Здравствуйте. Такая ситуация: Вчера днем начали поступать спам-звонки от неизвестных номеров. В то же время приходили смс-уведомления о том, что на моё имя созданы заявки из разных банков на потребительские кредиты, что ко мне с кредиткой и вскоре приедут курьеры, и прочее. Я не ответила на звонки, никому ничего не писала и не говорила коды (их пришло много), сразу же сходила в местное отделение по предоставлению государственных услуг, где мне помогли с учетной записью на портале: сменили пароль, вышли со всех устройств. Потом мне написал в мессенджер якобы от аккаунта портала, приложил фото, которое отображает мои реальные действия (например, я сама пыталась зайти на аккаунт через снилс после того, как вышла из отделения). Я не стала отвечать. Далее делала все по инструкции: 1. Сменила пароль на портале снова. 2. Запросила отчет в кредитном бюро, обзвонила все банки и микрозаймы, отозвала заявки на кредиты, попросила добавить меня в черный список. 3. Поставила самозапрет на кредиты. Это все было вчера. Я думала, на этом конец истории, но оказалось нет. На портале пришло уведомление о том, что была попытка создания доверенности, но она не удалась, так как просрочилось время подписания документа. У меня нет биометрии на аккаунте, как и электронной подписи. Я проверила документ на сайте, его не нашли, значит доверенность не удалась. Потом я узнала, что в одном из банков снова создали заявку на кредит, снова её отменила через оператора. Далее пришло уведомление о попытке сменить самозапрет на кредиты, который как раз сегодня вступил в силу. Что я сделала далее: 1. Написала онлайн-заявление в полицию о ситуации, указав все детали попыток несанкционированного доступа. 2. Позвонила нотариусу и уточнила, что точно доверенности нет, и запросила подтверждение в письменной форме. 3. Установила все меры защиты на аккаунт портала, отозвала все разрешения, согласия, снова вышла со всех сессий, добавила двухфакторную аутентификацию. 4. Подала заявку на смену паспорта, чтобы обновить идентификационные данные. Меня не покидает ощущение, что мошенник, несмотря на все предпринятые действия, все ещё имеет доступ к моему аккаунту на портале. Ещё раз: я никому ничего никогда не говорила, не сливала сама свои данные. Откуда мошенник действует, я не понимаю. И я не знаю, когда это все закончится. Я думала в принципе удалить аккаунт на портале, но побоялась, так как, если у мошенника есть все мои данные, он может просто создать новый аккаунт, к которому уже у меня не будет доступа. Ещё момент: я смотрела недавние действия на своём аккаунте портала, там было запрошено множество данных, включая выписки и справки, я их не запрашивала и не знаю, связано ли это с мошенником. Какие ещё действия мне предпринять, чтобы обезопасить себя с точки зрения закона? Как убедиться, что к моему аккаунту точно нет доступа у мошенника, учитывая возможные лазейки в системе? Может существует какой-то обход, с помощью которого они могут брать мои данные и делать заявления от моего имени, не заходя на аккаунт, например через утечки баз данных? В соответствующем отделе на портале нет никаких подозрительных входов (до вчерашнего дня история в принципе пустая, так как я не заходила на аккаунт, а после только мои заходы), чужих устройств нет. Вдобавок вообще все отозвала и запретила. На телефон, кстати, продолжают звонить, но я не беру. До тех поддержки или оператора портала невозможно дозвониться, бот сбрасывает, в чате по кругу пускает. Что мне делать?..
<h2 id="_1">Защита от несанкционированного использования персональных данных и действий мошенников</h2>
<h3 id="_2">Анализ ситуации</h3>
<p>Вы столкнулись с систематическими попытками мошенников использовать ваши персональные данные для получения кредитов, создания доверенностей и доступа к порталу госуслуг. Несмотря на предпринятые меры защиты, попытки несанкционированных действий продолжаются.</p>
<h3 id="_3">Применимые правовые нормы</h3>
<h4 id="_4">Защита персональных данных</h4>
<blockquote>
<p>"Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом." (Источник: Федеральный закон "О персональных данных", статья 7)</p>
<p>"Обработка персональных данных должна осуществляться на законной и справедливой основе." (Источник: Федеральный закон "О персональных данных", статья 5)</p>
</blockquote>
<h4 id="_5">Ответственность за неправомерные действия</h4>
<blockquote>
<p>"Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации" влечет уголовную ответственность. (Источник: Уголовный кодекс Российской Федерации, статья 272)</p>
<p>"Мошенничество в сфере кредитования, то есть хищение денежных средств заемщиком путем представления банку или иному кредитору заведомо ложных и (или) недостоверных сведений" является уголовным преступлением. (Источник: Уголовный кодекс Российской Федерации, статья 159.1)</p>
</blockquote>
<h4 id="_6">Самозащита гражданских прав</h4>
<blockquote>
<p>"Допускается самозащита гражданских прав. Способы самозащиты должны быть соразмерны нарушению и не выходить за пределы действий, необходимых для его пресечения." (Источник: Гражданский кодекс Российской Федерации, статья 14)</p>
</blockquote>
<h3 id="_7">Дополнительные меры защиты</h3>
<h4 id="_8">В отношении портала госуслуг</h4>
<ol>
<li>
<p><strong>Подача жалобы через официальные каналы</strong> - направьте официальную жалобу на действия портала госуслуг:</p>
<blockquote>
<p>"Заявитель может обратиться с жалобой в том числе в следующих случаях: нарушение срока предоставления государственной или муниципальной услуги" (Источник: Федеральный закон "Об организации предоставления государственных и муниципальных услуг", статья 11.1)</p>
</blockquote>
</li>
<li>
<p><strong>Требование временной блокировки аккаунта</strong> - запросите приостановку действия учетной записи до полного выяснения обстоятельств.</p>
</li>
</ol>
<h4 id="_9">В отношении персональных данных</h4>
<ol>
<li>
<p><strong>Обращение в Роскомнадзор</strong> - как уполномоченный орган по защите персональных данных:</p>
<blockquote>
<p>"Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных" (Источник: Федеральный закон "О персональных данных", статья 17)</p>
</blockquote>
</li>
<li>
<p><strong>Требование блокировки неправомерно обрабатываемых данных</strong>:</p>
<blockquote>
<p>"В случае выявления неправомерной обработки персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных" (Источник: Федеральный закон "О персональных данных", статья 21)</p>
</blockquote>
</li>
</ol>
<h4 id="_10">В отношении кредитных организаций</h4>
<ol>
<li>
<p><strong>Официальные запросы во все бюро кредитных историй</strong> с требованием уведомлять о любых запросах вашей кредитной истории.</p>
</li>
<li>
<p><strong>Письменные уведомления</strong> в банки и микрофинансовые организации о сложившейся ситуации с требованием усиленной проверки личности при обработке заявок.</p>
</li>
</ol>
<h3 id="_11">Выводы и рекомендации</h3>
<h4 id="_12">Непосредственные действия</h4>
<ol>
<li><strong>Усильте мониторинг кредитной истории</strong> - регулярно запрашивайте отчеты из всех бюро кредитных историй</li>
<li><strong>Направьте официальные запросы</strong> в Роскомнадзор о нарушении защиты персональных данных</li>
<li><strong>Подайте дополнительное заявление в полицию</strong> с указанием новых фактов попыток создания доверенностей и смены самозапрета</li>
<li><strong>Требуйте от операторов связи</strong> блокировки спам-звонков через официальные жалобы</li>
</ol>
<h4 id="_13">Долгосрочные меры</h4>
<ol>
<li><strong>Рассмотрите возможность смены номеров телефонов</strong> и других контактных данных</li>
<li><strong>Установите кредитный мониторинг</strong> с мгновенным уведомлением о любых запросах</li>
<li><strong>Ведите детальный журнал</strong> всех инцидентов для последующего предъявления требований о возмещении вреда</li>
</ol>
<h4 id="_14">Юридические последствия</h4>
<p>Имейте в виду, что вы вправе требовать возмещения как имущественного вреда, так и компенсации морального вреда:</p>
<blockquote>
<p>"Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, подлежит возмещению" (Источник: Федеральный закон "О персональных данных", статья 24)</p>
</blockquote>
<p>Рекомендую обратиться к адвокату, специализирующемуся на защите персональных данных и киберпреступлениях, для подготовки системного юридического ответа и представления ваших интересов в правоохранительных органах и суде.</p>
<p><em>Этот ответ подготовлен с помощью ИИ и может содержать неточности.</em></p>
20.11.2025 09:20