Сценарий знаком почти каждому, кто хоть раз продавал вещь на барахолке, искал работу через интернет или сдавал квартиру. В переписке всё выглядит прилично: вежливый собеседник, адекватные вопросы, а потом — «пришлите, пожалуйста, фото паспорта, для проверки». Формулировки бывают разные: «чтобы убедиться, что вы реальный человек», «для службы безопасности», «для оформления доставки», «для составления договора». Отвечаем на главный вопрос сразу: по умолчанию — нет, отправлять не стоит. А теперь разберёмся, почему, чем конкретно это грозит и что делать в ситуациях, когда подтвердить личность действительно нужно.

Что вообще попадает в чужие руки вместе с фото паспорта

Паспорт гражданина Республики Беларусь — это не просто «картинка с фотографией». На развороте виден почти полный набор ваших персональных данных: фамилия, имя, отчество, дата рождения, серия и номер документа, идентификационный номер, кем и когда выдан документ, а на следующих страницах — сведения о регистрации по месту жительства. Плюс ваша фотография и образец подписи.

По закону «О защите персональных данных» всё это — персональные данные, то есть информация, по которой вас можно однозначно идентифицировать. Ключевая особенность цифровой копии в том, что после отправки вы полностью теряете над ней контроль. Файл остаётся в переписке собеседника, в кэше мессенджера, на его телефоне и облачных бэкапах. Просьба «удалить после проверки» ничего не гарантирует: проверить факт удаления невозможно, а переслать файл дальше — дело одной секунды.

Что реально может сделать мошенник с вашим сканом

Начнём с популярного страха: «по фото паспорта оформят на меня кредит». В Беларуси это самый маловероятный сценарий. Банки и другие финансовые организации обязаны идентифицировать клиента — очно по оригиналу документа или дистанционно через официальные механизмы вроде межбанковской системы идентификации. Картинка из мессенджера для этого не подходит, и оформить серьёзный кредит на чужой паспорт без участия самого человека крайне сложно.

Но расслабляться рано, потому что реальные применения украденного скана куда приземлённее:

  • Социальная инженерия. С вашими ФИО, датой рождения и идентификационным номером звонящий «из банка» или «из госоргана» звучит убедительно: он называет вас по имени и цитирует данные, которые «может знать только сотрудник». Это резко повышает шансы, что вы продолжите разговор и выполните его инструкции.
  • Фейковые объявления от вашего имени. Мошенник прикладывает ваш скан к своим объявлениям о продаже или аренде, чтобы выглядеть «проверенным продавцом», собирает предоплаты и исчезает — а разбираться с обманутыми людьми потом приходят к вам, ведь документ-то ваш.
  • Регистрация аккаунтов и кошельков. На площадках со слабой проверкой по фото документа иногда регистрируют аккаунты, электронные кошельки или прокачивают «верификацию» чужого профиля — дальше такой аккаунт используется для схем, за которые формально «ответственны» вы.
  • Дозаполнение досье. Ваш скан объединяют с данными из утечек — телефоном, адресом, номером карты — и получается готовый профиль для целевого фишинга или попыток восстановления доступа к вашим сервисам.
  • Подделка и шантаж. Качественный снимок можно отредактировать и использовать как «доказательство» в спорах, а в неприятных сценариях — как инструмент давления.

Обратите внимание: ущерб здесь чаще не мгновенный, а отложенный. Данные могут всплыть через месяцы, и связать их с конкретной отправкой будет уже трудно.

В каких случаях паспортные данные запрашивают законно

Паспорт действительно приходится предъявлять часто — и это нормально. Нормальность определяется не самим фактом запроса, а тем, кто, зачем и в какой форме его делает. Законные ситуации выглядят так:

  • Банк или финансовая организация идентифицирует вас при открытии счёта, выдаче кредита или карты — по оригиналу документа в отделении либо дистанционно через официальные каналы: интернет-банк, где вы уже идентифицированы, или межбанковскую систему идентификации. Скан «в личку менеджеру» в этой схеме не предусмотрен.
  • Работодатель при оформлении трудового договора знакомится с паспортом очно, при вас. Никакой эйчар-менеджер не просит фото паспорта «до собеседования» — данные нужны уже при оформлении на работу, а не на этапе отклика на вакансию.
  • Нотариус, регистрирующие органы, РСЦ, БТИ работают с оригиналом документа при личном присутствии — снимки по почте здесь не заменяют процедуру.
  • Операторы связи и сервисы доставки при оформлении договора также идентифицируют по предъявлению документа, а не по пересланному файлу.

Общий признак легальной проверки: она происходит через официальный канал организации, а не через переписку с конкретным человеком, и вам заранее понятно, кто оператор ваших данных и зачем они ему нужны.

Что говорит закон и какие права он вам даёт

В Беларуси обработку персональных данных регулирует Закон от 7 мая 2021 г. № 99-З «О защите персональных данных». Для бытовой ситуации с просьбой прислать скан из него важны несколько вещей.

Во-первых, обработка персональных данных по общему правилу возможна только с вашего согласия, а оператор — тот, кто собирает данные, — обязан заранее и понятным языком объяснить, кто он такой, какие именно данные собирает, для каких целей и на какой срок. Сбор должен быть соразмерен цели: если человеку достаточно убедиться, что вы реальны, полный разворот паспорта ему для этого не нужен — это избыточные данные.

Во-вторых, у вас есть право в любой момент отозвать согласие и требовать прекращения обработки своих данных и их удаления — оператор обязан среагировать на такое заявление в установленный срок. В-третьих, действия оператора, нарушающие ваши права, можно обжаловать в уполномоченный орган по защите прав субъектов персональных данных — Национальный центр защиты персональных данных.

Практический вывод: если организация просит ваши данные, вы вправе сначала спросить «кто вы, зачем вам это и на каком основании» — и вежливый, конкретный ответ на эти вопросы является хорошим тестом на легальность запроса. Мошенник такой проверки обычно не выдерживает: вместо ответа начинается давление.

Красные флаги: когда просьба точно от мошенника

Отдельные признаки почти стопроцентно выдают схему, даже если собеседник очень убедителен:

  • просят не просто разворот, а фото, где вы держите паспорт у лица, — такой снимок особенно ценен для обхода проверок с «селфи-верификацией» на чужих сервисах;
  • торопят и давят: «сделка сгорит», «покупатель ждёт», «счёт заблокируют через час» — искусственная срочность нужна, чтобы вы не успели подумать;
  • звонящий или пишущий представляется «службой безопасности банка», «поддержкой платформы» или «госорганом» и сам выходит на связь — настоящие службы так не работают;
  • просят дополнительно сфотографировать банковскую карту с двух сторон, назвать коды из SMS или пароли — в связке со сканом паспорта это уже прямой путь к краже денег;
  • отказываются от любых альтернатив: видеозвонка, встречи, верификации через саму площадку — потому что цель не «проверить вас», а именно получить файл.

Безопасные альтернативы: как подтвердить личность, не отдавая скан

Хорошая новость: почти во всех бытовых ситуациях «проверку» можно пройти, не рассылая документ. Вот рабочие варианты по убыванию предпочтительности.

  • Показать оригинал при встрече. Для сделок на барахолке, аренды, передачи вещей — самый надёжный способ: документ остаётся у вас в руках, собеседник убеждается, что вы это вы, и никаких файлов не создаётся.
  • Верификация через саму платформу. Крупные площадки объявлений и сервисов имеют собственные механизмы подтверждения аккаунта — данные при этом уходят оператору платформы по её правилам, а не случайному собеседнику в личку.
  • Официальные дистанционные каналы. Если вопрос финансовый — идентификация через интернет-банк или межбанковскую систему идентификации; если государственный — через личный кабинет на официальном портале, а не через мессенджер.
  • Видеозвонок без отправки файлов. Для предварительного «убедиться, что человек реальный» короткого созвона обычно достаточно обеим сторонам.
  • Частичные данные вместо полного скана. Если контрагент настаивает на «хоть чём-то», часто достаточно назвать ФИО и показать документ на камеру, не пересылая изображение, либо закрыть на снимке серию, номер и идентификационный номер — для «проверки, что вы реальный человек» этого более чем хватает.

Если собеседника не устраивает ни один из этих вариантов и нужен «именно файл, именно полный, именно сейчас» — это уже не проверка, а сбор данных, и правильный ответ на него один: отказ и прекращение переписки.

Если фото уже отправили: порядок действий

Паниковать не нужно — как мы выяснили, одного скана для серьёзного вреда вроде оформленного на вас кредита обычно недостаточно. Но и спускать ситуацию на тормозах не стоит. Разумная последовательность такая:

  • зафиксируйте переписку — сделайте скриншоты диалога, сохраните контакты и никнеймы собеседника, это пригодится при обращении в милицию;
  • проверьте свою кредитную историю — через Национальный банк можно узнать, какие организации запрашивали ваши данные и нет ли оформленных на вас обязательств, о которых вы не знаете;
  • предупредите свой банк о возможной компрометации данных — сотрудники подскажут, стоит ли усилить контроль за операциями или поменять реквизиты доступа;
  • если скан ушёл организации, которая выдавала себя за легального оператора, направьте ей заявление об отзыве согласия и требовании удалить ваши персональные данные — закон обязывает её ответить;
  • при конкретных признаках мошенничества — попытках выманить деньги, использовании вашего скана в чужих объявлениях — обращайтесь с заявлением в милицию, в том числе по телефону 102; подразделения по борьбе с киберпреступностью рассматривают такие обращения.

И главное на будущее: простое правило «паспорт показывают глазами, а не отправляют файлом» закрывает абсолютное большинство схем. Настоящей проверке личности почти никогда не нужен скан в мессенджере — ей нужен оригинал документа, официальный канал и ваша осведомлённость о том, кто и зачем обрабатывает ваши данные.