предоставляли подобные фото с паспортом?
Проголосуйте, чтобы увидеть результаты
Обсуждают (18): Обсуждение
Комментарии (43)
Вам предлагали сделать фотографию с паспортом у лица? Если да, расскажите подробнее!
Спасибо за полезную информацию.
Медработники будут ссылаться на ведение базы данных, специально созданной для борьбы против коронавируса.
Это вопиющее нарушение с их стороны!
Да это вообще какая-то дичь, по-другому и не назовёшь. Это уже перехождение всех границ. Спасибо за информацию. Надеюсь, что среди пациентов было очень мало таких «лохов»..
К сожалению, очень часто у меня стали консультироваться именно по части правомерности подобной съемки с фото у лица! Нет документального подтверждения, позволяющего снимать обратившегося за помощью человека и хранить это непонятно где! Позже подготовлю статью, чем может обернуться утеря паспорта! Люди годами потом доказывают, что не они проводили операции!
Ситуация сложная, но и в этой ситуации мы в праве защитить свои персональные данные! Изучите мою статью, в которой советую, как обезопасить себя, предоставляя графический персональный материал для верификации личности.
В банках фотографируют в основном, при выдаче кредитов. По-моему, это как раз полезно для того, чтобы кредиты не брали мошенники по чужим паспортам. А в остальных случаях на фотографирование, да еще с документами, соглашаться нельзя ни в коем случае.
Все чаще в банках производят фотографирование на вэбкамеру! Качество фото оставляет желать лучшего и в исключительных случаях фото пригодны для проведения портретной экспертизы. Но, мошенника нужно поймать! А проведение портретной экспертизы, в доказательство, что получало кредит другое лицо, ляжет на плечи потерпевшей стороны!
Нет ничего проще написать что НЕ согласен на обработку и передачу персональных данных третьим лицам.
А потом мы читаем в новостных агрегаторах, что то там, то тут, произошла утечка наших данных.
Но и в этом случае, НИКТО не несёт наказания. И банки, и другие организации даже и не думают возмещать моральный ущерб потерпевшим.
Всё им сходит с рук на этой территории, с бандитскими законами.
Да, ситуация на самом деле сейчас патовая! СМИ постоянно пестрят, что слили ту или иную базу! А на законодательном уровне не укрепляют эту позицию! Еще усугубляют, заставляя измученных врачей фотографировать пациентов! Под предлогом ведения базы по борьбе с коронавирусом!
Никто не спрашивает вашего согласия.
Прочитала и не поняла. Так можно или нет предоставлять фото с паспортом? Не в больнице, а вообще. Если просят. Я категорически против того, чтобы кому-то предоставлять фото со своим паспортом.
Фото с паспортом берет свои корни от упрощенной идентификации! Когда Вы удаленно предоставляете пакет документов, для получения займа, устройства на работу и т.п.
Этим фото Вы сознательно подтверждаете проводимое действие!
Если Вы лицом к лицу стоите с тем же сотрудником банка или рекрутером, предоставление фото с паспортом незаконно! Нет ни одного устанавливающего документа, в котором прописано о процедуре получения подобных фото!
А насколько опасно отправлять сканы документов, которые часто стали требовать?
Удаленно, старайтесь всегда предоставлять фотографии документов, погашая их водяными знаками, используя графический редактор или во время съемки, крепите наклейку.
Не перекрывая основные реквизиты документа, т.к. могут не принять!
Рад буду, если информация пригодится и будет полезной!
Согласен! Старался оградить людей от возможных последствий написанием данной статьи!
Права людей не имеет право никто нарушать!
Права людей не имеет право никто нарушать!
Это так. Но нарушаются повсеместно. Банки передают данные коллекторам, при том, что такого пункта в договоре нет, меняют условия договора в одностороннем порядке, подключают услуги, на которые не давалось согласие.
Коллекторы нарушают закон 230, жалобы в УФССП не дают результата.
Сбер продал данные клиентов, МФО продают. И создаются проблемы у обычных людей. Доказывают, что они «не верблюды». А это очень сложно.
Это действительно сложно! Анализируя практику нахожу, какую опасность для простых людей предоставляют современные упрощенные системы идентификации, такие как селфи с паспортом, код из СМС! непонимание, как себя оградить, приводить к судебным тяжбам длинною в годы.
24 апреля президентом страны был подписан достаточно интересный закон. Из-за потока новостей о пандемии коронавируса, новость не привлекла особого внимания общественности. Закон касается ввода с 1 июля экспериментального правового режима, пока только на территории Москвы, но если эксперимент признают удачным, то заработать он может на территории всей страны. С одной стороны, авторы ссылаются на его полезность, но есть и опасения, что из-за этого режима контроль над людьми достигнет наивысшего уровня. Рассмотрим подробнее.
Что за экспериментальный правовой режим?
Экспериментальный правовой режим вводится на территории Москвы на основании Федерального закона от 24 апреля 2020 года №123-ФЗ «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте РФ – городе Москве». Также данный закон вносит изменения в ст. 6 и 10 ФЗ о персональных данных. Эксперимент планируется на ближайшие пять лет.
Сейчас мы наблюдаем действие цифровых пропусков, которые хотят распространить по всей стране.
В том числе мэр Москвы Сергей Собянин заявил, что систему цифровых пропусков нужно вводить во всех регионах страны, а также сделать их необходимым при использовании общественного транспорта. Сейчас предлог один – борьба с коронавирусом, но есть основания полагать, что после завершения пандемии, данная система не будет свернута, ведь благодаря ей можно осуществлять контроль над перемещениями граждан.
Но сам закон разрабатывался еще до появления коронавируса, еще в 2016 году всемирным банком был подготовлен документ, где указано о переходе всего мира на цифровую платформу управления, рекомендовав и России следовать этому направлению. Но сейчас, пандемия коронавируса стала весьма хорошим поводом реализовать данный проект с особым рвением.
Цели экспериментального правового режима.
Во время проведения эксперимента будут созданы условия, создание, порядок разработки, а также реализация технологий искусственного интеллекта. При этом правительством РФ будет установлен механизм обработки обезличенных персональных данных.
Авторы закона указывают следующие цели.
Во-первых, новый режим должен улучшить качество жизни населения. Правда есть нюансы. Все помнят так называемую оптимизацию, когда под реформы попали медицина, образование и т.п. отрасли. Говорят, что в будущем образование могут перевести полностью в цифровой формат, но, как показала практика, дистанционное обучение имеет огромное количество недостатков, которые были выявлены в настоящее время. Против цифровизации образования уже выступили учителя и родители школьников, составив открытое письмо Президенту РФ.
Во-вторых, новый режим повысит эффективность государственного и муниципального управления. Таким образом, количество личных приемов должно сокращаться, а проблемы людей должен решать искусственный интеллект. Сможет ли такая программа решить проблемы людей – большой вопрос, а вот представителям власти и правда станет намного проще жить.
В-третьих, должна быть повышена эффективность деятельности хозяйственных субъектов.
В-четвертых, должна быть разработана система регулирования общественных отношений при развитии и использования технологий искусственного интеллекта.
Как это будет работать.
Понять суть закона не так просто, поэтому попробуем разобраться с помощью комментариев специалистов.
Один из экспертов уточнил, что, согласно новому режиму будет создан реестр добровольных участников этого эксперимента. К ним относятся юридические лица и ИП. Участники обязаны будут сообщить своим клиентам об участии в эксперименте.
Например, вы пользуетесь мобильным приложением Сбербанк. Сбербанк уведомляет вас об участии в эксперименте и просит поставить галочку в подтверждении, что вы ознакомились. После вашего согласия может применяться камера, голосовая запись и т.п., и это будет вполне законно. При этом будут собраны персональные данные, которые согласно новому закону (где вносятся изменения в ФЗ о персональных данных) будут использоваться в целях повышения эффективности государственного и муниципального управления.
В итоге, организации, участвующие в эксперименте (доставка, интернет-магазины, банки и т.п.) могут передать информацию о вас государству, якобы для целей повышения эффективности управления.
Таким образом, обычных людей ждет еще более жесткий правовой контроль. Но как это все реализуется и будет ли от него польза для рядовых граждан, покажет время.
А какое ваше мнение по поводу данного режима? На ваш взгляд, здесь больше вреда или пользы?
Будьте здоровы и берегите себя!
Благодарю за внимание!
Если статья понравилась, то предлагаю принять участие в обсуждении, поделиться в социальных сетях и оценить на свое усмотрение.
