МФО выдали заем мошеннику: кто должен отвечать за последствия

Недавно россиянка стала жертвой ^[1] мошенничества: на ее имя оформили около 60 микрозаймов на сумму более 2,5 млн рублей. Для этого злоумышленникам оказалось достаточно фотографии ее паспорта. Девушка больше года сталкивается со звонками и угрозами коллекторов, а более двадцати МФО продолжают пытаться взыскать с нее деньги. 

Инцидент чрезвычайно показателен: он еще раз напоминает, насколько серьезной остается угроза мошенничества и как дорого она может обойтись обычному человеку. Масштаб риска растет вместе с числом утечек: по отраслевым данным, за 2025 год и первую половину 2026 года в открытый доступ попали ^[2] 326 баз данных клиентов российских компаний, содержащих около 1,175 млрд строк с информацией о пользователях. Это вдвое больше совокупного числа публичных утечек в Латинской Америке, на Ближнем Востоке, в Африке, Азиатско-Тихоокеанском регионе и других странах СНГ. В таких условиях исходить из того, что паспортные и другие персональные данные остаются известны только их владельцу, уже нельзя: оказавшись в открытом доступе, они с высокой вероятностью могут стать инструментом мошенников. Поэтому вопрос зачастую заключается в том, насколько быстро злоумышленники попытаются оформить с их помощью кредит или заем.

В этом контексте следует задать другой, не менее важный вопрос: кто должен нести ответственность за последствия такого мошенничества?  Разберемся,  какую роль в предотвращении подобных схем играют банки и МФО и почему надежная проверка личности заемщика должна быть обязательной частью процесса выдачи кредита.

Одной осторожности недостаточно

Когда речь идет о противодействии мошенничеству, от человека прежде всего ожидают осторожности. И это справедливо: о правилах цифровой гигиены забывать ^[3] нельзя. К персональным данным необходимо относиться бережно – внимательно следить за тем, кому и с какой целью они передаются, без необходимости не отправлять копии и фотографии документов и не загружать их на непроверенные ресурсы.

Но даже самое ответственное отношение к персональным данным не дает человеку полной защиты. Паспорт приходится предъявлять в банках, страховых компаниях, гостиницах, медицинских учреждениях, сервисах аренды и множестве других организаций. После передачи данных третьей стороне владелец уже не может полностью контролировать их использование. Всегда сохраняется риск утечки из информационной системы, недобросовестных действий сотрудников или получения злоумышленником доступа к самому документу.

Соблюдение цифровой гигиены со стороны клиентов обязательно, но это не снимает ответственности с банка или МФО. Финансовая организация не должна исходить из того, что паспортные данные известны только их владельцу. Даже если они оказались в руках мошенника, одной фотографии документа не может быть достаточно для оформления кредита или займа ^[4]. Между компрометацией данных и выдачей денег должен стоять надежный барьер – проверка личности заемщика ^[5].

Задача банка или МФО – не просто получить паспортные данные и убедиться, что необходимые поля формально заполнены, а установить, что за деньгами действительно обращается владелец документа. Если заем выдают по фотографии чужого паспорта, значит, финансовая организация не обеспечила надлежащую проверку. Причем такая проверка – не вопрос доброй воли кредитора, а обязанность, прямо предусмотренная законодательством. Давайте разберемся, какие требования оно предъявляет к банкам и МФО.

Что диктует законодательство?

При этом важно понимать, что идентификация клиента ^[6] – прямое требование регулятора. Согласно Федеральному закону № 115‑ФЗ, банки и МФО до приема человека на обслуживание должны ^[7] не просто записать данные паспорта, а установить личность и подтвердить достоверность сведений по оригиналам или надлежащим образом заверенным копиям документов. 

Проверяются как минимум ФИО, гражданство, дата рождения, реквизиты документа и адрес; если идентификация не проведена, законодательство требует отказать в обслуживании. За нарушение требований идентификации по статье 15.27 КоАП РФ МФО грозит штраф ^[8] до 400 тыс. рублей, а за неоднократные нарушения – исключение ^[9] из государственного реестра, то есть фактический запрет выдавать новые микрозаймы. 

Для банков Банк России может взыскать штраф до 0,1% капитала, но не менее 100 тыс. рублей, а за неисполнение предписания – до 1% капитала, но не менее 1 млн рублей. И это только линия финансового надзора. 

Паспортные изображения являются персональными данными: Закон № 152‑ФЗ требует ^[10] защищать данные клиентов от неправомерного доступа. За массовую утечку персональных данных юридическому лицу грозит штраф до 15 млн рублей, биометрических – до 20 млн, а при повторной утечке – оборотный штраф от 1 до 3%, вплоть до 500 млн рублей. 

Вывод для рынка простой: если банк или МФО выдает кредит по поддельному паспорту или его копии из-за ненадлежащей идентификации, последствия ложатся не только на гражданина, чьими данными воспользовались мошенники. Для самой финансовой организации такая ошибка ^[11] может обернуться штрафами, санкциями со стороны регулятора и серьезными репутационными потерями, а при систематических нарушениях – исключением МФО из государственного реестра. Дополнительные санкции грозят за небезопасную обработку и утечку персональных данных. Поэтому идентификация должна быть одновременно точной и безопасной: локальная обработка документов ^[12] без передачи изображений сторонним сервисам и хранения лишних копий снижает риски и для клиента, и для кредитора.

Зачем МФО рисковать, если можно не рисковать

В условиях, когда мошеннические схемы становятся все сложнее, а персональные данные регулярно оказываются в открытом доступе, проигрывают обе стороны: люди рискуют получить кредиты по украденным документам, а МФО – понести убытки, столкнуться с санкциями регулятора и потерять клиентов. Такая модель требует переосмысления: риски необходимо снижать для обеих сторон сделки, а основой нового подхода должно стать взаимное доверие между бизнесом и клиентом.

Финансовая организация должна быть уверена, что перед ней находится настоящий владелец подлинного документа. Клиент – что его документы и персональные данные остаются при нем и не передаются третьим лицам. А значит, технология идентификации должна закрывать две задачи одновременно: надежно подтверждать подлинность документа и личность предъявителя, не выводя при этом персональные данные за пределы защищенного контура.

Именно по такому принципу работает созданная Smart Engines антифрод-платформа «Шерлок» ^[5]. Она проводит более 600 проверок и сопоставляет сведения из разных зон и источников: визуальной части документа, машиночитаемой зоны ^[13] и NFC-чипа. Платформа выявляет копии и распечатки, пересъемку документа с экрана, замену реквизитов или фотографии, следы графического монтажа, фрагменты, созданные генеративным ИИ, а также попытки намеренно закрыть часть данных при съемке. При работе с физическими документами проверку можно дополнить анализом защитных элементов в видимом, инфракрасном и ультрафиолетовом диапазонах.

«Шерлок» использует принципы объяснимого ИИ: система не просто помечает документ как подозрительный, а показывает, какой именно элемент вызвал сомнения. Это позволяет сотруднику финансовой организации принимать решение на основании конкретных признаков, а не непрозрачного вердикта алгоритма.

Платформу можно настроить под разные каналы обслуживания – отделение, точку продаж, мобильное приложение или сайт – и дополнить модулями сверки лица с фотографией в документе ^[14] и проверки присутствия живого человека перед камерой. 

При этом обработка выполняется локально: изображения и персональные данные не передаются сторонним сервисам, не сохраняются системой и не требуют отправки в облако. Так доверие становится взаимным: МФО получает основания убедиться в подлинности документа и личности клиента, а клиент сохраняет контроль над своими данными.

В выигрыше должны остаться все

Если идентификация организована грамотно, выигрывают все стороны. Гражданин защищен от чужих долгов, звонков коллекторов и многолетних судебных разбирательств. Финансовая организация снижает число мошеннических выдач, прямые убытки, регуляторные риски и расходы на урегулирование споров. Регулятору и правоохранительным органам приходится разбирать меньше последствий, а рынок в целом сохраняет доверие клиентов.

Если же проверка превращается в формальность, последствия расходятся по всей цепочке и растут вместе с масштабом нарушений. Для человека это может означать испорченную кредитную историю и годы борьбы с кредиторами, для МФО – невозврат займа, штрафы и репутационный ущерб, а для рынка – системное недоверие к дистанционным финансовым услугам. Поэтому надежная идентификация – не дополнительная статья расходов, а способ предотвратить гораздо большие потери для всех участников.