Вас когда-нибудь поздравляли с кредитом, который вы не брали? Не удивляйтесь - вполне возможно, что копия вашего паспорта уже используется в различных схемах. Персональные документы россиян давно стали прибыльным товаром на чёрном рынке. Мошенники чувствуют себя как дома: базы с нашими паспортами, СНИЛС и правами, заказами из секс-шопов всплывают едва ли не каждую неделю, и спрос на них только растёт.

В этой статье я постарался разобраться, почему наши паспорта и данные оказываются в сети, кому это выгодно и что с этим безобразием делать.

Приготовьтесь погрузиться в удивительный мир мошеннических схем и продажи данных, мы погружаемся!

❯ Основные пути утечек: взломы баз данных и кибератаки

Обычно крупные утечки обычно начинаются с простого взлома. Хакеры регулярно пролезают на сервера онлайн-сервисов. Всего за два месяца 2025 года утекло порядка 24 млн записей, содержащих ПД россиян.

Ещё один показательный пример: в 2021 году хакеры выложили в Даркнет архив с 1,5 миллионами сканов паспортов россиян. Как выяснилось, данные украли, взломав серверы компании Oriflame, где хранились персональные данные клиентов (да-да, даже косметический MLM неожиданно стал причиной утечки персональных данных). Факт кибератаки подтвердил Роскомнадзор, но было поздно - архив (809 ГБ) с паспортами граждан РФ уже гулял в открытом доступе.

Страдают от этого и госструктуры. Например, из-за ошибки конфигурации сервера утекли данные ~28 тысяч пользователей портала госуслуг в ХМАО - ФИО, телефоны, адреса, номера паспортов, ИНН и СНИЛС попали на хакерский форум. Курьёз в том, что закрыть её попытались лишь спустя 20 дней. Представьте: почти месяц данные валялись открытыми, пока ответственные за это чесали затылки.

Самое удивительное, что компании тщательно скрывают информацию об утечках, опасаясь значительных репутационных потерь. Но такая тактика играет на руку хакерам: инциденты замалчиваются, расследования не проводятся, а виновные остаются безнаказанными. В итоге безопасность данных остаётся под угрозой.

❯ «Тёмные лошадки» - предатели и продажа данных изнутри

Не все утечки столь зрелищны, как хакерские атаки. Куда тише, но не менее массово, сканы утекают благодаря «доблестным» сотрудникам, продающим данные на сторону. Недобросовестные сотрудники есть везде: от госучреждений до мелких фирм. Часто они копируют базы клиентов или фотографируют паспорта, которые вы приносите в офис, а потом продают эти сведения в даркнете за копейки.

Ценность текстовых данных без сканов сейчас не особо высока. Их слили уже в слишком большом количестве и цена за "строки" упала. А вот сканы паспортов и других удостоверений личности - золото, потому недобросовестные работники особенно любят воровать именно их. В ход идёт всё: от фото ваших документов, сделанных при трудоустройстве, до копий паспорта, оставшихся у администратора отеля.

Отдельная боль - микрофинансовые организации. Эти компании собирают кучу копий паспортов и СНИЛС от заёмщиков, но уровень защиты у многих ниже плинтуса. Утечки документов всё чаще происходят из самих МФО, и доля таких сливов растёт. Проще говоря, кто
то в микрозаймах либо продаёт базы, либо допускает их в открытый доступ. Неудивительно, что затем на людей оформляются левые займы - об этом чуть позже.

❯ Фейковые вакансии: ваши документы «для трудоустройства»

Мошенники эксплуатируют не только уязвимости серверов, но и уязвимости человеческие - например, желание получить работу. Ещё в бородатые годы появилась схема с объявлениями о работе, за которыми скрываются лже-работодатели. Они размещают фейковые вакансии на популярных площадках (Avito Работа, HeadHunter и т.д.) с заманчивыми условиями - как правило, без конкретики по компании, но с обещанием высокой зарплаты. Соискатель откликается, после чего его переводят в мессенджеры «для интервью» и начинают обрабатывать.

Схема такая: жертву приглашают на дистанционное собеседование, расспрашивают про навыки - всё как обычно, чтобы притупить бдительность. Затем под каким-нибудь предлогом (оформление анкеты, пропуск в офис, подготовка договора) просят прислать скан паспорта или хотя бы заполнить анкету с персональными данными. В анкете, конечно, попросят всё: «номер и серию паспорта, СНИЛС, ИНН, мобильный телефон, адрес прописки, фотографию с чистой бумагой и паспортом». Наивный кандидат думает - стандартная процедура трудоустройства, ничего страшного. А дальше происходит следующее: мошенники проводят фиктивное собеседование и просят соискателя заполнить анкету с паспортными данными… Затем они сами набирают онлайн-займы по документам этого человека или продают его данные другим преступникам. Позже начнут звонить коллекторы или банки с требованием платить по долгам, о которых вы впервые слышите. Лжеработодатели тем временем исчезают, удаляя объявление и ваш контакт.

Важно: настоящий работодатель по закону не имеет права требовать копию паспорта до заключения трудового договора - максимум предъявить лично. Так что любые вакансии, где у вас сразу выпрашивают скан документов, - почти наверняка мошенничество. Банку или госоргану вы ещё можете отправлять копию паспорта через защищённые каналы, но точно не случайному «HR в Телеграме».

❯ Липовые сервисы под видом банков, нотариусов и проверяющих

Ещё один канал утечек - фишинговые сайты и звонки, когда жертву обманом вынуждают саму передать сканы документов. Злоумышленники могут представляться кем угодно: сотрудниками банка, службы безопасности, нотариальной конторы, «службы проверки контрагентов» - вариантов масса. Далее сценарии различаются. Например, вам звонят якобы из банка: «Ваш счёт под угрозой, срочно пройдите верификацию, иначе его заблокируют!» - и выдают ссылку на поддельный сайт. На том фейковом сайте, стилизованном под банковский, у вас запросят загрузить паспорт (для подтверждения личности). Если поддаться панике - вы сами отправите копию документа прямиком мошенникам, думая, что спасаете свои деньги.

Другой пример: под видом нотариуса или юриста вам предлагают «проверить чистоту сделки» - для этого, мол, нужно прислать копии паспорта участников. Или приходит письмо счастья: «Вы выиграли приз, вышлите паспорт для идентификации». Все эти уловки нацелены на одно - получить копию ваших документов обманом. Люди зачастую боятся или жаждут выгоды, поэтому сами отдают личные данные злоумышленникам. И если вам кажется, что оно давно не работает, скажу вам одно: работает ещё как.

❯ Кто покупает украденные сканы и зачем?

На чёрном рынке персональные данные - ходовой товар. Спрос рождает предложение: раз утечки происходят, значит, есть и клиенты, готовые приобрести наши документы.

Например, вот таблица с реальными ценами из популярного магазина:

Как видите, есть даже фотографии с листочками. Это важно при обходе проверок различных МФО, которые требуют указать дату, название, ФИО и т. д. Всё это добавляется через Photoshop так называемыми отрисовщиками.

Основные покупатели - мошенники и криминал. Именно они с радостью приобретают свежие базы с копиями документов, чтобы затем проворачивать свои схемы. Преступный рынок персональных данных в России очень развит. А наше всё - копия паспорта + фото владельца с паспортом в руках - продаётся от 150 рублей за комплект! Если добавить сюда ещё скан СНИЛС, водительских прав и ИНН (полный «набор личности»), цена поднимается до смешных 300 рублей. Выходит, ваша цифровая личность стоит дешевле чашки кофе. Неплохо, да?

Почему так дёшево? Во-первых, огромная конкуренция: предложения множатся, а базы часто устаревают, поэтому продавцы снижают цены. Во-вторых, многое продаётся оптом - пачками по тысячи записей. Злоумышленникам проще купить сразу большой дамп и выбрать оттуда нужные документы. Проще говоря, сфотканный паспорт - это ключ к самым прибыльным схемам мошенничества, особенно если в комплекте есть всё для верификации (селфи, доп. документы).

Итак, данные куплены - что же делают преступники с вашими паспортами?

❯ Как преступники используют украденные паспортные данные?

Так как мы на белой части интернета (это там, где вы на картинке ещё заказываете бургеры), обсудить полноценные схемы не получится, но можно постараться обсудить их в общих чертах

Оформление кредитов и микрозаймов

Первый и, пожалуй, наиболее распространённый способ - это оформление кредитов и микрозаймов. Зная паспортные данные, мошенник через интернет подаёт заявку на получение микрозайма. Многие микрофинансовые организации предоставляют небольшие суммы (5-10 тысяч рублей) всего лишь по скану паспорта. Полученные деньги переводятся на левую карту, а долг остаётся на имени ничего не подозревающей жертвы. Иногда мошенникам даже удаётся получить кредит в банках: используя копию паспорта и украденные банковские логины, злоумышленник оформляет кредитную карту или потребительский кредит онлайн. Человек узнаёт о проблеме, когда из финансовой организации начинают звонить с требованием вернуть долг. Существуют и более серьёзные случаи, когда через госуслуги или банковские приложения мошенники оформляют настоящий банковский кредит на чужое имя, подделав электронную подпись и тут же выводя средства. В любом случае, левые кредиты - главный риск, если ваш паспорт оказывается вне контроля.

Получение карт, счетов и услуг

После первого сентября получение сим-карт таким образом значительно усложнилось, и проблема, скорее всего, более не будет носить такой массовый характер (ведь мошенники пошли в школу), но для просвещения эту часть статьи было решено оставить.

Имея копию паспорта, преступник может оформить на ваше имя множество вещей. Например, SIM-карты: в России покупка SIM требует паспорт и личное присутствие(либо госключ), но на чёрном рынке полно «левых» SIM, зарегистрированных на чужих людей. Как такое происходит? Ответ - корпоративные симки и левые офисы продаж операторов.
Такими SIM-картами в основном пользуются колл-центры и смс активаторы. Также на них часто открывают банковские счета и электронные кошельки. Многие банки упрощают удалённое открытие счёта: достаточно строк из паспорта и ИНН. Мошенник использует украденные сканы - и получает счёт или карту на ваше имя. Зачем ему этот счёт? Обычно, чтобы гнать через него деньги как через «дропов» - прокладки при обналичивании краденых средств. Даже аккаунты криптобирж и букмекерских компаний верифицируют чужими данными ради фрибетов, и других стартовых бонусов.

Мошенничество на барахолках и в сфере аренды

Украденные документы помогают аферистам выглядеть убедительно в глазах честных граждан. Например, злоумышленник, размещая объявление на популярном маркетплейсе, может получить предоплату, после чего исчезнуть. Для повышения доверия он может предоставить покупателю «доказательство честности» - фото паспорта, якобы подтверждающее его личность. Покупатель, увидев документ, не заподозрит мошенничества, ведь паспорт на самом деле принадлежит кому-то другому. Другой сценарий предполагает, что преступник снимает квартиру по поддельным документам (на чужой паспорт), а затем сдает её нескольким арендаторам одновременно, исчезая с их авансами. Когда мошенническая схема вскрывается, настоящий владелец паспорта оказывается втянутым в долгие разбирательства, пытаясь доказать, что он не имеет отношения к преступной деятельности.

Как видите, диапазон применения ваших данных огромен: от мелких афер до серьезных преступлений. Причём документы могут использовать неоднократно. Сегодня на вас взяли займ, через месяц продали данные другим - и понеслось по новой, вырисовывается «второе я» где-то в параллельной реальности. Очень неприятно.

❯ Как защитить свои данные и что делать, если паспорт уже на чёрном рынке?

Настало время позаботиться о собственной безопасности. Полностью исключить риск утечки практически невозможно (разве что жить в лесу без документов), но можно значительно его снизить. А если беда уже случилась - есть меры, которые помогут минимизировать ущерб.

Как уменьшить риски утечки?

Чтобы уменьшить риски утечки данных, не стоит раздавать копии паспорта по первому требованию. Сначала задайте себе вопрос: «Действительно ли этой организации нужно фото моего паспорта?» В большинстве случаев до заключения договора предоставление скана не требуется, поскольку банки и государственные службы запрашивают документы через защищённые каналы. Если же какой-либо онлайн-сервис или потенциальный работодатель требует скан «для проверки», лучше отказаться, так как чем меньше копий вашего паспорта находится в свободном обращении, тем ниже вероятность утечки.

Если возникает необходимость предоставить скан, делайте его самостоятельно. Никогда не передавайте оригинал документа кому-либо для сканирования - лучше создайте копию дома, отсканировав или сфотографировав паспорт, а затем передайте уже готовое изображение. Дополнительно наложите водяной знак или надпись (например: «Для банка ХХХ, дата такая-то»). Эта мера не гарантирует абсолютную защиту, она может отпугнуть часть злоумышленников и поможет отследить источник утечки, если она произойдёт.

Цифровые копии документов необходимо хранить в надёжном месте. Фото паспорта не должны находиться в галерее телефона или в облачном хранилище без пароля. Перенесите их на защищённый носитель, например, на флешку или в зашифрованный архив на компьютере.

Будьте внимательны при онлайн-коммуникациях и никогда не вводите паспортные данные на сомнительных сайтах. Если вы получили письмо или звонок с требованием предоставить документы, обязательно перепроверьте информацию через официальный контакт организации. Любая ситуация, когда вас просят предоставить паспорт там, где обычно его не требуют, должна насторожить: ни банки, ни службы безопасности по телефону не запрашивают сканы документов, и подобные запросы часто являются обманом.

Наконец, не забывайте о физической защите своих документов. Не оставляйте паспорт без присмотра и не позволяйте фотографировать его посторонним лицам. Старые бумажные паспорта и копии следует уничтожать с помощью шредера или огня, а не выбрасывать целиком, поскольку мошенники могут использовать и их.

Что делать, если ваш паспорт уже «утёк»

Допустим, вы узнали или подозреваете, что ваши паспортные данные оказались на чёрном рынке (например, получили уведомление о крупной утечке, в которой вы фигурируете, или заметили странную активность). План действий:

• Мониторьте свою кредитную историю. Запросите кредитный отчёт во всех бюро кредитных историй. Проверьте, не появились ли там неизвестные вам займы или заявки. Подключите услугу оповещения о новых кредитах - тогда при попытке взять на вас займ вы сразу получите СМС/письмо. Чем раньше вы выявите мошеннический кредит, тем легче оспорить его.

• Поставьте запрет на выдачу займов на ваше имя. В 2022 году Банком России предложен механизм самоограничения: можно внести в свою кредитную историю запрет на любые новые кредиты. Если вы не планируете брать кредиты, это отличный способ - ни банк, ни МФО не смогут ничего выдать, и мошенник с вашим паспортом пролетит. Даже если ему удастся где-то оформить, кредитор не сможет требовать долг, ведь стоял запрет. Вы всегда сможете снять запрет, когда сами решите взять кредит.

• Сообщите в полицию о факте мошенничества. Если на вас уже оформили что-то (кредит, фирму, штрафы) - напишите заявление о мошенничестве в МВД. Приложите доказательства, что вы не совершали этих действий (например, в момент выдачи займа были в другом городе и т.п.). Пусть заводят дело - по крайней мере, будет официальная отметка, что имело место хищение ваших данных. Это пригодится при спорах с кредиторами.

• Оспаривайте незаконные обязательства. Когда начнут поступать «приветы» от кредиторов или налоговой по чужим долгам, не молчите. Пишите возражения в МФО/банк, прикладывайте копию заявления в полицию. Задача - максимально задокументировать, что имела место кража личности.

• Следите за регистрационными действиями. Рекомендуется время от времени проверять, не зарегистрировано ли на вас что-то неожиданное. Например, через сервисы налоговой можно по ИНН узнать, не числитесь ли вы учредителем/директором незнакомой компании. По базе ГИБДД - нет ли автомобилей, оформленных на ваш паспорт. Порой так люди выясняют о подставах раньше, чем начнутся проблемы.

И главное - сохраняйте здравый смысл и спокойствие. Мошенники нередко используют утёкшие данные, чтобы сильнее напугать жертву. Например, звонят, представляются из ФСБ и цитируют ваши паспортные данные, пугая «делом на ваше имя» - и требуют деньги. Не ведитесь: раз информацию они достали, будут бить на эмоции. В такой ситуации, напротив, нужно хладнокровно послать их куда подальше. Сам по себе факт утечки паспорта неприятен, но не смертелен. Это не кредитная карта - деньги сразу не пропадут. У многих людей данные «утекли» и лежат себе на форумах без последствий. Поэтому не паникуйте, а принимайте меры предосторожности.

Сейчас под особую угрозу попадает старшее поколение, ведь они часто более доверчивы к "дядям из телефона". Напишите в комментарии, как обучаете цифровой гигиене наиболее уязвимых членов семьи, будет интересно почитать

❯ Итог

Что с этим делать? Да в общем ничего... Если уж поток мошенников остановить невозможно, остаётся только минимизировать ущерб. Будьте бдительны: не сдавайте копии паспорта без крайней необходимости, проверяйте каждый запрос и отказывайтесь от сомнительных предложений.