Комментарии 60
никто не оформит вам кредит не позвонив вам или не пригласив а офис
Ах, если бы все мошенники пытались сразу оформить на слитый паспорт ипотеку или хотя бы кредит на машину. У моей жены так паспорт слили и на него оформили несколько займов в МФО и мелких рассрочек у сетевых ретейлеров, которые все вместе вылились в гораздо более существенную сумму, чем можно было бы подумать. И естественно, ни в МФО, ни в магазинах никто даже не думал никуда звонить - одобряли не глядя, хотя в поддельном паспорте даже фото было левое. Больше скажу, там даже прописка была полгода как неактуальна - никто не проверяет. В итоге все удалось решить только по прошествии нескольких лет судов, и это при условии, что у нас было неопровержимое доказательство того, что все кредиты оформлены по поддельному паспорту.
Так что в статье, может, и база, но совет периодически проверять свою кредитную историю вполне актуален.
Вы знаете разницу между буквами "е" и "ё"?
Иногда мошенникам даже удаётся получить кредит в банках: используя копию паспорта и украденные банковские логины, злоумышленник оформляет кредитную карту или потребительский кредит онлайн.
Как-то ловко вскользь упоминается кража банковского логина, хотя именно она представляет настоящую проблему, а не паспортные данные.
Страдают от этого и госструктуры. Например, из-за ошибки конфигурации сервера утекли данные ~28 тысяч пользователей портала госуслуг
Госструктуры страдают не от этого, а этим, да и то скорее не страдают, а наслаждаются.
А пользователи потом от этого страдают ¯\_(ツ)_/¯
/sarcasm
А зачем вообще опсосы, мфо и все подряд собирают сканы документов и почему регулятор это не запретит?
Как видите, есть даже фотографии с листочками. Это важно при обходе проверок различных МФО, которые требуют указать дату, название, ФИО и т. д. Всё это добавляется через Photoshop так называемыми отрисовщиками.
Для дистанционного подписания допументов придумали ЭЦП, почему не отправить документы клиенту в госключ? Даже если так хочется подтверждать личность мордой лица, этим должен заниматься госсервис. МФО должны по api обращаться к нему, а тот, проведя проверку, должен возвращать подтверждение, что это Василий Алибабаевич 1942 года рождения. Но у нас, как всегда, сначала придумают какую-то дичь, а потом мужественно преодолевают трудности. Хотя, МФО вообще следует уничтожить, как класс. Это мошенники, которые паразитируют на человеческой нужде или безграмотности.
А зачем вообще опсосы, мфо и все подряд собирают сканы документов и почему регулятор это не запретит?
Предположительно - сам регулятор в каком-то виде этого и хочет. "Доказательство", что человек в офисе был. А потом, при разборках - можно показать(опять же по мнению регулятора) уже настоящий паспорт, сравнить со сканом в архиве и сказать, что "вот, видите, фото не то. Подпись не такая. Ваш сотрудник 'ошибся' и подделку не распознал".
Все это, разумеется, совершенно современным условиям не соответствует, но отменять и заменять - не хотят.
"Доказательство", что человек в офисе был.
В позапрошлом году был в офисах билайна и мегафона - для подтверждения просто посмотрели на паспорт и сверили фотку с мордой лица. Все. Никаких сканов. Более того, там везде камеры натыканы, просто так паспорт не сфоткать.
Предположительно - сам регулятор в каком-то виде этого и хочет.
Сам регулятор этого не хочет. В требованиях регулятора есть требование «иметь копии документов ИЛИ их реквизиты» — т. е. либо банк держит у себя копию паспорта на бумаге, либо переписывает номер с прочими данными. В документах регулятора нет указания на то, что банк может выбирать, что ему хранить — копию или реквизты. Но гении (например, из ВТБ) не умеют читать, и хотят именно копию (поэтому из ВТБ я и ушел со скандалом).
У сотовиков еще проще: в нормативных документах нет требований хранить копию паспорта, они обязаны хранить только реквизиты (и периодически проверять их). Но упоротые дебилы из МТС предлагалают только один вариант — скан паспорта. Причем даже обслуживание в офисе начинается со сканирования паспорта. Нет скана — девочка просто ничего не будет делать. Поэтому контора из трех букв (МТС) сейчас тоже на три буквы, только другие — потихоньку увожу семью и других родственников на другого оператора, сотрудники которого при обслуживании вбивают номер паспорта и глазами проверяют фотографию.
А зачем граждане отдают сканы тем, кто их собирает, так вопрос не стоит? Скан паспорта в Орифлейм, оялюблю эту безотказность хомячков...
Вот у меня прям сейчас ситуация с билайном. Нужно обновить ПД, есть опция подтянуть данные с госуслуг, формально вроде бы работает, но на самом деле нет, давайте нам скан Вашего паспорта или отключим связь.
Полтора года назад все отлично работало. Буквально за пару минут обновил паспортные данные у них (причем у меня там несколько номеров, обновилось везде сразу автоматом после первого синка).
Весной все через госуслуги работало. Даже с госуслуг они лишнего не спрашивали (только номер паспорта и прописку).
А зачем вообще опсосы
Потому что государство хочет иметь возможность узнать при необходимости, на кого оформлен тот или иной номер. Например, если с этого номера позвонили и сообщили о лжеминировании, или если на этот номер зарегистрирован аккаунт в соцсетях, владелец которого что-то слишком много трындит крамольного.
Можно просто кусок бумажки с этой надписью на паспорт положить.
И насколько Сейчас с нейросетями это поможет?
В статье же написано, что МФО не обращают внимание на детали. Ну будут там артефакты изображения (вряд ли) - им все равно
Возможно я не в курсе, но слышал что паспортные данные требуются даже при простой покупке билетов на междугородний автобус. То есть защиты вообще нет никакой, кассирша на автовокзале всё сдаст за условную коробку конфет. У моей знакомой после такой поездки внезапно обнаружился кредит на миллион рублей - это реальная история беспредела.
почему вы уверены что дело только в мошенниках? Идете в мфц, регистрируете ооо, наслаждаетесь спамом невероятных масштабов
Телефон ООО по ИНН на list-org.com легко находится.
Да, при поездке за пределы региона билет на автобус по паспорту.
В России было зафиксировано рекордное количество утечек персональных данных, в результате которых в публичный доступ попали сведения примерно о 3,5 МИЛЛИАРДАХ человек
В мире живет 7 миллиардов человек, слито 3.5 миллиарда благодаря утечкам из России. Т.е. на каждого второго жителя Земли.
подделав электронную подпись
Енто как?
Сообщите в полицию о факте мошенничества. Если на вас уже оформили что-то (кредит, фирму, штрафы) - напишите заявление о мошенничестве в МВД.
МВД ооооочень неохотно заводит дело о мошенничестве. Зачастую говорят: "Это -- гражданско-правовые отношения, идите разбираться в суде, а нас не тревожьте, у нас недокомплект личного состава".
За подписку о проверке кредитных историй просят еще денег. Такая услуга должна осуществляться бесплатно.
Основные пути утечек - низкооплачиваемые/нелояльные сотрудники. Взломы и другие технические методы сложнее и дороже.
А все намного проще решается!
Причина банальна, мы паспорта и прочие документы должны предъявлять кому попадя и кому не попадя! Необходимо на законодательном уровне запретить требования всех документов для условно покупки пиццы или шаурмы, друзья доходит до смешного, на каждый чих - предъяви пасспорт, ИНН, СНИЛС, и биографию бабушки...вот честно, задолбали! Паспорт должны требовать только госорганы, ИНН - соответственно налоговая, Военный билет - комендатура и военкомат, СНИЛС - пенсионный фонд, Водительские права - ГИБДД. Все остальные - идите лесом! Вот когда "прибьют гвоздями" законом, тогда и бардака меньше будет. Вы спросите, а как быть банкам или коммерции? Отвечаю, мы живём в 21 веке на минутку, выпускаем открытый и закрытый ключи, персонально под конкретную задачу авторизации... например захотели вы взять кредит, выпускаете ключ именно для этого банка именно под этот кредит и чапаете в банк с открытым ключем...элементарно! Причем у ключа будет срок жизни (равный периоду кредитования). Погасил кредит досрочно? Отозвал ключ! Это ж настолько на поверхности...Но наши чинуши не знают таких тонких и "сложных" материй как открытый-закрытый ключ.
и добавлю...у нас бумажек расплодилось просто ужас! Каждое ведомство считает своим долгом внедрить условный "СНИЛС", что мешает вести учет не по своему волшебному номеру, а допустим по какому-то одному типа ID...Почему за океаном достаточно одних лишь прав??? Есть часть населения у заморских "друзей" у которых кроме прав и документов то никаких нет...но они же как-то обходятся?! Зачем куча этой мукулатуры? Свидетельство о браке, ИНН, СНИЛС, права, СТС, ПТС, Свидетельство о праве собственности, свидетельство о рождении, дипломы, аттестаты...тфу!..ужас! А плюс еще на детей! У меня уже в шкаф не помещается всё это барахло! Причем не знаешь в какой период жизни тебе понадобится та или иная бумажка...Тут грустная история была - отец умер, так знаете что у меня запросили? Моё свидетельство о рождении!!! "А вы докажите что он был вам отцом!" Это только в свидетельстве о рождении написано...мне больше 40 лет, но я храню эту картонку...дурдом ейбогу!
Как много восклицательных знаков. Однако как-то противоречиво. В первой половине хочется запрета спрашивания ID, во второй - хочется сквозного номера для всех ведомств.
Проблема в том, что как только этот номер появится - то он моментально станет тем самым псевдосекретным, который одновременно и спрашивают все подряд и показывать который никому нельзя, потому что что-то плохое, зная этот номер сделать можно. Смотри "заморских друзей" с их номером социального страхования ( а также да, наши паспортные данные.
Проблема не в том что эти числа (не)существуют и их спрашивают посмотреть, а в том, что подтверждение "да, гражданин договор заключил/наложил на себя какие-то обязательства" основывается в значительной части на том, что у организации эти числа есть, а не происходит автоматическое "Ну да, вы это знаете и это у вас на какой-то бумажке нарисовано. И что? Почему гражданин вам что-то должен-то?"
И это, в общем, не лечится. Ну да там, теоретически, еще твоя рукописная подпись должна быть, но с проверкой ее подлинности без экспертизы - давно проблема. А для удаленного обслуживания - на нормальную ЭП забили почти везде, где частное лицо фигурирует. Только юридические лица приучили пользоваться.
Тут, возможно (не уверен - надо над возможными угрозами подумать, но кажется возможным) занесение в эту ЕСИА/ЕБС не фотографий и голоса, а чего-нибудь сложно-рукописного. Что можно было даже отозвать и сменить (просто вносишь новый образец и с этой даты попытки заключить договор, пользуясь старой - моментально приводят к неудобным вопросам).
Потенциальная проблема - как быть если государство требует ну например проверки возраста? (Покупка билетов в кино, покупка даже безалкогольных энергетиков(не говоря уже об алкоголе).
Дополнительно наложите водяной знак или надпись (например: «Для банка ХХХ, дата такая-то»).
Не прокатит. Сталкивался уже не в одном банке.
Во-первых, попробуйте им всучить заранее сделанную копию — не возьмут. Во-вторых, не дадут они вам поставить туда знаки. К сожалению, банки — это точно та категория институтов, с которой сталкиваются ежедневно все люди, и куда без оригинала паспорта вход заказан. А при первом посещении какого-то банка либо обновлении данных — например, при смене паспорта — обязательно сделают его копию. Ссылаются при этом на какие-то правила ЦБ, якобы для нашей же безопасности. Становится ли от этого безопаснее, рассуждать не возьмусь.
Мне однажды показали скан моей анкеты, которую я заполнял при замене паспорта. То есть, не фотографию самого паспорта, а скан той бумаги, которая хранится в паспортном столе. Такое часто случается, или это относительно редкий случай?
Дополнительно наложите водяной знак или надпись (например: «Для банка ХХХ, дата такая-то»).
И в каких банках такое примут? Ну хоть в одном?? Есть реальный пример???
Пару кредитов весит не оплаченных...никто больше ничего не даёт...теперь осознал, что это тот минус, в котором есть плюс))
То есть "пробивщики" (ТС) негодуют на "пробивщиков" (материал статьи). Ну да, ну да.
Фото паспорта не должны находиться в галерее телефона или в облачном хранилище без пароля.
Слова "без пароля" тут лишние. Пароль в облачном хранилище ни от чего не гарантирует, если это хранилище публичное, вроде облака mail.ru.
Да! Я всегда знал, что «Авито» не чисты на руку! Я к ним на работу не устраивался, а паспорт потребовали!!!
Подскажите, пожалуйста, где можно купить паспортные данные человека, умершего ранее 2000 года? Особенно интересны адрес и телефон.
Спасибо!
Как ваши паспорта попадают в интернет и продаются за копейки?