Перейти к содержимому

Каршеринг слил мое селфи с паспортом, и МТС Банк выдал по нему кредит третьему лицу

Каршеровод Андрей Проскуряков обнаружил в МТС Банке кредит на свое имя, который оформили по селфи с паспортом для одного из операторов каршеринга, и пытается разобраться.

На днях обнаружил в бюро кредитных историй, что на меня 6 июня открыта кредитка в МТС Банке на 15 000 руб.

Выписка из Бюро кредитных историй

Я позвонил им и узнал, что такие кредиты выдают онлайн без личного присутствия.

Никаких проблем в выдаче кредита онлайн я не вижу, но я не понимаю, почему не было проведено никакой валидации — ни при одобрении, ни при получении. Из личного опыта знаю, что Тинькофф, когда привозит даже дебетовые карты домой, делает ваше фото с договором. Альфа и Сити в офисах при получении документов и заполнении заявки делают вашу фотографию даже при наличии вашего реально паспорта и подписи. Отношение к верификации личности достаточно серьезное.

Здесь же возникла странная ситуация: я чётко понимал, что я этот кредит не оформлял, подписи моей нигде быть не может, фото тоже, паспортом моим никто воспользоваться не мог, я его не терял и не давал никому.

Слитое селфи с паспортом, сделанное для оператора каршеринга

Я поехал к ним в офис на Таганку в воскресенье, и мне показали в их базе моё селфи с паспортом. Это селфи — минимум двухлетней давности, я делал его ещё на предыдущей квартире для одного из сервисов каршеринга. Для какого именно — я, конечно, не помню, так как я регистрировался во всех. Предположу, что для какого-нибудь из обанкротившихся.

Кредит этот выдаётся полностью онлайн, и выпускается виртуальная карта. Физической встречи клиента с банком не происходит ни на одном из этапов.

Девушка сказала, что у неё уже были подобные случае с получением кредитов на утекшие паспорта из каршеринговых компаний.

Написал претензию и поехал домой.

Претензия в МТС Банк

В итоге получается следующее: МТС Банк выдает кредит, не проводя даже минимальных верификаций.

  • В анкете указан номер телефона МТС с кодом 916. Можно проверить, что владелец номера не равен паспортным данным в анкете на кредит.
  • Можно запросить подтверждение на Госуслугах (авторизоваться через Госуслуги).
  • Сейчас достаточно прислать селфи с паспортом, хотя нужно требовать, чтобы клиент сделал его в реальном времени в приложении и без возможности загрузки из галереи.
  • Непонятно, говорили они с клиентом по телефону или нет, тогда можно было бы сравнить голос.
  • По кредитной истории можно увидеть, что у меня и так есть кредитка с большим лимитом и что запрашиваемые 15 000 руб. никак не соотносятся с имеющимся у меня лимитом. Как минимум это должно дать повод для дополнительной проверки.

Слитая база каршеринга, по сути, никакого отношения к делу не имеет. Паспортные данные не являются конфиденциальной информацией, важно делать биометрические подтверждения клиента, фото в реальном времени, фото с договором и паспортом и т. п., обычный скан не может быть таким подтверждением.

Гопники из 90-х

Моё глубокое убеждение на данный момент — это мошенническая схема внутри МТС Банка, а не третьих лиц. Я основываюсь на том, что не делаются даже минимальные проверки, доступные любому. Лимит в 15 000 руб. выбран неслучайно: по нашему законодательству до этой суммы можно иметь неверифицированные электронные кошельки и т. д. Но МТС под это дело подтянул кредитную тему и без верификаций стал выдавать виртуальные кредитные карты. Думаю, что расчёт на то, что суммы небольшие и связываться никто не будет, проще заплатить.

Это уровень гопников из 90-х. Я помню, у меня отобрали на улице плеер, и смысла идти в органы никакого не было, на это и был расчёт.

У МТС, видимо, ген остался с тех времён, когда их ещё Билайн в рекламе высмеивал: «Удивлены состоянием своего счёта?»

Рекомендую

Всем, кто регился в разных каршерингах, рекомендую проверить кредитную историю. Я лично узнал о существовании у себя ещё одной кредитки в приложении Сбера, там есть сейчас бесплатная лайт-версия кредитной истории и, увидев это, купил полноценный отчёт.

Я со своей стороны подал заявку на замену паспорта через Госуслуги, в ближайшие дни поменяю и отнесу на неделе заявление в прокуратуру на МТС Банк. Далее закину в СМИ эту тему — гопникам нужно дать отпор.

UPD 20.08.2020

МТС кредит мой аннулировал. Валидацию, как я понял, производили по фотографии, которую они сделали при посещении офиса к фотографии с паспортом в заявлении на кредит, и они приняли решение, что есть разница в этих фотках. Так себе, конечно, валидация, но тем не менее кредит снят.

Прислали бумагу:

Также их сотрудник сказал, что действительно есть баг в приложении (возможность загружать фото) и что они приостановили выдачу данных кредитов на текущий момент.

UPD 24.08.2020

Получил письмо в почтовый ящик от Микрокредитной компании «Микроденьги», в которой я тоже якобы брал кредит 22.06.2020.

Отправил им претензию и уже пошёл писать заявление в Полицию.

UPD 27.08.2020

Получил ответ от «Микроденьги» о том, что кредит с меня сняли.

Промокоды автора, которые дадут бонусы вам и помогут сказать автору «спасибо»

  • промокод Яндекс.Драйв — reftUH6v1 (скидка 50% на первую поездку по тарифу "Фикс")
  • промокод Делимобиль — REF1XR (1000 руб. на счет)
  • промокод BelkaCar — WMVH9845 (300 руб. на счет)
  • промокод Ситидрайв – CABwSk (скидка 50% на первую поездку)

Правила сообщества
  • будьте вежливы, уважайте участников;
  • старайтесь оставлять информативные, полезные и интересные комментарии;
  • соблюдайте действующее законодательство;
  • мы не приветствуем размещение промокодов и рекламы;
  • вы тоже можете стать автором проекта и продвигать свои промокоды;

Комментарии (25)

  1. Вечерняя Арка
    Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

    У меня похожая ситуация.
    С прошлого декабря регулярно обращаются то представители полиции со всей страны, то потерпевшие через соц сети — якобы я занимаюсь мошенничеством через телеграм.
    Там появляются каналы с разными розыгрышами и другими «относительно честными способами отъема денег у населения», а прикрываются организаторы моими ФИО, селфи с паспортом и сканом паспорта.
    В среднем, «клиент» обращается в полицию (или ко мне через соц сети), когда его разводят на 20-30 тыщ.
    Кредит тоже пытались взять, но видимо я не прошел скоринг в МФК и мне позвонили, чтобы уточнить, беру ли я кредит.

    В качестве контрмеры могу посоветовать при регистрации фотографироваться, например, с бумажкой с текстом «фото для регистрации в я.драйв». Тогда мошенникам будет сложно использовать фото в своих целях, а редактированием заниматься они вряд ли будут — просто возьмут другое.

    1. Утренний Турникет
      Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

      В целом, конечно, самому напрягаться, чтобы решить проблемы идиотов изо всяких МТС-банков — так себе развлечение. Это они подписывают договора неизвестно с кем, не проверяя никаких данных (а в данном случае — даже и договора не подписывают, совсем лохи), пусть они и мучаются, пытаясь свои деньги из ниоткуда вернуть.Но насчет бумажки идея неплохая, главное — сделать несложно и ничего не стоит. Возьму на вооружение, спасибо!

      1. Вечерняя Арка
        Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

        Тут речь про защиту от 5-10 в день обращений потерпевших и еще десятка за год обращений полиции на основании заявлений потерпевших. Бумажка может перевести эти радости на кого-то другого без бумажки)

        1. Утренний Турникет
          Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

          Ну я и говорю, что с бумажкой идея отличная, поскольку очень дешевая. Если на белом листе А4 четко написать, для кого сделано фото и дату, то приплести его куда-либо будет очень трудно.

          1. Летний Пешеход
            Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

            Как раз на белом листе очень легко замазать. Нужно размещать надпись так, чтобы она перекрывала собой разные оттенки или элементы на фотографии, тогда «замазывание» будет заметно

          2. Вечерняя Арка
            Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

            редактирование — это гемор. проще другое фото взять.

    2. Ночной Маршрут
      Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

      Идея про то чтобы фоткаться с бумажкой с текстом вчера мне тоже пришла на ум. Я подумал что нужно дату писать на бумажке. Вы правы.

  2. Утренний Турникет
    Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

    В целом правильно пишете, но есть пара «но»:

    > Сейчас достаточно прислать селфи с паспортом, хотя нужно требовать, чтобы клиент сделал его в реальном времени в приложении и без возможности загрузки из галереи.

    Это ограничение достаточно легко обойти, а вот неудобств честному пользователю оно создает изрядно. Помню, как я в одном из каршерингов, где были такие ограничения, регистрировался, замучился паспорт фотографировать — защитная пленка бликует, как ни поверни, настройки камеры не поправить, чтобы с этим эффектом справиться, сделанное на нормальный фотоаппарат качественное фото не загрузить. Бред.

    И вдвойне бред, поскольку все подобные меры в действительности никакой пользы особой не приносят. Нет ни одного закона, по которому код из СМС или нажатие кнопки на экране телефона заменяли бы личную подпись под договором. Ее заменяет ЭЦП, но она тут не при чем. Фактически, МТС-Банк с Вами договора кредитования не заключал. У них нет этого договора. Вы можете посылать их в баню с любыми их претензиями на этот счет (даже если на самом деле кредит Вы получили — тоже можете в таких обстоятельствах). А вот если они в БКИ сообщили информацию, будто выдали Вам кредит — то они сообщили туда заведомо ложную информацию, и на них можно и нужно подавать жалобу и в полицию, и в соответствующее БКИ, и в ЦБ РФ.

    1. Честная Лампа
      Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

      Так про код в СМС есть закон.

      1. Утренний Турникет
        Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

        Не совсем так. Да, согласно п.2 ст.5 ФЗ «Об электронной подписи» 63-ФЗ от 06.04.2011 подтверждение СМС-кодом является простой электронной подписью (это электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом). Однако согласно тому же ФЗ, ст.6, информация в электронной форме, подписанная простой электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью, только в случаях, установленных соглашением между участниками электронного взаимодействия.
        То есть если Вы заранее подписали с банком договор дистанционного обслуживания, в котором прописано, что для подтверждения платежных поручений достаточно использовать простую электронную подпись такого-то вида (СМС-код, или карта одноразовых кодов, или еще что) — то тут вопросов нет (в пределах, установленных этим договором). Но сперва вы должны этот договор подписать, собственноручно, а не СМС-кодом.

        1. Честная Лампа
          Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

          По вашим выводам, все каршеринги тогда нарушают закон, потому что я к ним не ходил и про дистанционное обслуживание ничего не подписывал, а договор присоединения при регистрации смс кодом подписал.
          Я вот нашёл информацию, что это соглашение запихивается в этот же договор или до него и всё законно.

          1. Вечерняя Арка
            Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

            Там де-юре схема на грани используется.
            Ну и вывод «все законно» я бы заменил на «никто пока не опрокинул».

          2. Утренний Турникет
            Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

            Ну во-первых, не нарушают. Банк тоже не нарушает закон, когда хрен знает кому деньги дает. Просто у него нет юридических оснований требовать возврата этого кредита неизвестно с кого.

            Во-вторых, соглашение, которое «запихивается в этот же договор» — пользователь не подписывал (так как нет соглашения, на основании которого можно было бы считать иначе).

            А в-третьих, каршерингу проще, он действует на основе оферты фактически. в момент, когда пользователь берет машину в аренду, он неизбежно уже осведомлен с правилами оказания услуг и ценами, и — КТО БЫ ОН НИ БЫЛ — согласился эти услуги оплатить. При этом операторы, понимая, что даже этот фундамент слишком зыбок, чтобы использовать его в судах — и стараются не верить пользователю в долг, а списывать деньги частями, а за крупные поездки — авансом. Так что кроме случаев ДТП итп — им с пользователем особо делить и нечего.
            А вот банк заключает долгосрочное соглашение и хочет, чтобы оно пользователя к чему-то в дальнейшем обязывало. Так это не работает, к счастью.

      2. Утренний Турникет
        Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

        Ну, то есть если человек подписал бумажное соглашение с МТС-банком, согласно которому банк может выдавать кредиты на основании СМС кода, отправленного на какой-то левый номер телефона… то это не лечится уже. Но вряд ли все же.

    2. Ночной Маршрут
      Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

      Вы правы, я тоже до этой ситуации думал, что зачем такие мучения, проще из галереи загрузить. Теперь моё мнение поменялось. И стало понятно зачем это нужно.

  3. Тихий Абонемент
    Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

    Про Сити не согласен. На юриста с моей работы кто-то (видимо в сговоре с сотрудниками Сити) взял в кредит 700к рублей. Даже на банки.ру писал отзыв и конечно сразу в Банк России и полицию. Было до карантина еще. Сейчас хз, что там дальше.

    1. Ночной Маршрут
      Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

      Если 700к повесили, это совсем жестоко, это уже уровень не гопников, а ОПГ ))

  4. Честная Лампа
    Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

    Повезло, что это МТС с офисом в Москве. У меня была ноунейм контора в Краснодаре. Бодался с ними пару недель, в итоге просто забил и ждал, когда подадут в суд, потому что очевидно, что они проиграют. В итоге сами позвонили, сказали так и так мы всё поняли. Вот вам анкета, описание фото и заявление по которому мы закроем дело. В анкете из моего было только ФИО и номер паспорта. То есть даже кем выдан паспорт было написано другое. Не говоря о том, что я там был женат и работал на каком-то заводе, с номером то ли МТС, то ли Мегафон, которыми я никогда не пользовался. А адрес проживания по-моему вообще не существовал.
    Запросил скоринг потом, удалили этот кредит через неделю где-то и больше ничего такого не было.

  5. Уютное Зеркало
    Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

    А что это за бесплатная версия кредитной истории в Сбербанке? Не нашел в приложении

    1. Честная Лампа
      Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

      По закону можно 2 истории в год бесплатно запросить. Делается в любом БКИ. Я пользовался Эквифакс.
      Но тут есть нюанс, что не факт, что этот кредит попадёт в это бюро. То есть лучше, конечно, проверить в нескольких местах.

      1. Уютное Зеркало
        Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

        Это то да, но автор похоже про что то другое в Сбере, про такое впервые слышу

    2. Летний Пешеход
      Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

      Есть несколько кредитных бюро, и разные банки сотрудничают с разным набором бюро. Поэтому лучше на госуслугах запросить список бюро, где хранится именно ваша кредитная история, а затем уже обращаться в эти бюро из списка. Сейчас все бюро онлайн дают возможность получить отчет (2 штуки в год бесплатно, остальное за денежки)

      И вообще нужно взять за правило периодически её проверять. Все идет к тому, что будет как в штатах: плохая кредитная история — не возьмем на работу, и не дадим арендовать квартиру

    3. Ночной Маршрут
      Эти комментарии перенесены с прежней платформы обсуждений, когда сайт ещё не собирал согласия на обработку персональных данных. Поэтому имена заменены псевдонимами, а ссылки и контакты авторов удалены.

      На главной странице приложения есть разделы: Вклады, Карты, Кредиты. В кредитах было предложено заполнить согласие и появился лайт отчёт об имеющихся кредитных продуктах и моей нагрузке кредитной.

Оставить комментарий