Поступают заявки на кредит через sravni.ru

Цитата от потерпевшего пользователя Т-Банка:

1) 27 января я обнаружил, что в Бюро кредитных историй (в НБКИ, ОКБ, Скоринг Бюро) висят запросы о кредите неделей ранее на мое имя в 3 банка, которые я не подавал.

2) Банк Синара по телефону пояснил, что запросы пришли с сервиса sravni.ru без подтверждения госуслугами.

3) sravni.ru говорят, что они лишь посредник, а информацию о запросах на кредит им предоставил партнер c***om

Cуть происходящего и возможных проблем

1. Массовые мошеннические заявки на кредиты от имени пользователя

Зафиксированы многочисленные кредитные заявки, поданные не пользователем, а третьими лицами через финансовый маркетплейс Сравни.ру и его «партнёров». Заявки уходили в разные банки, включая Т-Банк.

2. Сервисы-маркетплейсы принимают и передают в банки заявки без подтверждения личности

По ответам самих сервисов и банков:

• сервисы не используют Госуслуги, СМС-подтверждение или иные механизмы верификации личности,
• заявки приходят в банк «как есть» со стороны Сравни.ру или его партнёров,
• не проверяется корректность паспортных данных,
• не валидируются номера телефонов,
• сервисы позволяют подать заявку с чужими данными и левым номером,
• банки принимают такие заявки в работу и запрашивают кредитную историю, что приводит к появлению отказов в БКИ.

Это прямое нарушение принципов обработки персональных данных, а иногда — и законодательства.

3. Нарушение Закона о персональных данных (152-ФЗ)

Сервисы и банки обрабатывают:

• ФИО,
• паспортные данные,
• номер телефона,
• сведения о запросах кредитной истории —

без согласия субъекта. Это нарушение ст. 5, 6 и 9 152-ФЗ.

Потенциальные составы:

• ст. 14.8 КоАП РФ — нарушение прав потребителя,
• ст. 14.29 КоАП РФ — незаконный запрос кредитной истории.

4. Банки вносят заведомо ошибочные сведения в БКИ

Несмотря на то, что данные были некорректными, банки:

• принимали заявки,
• делали запрос в БКИ,
• формировали запись «отказ» или «рассмотрение».

Это ухудшает кредитный рейтинг пользователя.

По одному из кейсов один банк уже удалил запись по жалобе, что подтверждает ошибочность записи.

5. Навязчивые звонки и СМС без согласия

По второму кейсу:

• звонки происходят по нескольку раз в день,
• звонят даже в воскресенье,
• пользователь не давал согласий на маркетинг,
• банк заявляет, что у него «есть заявка», хотя клиент её не подавал.

Это нарушение:

• ст. 44 ФЗ-395-1,
• ст. 18 ФЗ «О рекламе»,
• ст. 152-ФЗ,
• ст. 14.57 КоАП (навязанные услуги и незаконные маркетинговые коммуникации).

6. Потенциальная утечка персональных данных

В обоих кейсах мошенник использует те же базовые данные (ФИО, дата рождения, паспорт), что указывает на утечку из сторонней базы либо ранее проданных данных.

Но ключевая проблема в том, что маркетплейс и банк позволяют эти данные использовать, фактически подтверждая заявку без подтверждения личности.

Что делать?

Если вы узнали, что на ваши персональные данные появились заявки от третьих лиц на кредитную карту или кредит:

Шаг 1 — Зафиксировать в банках факт мошенничества

Сделать это нужно письменно, чтобы банки не могли игнорировать. В заявлении потребовать:

• признать заявки мошенническими,
• удалить записи из БКИ (обязаны сделать в течение 30 дней),
• предоставить официальные письма об удалении,
• указать источник заявки (какой партнёр передал данные).

Шаг 2 — Проверить кредитную историю во всех БКИ

Если есть бесплатная проверка — используем. Если нет — делаем платно (это важно для доказательств).

Сохраняем:

• историю запросов,
• список компаний, сделавших запросы.

Если найдёте незаконные запросы — фиксируйте их для последующих жалоб.

Шаг 3 — Жалоба в ЦБ РФ

(Банк России — это регулятор для банков и финансовых маркетплейсов-посредников)

Основания для обращения:

• незаконная обработка заявок,
• внесение в БКИ ложной информации,
• запрос кредитной истории без согласия (ст. 14.29 КоАП),
• отсутствие проверки данных клиента при приёме заявки,
• отсутствие подтверждения личности.

ЦБ особенно жёстко реагирует на незаконные запросы в БКИ и мошенничество через партнёров банка.

Шаг 4 — Жалоба в Роскомнадзор

Основания:

• незаконная обработка персональных данных (152-ФЗ),
• отсутствие согласия на передачу данных,
• отсутствие идентификации при подаче заявки,
• незаконные звонки и СМС (спам),
• хранение данных, полученных мошенническим путём.

Особенно важно указывать, что сервисы передают в банки заявки:

• с чужим номером телефона,
• с неверными паспортными данными,
• без подтверждения личности.

Шаг 5 — Жалоба в Роспотребнадзор

(за навязчивые звонки и сообщения)

Основания:

• навязывание услуг,
• незаконные маркетинговые коммуникации,
• отсутствие согласия на рассылки.

Шаг 6 — Заявление в прокуратуру

(по совокупности нарушений)

Просить:

• дать оценку нарушениям банков,
• проверить сравни.ру и его партнёров,
• проверить законность обработки ПДн и запросов в БКИ.

Шаг 7 — Административная ответственность виновных

1) Ст. 14.29 КоАП РФ — незаконный запрос кредитной истории

Штрафы:

• до 50 000 руб. на должностное лицо,
• до 300 000 руб. на организацию.

Применяется ко всем банкам, кто сделал запрос.

2) Ст. 14.8 КоАП РФ — нарушение прав потребителей

• За звонки, СМС, навязчивые услуги.

3) Нарушение 152-ФЗ — незаконная обработка персональных данных

• Роскомнадзор выписывает штрафы и блокирует сервисы.

4) Ст. 7 Закона 115-ФЗ — проверка данных клиента

• Если банк использовал устаревшие/подменённые данные, это нарушение требований закона.

Шаг 8 — Обновить свои собственные данные

Проверить, не изменили ли мошенники в банках:

• номер телефона,
• email,
• адрес регистрации,
• место работы.

Если есть изменения — это повод для отдельной жалобы на банк в ЦБ по 115-ФЗ.

Если банк выдал кредит мошеннику

Если на вас успешно оформлен кредит (а деньги похищены), последовательность действий и судебная практика описана в другой статье.