Что могут сделать мошенники, зная ваши данные (паспорт, СНИЛС, номер)

Краткий ответ: что реально могут сделать мошенники

Сами по себе отдельные данные (например, только номер телефона или только СНИЛС) дают мошенникам мало. Реальная опасность возникает, когда у злоумышленников собирается комбинация данных: ФИО + паспорт + телефон + код из СМС или доступ к Госуслугам. Чем больше «пазл» собран, тем выше риск оформления кредита на ваше имя, перевыпуска SIM-карты или вывода денег со счёта.

В этом гайде «службы безопасности» OFFBEZ мы разбираем по каждому типу данных: что мошенники реально могут сделать, а чего не могут (развеиваем мифы), и что делать, если данные уже утекли. Материал основан на действующих в 2026 году законах и процедурах.

• Главный принцип: один реквизит = низкий риск; комбинация реквизитов = высокий риск.
• Самое опасное, что можно отдать: код из СМС и доступ к Госуслугам — это «ключ от всего».
• Самозапрет на кредиты и на SIM-карты через Госуслуги — бесплатная и эффективная профилактика.

Зная номер телефона: что могут и чего не могут

Что реально могут. По номеру телефона мошенники чаще всего ведут социальную инженерию: звонят «из банка», «от оператора», «с Госуслуг», запугивают и выманивают коды. Номер — это точка входа для звонков, спам-рассылок в мессенджерах и попыток фишинга. В связке с ФИО номер помогает подобрать к вам убедительный сценарий.

Чего НЕ могут. Просто зная ваш номер, нельзя «списать деньги», «взломать телефон по звонку» или автоматически оформить кредит. Деньги уходят не от факта знания номера, а от того, что человека уговорили назвать код, перейти по ссылке или установить приложение. Подробнее о тактике звонящих — в гайде телефонные мошенники: что делать.

Паспортные данные (серия/номер, скан): реальные риски

Что реально могут. Паспортные данные — самый «дорогой» для мошенников набор. С полными реквизитами (ФИО, серия и номер, код подразделения, дата и место рождения, адрес регистрации) и качественным сканом теоретически возможны: попытка оформить онлайн-микрозайм, регистрация на сомнительных сервисах и электронных кошельках, оформление товаров «в рассрочку» на ваше имя. МФО иногда выдают займы дистанционно по минимальному пакету, поэтому именно микрозаймы — типичный сценарий.

Чего НЕ могут (мифы). По одной только фотографии паспорта нельзя мгновенно «обнулить ваши счета» или продать вашу квартиру: сделки с недвижимостью требуют личного участия, нотариуса и подтверждения личности. Банковский кредит в крупном банке по одному скану без вашего участия и без доступа к подтверждению личности оформить крайне сложно. Если кредит всё же оформлен мошенниками — это можно оспорить; см. гайд мошенники оформили кредит на чужое имя.

СНИЛС: чего бояться, а чего нет

Чего НЕ могут. Это важный миф: по одному номеру СНИЛС взять кредит или украсть пенсию нельзя. СНИЛС — это идентификатор в системе пенсионного и социального учёта, а не платёжный реквизит. Сам по себе он почти бесполезен для злоумышленника.

Что реально могут. Опасность СНИЛС — только в связке с паспортом и телефоном: тогда он становится частью «пакета» для дистанционных заявок. Отдельная схема — звонки «из Пенсионного фонда / Соцфонда» с просьбой назвать СНИЛС и код из СМС якобы для «перерасчёта»: цель — не сам СНИЛС, а доступ к Госуслугам. Менять СНИЛС при утечке не нужно и нельзя — он выдаётся один раз на всю жизнь.

Номер карты, CVV и код из СМС: где настоящая граница риска

Номер карты. Сам по себе номер карты (как на переводе по номеру карты) — это реквизит для зачисления денег. Списать по одному номеру обычно нельзя.

CVV/CVC + срок действия. А вот связка «номер + срок + CVV» уже опасна: её достаточно для оплаты в некоторых интернет-магазинах. Поэтому CVV (три цифры на обороте) нельзя называть никому и нигде.

Код из СМС — красная линия. Код подтверждения из СМС/push — это электронная подпись операции. Назвав код, вы фактически сами подтверждаете перевод или вход. По закону № 161-ФЗ «О национальной платёжной системе» банк обязан уведомлять о операциях, а вы обязаны незамедлительно сообщить банку о несогласованных списаниях. Заявление по операциям без согласия клиента банк рассматривает в срок до 30 дней (по трансграничным — до 60 дней). Никому и никогда не сообщайте код из СМС, даже «сотруднику банка».

Доступ к Госуслугам и SIM-карте: самый высокий риск

Госуслуги. Аккаунт ЕСИА — это «ключ от всего»: оттуда видны паспорт, СНИЛС, ИНН, налоги, недвижимость, и через него подаются заявления. Получив доступ, мошенники могут подать заявки от вашего имени и собрать данные для дальнейших схем. Что делать при взломе — пошагово в гайде мошенники взломали Госуслуги.

Перевыпуск SIM («SIM-swap»). Получив дубликат вашей SIM, злоумышленник перехватывает СМС-коды и может сбрасывать пароли к банкам и Госуслугам. Операторы внедрили защиты: после перевыпуска SIM на 24 часа блокируются СМС, а замену по доверенности подтверждают звонком владельцу. С 1 января 2026 года в России действует требование об обязательной регистрации SIM-карт на конкретного владельца с подтверждением личности по паспорту или через Госуслуги. Дополнительно можно оформить самозапрет на выдачу новых SIM-карт через Госуслуги (снятие — только через МФЦ).

Что делать, если данные уже утекли: пошагово

1. Смените пароли на Госуслугах, в банках и почте; включите двухфакторную аутентификацию. Если доступ к Госуслугам потерян — восстановите его через банк (Сбер, Почта Банк и др.) или лично в МФЦ с паспортом и СНИЛС; горячая линия Госуслуг — 8 800 100‑70‑10.
2. Поставьте самозапрет на потребкредиты. Через Госуслуги (с 01.03.2025) или МФЦ (с 01.09.2025), бесплатно. Запрет начинает действовать на следующий день после внесения в кредитную историю; снятие вступает в силу на второй календарный день (специально, чтобы нельзя было взять кредит «под давлением»). Не распространяется на ипотеку, автокредит под залог и образовательные кредиты.
3. Проверьте кредитную историю в БКИ. Через Госуслуги запросите список бюро, где хранится ваша история (услуга бесплатна 2 раза в год в каждом БКИ), затем закажите отчёты. Если найдёте чужие заявки/кредиты — у бюро есть 20 дней на проверку и исправление по вашему обращению.
4. Свяжитесь с банком. При риске по карте — заблокируйте её и перевыпустите; зафиксируйте обращение.
5. Поставьте самозапрет на SIM-карты через Госуслуги, чтобы исключить оформление номеров на ваш паспорт.
6. Подайте заявление в полицию (МВД). Зафиксируйте факт утечки/мошенничества официально — это пригодится для оспаривания чужих кредитов и операций. Действия мошенников квалифицируются по ст. 159 УК РФ (мошенничество).

Чек-лист по каждому типу данных

• Телефон: не перезванивайте на незнакомые «банковские» номера; не устанавливайте приложения по просьбе звонящих; самозапрет на SIM-карты.
• Паспорт: не выкладывайте скан в чаты/соцсети; самозапрет на кредиты; периодически проверяйте БКИ.
• СНИЛС: не паникуйте от одного номера; опасна только связка с паспортом и кодами — берегите именно их.
• Карта/CVV/код из СМС: CVV и код из СМС — не сообщать НИКОМУ; для переводов достаточно одного номера карты.
• Госуслуги: сложный уникальный пароль + двухфакторная аутентификация; регулярно проверяйте раздел «Безопасность» и активные сессии.

Частые вопросы

Могут ли взять кредит только по фото паспорта?

В крупном банке — крайне маловероятно без подтверждения личности. Реальный риск — дистанционные микрозаймы в МФО. Профилактика — самозапрет на кредиты и регулярная проверка БКИ. Если заём всё же оформили, его оспаривают; см. гайд про кредит на чужое имя.

Опасно ли, если узнали мой СНИЛС?

Сам по себе СНИЛS почти безвреден: взять по нему кредит или «увести пенсию» нельзя. Опасна только связка с паспортом и кодами из СМС. Менять СНИЛС не нужно.

Могут ли списать деньги, зная только номер карты?

По одному номеру — как правило, нет (это реквизит для зачисления). Опасна связка «номер + срок + CVV», а код из СМС — это уже подтверждение операции, его нельзя называть никому.

Что делать в первую очередь, если данные утекли?

Сменить пароли и включить двухфакторную аутентификацию, поставить самозапрет на кредиты, проверить БКИ, при необходимости заблокировать карту и подать заявление в полицию. Куда ещё обращаться — в гайде куда жаловаться на мошенников.

Можно ли вернуть уже списанные деньги?

Шанс есть, но он не гарантирован и зависит от скорости обращения и обстоятельств. Чем быстрее вы сообщите в банк и зафиксируете факт, тем лучше. Алгоритм — в гайде как вернуть деньги онлайн-мошенникам.

Полезное на OFFBEZ

• Мошенники взломали Госуслуги: что делать
• Мошенники оформили кредит на чужое имя
• Телефонные мошенники: что делать
• Как вернуть деньги онлайн-мошенникам
• Куда жаловаться на мошенников
• Чёрный список и хаб проверок OFFBEZ
• Проверка проекта на мошенничество и написать жалобу

Дисклеймер

Материал носит информационный характер и не является юридической консультацией. Законы, сроки и процедуры могут меняться; по конкретной ситуации обращайтесь в банк, БКИ, МФЦ, операторам связи и в правоохранительные органы. Честно предупреждаем: гарантировать возврат средств или отмену чужих обязательств невозможно — результат зависит от обстоятельств и скорости ваших действий. OFFBEZ — независимый антимошеннический проект, работающий с 2019 года (база более 6600 разборов).

Автор: Дмитрий

ПРОВЕРИТЬ ДРУГОЙ ПРОЕКТ

Что могут сделать мошенники, зная ваши данные (паспорт, СНИЛС, номер)

Краткий ответ: что реально могут сделать мошенники Сами по себе отдельные данные (например, только номер телефона или только СНИЛС) дают мошенникам мало. Реальная опасность возникает,...