Как обезопасить себя от мошенничества с перевыпуском сим-карт
На черном рынке в Сети можно найти и купить разнообразную информацию о пользователях – начиная с данных об имуществе и заканчивая паспортными данными и номерами телефонов. Мошенник может обратиться с этими сведениями и фиктивной доверенностью в отдаленный салон связи, например, в другом регионе, и перевыпустить сим-карту жертвы. Предлог обращения может быть любой – от выдуманной потери телефона до такого же мифического повреждения сим-карты. После перевыпуска сим-карты одноразовые пароли для мобильного банка престанут приходить жертве, а начнут приходить на неё. Когда банк видит, что поменялся уникальный идентификатор сим-карты (IMSI), он блокирует операции до момента подтверждения перевыпуска симки. Чтобы снять блокировку злоумышленникам нужно получить кодовое слово, которое знает только владелец карты. Для этого они могут прибегнуть к телефонному мошенничества — вишингу: злоумышленники, используя телефонную коммуникацию и играя определенную роль (например, сотрудника банка), под разными предлогами выманивают у держателя банковской карты конфиденциальную информацию или стимулируют к совершению определенных действий со своим счетом или картой). Если этот шаг успешно пройден, злоумышленники получают возможность распоряжаться денежными средствами жертвы.
Роскачество совместно с экспертами по кибербезопасности подготовило несколько важных правил, которые нужно соблюдать, чтобы не стать жертвой мошенничества.
Напишите заявление в салоне сотовой связи, запрещающее перевыпуск сим-карты без вашего личного участия. Договоритесь с оператором сотовой связи об ограничении выдачи копий своей
сим-карты или единственном строго определенном отделении, в котором можно заказать выдачу сим-карты лично в руки.
Заведите отдельную сим-карту для работы с мобильным банком и никому не сообщайте и нигде не публикуйте данный номер.
Никому не сообщайте CVV-код, кодовое слово или код из смс – ни по телефону, ни в чате с «сотрудником банка». Перезванивайте лично в банк по номеру, который указан на сайте или на задней стороне карты, и только тогда сообщайте кодовое слово.
Внимательно следите за смс о блокировке сим-карт или перевыпуске. Это действительно важно, ведь у клиента есть, как правило, сутки на обращение в салон связи и банк, чтобы мошенник не успел ничего предпринять.
Игнорируйте смс с просьбой перезвонить в банк по указанному номеру.
Не доверяйте собеседнику, представившемуся сотрудником банка, даже если он звонит с номера банка – сервисы подмены номеров ушли далеко вперед. Звоните в банк самостоятельно.
Не выкладывайте фотографии и сканы ваших документов в соцсетях.
Создавайте сложные и разные пароли на всех используемых ресурсах.
Тщательно фильтруйте то, что пишите в личных сообщениях. Помните, что все детали переписки могут достаться злоумышленникам
В пресс-службе «Мегафона» заявили следующее: «После замены сим-карты мы на сутки блокируем входящие смс-сообщения. Даже если мошенник сможет перевыпустить сим-карту, в течение суток он все равно не сможет получить на нее одноразовый пароль подтверждения банковской операции. Для абонента этого времени достаточно, чтобы понять, что у него есть проблемы со связью, обратиться к оператору и аннулировать мошенническую замену сим-карты. Мы предлагаем банкам специальный продукт «Статус», который позволяет любому банку в режиме реального времени получать информацию о замене сим-карты и таким образом останавливать мошеннические платежи и защищать своих клиентов от мошенничества».
В пресс-службе Сбербанка подчеркнули, что самая надёжная защита для клиентов – это осведомленность, бдительность и осторожность. При подозрении на мошенничество рекомендуется сразу передать информацию банку. На странице сайта они разместили правила по кибербезопасности.
Тем временем, в среду сайт сетевого СМИ «Банки Сегодня» был угнан именно через перевыпуск сим-карты. Имея на руках номер телефона, мошенники восстановили доступ к электронной почте владельца домена. Мошенник сразу же изменил пароль от почты и произвёл смену привязанного номера мобильного телефона. После этого, сайт был легко “угнан”.
Если не получить согласие на обработку и использование персональных данных
В соответствии со ст. 9 закона «О персональных. » от 27.07.2006 № 152-ФЗ субъект персональных данных самостоятельно принимает решение о предоставлении права на обработку и использование этой информации третьими лицами. Согласие оформляется в письменном виде (а если данные передаются через интернет, в электронном).
Необходимость в предоставлении личной информации возникает постоянно: при медицинском осмотре в поликлинике, трудоустройстве на работу и даже оформлении заказа в интернет-магазине.
Сторона, получающая личные сведения, обязана:
- заручиться согласием их владельца на обработку и использование;
- обеспечивать конфиденциальность;
- хранить документ, подтверждающий, что владелец разрешил работать с ними.
ВАЖНО! Работник в любое время вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных). В подобной ситуации продолжение обработки персональных данных работника без его согласия возможно при наличии оснований, перечисленных в п. п. 2 — 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных.
Нарушение этих требований влечет за собой применение к оператору персональных данных мер ответственности.
Ответственность за нарушение законодательства
Согласно ч. 1 ст. 6 закона № 152 для обработки личных сведений необходимо получить согласие лица, которому они принадлежат. Использование персональных данных без согласия по общему правилу является нарушением закона и влечет за собой привлечение ответственного за их обработку к дисциплинарной, административной и даже уголовной ответственности (ч. 1 ст. 24 закона № 152).
Так, работодатель может объявить должностному лицу — работнику организации выговор за ненадлежащее исполнение им своих должностных обязанностей или уменьшить размер стимулирующей выплаты (премии), при условии что такой вид наказания предусмотрен действующим на предприятии коллективным договором или иным локальным документом.
Административная ответственность за обработку данных без согласия лица, которому они принадлежат, предусматривает наложение на нарушителя штрафа в размере (ч. 2 ст. 13.11 КоАП РФ):
- 6–10 тыс. руб. — на граждан;
- 20–40 тыс. руб. — на должностных лиц;
- 30–150 тыс. руб. — на юридических лиц.
ВНИМАНИЕ! С 27.03.2021 года выросли штрафы за нарушения при работе с персональными данными. Подробности см. здесь.
Уголовная ответственность наступает за незаконный сбор сведений о частной жизни человека (в том числе о личной или семейной тайне), а также за неправомерный доступ к компьютерной информации, содержащей такие сведения (ст. 137, 272 УК РФ).
Кроме того, субъект персональных данных может потребовать от нарушителя возмещения причиненного ему морального вреда (ч. 2 ст. 24 закона № 152).
За соблюдением законодательных требований в области личной информации следит Роскомнадзор.
Грамотно организовать работу с персональными данными работников вам поможет Путеводитель от КонсультантПлюс. Если у вас еще нет доступа к этой правовой системе, пробный доступ можно получить бесплатно.
Когда согласие на обработку персональных данных не требуется
В соответствии с ч. 1 ст. 6 закона № 152 не требуется согласие на обработку персональных данных в следующих случаях:
- если лицо является участником судебного разбирательства;
- если данные необходимы для исполнения госорганами своих полномочий в области предоставления государственных и муниципальных услуг, в том числе для регистрации гражданина на портале «Госуслуги»;
- для исполнения договора, выгодоприобретателем или поручителем по которому выступает лицо (или для заключения такого договора от его имени);
- если ситуация требует немедленных действий, необходимых для сохранения жизни и здоровья гражданина, а получить его согласие невозможно (например, человек находится без сознания);
- собранные личные данные будут использованы в целях проведения статистического или иного исследования, при условии что они будут обезличены;
- лицо ранее самостоятельно сделало свои данные доступными для неограниченного количества пользователей;
- данные должны быть раскрыты в соответствии с действующими законодательными требованиями;
- информация используется для журналистской, творческой или научной деятельности, а также для работы СМИ, при условии что это не нарушает права и законные интересы гражданина.
Итоги
Итак, обработка и распространение персональных данных без согласия их обладателя является нарушением законодательства, которое влечет за собой привлечение нарушителя к ответственности. Однако возможны ситуации, когда законодатель освобождает лицо, уполномоченное на работу с личными данными, от обязанности по получению согласия на их обработку. Например, если человек по состоянию здоровья попросту не может его представить.
Как написать заявление в полицию онлайн
Обращение в полицию онлайн — это формирование заявления гражданина в органы МВД с помощью интернет-технологий. Для его использования следует обратиться на сайт ведомства или скачать мобильное приложение.
Когда и почему обращаться в полицию
В соответствии со ст. 33 Конституции РФ граждане имеют право:
- лично обращаться в государственные органы и органы местного самоуправления;
- готовить заявления индивидуальные и коллективные (в том числе онлайн).
Для реализации указанного права утвержден ФЗ-59 от 02.05.2006 — распространяет действие на все обращения граждан, кроме заявлений, подача которых регламентируется иными федеральными законами. Приказ МВД России №736 от 29.08.2014 устанавливает порядок:
- приема, регистрации и разрешения заявлений граждан о преступлениях, административных правонарушениях, происшествиях ( в том числе онлайн);
- ведомственного контроля за его соблюдением.
Территориальные органы МВД, руководствуясь инструкцией, принимают, регистрируют, рассматривают обращения (в том числе заявления в МВД онлайн и сообщения):
- о преступлениях;
- правонарушениях административных;
- о происшествиях.
Заявления подаются письменно, сообщения — в устной и онлайн-форме. Они подлежат приему, регистрации и проверке.
Отказ в приеме сообщения о преступлении обжалуется прокурору или в суд в порядке, установленном статьями 124 и 125 УПК. На сайте МВД РФ и регионов уже есть возможность и форма для подачи заявления (обращения) онлайн, работает мобильная версия:
- в само ведомство и его территориальные органы;
- в управления противодействия коррупции и экстремизму;
- уголовный розыск, управление по обеспечению правопорядка и по контролю за оборотом наркотиков;
- другие подразделения.
Онлайн-обращения граждан носят информационный характер и не являются пока госуслугой — порядок, как подать заявление в полицию онлайн, не прописан в регламенте. В некоторых случаях для оформления письменного заявления пригласят в УМВД. Без рассмотрения остаются обращения, в которых отсутствует:
- фамилия, имя, отчество;
- адрес электронной почты.
В мае 2020 года Комитет Совета Федерации по конституционному законодательству предложил внести изменения в Уголовный кодекс:
- закрепить порядок регистрации онлайн-заявлений наравне с бумажными;
- распространить на онлайн-обращения нормы законодательства о ложном обвинении.
Как обратиться в МВД через интернет
Подать онлайн-заявление в органы МВД о правонарушении в 2020 году можно во всех регионах без регистрации через:
- сайт МВД РФ;
- сайт МВД вашего региона;
Обратите внимание, если произошло преступление, событие, непосредственно угрожающее личной и общественной безопасности в настоящее время, следует оперативно обратиться по номеру 02 со стационарного телефона и 102 — с мобильного. Для остальных обращений ознакомьтесь с пошаговой инструкцией, как написать заявление в полицию онлайн, на каком найти ресурсе его форму и когда ждать ответ.
Шаг 1. На главной странице сайта МВД нажмите кнопку раздела «Для граждан». Выберите пункт «Прием обращений граждан и организаций».
Шаг 2. В списке подразделений выберите нужное ведомство, отметьте его, поставив галочку в одном из пунктов. Откроется информация о функциях подразделения, выбрав подразделение, нажмите «Продолжить» внизу страницы.
Шаг 3. Ознакомьтесь с представленной информацией, поставьте подтверждающую ознакомление галочку и нажмите «Подать обращение».
Шаг 4. Заполните открывшуюся форму — вариант для регионального сайта МВД Тверской области.
Шаг 5. Выбрав территориальное подразделение, заполните данные и укажите адрес для ответа и место события, о котором намерены сообщить.
Шаг 6. Если ваше письменное обращение повторное — дайте информацию, куда и когда вы уже писали. Заполните окно «Текст обращения» — форма заявления в полицию для заполнения не утверждена законодательно. Текст, который вы внесете в онлайн-форму, лучше подготовить заранее. Прикрепите файлы с необходимыми документами (если они есть). Отправьте обращение.
После подачи
Ответ на обращение в МВД России в электронном виде придет в форме документа на указанный адрес электронной почты. Орган дознания (дознаватель, следователь) обязаны:
- оформить и проверить любое заявление о преступлении (совершенном или готовящемся);
- соблюсти срок рассмотрения — 3 суток со дня поступления.
Срок продлевается от 10 до 30 суток в зависимости от сложности и вида действий. По результатам рассмотрения принимается одно из следующих решений:
Ответственность за распространение номера телефона
Я занимаюсь фрилансом, у меня был проект по проведению мастер классов, оттуда у меня есть список физических лиц с фамилией, именем и мобильными телефонам. Указанный список, содержащий персональные данные людей, я выслала по электронной почте одному человеку. Чем мне может грозить такая передача номера телефона третьим лицам?
ВНИМАНИЕ: наш адвокат по уголовным делам АБ «Кацайлиди и партнеры» разъяснит Вам не только наказание за распространение номера телефона, но и ответит на другие вопросы. Звоните и записывайтесь на консультацию прямо сейчас!
Можно ли давать чужой номер телефона без согласия?
Что касается Вашего вопроса по поводу передачи информации третьим лицам, то следует сказать, что своими действиями, Вы нарушаете тайну персональных данных человека, таким образом все это может подпасть под уголовно-наказуемое деяние, предусмотренное статьей 137 УК РФ, конечно для состава нужны еще ряд факторов, но если Вас начнут вызывать по обвинению, то вряд ли будет спокойно на душе, поэтому лучше избегать действий, которые Вы совершили на будущее .
Вам необходимо было, желательно в письменном виде, взять согласие лиц, чьи данные вы передаете третьему лицу, о том, что они действительно не против такового. Это предусмотрено Федеральным законом № 152, в части ст. 7. Необходимо уберечь Вас от наказания, которое предусмотрено законодательством в области нарушений закона о персональных данных.
Следует сказать, что помимо уголовного кодекса, есть составы отдельных действий с персональными данными, которые подпадают под административную ответственность. Так Кодекс об административных правонарушениях РФ в ст.13.11 предусматривает наказание, в виде наложение административного штрафа.
ПОЛЕЗНО: также читайте, что грозит за разглашение персональных данных по ссылке на нашем сайте
Наказание за распространение номера телефона
По Уголовному кодексу РФ наказания намного более серьезное:
- А) штраф
- Б) обязательные работы
- В) исправительные работы
- Г) принудительные работы
- Д) арест с правом заниматься определенным видом деятельности
Следует разграничивать нарушения по УК РФ и по КоАП РФ.
Также, следует оговориться, что по статье 24 Федерального закона № 152 «О персональных данных», применяется причинение морального вреда. Что также не сулит ничего хорошего.
В случае обращения к нам, Вы получите не только консультацию, как действовать в дальнейшем, но и реальную юридическую помощь при составлении тех или иных документов, формировании линии защиты, направленной на доказывание возможности применения самого мягкого наказания, переквалификации, прекращения уголовного или административного дела.
Что делать, если коллекторы присылают письма на чужое имя
Если человек, взявший кредит в банке или микрофинансовой организации, теряет возможность выплачивать по нему обязательства, кредитор может передать права на задолженность третьему лицу — коллекторскому агентству. Став новым кредитором, агентство начинает предпринимать попытки связаться с заемщиком с целью помочь разрешить вопрос финансовой задолженности. К сожалению, заемщик может сменить адрес в связи с жизненными обстоятельствами, работой или просто из-за страха, но в любом случае необходимо уведомить об этом каждого кредитора. В ряде случаев заемщик изначально указывает неверные сведения о себе. В результате возникшей ошибки коллекторы шлют письма на чужое имя, или иными способами связываются с людьми, которые не имеют отношения к заемщику и его кредиту.
Содержание статьи
Могут ли коллекторы слать письма
Да, могут. Закон № 230-ФЗ регулирует деятельность коллекторских агентств и, в частности, описывает, какими способами те могут связываться с клиентом. В перечень входят:
- телефонные звонки;
- СМС и сообщения в мессенджерах;
- бумажная корреспонденция, то есть письма;
- личные встречи с согласия клиента.
Каждый из способов связи регулируется отдельно, на него накладываются определенные ограничения. Это позволяет противостоять деятельности нелегальных и недобросовестных коллекторов, которые действуют с помощью угроз, навязчивых звонков в неразрешенное время и прочих сомнительных методов. Однако в целом отправлять письма заемщику агентствам разрешено. В бумажной корреспонденции должны быть указаны наименование компании и исходящий номер, иметься подпись и печать, информация о задолженности и ее актуальная структура.
Почему приходят письма от коллекторов на чужое имя
Такое возможно в нескольких ситуациях. Иногда действия агентства — следствие простой ошибки, в других случаях речь, к сожалению, может идти о недобросовестности или преступном умысле.
Вы недавно переехали. Возможно, адрес, по которому Вы сейчас проживаете, до Вас принадлежал человеку, взявшему кредит. Тот сменил место жительства и не уведомил об этом кредитора, так что коллекторское агентство продолжает присылать письма на старый адрес, и те по ошибке попадают к Вам.
Заемщик указал Ваш адрес в договоре. Человек взял кредит и вместо своих указал данные стороннего человека. Поэтому кредитор не может связаться с ним, а корреспонденция, направленная заемщику, оказывается в руках непричастных людей.
Данные перепутали. На этапе составления договора, передачи сведений или непосредственно почтовой рассылки кто-то ошибся в написании адреса. Либо в базе Ваш адрес спутали с чьим-то еще. Ни о каком мошенничестве речи в этом случае не идет: дело в обычном недоразумении.
Вы указаны как контактное лицо. Если заемщик долгое время не отвечает, коллекторы могут связываться с людьми, которых он указал в качестве контактных лиц. В таком случае агентство будет обращаться к Вам, а не к стороннему человеку, а подробную информацию о задолженности разглашать не имеет права: эти сведения защищены банковской тайной. Кроме того, Вы должны были предварительно дать согласие на использование своих данных в этих целях. Если какое-либо из этих условий не выполнено, направлять Вам корреспонденцию коллекторы не имеют права.
Агентство действует недобросовестно. К сожалению, встречается и такое. В сфере деятельности коллекторских агентств, как и в любой другой, могут встречаться случаи мошенничества и намеренного введения людей в заблуждение. Цель мошенников — обманом заставить Вас платить по чужой или несуществующей задолженности. Следует насторожиться, если в письме присутствуют угрозы, обещания приехать лично и другие нарушения законодательства. Помните: коллекторы не могут встречаться с клиентом без его на то согласия, а третьи лица не должны получать информацию о чужих задолженностях и нести за них ответственность.
Что делать в таких ситуациях
В первую очередь вне зависимости от обстоятельств — успокоиться. Если Вы не являетесь клиентом банка, не брали кредит и не имеете задолженность, никто не может вынудить Вас ее выплачивать. Закон на Вашей стороне, и Вам нечего бояться. Скорее всего, произошло недоразумение, которое легко устранить, договорившись с представителями агентства.
Если агентство действует законно. Ваш адрес указан по ошибке или заемщик жил по этому адресу до Вас, но Вы не имеете к этому отношения и не должны получать корреспонденцию. Следует донести эти сведения до коллекторского агентства.
- В письме должны быть указаны наименование организации и контактные данные. Свяжитесь с агентством удобным Вам способом и опишите ситуацию, уточнив, что незнакомы с заемщиком и не имеете отношения к его задолженности.
- Общаться следует спокойно и корректно. Сотрудникам агентства нет смысла направлять письма людям, не имеющим отношения к их клиентам. Попросите удалить Ваш адрес из базы или расскажите об ошибке. Вам должны пойти навстречу, и корреспонденцию больше не будут Вам направлять.
Если агентство нарушает закон. Вы увидели в письмах угрозы или другие признаки психологического насилия, сотрудники обещают приехать по Вашему адресу без Вашего согласия или стремятся вынудить Вас платить по чужой задолженности. Речь идет о незаконной деятельности, и общаться с коллекторами в таком случае не имеет смысла. Обратитесь в правоохранительные органы или в НАПКА (Национальную ассоциацию профессиональных коллекторских агентств), которая контролирует деятельность агентств. Вас должны защитить от мошенников или недобросовестных коллекторов. Помните: добропорядочное агентство заинтересовано в том, чтобы каждый его клиент избавился от своей задолженности в удобном ему графике.
Если у Вас возникли вопросы, то мы готовы предложить анонимную консультацию. Воспользуйтесь услугой анонимный звонок и просто начните диалог с оператором. Доверительные отношения между оператором ЭОС и клиентом — залог успешного разрешения финансовых проблем.
Как работает анонимный звонок?
Позвоните на номер анонимной линии ЭОС
8 800 775 02 04
с 8:00 до 20:00 мск
