Выпуск 3: Персональные данные и банковские карты в интернете: как не стать жертвой

Интернет-покупки и онлайн-платежи стали частью нашей жизни. Однако мошенники постоянно придумывают новые способы выманить данные. В этом материале — техническая и юридическая защита ваших персональных данных и денег.

Персональные данные

Персональные данные и банковские карты в интернете: как не стать жертвой

Часть 1. Что такое персональные данные и почему они ценны

Персональные данные (ПД) — это любая информация, которая позволяет идентифицировать вас как личность. Для мошенников особую ценность представляют:

Паспортные данные (позволяют оформить кредит).
Номер карты, срок действия, CVC-код (позволяют списать деньги).
Логин и пароль от Госуслуг (доступ к государственным услугам и кредитам).

Часть 2. Где можно оставлять данные (белый список)

Официальные государственные порталы: Госуслуги, сайты налоговой.
Официальные приложения банков: скачанные из RuStore или официальных магазинов приложений (App Store, Google Play).
Крупные маркетплейсы: Ozon, Wildberries, Яндекс Маркет (при оплате через их официальные приложения).
Проверенные платёжные сервисы: СБП (Система быстрых платежей), Яндекс Пэй, SberPay. Они используют защищённые протоколы.

Часть 3. Где НИКОГДА нельзя оставлять данные (красный список)

Сайты, на которые вы перешли по ссылке из СМС или мессенджера. Даже если ссылка выглядит как банковская.
Сайты с подозрительно низкими ценами. Если iPhone стоит 5000 рублей — это мошенники.
Сайты, которые просят «только CVC-код» или «только номер карты». Настоящие магазины запрашивают полные данные только на защищённой странице оплаты.
Сайты, где нет юридической информации (ИНН, ОГРН, контакты). Если сайт не показывает, кто он, — не доверяйте.

Часть 4. Как отличить надёжный сайт от подделки (чек-лист)

Проверьте адресную строку. Мошенники используют похожие адреса (sber-bank.ru, gosuslugi-online.ru). Официальные адреса: sberbank.ru, gosuslugi.ru.
Наличие замка (HTTPS). В адресной строке должен быть значок замка. Это значит, что соединение зашифровано. Однако помните: мошенники тоже могут использовать HTTPS. Замок — не гарантия, но его отсутствие — красный флаг.
Проверьте отзывы. Введите название сайта в поисковик. Если о нём пишут «мошенники», «обман» — закройте его.
Проверьте реквизиты. Настоящий интернет-магазин указывает ИНН, ОГРН и юридический адрес.

Часть 5. Скрипты и правила безопасности

Правило 1. Никогда не вводите данные карты на сайтах, которые вы не проверяли.

Правило 2. Для покупок в интернете заведите отдельную карту (виртуальную) и переводите на неё ровно ту сумму, которая нужна для покупки.

Правило 3. Не сохраняйте данные карты в браузере на чужих устройствах.

Правило 4. Если сайт просит «подтвердить личность» перед покупкой, вводя паспортные данные, — это повод насторожиться. Настоящие магазины не требуют паспорт для покупки хлеба или книги.

Часть 6. Юридические права

Закон «О персональных данных» (152-ФЗ). Любой сайт, собирающий ваши данные, обязан получить ваше согласие и обеспечить их защиту. Если данные утекли, вы можете обратиться в Роскомнадзор.
Если вы ввели данные на фишинговом сайте — это считается вашим добровольным действием. Банк может отказать в возврате (ст. 9 ФЗ «О национальной платёжной системе»). Однако, если банк не предупредил о фишинге, можно судиться.
Куда жаловаться: Роскомнадзор (rkn.gov.ru) — защита персональных данных; Банк России (cbr.ru) — жалобы на банки; полиция (102) — заявление о мошенничестве.

Часть 7. Официальные источники

Роскомнадзор — раздел «Защита персональных данных» (rkn.gov.ru).
Банк России — «Противодействие мошенничеству» (cbr.ru).
МВД России — памятка «Осторожно, мошенники!» (мвд.рф).

Дисклеймер: Данные материалы носят информационный характер и не являются юридической консультацией. Для защиты ваших прав рекомендуется обратиться к квалифицированному юристу.

Назад к списку публикаций