Заявка на кредит на поддельном сайте: какие данные могут получить злоумышленники?

Вы переходите из рекламы на страницу с обещанием низкой ставки. Анкета просит телефон и паспортные данные, а затем предлагает подтвердить заявку кодом из сообщения. Если страница поддельная, данные могут попасть к посторонним ещё до появления надписи «Заявка отправлена». Дальнейшие действия зависят от того, какие поля вы заполнили и что успели подтвердить.

Что может раскрыть поддельная анкета

Что вы указали	Какой риск это создаёт
Имя, телефон, электронную почту	Вам могут позвонить или написать по поводу якобы одобренного кредита и использовать детали заявки, чтобы разговор выглядел правдоподобно
Паспортные данные, адрес, фото паспорта или селфи с ним	Посторонние могут использовать сведения для попыток выдать себя за вас или подать заявки от вашего имени. Появление долга проверяют по кредитной истории и у кредитора
Номер карты, срок действия и защитный код	Появляется риск попыток оплаты с вашей карты
Логин и пароль от банка, Госуслуг или почты	Посторонние могут попытаться войти в аккаунт. Если пароль повторяется на других сайтах, под угрозой и эти аккаунты
Одноразовый код	Последствия зависят от назначения кода. Он может подтверждать вход, операцию по карте или действие по кредитному договору

Настоящий кредитор тоже может запросить паспортные данные. Поэтому оценивайте не только содержание анкеты, но и то, где она открылась и кто получит сведения. Если сомнения появились уже в процессе заполнения, исходите из того, что введённые данные могли сохраниться, даже если вы закрыли страницу до отправки.

Как проверить сайт до заполнения

Откройте банк или МФО самостоятельно. Воспользуйтесь установленным официальным приложением или адресом сайта, который уже проверяли. Если организация незнакомая, найдите её в справочнике участников финансового рынка Банка России и сверьте название, статус и доступные сведения о сайте. Мошенники могут скопировать реквизиты действующей компании, поэтому одного совпадения названия или ИНН мало.
Проверьте адрес страницы, на которой вводите данные. Внимательно сравните домен с официальным. Логотип, знакомые цвета и защищённое соединение легко принять за подтверждение подлинности. Значок замка говорит о шифровании связи с открытым сайтом. Если анкета перенаправляет вас на незнакомый домен, уточните назначение перехода через официальную поддержку.
Прочитайте сообщение с кодом целиком. Сверьте, какое действие вы подтверждаете. Например, если на странице написано «подтверждение телефона», а в сообщении банка указан вход в личный кабинет или платёж, остановитесь. Никому не диктуйте и не пересылайте код.
Остановитесь, если просят оплатить выдачу. Если неизвестная страница предлагает перевести деньги за «разблокировку кредита», «активацию заявки» или «проверку карты», свяжитесь с кредитором напрямую и уточните, существует ли заявка и на каких условиях.

Если пользуетесь сервисом подбора кредитов, перед отправкой анкеты посмотрите, кто её принимает и каким организациям передадут сведения. Если хотите подать заявку только в один банк, откройте его официальный сайт или приложение.

Что делать, если данные уже ввели

Указали только телефон и почту. Сохраните адрес страницы и переписку. Если позвонят с сообщением об одобрении или попросят срочно отменить заявку, завершите разговор. Статус проверяйте через приложение кредитора или по номеру с официального сайта.

Ввели паспортные данные или загрузили документы. Если не планируете брать кредит, оформите бесплатный самозапрет через Госуслуги или МФЦ и проверьте, когда он начал действовать. Полный запрет распространяется на новые потребительские кредиты и займы банков и МФО с предусмотренными законом исключениями. Запросите на Госуслугах список бюро кредитных историй, затем получите отчёт в каждом из них. Если утечка произошла совсем недавно, повторная проверка через несколько дней поможет заметить сведения, которые ещё не попали в первый отчёт.

Ввели данные карты или код от банка. Сразу свяжитесь с банком по номеру на карте или через официальное приложение. Если раскрыли реквизиты карты, заблокируйте её и уточните порядок перевыпуска. Если вводили код, скажите банку, для какого действия его прислали. Проверьте операции и немедленно сообщите о незнакомых списаниях. Уточните, как подать заявление о несогласии с операцией.

Ввели пароль от банка, почты или Госуслуг. При угрозе банковскому доступу сразу свяжитесь с банком. В остальных сервисах смените пароль через официальный сайт или приложение, завершите посторонние сеансы и проверьте, не изменились ли телефон и почта для восстановления. Если тот же пароль использовался в других аккаунтах, замените его и там.

Обнаружили кредит, который не оформляли. Письменно сообщите кредитору, что договор не заключали, и запросите документы по выдаче. Оспорьте запись через кредитора или бюро кредитных историй и подайте заявление в полицию. Сохраните подтверждения обращений, уведомления и выписку. Самозапрет защищает от новых договоров в пределах своего действия, поэтому уже появившуюся запись нужно оспаривать отдельно.