Паспортные данные попали к мошенникам: что они реально могут сделать и что делать вам

Что мошенники реально могут сделать с моими паспортными данными

По одним только серии и номеру паспорта снять деньги с вашего счёта нельзя. Опасность паспортных данных в другом: они становятся ключом к следующему шагу. Чем больше «кусочков» вашей личности собрано у постороннего — фото разворота, СНИЛС, ИНН, номер телефона, а тем более код из СМС, — тем меньше ему нужно лично от вас, чтобы оформить микрозаём, сим-карту, электронный кошелёк или подставную фирму. Поэтому первое, что нужно сделать, — честно оценить, что именно утекло, и закрыть двери, которые открывает именно этот набор.

Ниже — таблица, по которой можно сверить свою ситуацию. В колонке «что ещё нужно» — то, без чего мошенник не обойдётся; в колонке «как закрыть дверь» — конкретный инструмент, о каждом из которых дальше есть отдельный раздел.

Из таблицы видно главное: почти в каждом опасном сценарии мошеннику нужен ещё один «ключ» — код из СМС, доступ к телефону, подпись, ваш собственный перевод. Паспортные данные делают его убедительным, но не всемогущим. Ваша задача — не дать ему второй ключ и заранее заблокировать те двери, которые открываются без вашего участия.

Чего по одним паспортным данным сделать нельзя

По серии, номеру и даже скану паспорта нельзя снять деньги с вашего счёта, получить за вас новый паспорт, продать вашу квартиру, взять ипотеку или автокредит, войти в ваши Госуслуги или «возбудить на вас уголовное дело». Каждое из этих действий требует либо личного присутствия с оригиналом документа, либо электронной подписи, либо кодов, которые приходят на ваш телефон. Мошенники прекрасно это знают — и потому основную ставку делают не на документ, а на разговор с вами.

Разберём мифы, из-за которых люди либо паникуют, либо, наоборот, расслабляются.

• «Скан паспорта равен паспорту». Нет. Для банка, нотариуса, МФЦ и МВД скан — не документ. Нельзя прийти с распечаткой и получить кредит или оформить сделку. Скан опасен только там, где проверка дистанционная и слабая: у части МФО, в «серых» точках продажи сим-карт, в сервисах с упрощённой идентификацией.
• «Раз данные украли, деньги со счёта уйдут сами». Нет. Списать деньги можно только с доступом к карте, приложению или кодам. Если после утечки вам звонят и просят «перевести на безопасный счёт», «отменить заявку», «продиктовать код для отмены» — это и есть попытка получить недостающий ключ.
• «Теперь на меня оформят ипотеку». Ипотека и автокредит требуют личного подписания, залога и реальной проверки. По украденному паспорту оформляют быстрые беззалоговые займы и кредитные карты, а не ипотеку.
• «Замена паспорта решит всё». Новый паспорт получает новые серию и номер, но ФИО, дата рождения, СНИЛС и ИНН остаются прежними — а именно по ним чаще всего сверяют личность в базах. Замена имеет смысл при физической утрате документа; при утечке фото она защищает слабо (подробнее — в разделе про паспорт).
• «Если я сам отправил фото, я сам виноват, и с меня спросят». Юридически — нет. Договор, который вы не заключали, не становится вашим оттого, что мошенник получил ваши данные от вас же. Подробно — в разделе о позиции судов.
• «В интернете есть сервис, который удалит мои данные из утечек». Утечка, попавшая в открытые базы, не удаляется ни за деньги, ни по заявлению. Продавцы таких «услуг» — сами часть второй волны.

Как понять, что мои данные уже используют

Главные признаки того, что паспортные данные пошли в дело: звонки и письма от незнакомых МФО, банков и коллекторов; уведомления от бюро кредитных историй о запросах, которых вы не делали; сим-карты, которых вы не оформляли, в разделе «Сим-карты» на Госуслугах; письма от ФНС о регистрации организации, где вы «руководитель»; входы в Госуслуги с незнакомых устройств. Любой из этих сигналов — повод не ждать, а сразу пройти проверки из плана действий ниже.

Отсутствие признаков ничего не гарантирует. Займы часто всплывают через полгода, когда МФО передаёт долг коллекторам, а фирмы-однодневки — через год, когда налоговая присылает требование. Поэтому проверки из следующего раздела стоит сделать сразу, а затем повторять по календарю.

Что делать: план на первые 24 часа, неделю и дальше

Порядок такой: сначала перекрыть самые быстрые сценарии (заём и сим-карта), потом проверить, не случилось ли уже что-то, затем закрыть медленные двери (недвижимость, фирмы, счета) и зафиксировать инцидент документально. Всё из первых шести шагов делается с телефона за один вечер и бесплатно.

1. Перекройте источник утечки. Если фото паспорта лежало в почте, мессенджере или облаке, к которым мог получить доступ посторонний, — смените пароли, завершите все сессии, включите второй фактор. Если вы сами отправили документ «работодателю» или «покупателю» — прекратите переписку и не отправляйте больше ничего: ни селфи, ни СНИЛС, ни «код для проверки». Если аккаунты уже взломаны, действуйте по инструкции что делать, если взломали аккаунт и украли деньги.
2. Установите самозапрет на кредиты и займы. Это делается на Госуслугах за несколько минут и закрывает основной сценарий — дистанционный заём по вашим данным. Выберите полный запрет на все виды кредитов и займов; снять его вы сможете в любой момент, но с задержкой, которая как раз и мешает мошенникам.
3. Проверьте Госуслуги. Зайдите в раздел безопасности: история входов, подключённые устройства, привязанный номер и почта, выданные согласия. Убедитесь, что включён второй фактор. Затем откройте раздел «Сим-карты» и сверьте список номеров с теми, что вы реально оформляли.
4. Закажите список БКИ и кредитные отчёты. На Госуслугах запросите сведения из Центрального каталога кредитных историй — вы получите перечень бюро, где хранится ваша история. В каждом из них дважды в год отчёт выдают бесплатно. Смотрите не только договоры, но и раздел запросов: свежие запросы от незнакомых МФО — сигнал.
5. Проверьте личный кабинет налогоплательщика. Разделы «Участие в организациях» и сведения о банковских счетах покажут, не появилась ли у вас фирма или счёт, о которых вы не знали. Включите уведомления кабинета на почту.
6. Если у вас есть недвижимость — подайте заявление о запрете сделок без личного участия. Через Госуслуги, личный кабинет Росреестра или МФЦ. Запись вносится в ЕГРН в срок до пяти рабочих дней и не мешает вам самому продавать или дарить — мешает только тем, кто действует «от вашего имени».
7. Предупредите банк и близких. Сообщите своему банку по номеру с карты, что ваши паспортные данные скомпрометированы, — попросите усилить проверку дистанционных операций. Родственникам объясните схему «вам звонят с вашими данными». Для пожилых родителей подключите сервис «второй руки», чтобы их крупные переводы подтверждал кто-то из семьи.
8. Зафиксируйте инцидент документально. Если паспорт похищен или утерян физически — заявление в МВД и замена документа. Если данные использовали (заём, сим-карта, фирма) — заявление в полицию с указанием, что вы этих договоров не заключали. Если утечка произошла у компании — письменный запрос оператору данных и жалоба в Роскомнадзор. Сохраняйте копии и номера регистрации всех обращений: они понадобятся для оспаривания любых «ваших» обязательств.

Если по ходу проверок выяснится, что на вас уже что-то оформили, — переходите к разделу о маршруте оспаривания ниже. А чтобы не собирать этот план по кусочкам, ниже на странице стоит «Проверка риска за минуту»: несколько вопросов о том, что именно утекло и что уже произошло, — и вы получите последовательность действий именно под свою ситуацию.

Проверка риска за минуту

Что именно у вас утекло — и что с этим делать

Четыре вопроса. В конце — план под вашу ситуацию, без общих слов.

1. Что оказалось у посторонних?

Только серия и номер (например, назвал(а) по телефону) Фото или скан разворота паспорта Паспорт плюс СНИЛС, ИНН или адрес Паспорт плюс код из СМС или доступ к Госуслугам

2. Как это произошло?

Сам(а) отправил(а): «работодателю», «покупателю», «в поддержку банка» Утечка у компании или сервиса, где я регистрировался(ась) Паспорт потерян или украден Не знаю — понял(а) по звонкам и письмам с моими данными

3. Что уже произошло?

Пока ничего, хочу закрыть двери заранее Звонки «из банка», письма от МФО или БКИ На меня оформили кредит, заём, сим-карту или фирму Со счёта уже списали или перевели деньги

4. Когда это случилось?

Сегодня или вчера На этой неделе Больше месяца назад Не знаю

Дальше

Ваш план

Хотите, чтобы этот план проверили под вашу ситуацию?

Бесплатно и без предоплаты: разберём, какие сроки ещё идут и какие заявления подавать первыми. Ответы из теста подставятся в заявку автоматически.

Не заполняйте

Как к вам обращаться Телефон, e-mail или Telegram

Согласен(на) на обработку указанных данных, чтобы получить ответ по моему обращению. Мы не запрашиваем коды из СМС, пароли и данные карт. Разобрать мою ситуацию

Самозапрет на кредиты: почему это первое, что нужно сделать

Самозапрет — это запись в вашей кредитной истории, которую обязаны проверять все банки и МФО перед выдачей кредита или займа. Пока она стоит, дистанционно оформить на вас заём не получится, даже если у мошенника есть все ваши данные и коды. Механизм введён Федеральным законом от 26 февраля 2024 года № 31-ФЗ; на Госуслугах его можно установить с 1 марта 2025 года, в МФЦ — с 1 сентября 2025 года, бесплатно и неограниченное число раз.

Пошаговую инструкцию с вариантами запрета (полный, только на дистанционные, только на МФО) мы уже разбирали — см. как оформить самозапрет на кредит. Здесь — только то, что важно в ситуации утечки паспортных данных.

• Выбирайте полный запрет, а не «только онлайн» или «только МФО». Если данные у мошенников, лишние лазейки вам не нужны, а снять запрет перед собственной ипотекой вы всегда успеете.
• Снятие запрета вступает в силу не мгновенно — именно эта задержка защищает от сценария «сняли и тут же оформили». Если вам звонят и убеждают «срочно снять самозапрет, чтобы отменить заявку мошенников», — это и есть мошенники.
• Самозапрет не блокирует уже выданные кредиты и не мешает пользоваться вашими картами. Он работает только на вход — на новые договоры.
• Если заём оформили после установки самозапрета, у кредитора почти нет позиции: он обязан был проверить запись в БКИ и не имел права выдавать деньги. Это сильный аргумент при оспаривании.

Как проверить, не оформили ли на меня кредит или заём

Проверка занимает три шага: на Госуслугах запросить сведения из Центрального каталога кредитных историй (ЦККИ) — получить список бюро, где есть ваша история; затем в каждом бюро заказать кредитный отчёт — по закону это бесплатно дважды в год в каждом БКИ; наконец, в отчёте посмотреть не только действующие договоры, но и раздел запросов. Никаких платных «проверок кредитной истории по паспорту» на сторонних сайтах для этого не нужно.

Шаг 1. Список бюро

Ваша кредитная история может храниться в нескольких БКИ одновременно: каждый кредитор сам выбирает, куда передавать данные. Единственный способ узнать все бюро сразу — запрос в ЦККИ Банка России. Проще всего сделать это на Госуслугах с подтверждённой учётной записью: услуга называется «Сведения о бюро кредитных историй», ответ приходит в личный кабинет. Альтернатива — сайт Банка России, но там нужен код субъекта кредитной истории, который мало кто помнит.

Шаг 2. Отчёты во всех бюро

Статья 8 Федерального закона «О кредитных историях» № 218-ФЗ даёт право получить отчёт в каждом бюро бесплатно не более двух раз в год (на бумаге — один раз). Заказывайте во всех бюро из списка ЦККИ, а не в одном: мошеннический заём от небольшой МФО может отражаться только в одном из них.

Шаг 3. Что искать в отчёте

• Договоры, которых вы не заключали — с датой, суммой и названием кредитора. Даже закрытый чужой заём — повод для оспаривания: он портит историю и может «воскреснуть» через коллекторов.
• Запросы кредиторов за последние месяцы. Пять запросов от МФО за один день, когда вы никуда не обращались, — почти наверняка попытки оформления на ваши данные. Даже если они отклонены, это сигнал усилить защиту.
• Отметку о самозапрете — она должна стоять, если вы его установили.

Если нашли чужой договор, у вас есть отдельная процедура: заявление в БКИ об оспаривании записи. Бюро обязано провести проверку в течение 20 рабочих дней, а кредитор — ответить бюро в течение 10 рабочих дней (части 4 и 4.1 статьи 8 закона № 218-ФЗ). Шаблон и полный маршрут — в разделе «На меня уже оформили».

Как узнать, какие сим-карты оформлены на моё имя, и отключить чужие

Все сим-карты, оформленные на вас у любых операторов, видны на Госуслугах в разделе «Профиль → Сим-карты». С 1 апреля 2025 года действует лимит: не более 20 номеров на гражданина России и не более 10 — на иностранца (Федеральный закон от 08.08.2024 № 303-ФЗ), а операторы обязаны передавать сведения о договорах в единую систему. Незнакомый номер в списке — это либо старый забытый договор, либо сим-карта, оформленная без вашего ведома; и то и другое нужно закрыть.

Почему это важно именно при утечке паспорта: сим-карта на ваше имя — это «чистый» номер для мошеннических звонков, для регистрации кошельков и аккаунтов, а иногда и для приёма кодов при оформлении займа на вас же. Когда правоохранительные органы выходят на номер, первым в поле зрения оказывается его формальный владелец.

Что делать с чужим номером

1. Сделайте скриншот списка на Госуслугах с датой — это ваше доказательство.
2. Обратитесь к оператору, у которого оформлен номер: через приложение, горячую линию или салон с паспортом. Формулировка: «Договор на этот номер я не заключал(а), прошу расторгнуть его и заблокировать номер как оформленный без моего ведома». В салоне это делают быстрее и с письменным подтверждением.
3. Попросите у оператора копию договора или сведения о том, где и когда он был заключён. Если это точка продаж, оформившая номер «по скану», — эти данные пригодятся для заявления в полицию.
4. Если номеров много и они использовались для звонков, подайте заявление в полицию: вам важно зафиксировать, что вы к этим номерам непричастны, раньше, чем к вам придут с вопросами.
5. Через несколько дней снова проверьте раздел на Госуслугах: номер должен исчезнуть или получить статус заблокированного.

Как проверить, не открыли ли на меня фирму или ИП, и что с этим делать

Проверить это можно в личном кабинете налогоплательщика на сайте ФНС: раздел «Участие в организациях» показывает, где вы числитесь руководителем или учредителем, а публичные сервисы ФНС (ЕГРЮЛ/ЕГРИП, «Прозрачный бизнес») позволяют найти записи по вашему ФИО и ИНН. Если фирма нашлась, а вы к ней непричастны, подавайте в налоговую заявление по форме Р34001 о недостоверности сведений о вас — запись о недостоверности вносится в ЕГРЮЛ в срок до пяти рабочих дней — и заявление в полицию.

Фирма на чужой паспорт нужна мошенникам для обналичивания, «серых» продаж, получения кредитов на юрлицо. Проблемы прилетают номинальному «директору»: требования налоговой, субсидиарная ответственность по долгам, блокировка личных счетов по признакам сомнительных операций, отказы банков. Поэтому даже если вы не планируете заниматься бизнесом, кабинет ФНС стоит открыть.

Где именно смотреть

• Личный кабинет налогоплательщика — «Участие в организациях». Самый надёжный источник: ФНС с 2023 года присылает уведомление в кабинет, когда вы становитесь руководителем или участником.
• Сервис ЕГРЮЛ/ЕГРИП на сайте ФНС. Поиск по ФИО в разделе индивидуальных предпринимателей покажет, есть ли ИП на ваше имя.
• Уведомления по почте. Требования об уплате налогов, письма банков о «расчётном счёте вашей организации» — не выбрасывайте, это доказательства.

Если фирма нашлась

1. Закажите выписку из ЕГРЮЛ по этой организации: дата регистрации, кто подавал документы, какой нотариус заверял, какая электронная подпись использовалась.
2. Подайте форму Р34001 в регистрирующую налоговую — лично, почтой с нотариальным удостоверением подписи или электронно с вашей подписью. Это ставит в реестре отметку о недостоверности сведений о вас.
3. Подайте заявление в полицию: регистрация фирмы через подставное лицо — самостоятельный состав уголовного дела, и здесь вы потерпевший.
4. Если использовалась электронная подпись на ваше имя — запросите в удостоверяющем центре её отзыв и сведения о том, кто и как её получил.
5. Напишите в банк, где открыт счёт фирмы, что вы к организации непричастны и не давали полномочий на открытие счёта.

С ИП сложнее: единой формы возражения, как Р34001, для предпринимателей нет, и статус часто приходится прекращать через заявление в налоговую вместе с материалами из полиции, а в спорных случаях — через суд. Чем раньше вы зафиксируете непричастность, тем проще будет спорить с налогами и долгами, которые успеют накопиться.

Замки на остальные двери: недвижимость, Госуслуги, счета

Три инструмента, которые ставятся один раз и работают годами: запись в ЕГРН о невозможности сделок без личного участия, защищённая учётная запись Госуслуг с контролем входов и сим-карт, а также контроль счетов на ваше имя плюс сервис «второй руки» для тех, кому звонят особенно настойчиво. Каждый из них бесплатен и оформляется дистанционно.

Запрет сделок с недвижимостью без личного участия

Собственник вправе подать заявление о том, что регистрация перехода, прекращения или ограничения права на его недвижимость возможна только при его личном участии. Основание — статья 36 Федерального закона от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости»; запись вносится в ЕГРН в срок не более пяти рабочих дней. После этого документы, поданные представителем по доверенности или электронно без вас, Росреестр вернёт без рассмотрения. Подать заявление можно на Госуслугах (подписывается через приложение «Госключ»), в личном кабинете Росреестра или в МФЦ. Снять запись так же просто — своим заявлением. Для владельцев квартир и дач, чьи паспортные данные утекли, это обязательный пункт.

Защита учётной записи Госуслуг

Госуслуги — это хранилище всех ваших данных сразу, и именно туда ведёт большинство сложных схем. Механику взлома и восстановления мы разбирали отдельно — см. как взламывают Госуслуги; здесь — чек-лист для профилактики после утечки паспорта.

• Второй фактор для входа обязателен для всех пользователей с 28 октября 2023 года; выберите приложение-генератор кодов или биометрию, а не только СМС — СМС уязвима при перевыпуске сим-карты.
• В разделе безопасности проверьте историю входов и устройства, завершите незнакомые сессии.
• Проверьте привязанные номер телефона и почту: их подменяют, чтобы перехватывать коды.
• Просмотрите выданные согласия и доверенности — отзовите то, чего не помните.
• Если учётной записи у вас нет, заведите и подтвердите её сами: подтверждённая запись, привязанная к вашему СНИЛС, не даст посторонним «занять» её на ваши данные.

Счета на ваше имя и сервис «второй руки»

Полного списка электронных кошельков на ваше имя ни один сервис не покажет, но банковские счета видны: в личном кабинете налогоплательщика ФНС есть сведения о счетах, открытых на вас в российских банках, с датами открытия и закрытия. Незнакомый счёт — повод написать в этот банк и в полицию: через такие счета проводят чужие деньги, а потом их владелец объясняется первым.

Отдельно — про «вторую руку». С 1 сентября 2025 года банки обязаны предоставлять сервис, в котором клиент назначает уполномоченное лицо — родственника или друга, — подтверждающее его переводы и снятие наличных; без подтверждения в течение 12 часов операция отклоняется (Федеральный закон от 01.04.2025 № 41-ФЗ; порядок подключения каждый банк определяет сам). Если утечка коснулась пожилого родственника, которому теперь звонят с его же данными, «вторая рука» — самая практичная защита от сценария «переведите на безопасный счёт».

Менять ли паспорт, если данные утекли

Паспорт меняют, когда он физически утрачен или похищен: тогда заявление в подразделение МВД по вопросам миграции обязательно, новый документ оформляют в срок до пяти рабочих дней, госпошлина составляет 1 500 рублей. Если же документ у вас на руках, а утекли только фото или данные, замена ради «новой серии и номера» защищает слабо: ФИО, дата рождения, СНИЛС и ИНН не меняются, а именно по ним вас находят в базах. В этом случае деньги и время разумнее потратить на самозапрет, проверки и запреты из предыдущих разделов.

Когда менять нужно

• Паспорт украден, потерян, не вернулся из чужих рук (например, оставляли «в залог»).
• По вашему паспорту очно оформили сим-карту, фирму или заём — значит, в обороте либо оригинал, либо качественная подделка с вашими серией и номером. Новый документ поможет доказать, что старые реквизиты после такой-то даты недействительны.

Как это устроено

• Заявление об утрате или хищении подаётся лично в подразделение МВД — по месту жительства или по месту обращения. Через Госуслуги можно только записаться на приём; полностью онлайн паспорт при утрате не восстанавливают.
• Порядок оформления установлен Положением о паспорте, утверждённым постановлением Правительства от 23.12.2023 № 2267: срок — не более пяти рабочих дней с момента приёма документов.
• Пошлина за паспорт взамен утраченного — 1 500 рублей (подпункт 18 пункта 1 статьи 333.33 Налогового кодекса).
• За утрату паспорта по небрежности статья 19.16 КоАП предусматривает предупреждение или штраф от 100 до 300 рублей. При хищении, подтверждённом заявлением в полицию, оснований для штрафа нет.
• После получения нового паспорта обновите данные в банках, у оператора, на Госуслугах (там они подтянутся автоматически после проверки) и в кадровой службе.

Я сам отправил фото паспорта — это меняет дело?

Практически — да: вы точно знаете, что утекло, кому и когда, и это помогает выбрать защиту. Юридически — нет: договор, который от вашего имени заключил другой человек, не становится вашим оттого, что данные он получил от вас. Ответственность за проверку личности заёмщика лежит на кредиторе, а за подделку и мошенничество — на том, кто их совершил. Стыд здесь плохой советчик: схемы «пришлите паспорт для оформления» отработаны на тысячах людей, и единственное, что действительно ухудшает положение, — промедление.

Самые частые ситуации

• «Работодателю» для оформления. Удалённая вакансия, «пришлите паспорт, СНИЛС и селфи для договора». Часто это сбор комплектов данных под займы или вербовка в дропы — подробно разобрано в статье о схеме с «оформлением на работу» и дропперством. Что делать: самозапрет, проверка БКИ и сим-карт, никакого дальнейшего общения.
• «Покупателю» или «продавцу» на площадке объявлений. «Скиньте паспорт, чтобы я убедился, что вы реальный человек». Реальным покупателям паспорт не нужен. Что делать: то же самое плюс проверка, не пытались ли зайти в ваш аккаунт на площадке.
• «В поддержку банка» или «на верификацию». Ссылка на сайт-двойник, где просят загрузить фото паспорта и карты. Здесь утекли не только данные паспорта — считайте карту скомпрометированной: перевыпуск.
• «Для верификации на бирже/в казино/в инвестплатформе». Селфи с паспортом у таких «платформ» — готовый набор для прохождения проверки в МФО. Приоритет: самозапрет и отчёты БКИ.
• По ошибке или под давлением — знакомому, в чат, в открытый доступ. Удалите, попросите удалить, но исходите из того, что копия уже есть.

Почему это не ваша вина юридически

Гражданский кодекс связывает обязательство с волей стороны: если вы не подписывали договор и не выражали намерения его заключить, его нет — независимо от того, откуда у подписанта ваши данные. Верховный Суд в определении от 17 января 2023 года № 5-КГ22-121-К2 признал ничтожным кредитный договор, оформленный мошенниками по кодам из СМС, и указал, что упрощённый порядок выдачи кредита нивелирует гарантии прав потребителя, а суд обязан оценивать добросовестность и осмотрительность банка. В Обзоре судебной практики № 1 (2025), утверждённом Президиумом Верховного Суда 25 апреля 2025 года, эта позиция закреплена как общая: договор, заключённый от имени клиента путём обмана или иных неправомерных действий третьих лиц через мобильное приложение банка, ничтожен (пункт 3, определение № 46-КГ23-6-К6). То, что вы сами отправили фото, не превращает чужую сделку в вашу.

На меня уже оформили кредит, заём, сим-карту или фирму: маршрут

Маршрут для любого чужого обязательства одинаков и состоит из четырёх параллельных шагов: письменное заявление кредитору (или оператору, или в налоговую) о том, что договор вы не заключали; заявление в полицию; заявление в БКИ об оспаривании записи; жалоба регулятору — в Банк России на кредитора, а по денежным требованиям к МФО или банку — обращение к финансовому уполномоченному. Делайте всё одновременно, а не по очереди: сроки ответа у каждого свои, и каждый следующий адресат спрашивает про предыдущего.

Как правильно написать заявление в полицию, чтобы его приняли и зарегистрировали, мы подробно разбирали в материале о заявлении в полицию о мошенничестве. Здесь — короткие шаблоны именно под оспаривание чужого договора.

Шаблон 1. Заявление кредитору о непризнании договора

В [наименование банка/МФО]
от [ФИО], паспорт [серия, номер], выдан [кем, когда]
адрес: [адрес], телефон: [телефон], e-mail: [почта]

ЗАЯВЛЕНИЕ
о непризнании договора и прекращении взыскания

[дата] из [кредитного отчёта БКИ / вашего уведомления / звонка] мне стало известно,
что на моё имя оформлен договор [займа/кредита] № [номер] от [дата] на сумму [сумма] руб.

Заявляю, что указанный договор я не заключал(а), заявку не подавал(а),
денежные средства не получал(а), коды подтверждения никому не сообщал(а).
Мои паспортные данные были использованы третьими лицами без моего ведома
[при известных обстоятельствах: кратко, например «после утечки данных у [компания]»
или «после отправки фото паспорта неизвестному лицу [дата]»].
По данному факту подано заявление в полицию [дата, номер талона-уведомления КУСП].

Договор, заключённый от моего имени неустановленным лицом, является ничтожным
(статьи 153, 160, 168, 820 ГК РФ; определение ВС РФ от 17.01.2023 № 5-КГ22-121-К2;
пункт 3 Обзора судебной практики ВС РФ № 1 (2025)).

Прошу:
1. Признать договор № [номер] незаключённым, прекратить начисление процентов,
   неустоек и любые действия по взысканию, включая передачу долга третьим лицам.
2. Направить в бюро кредитных историй сведения об аннулировании записи о договоре.
3. Предоставить мне копию договора, сведения о способе идентификации заёмщика,
   номере телефона, IP-адресе и реквизитах счёта, на который были перечислены средства.
4. Ответить письменно в срок, установленный статьёй 16 Федерального закона № 123-ФЗ.

Приложения: копия талона-уведомления; выписка из кредитного отчёта; [иное].

[дата]                                   [подпись] / [ФИО]

Шаблон 2. Заявление в полицию (коротко)

Начальнику [отдел полиции, город]
от [ФИО], [дата рождения], паспорт [серия, номер],
зарегистрирован(а): [адрес], телефон: [телефон]

ЗАЯВЛЕНИЕ

Прошу провести проверку и привлечь к ответственности неустановленных лиц,
которые [дата] с использованием моих паспортных данных оформили от моего имени
[договор займа с [МФО] № [номер] на сумму [сумма] руб. / сим-карту оператора [оператор]
с номером [номер] / регистрацию организации [название, ОГРН]].

Указанные договоры я не заключал(а), согласия не давал(а), денежных средств не получал(а).
Мои паспортные данные могли оказаться у третьих лиц [обстоятельства: утечка у [компания],
отправка фото паспорта [кому, когда], утрата паспорта [дата]].

Об обнаружении узнал(а) [дата] из [источник]. Ущерб/последствия: [сумма долга, требования].

Прошу зарегистрировать заявление, выдать талон-уведомление, запросить у [кредитора/оператора]
сведения о способе идентификации, IP-адресе, номере телефона и счёте получателя средств.

Об ответственности за заведомо ложный донос по ст. 306 УК РФ предупреждён(а).

Приложения: копии [отчёт БКИ / ответ кредитора / скриншоты / уведомления].

[дата]                                   [подпись] / [ФИО]

Шаблон 3. Заявление в БКИ об оспаривании записи

В [наименование БКИ]
от [ФИО], [дата рождения], паспорт [серия, номер], [адрес], [телефон]

ЗАЯВЛЕНИЕ
об оспаривании информации в кредитной истории

В моём кредитном отчёте от [дата] содержится запись о договоре [вид] № [номер]
от [дата] с [кредитор] на сумму [сумма] руб. Этот договор я не заключал(а):
он оформлен третьими лицами с использованием моих паспортных данных
(заявление в полицию от [дата], талон КУСП № [номер]; заявление кредитору от [дата]).

На основании частей 3–5 статьи 8 Федерального закона от 30.12.2004 № 218-ФЗ
прошу провести проверку указанной записи с запросом источнику формирования
кредитной истории и по её итогам исключить запись из моей кредитной истории.
О результатах прошу сообщить письменно в установленный законом срок.

Приложения: копия отчёта; копия талона-уведомления; копия заявления кредитору.

[дата]                                   [подпись] / [ФИО]

Если по чужому договору с ваших счетов уже списывают деньги, это отдельная задача — оспаривание операций; маршрут описан на странице как вернуть деньги, если обманули. Не забывайте, что параллельно нужно закрыть источник: самозапрет, сим-карты, доступ к аккаунтам.

Кто отвечает за заём по чужому паспорту и за саму утечку

За заём, оформленный без вашей воли, отвечает не вы: суды признают такие договоры ничтожными, а кредитор несёт риск того, что не проверил личность заёмщика. За утечку данных отвечает оператор персональных данных — компания, у которой они хранились: с 30 мая 2025 года за это введены штрафы до 15 миллионов рублей за первую утечку и оборотные — за повторную. За незаконный сбор, передачу и продажу персональных данных с декабря 2024 года введена уголовная ответственность по статье 272.1 УК РФ. Ваша роль во всех трёх случаях — потерпевший, и от вас требуется одно: вовремя это заявить.

Позиция судов по «чужим» кредитам

Ключевые ориентиры для спора с кредитором сейчас такие.

• Определение Верховного Суда РФ от 17.01.2023 № 5-КГ22-121-К2. Кредит оформили по двум кодам из СМС, деньги ушли на чужой счёт. ВС отменил решения нижестоящих судов, признал договор ничтожным и указал, что суд обязан оценить, насколько добросовестно и осмотрительно действовал банк, а упрощённый порядок выдачи кредита «по СМС» лишает потребителя гарантий закона.
• Обзор судебной практики ВС РФ № 1 (2025), пункт 3. Договор, заключённый от имени клиента путём его обмана или иных неправомерных действий третьих лиц через мобильное приложение банка, ничтожен; доводы ответчика о том, что договор от его имени заключило неустановленное лицо, суд обязан оценить, а не отмахнуться от них ссылкой на «введённый код».
• Нормы 2025–2026 годов — самозапрет, период охлаждения, зачисление займа только на счёт заёмщика, биометрия у МФК — превращают многие «чужие» займы в выданные с нарушением процедуры. Каждое такое нарушение стоит прямо указывать в заявлении кредитору и в жалобе в Банк России.

Это не означает, что кредитор сразу согласится. На практике МФО нередко отвечают отказом до получения запроса от ЦБ или искового заявления. Но правовая позиция на вашей стороне, и сроки давности позволяют её реализовать.

Оператор данных и Роскомнадзор

Если данные утекли у компании — интернет-магазина, клиники, сервиса доставки, работодателя, — у вас есть права по Федеральному закону № 152-ФЗ «О персональных данных».

• Оператор обязан ответить на ваш запрос о том, какие ваши данные он обрабатывает и на каком основании, в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней).
• При утечке оператор обязан уведомить Роскомнадзор в течение 24 часов и сообщить результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 закона № 152-ФЗ).
• Вы вправе подать жалобу в Роскомнадзор через его электронную приёмную; обращение рассматривается в срок до 30 дней. Приложите доказательства, что данные — ваши и что они находились у этого оператора (договор, заказ, аккаунт).
• Убытки, причинённые незаконной обработкой данных, и моральный вред можно взыскивать в суде — такие иски пока редки и суммы невелики, но право есть.

Штрафы получает государство, а не вы. Смысл жалобы в другом: она фиксирует факт утечки у конкретного оператора и датой, что потом усиливает вашу позицию в споре с кредитором («данные утекли у такой-то компании такого-то числа, что подтверждено Роскомнадзором»).

Уголовная ответственность за оборот данных

Статья 272.1 УК РФ, введённая Федеральным законом от 30.11.2024 № 421-ФЗ и действующая с 11 декабря 2024 года, наказывает незаконные использование, передачу, сбор и хранение компьютерной информации с персональными данными — по части первой до четырёх лет лишения свободы, при отягчающих обстоятельствах строже. Для вас это значит, что «пробив» и продажа ваших данных — не серая зона, а преступление, и в заявлении в полицию его можно указывать наряду с мошенничеством.

Сроки: что истекает и когда

Самый жёсткий срок здесь не юридический, а практический: у чужого займа проценты и штрафы растут каждый день, а через несколько месяцев его продают коллекторам, и спорить приходится уже с ними. Формальные сроки давности дают вам три года на оспаривание ничтожной сделки, но пользоваться этим запасом не стоит. Ниже — все сроки, которые встречаются в этой ситуации, с указанием, откуда они взяты.

Вторая волна: кто придёт наживаться на вас повторно

Утечка паспортных данных почти всегда приводит ко второй волне: тем, кто узнал о вашей проблеме, вы интересны как человек напуганный и готовый платить. Звонят «служба безопасности банка» и «Росфинмониторинг», пишут «юристы по аннулированию кредитов» и «специалисты по удалению данных из утечек», появляются «хакеры, которые найдут мошенника». Признаки общие: они первыми вышли на вас, знают о вашей ситуации, требуют срочности и денег вперёд — или кода из СМС.

Простое правило, которое закрывает почти всё: вы звоните сами по номерам, которые нашли самостоятельно, — вам не звонят. Ни один из адресатов вашего маршрута (банк, БКИ, полиция, Банк России, Роскомнадзор, Росреестр, ФНС) не требует предоплаты, кодов из СМС и установки программ. Мы тоже ничего из этого не запрашиваем: разбор ситуации у нас бесплатный, коды и пароли нам не нужны.

Честные шансы: что реально отменить, а что почти никогда

Отменить чужой заём, сим-карту, запись о фирме и исправить кредитную историю — реально, и правовая позиция здесь на вашей стороне: суды признают такие договоры ничтожными, кредиторы обязаны были проверять самозапрет и личность. Вернуть деньги, которые вы сами перевели под давлением «службы безопасности», — задача принципиально другая и намного менее предсказуемая. Изъять свои данные из оборота — невозможно; можно только обесценить их, закрыв все двери, которые они открывают.

Что обычно получается

• Аннулировать дистанционный заём, оформленный на ваши данные, особенно если он выдан в обход самозапрета, на чужой счёт или без биометрии там, где она обязательна. Чем раньше подано заявление и чем полнее пакет (полиция, БКИ, кредитор, ЦБ), тем чаще МФО отступает до суда.
• Исправить кредитную историю после аннулирования договора — бюро удаляет запись по данным кредитора или по решению суда.
• Закрыть чужую сим-карту — как правило, в течение нескольких дней после обращения к оператору.
• Внести запись о недостоверности в ЕГРЮЛ и снять с себя формальную роль в чужой фирме — процедура отработана.
• Отменить судебный приказ по чужому долгу, если успеть с возражением.

Что зависит от обстоятельств

• Заём, по которому вы сами вводили коды или устанавливали приложение «по просьбе банка». Практика ВС на вашей стороне, но кредитор будет доказывать, что коды ввели вы, — важна каждая деталь: время звонков, детализация, ваше заявление в полицию, поданное сразу.
• Долг, уже проданный коллекторам или прошедший через суд без вас. Оспаривать можно, но добавляются этапы: отмена приказа, восстановление сроков, спор с новым кредитором.
• Взыскание убытков с компании, допустившей утечку. Право есть, практика формируется; суммы и исход зависят от доказательств связи между утечкой и вашим ущербом.

Что почти никогда

• Удалить данные из утечек и «перестать быть в базах». Не бывает. Ни за деньги, ни по заявлению.
• Вернуть деньги, которые вы сами перевели мошенникам на «безопасный счёт», если получатель уже обналичил их через цепочку дропов. Шанс есть, если обратиться в банк в первые часы и если получатель числится в базе Банка России, — но это отдельная история, а не следствие утечки.
• Найти и наказать конкретного человека, который «пробил» ваш паспорт. Дела по статье 272.1 УК возбуждаются, но это не задача пострадавшего и не влияет на ваши обязательства.

От чего зависит исход: как быстро вы установили самозапрет и подали заявления; сохранили ли доказательства (скриншоты, талоны, номера обращений); насколько полно указали нарушения кредитора; не поддались ли на вторую волну. Наша роль здесь — разобрать вашу ситуацию и честно сказать, есть ли шанс и с чего начинать, а не обещать результат.

Частые вопросы

Отправил(а) фото паспорта мошенникам — что делать в первую очередь?

Сегодня же поставьте самозапрет на кредиты и займы на Госуслугах, проверьте раздел «Сим-карты» и историю входов, запросите список БКИ. Прекратите переписку и не отправляйте ничего дополнительно, особенно селфи с паспортом и коды. Затем в течение недели закажите отчёты во всех бюро, проверьте кабинет ФНС и, если есть недвижимость, поставьте запрет на сделки без личного участия. Менять паспорт из-за фото не нужно.

Могут ли мошенники взять кредит по паспортным данным без моего участия?

Кредит в банке — практически нет: нужен доступ к вашему приложению или кодам. Микрозаём — исторически да, и это главный риск; после поправок 2025–2026 годов (самозапрет, зачисление только на счёт заёмщика, период охлаждения, биометрия у крупных МФК) окно сузилось, но не закрылось полностью. Самозапрет закрывает его целиком.

Знают только серию и номер паспорта. Это опасно?

Само по себе — нет. Серия и номер — это «пропуск» к следующему шагу: ими подтверждают личность в разговоре с вами, дополняют комплект данных для продажи, узнают ИНН. Реальные действия требуют фото документа, телефона, кодов или вашей подписи. Разумный минимум: самозапрет и внимательность к звонкам, где называют ваши данные.

Утекли паспорт, СНИЛС и ИНН вместе. Что меняется?

Комплект «паспорт + СНИЛС + ИНН» — это стандартный набор для дистанционной идентификации в МФО, у операторов и в сервисах. Риск займов и «дроп-счетов» выше, чем при утечке одного паспорта. Порядок действий тот же, но выполнять его нужно быстрее: самозапрет в первый день, отчёты БКИ в первую неделю, проверка кабинета ФНС на организации и счета.

Как проверить, не оформили ли на меня сим-карту?

На Госуслугах откройте «Профиль → Сим-карты»: там показаны все номера, оформленные на вас у российских операторов. Незнакомый номер — обращение к оператору с требованием расторгнуть договор как заключённый без вашего ведома, скриншот списка — в приложение к заявлению в полицию, если номер использовался для звонков.

Нужно ли менять паспорт, если утекли его данные?

Если документ у вас на руках — нет, замена мало что даёт: ФИО, дата рождения, СНИЛС и ИНН остаются прежними. Меняйте, если паспорт утрачен, украден или его оригиналом воспользовались очно. Заявление подаётся лично в подразделение МВД, срок оформления до пяти рабочих дней, пошлина 1 500 рублей.

На меня оформили заём, а МФО отказывается его аннулировать. Что дальше?

Получите письменный отказ, подайте жалобу в Банк России с указанием нарушений (самозапрет, чужой счёт, отсутствие биометрии), обращение к финансовому уполномоченному по требованиям до 500 тысяч рублей и заявление в БКИ об оспаривании. Если и это не помогло — иск о признании договора ничтожным со ссылкой на определение ВС РФ № 5-КГ22-121-К2 и пункт 3 Обзора № 1 (2025). Срок давности — три года.

Кто заплатит, если данные утекли у компании, а на меня оформили заём?

Заём вы не обязаны платить в любом случае — договор ничтожен. Компания-оператор данных отвечает административно перед государством (штрафы по статье 13.11 КоАП), а перед вами — за убытки и моральный вред через суд. Жалоба в Роскомнадзор нужна, чтобы зафиксировать факт и дату утечки: это усиливает вашу позицию в споре с кредитором.

Мне звонят и говорят, что по моему паспорту оформляют кредит, и просят код для отмены. Это правда?

Нет. Ни банк, ни Госуслуги, ни МФО не «отменяют заявки» по коду из СМС. Это попытка получить недостающий ключ. Положите трубку, перезвоните в банк по номеру с карты, поставьте самозапрет и проверьте кредитную историю сами. Если код уже продиктовали — немедленно в банк и по инструкции о взломе аккаунтов.

Можно ли удалить мои данные из утечек за деньги?

Нет. Данные, попавшие в открытый оборот, не удаляются ни технически, ни юридически. Предложения «удалить из всех баз» — часть второй волны мошенничества. Единственная работающая стратегия — обесценить данные: самозапрет, запреты на сделки, второй фактор, контроль сим-карт и счетов.

Как часто повторять проверки?

Кредитные отчёты — сразу и через полгода (два бесплатных в год в каждом бюро), сим-карты и кабинет ФНС — раз в квартал, Госуслуги — при каждом уведомлении о входе. Чужие займы и фирмы всплывают с задержкой в месяцы, поэтому разовая проверка спокойствия не даёт.

Как вы можете помочь и что это стоит?

Мы разбираем вашу ситуацию бесплатно: что именно утекло, что уже произошло, какие заявления и куда подать первыми, есть ли шанс аннулировать обязательство. Мы не юридическая фирма и не обещаем результат — мы даём план и честную оценку. Коды из СМС, пароли и данные карт мы не запрашиваем никогда.

Источники

• Подписан закон о самозапрете на получение кредитов (Федеральный закон от 26.02.2024 № 31-ФЗ) — КонсультантПлюс, обзор, 26 февраля 2024.
• Самозапрет на кредиты 2025: как оформить через Госуслуги и МФЦ — РИА Новости, 30 апреля 2025.
• Статья 8 Федерального закона от 30.12.2004 № 218-ФЗ «О кредитных историях» (права субъекта кредитной истории, оспаривание) — ГАРАНТ, действующая редакция.
• Как узнать свою кредитную историю (Центральный каталог кредитных историй) — Банк России, официальная страница.
• Федеральный закон от 08.08.2024 № 303-ФЗ (лимит сим-карт: 20 для граждан РФ, 10 для иностранцев) — Официальный интернет-портал правовой информации, 8 августа 2024.
• Период охлаждения по потребительским кредитам и займам заработает с 1 сентября — Банк России, 27 августа 2025.
• Федеральный закон от 13.02.2025 № 9-ФЗ (период охлаждения, требования к МФО) — ГАРАНТ.РУ, 13 февраля 2025.
• Сервис «второй руки»: ответы на вопросы — Банк России, официальная страница.
• Федеральный закон от 01.04.2025 № 41-ФЗ (ГИС «Антифрод», сервис «второй руки», антимошеннические меры) — Официальный интернет-портал правовой информации, 1 апреля 2025.
• МФО попросили упростить правила биометрии для онлайн-займов — Коммерсантъ, 19 августа 2026.
• Определение Судебной коллегии по гражданским делам Верховного Суда РФ от 17.01.2023 № 5-КГ22-121-К2 — ГАРАНТ, текст определения.
• Обзор судебной практики Верховного Суда РФ № 1 (2025), утверждён Президиумом ВС РФ 25 апреля 2025 года — ГАРАНТ, текст обзора.
• Статья 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (штрафы за утечки персональных данных с 30 мая 2025) — КонсультантПлюс, действующая редакция.
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 20, 21) — КонсультантПлюс, действующая редакция.
• Статья 272.1 УК РФ (введена Федеральным законом от 30.11.2024 № 421-ФЗ) — КонсультантПлюс, действующая редакция.
• Статья 36 Федерального закона от 13.07.2015 № 218-ФЗ «О государственной регистрации недвижимости» (запись о невозможности регистрации без личного участия) — КонсультантПлюс, действующая редакция.
• Как оформить запрет на сделки с недвижимостью без личного участия через Госуслуги и МФЦ — Российская газета, 22 февраля 2025.
• Постановление Правительства РФ от 23.12.2023 № 2267 «Об утверждении Положения о паспорте гражданина Российской Федерации» — КонсультантПлюс, действующая редакция.
• Статья 333.33 Налогового кодекса РФ (госпошлина за паспорт взамен утраченного — 1 500 рублей) — КонсультантПлюс, действующая редакция.
• Статья 19.16 КоАП РФ (утрата паспорта по небрежности) — КонсультантПлюс, действующая редакция.
• Сервис «Узнать ИНН» — ФНС России, официальный сервис.
• Я хочу проверить данные о предпринимателе или компании в ЕГРЮЛ/ЕГРИП — ФНС России, официальный раздел.
• Данные о своих банковских счетах и имуществе можно узнать на сайте ФНС России — ГАРАНТ.РУ, 17 января 2025.
• Двухфакторная аутентификация станет обязательной для всех пользователей «Госуслуг» — Интерфакс, 20 октября 2023.
• Статья 16 Федерального закона от 04.06.2018 № 123-ФЗ «Об уполномоченном по правам потребителей финансовых услуг» (сроки ответа финансовой организации) — ГАРАНТ, действующая редакция.
• Статья 12 Федерального закона от 02.05.2006 № 59-ФЗ (срок рассмотрения обращений — 30 дней) — ГАРАНТ, действующая редакция.
• Статья 144 УПК РФ (сроки рассмотрения сообщения о преступлении) — КонсультантПлюс, действующая редакция.
• Статья 181 ГК РФ (сроки исковой давности по недействительным сделкам) — КонсультантПлюс, действующая редакция.
• Платформу «Антифрод» для борьбы с мошенниками будут запускать в два этапа — Интерфакс, 17 декабря 2025.