Если паспорт отправлен предположительно поддельному сервису возврата криптовалюты, остановите новые загрузки и оплаты, сохраните сведения о передаче и защитите аккаунты, доступ к которым тоже раскрыли. Затем используйте подходящие для вашей страны официальные способы защиты личности и подачи сообщений. Утечка копии серьёзна, но сама по себе ещё не доказывает существование чужого кредита, утрату ключа кошелька или необходимость заявлять о потере физического паспорта.
Не увеличивайте инцидент следующим запросом
Исполнитель может попросить более чёткий скан, селфи, выписку или оплату завершения проверки. Не продолжайте только потому, что часть данных уже отправлена. В предупреждении FBI о возврате криптовалюты рекомендуется не передавать личные сведения и деньги неизвестным людям, обещающим вернуть средства. Первая задача теперь — ограничить дальнейшее раскрытие, а не закончить перечень требований собеседника.
Если вам угрожают публикацией документов, сохраните угрозу и перестаньте рассматривать разговор как обычную услугу восстановления. Обещание удалить копию после новой оплаты не доказывает исчезновения остальных копий. Не заменяйте одного непроверенного исполнителя другим незнакомцем, который внезапно предлагает за деньги очистить интернет или забрать файл паспорта у первого получателя. Его доступ и возможности тоже не установлены.
Условный пример: Даниил прислал фото паспорта человеку, назвавшему документ обязательным для возврата потерянного перевода. После этого потребовали селфи и проверочный взнос. Первое полезное действие Даниила — остановить обе новые передачи. Он может зафиксировать уже случившееся и обратиться за официальной помощью, не принимая утверждение, будто завершение платной проверки осталось единственным способом защитить себя и свои сведения.
Составьте перечень раскрытого до выбора мер
Запишите, что действительно ушло из-под вашего контроля, не загружая материалы новому неизвестному «проверяющему». Сохраните адрес сайта, идентификаторы аккаунтов, даты, сообщения, реквизиты оплат и список запрошенных документов. Отделите отправленные файлы от тех, которые только попросили. Храните доказательства защищённо; для неофициальных обсуждений используйте копии с закрытыми данными. Полный паспорт не нужно публиковать, чтобы доказать факт его передачи.
| Что подтверждённо раскрыто | С чем связан риск | Первое полезное направление | Какой вывод пока не сделан |
|---|---|---|---|
| Изображение паспорта и личные данные | Использование личности и более убедительные обращения | Зафиксировать передачу, изучить официальные рекомендации и порядок органа выдачи | Что все системы уже приняли чужую заявку |
| Селфи и дополнительные документы | Более полный набор идентифицирующих материалов | Точно перечислить переданное в подходящем обращении | Что конкретный аккаунт уже открыт |
| Пароль почты, биржи или код входа | Посторонний доступ и попытки восстановления аккаунта | Официальные настройки доступа и сессий соответствующего сервиса | Что смена пароля удаляет копию документа |
| Сид-фраза или приватный ключ | Управление затронутым некастодиальным кошельком | Порядок реагирования изготовителя кошелька с доверенного устройства | Что меры по паспорту защитят и этот кошелёк |
| Платёж исполнителю возврата | Денежная потеря отдельно от раскрытия личности | Сохранить чек и сообщить по применимым официальным каналам | Что второй платёж вернёт деньги или документы |
Эти категории могут пересекаться, но не заменяют друг друга. Паспорт не выполняет роль ключа подписи некастодиального кошелька. При этом он может иметь значение для идентификации в кастодиальных сервисах, особенно вместе с другими раскрытыми данными. И наоборот: если передана резервная фраза, нужен отдельный порядок защиты кошелька, даже когда ни одного документа вы не отправляли и физический паспорт лежит дома.
Защитите аккаунты, через которые последствия могут расшириться
Если на подозрительном сайте использован повторяющийся пароль или введён код входа, зайдите к затронутому провайдеру самостоятельно. Проверьте активные сессии и способы восстановления, замените раскрытые реквизиты и включите доступную многофакторную защиту, сохраняя свой законный доступ. Особое внимание нужно почте, через которую восстанавливаются другие кабинеты. Ссылку в настройки и объяснение чужих сессий не следует получать у предполагаемого исполнителя возврата.
В рекомендациях FTC по защите личности предлагается проверять операции и кредитные отчёты на незнакомые записи. Фиксируйте неожиданные изменения и обращайтесь в соответствующую организацию по известному каналу. Мониторинг помогает обнаруживать признаки, но не обещает уведомление о любом возможном злоупотреблении. Отсутствие проблем при первой проверке не означает, что получатель уничтожил файлы или больше не сможет ими воспользоваться.
Ведите простой журнал действий: организация, дата обращения, описанная проблема, номер ответа и следующий шаг. Отделяйте установленную чужую операцию от предупредительного сообщения. Такая запись пригодится, если позже появится незнакомый договор или новый запрос. При этом не придётся задним числом вспоминать, что уже проверено, и считать каждое обычное уведомление доказательством использования паспорта именно этим человеком.
Выбирайте местные меры, не объединяя их обещания
Для США FTC описывает заморозку кредитного отчёта и предупреждение о мошенничестве. Это разные механизмы; заморозку оформляют в каждом из трёх кредитных бюро. Ресурсы FTC также направляют пострадавших на IdentityTheft.gov для сообщения и плана действий. Это американские процедуры, а не универсальная блокировка любых способов использования личности во всех странах и сервисах.
В России Банк России описывает самозапрет на потребительские кредиты и займы через Госуслуги или МФЦ. У механизма есть установленная область действия и исключения, включая использование ранее выданных кредитных карт и отдельные обеспеченные или образовательные кредиты. Проверяйте официальный статус и условия действия: подача заявления не означает немедленной остановки любых финансовых операций. Самозапрет также не удаляет файлы, которые уже сохранил посторонний получатель.
Эти меры не взаимозаменяемы и не разрешают автоматически спор по уже появившемуся долгу. Если обнаружен незнакомый договор или аккаунт, обращайтесь в соответствующую организацию и используйте применимые процедуры оспаривания и сообщения об инциденте. Сохраняйте ответы. Не берите новый заём и не переводите на «специальный счёт» по указанию человека, который уверяет, что так нейтрализуется предыдущая утечка документов.
Копия документа и пропавший паспорт описываются по-разному
Сообщите органу выдачи, что произошло в действительности: физического документа нет либо он у вас, но его изображение передано постороннему. Уточните применимый порядок для этого документа и страны. Не превращайте сообщение о раскрытии копии в ложное заявление об утрате самого паспорта. Утверждение исполнителя о том, что документ теперь недействителен, также не заменяет решения или процедуры соответствующего органа.
Например, действующая страница Государственного департамента США связывает сообщение об утрате или краже действующего американского паспорта с отсутствием физического документа; после такого сообщения он недействителен. Это правило для паспорта США, а не требование отменить любой документ с раскрытой копией. Пример показывает, почему точное описание события важно до обращения, которое меняет статус документа.
- Остановите новые загрузки, подписи и оплаты подозрительному контакту.
- Сохраните фактическую хронологию, не распространяя полные копии документов.
- Отдельно перечислите документы, пароли, коды, секреты кошелька и платежи.
- Защитите затронутые аккаунты через их настоящих провайдеров.
- Проверьте местные процедуры защиты личности, кредитов и порядок органа выдачи.
- Фиксируйте незнакомую активность и используйте подходящий порядок сообщения или оспаривания.
Сообщение о случившемся не равно обещанию возврата
В памятке FTC о повторном обмане описаны обращения к тем, кто уже пострадал от мошенников. Знание потерянной суммы или имени первого исполнителя не доказывает возможностей нового помощника. Привязывайте каждое утверждение к подтверждению, а заявленную принадлежность к ведомству проверяйте через установленный контакт этого ведомства, а не по присланной фотографии удостоверения.
В разборе сервисов возврата криптовалюты рассматривается оценка самого предложения; здесь действия начинаются после отправки документов. У действующих финансовых сервисов бывают проверки, в том числе предусмотренные AML-политикой KOT.CASH, но это не подтверждает сторонний сайт возврата. Обмен без регистрации — процесс обмена, а не удаления раскрытых сведений. Вопросы личности и доступа решаются через соответствующие организации, а не очередным переводом.
Частые вопросы
Что делать, если отправил паспорт мошенникам по возврату крипты?
Остановите новые передачи и оплаты, сохраните хронологию и составьте точный список раскрытого. Защитите затронутые аккаунты и используйте применимые официальные процедуры для документов, личности и финансовых операций.
Мошенники получили паспортные данные: самозапрет решит всё?
Самозапрет в России относится к определённым новым потребительским кредитным договорам и имеет исключения. Он не удаляет копию паспорта и не заменяет защиту действующих аккаунтов или разбирательство по уже обнаруженной чужой операции.
Если просят паспортные данные под видом проверки, это всегда обман?
У финансовых сервисов бывают законные процедуры идентификации, но принадлежность получателя и цель запроса нужно проверять отдельно. Ссылка на AML в сообщении неизвестного исполнителя не подтверждает ни его полномочий, ни необходимости продолжать передачу документов.
По теме на сайте
Источники
- www.ic3.gov/PSA/2023/psa230811
- consumer.ftc.gov/articles/refund-and-recovery-scams
- consumer.ftc.gov/articles/what-know-about-identity-theft
- consumer.ftc.gov/articles/credit-freezes-and-fraud-alerts
- www.cbr.ru/ckki/self-prohibition_credit/
- travel.state.gov/en/passports/renew-replace/report-passport-lost-stolen.html