Зачем мошенникам СНИЛС и чем это опасно

Обращения от банков и государственных сервисов часто становятся поводом для беспокойства. Этим пользуются мошенники, которые маскируются под официальные структуры и предлагают «уточнить детали» или «проверить информацию». В процессе разговора может прозвучать просьба назвать разные данные, в том числе и СНИЛС. Некоторые соглашаются, не сразу осознавая возможные последствия. В этом материале разберем, зачем мошенникам нужен СНИЛС, какие риски с этим связаны и как действовать, если данные уже оказались у третьих лиц.

Что вы узнаете

Как мошенники узнают СНИЛС

СНИЛС (страховой номер индивидуального лицевого счёта) — уникальный одиннадцатизначный номер, присваиваемый гражданину РФ в системе пенсионного страхования. Он выдается единожды (практически с рождения) и действует на протяжении всей жизни. СНИЛС относится к персональным данным. Даже если мошенники узнали СНИЛС, сменить его на другой не получится.

Сам по себе СНИЛС мошенникам ничего не дает, по нему нельзя взять кредит или получить доступ к аккаунтам. Но если у злоумышленников есть и другие данные, например паспорт, номер телефона или коды из СМС, то СНИЛС при мошеннических действиях может использоваться как дополнительная информация. В сочетании с паспортными данными СНИЛС позволяет мошенникам получить доступ к «Госуслугам» и информацию о доходах жертвы, а также попытаться оформить микрозаймы или кредиты.

Как мошенники узнают СНИЛС:

• телефонные звонки и мессенджеры, где человек сам продиктовал или написал его;
• фишинговые сайты, копирующие страницы банков или сайт «Госуслуг», где, опять же, сам человек вводит свой СНИЛС;
• фиктивные анкеты, опросы и формы для получения неких «выплат»;
• утечки баз данных.

На практике СНИЛС мошенники чаще всего получают напрямую от самих людей. Этот документ многие считают «не важным», потому что по нему нельзя снять деньги или взять кредит. Этим и пользуются злоумышленники: звонят под видом банка или госоргана и просят продиктовать СНИЛС для «проверки», «обновления данных» или «оформления услуги». Следующий этап — паника и развод на действительно важные данные.

Что могут сделать мошенники, зная ваш СНИЛС

Если отвечать коротко — практически ничего.

Зная лишь СНИЛС, мошенники могут запросить восстановление аккаунта на «Госуслугах». Если вы получили сообщение от «Госуслуг» с информацией о том, что кто-то пытается восстановить доступ к вашему аккаунту, и короткий номер для активации, главное — не сообщать никому этот номер. Сам по себе запрос на восстановление доступа не несет никакой опасности. Без кода подтверждения, который приходит в СМС, ничего сделать не получится, хотя в целях безопасности лучше отключить вход на «Госуслуги» по СНИЛС и заходить в аккаунт, используя номер телефона или электронную почту.

Чтобы защитить свой СНИЛС (и другие данные) надо соблюдать базовые меры онлайн-безопасности:

• никому не сообщайте СНИЛС по телефону и в мессенджерах, особенно если не вы сами инициировали коммуникацию;
• проверяйте адрес сайта перед вводом персональных данных;
• используйте двухфакторную аутентификацию везде, где только можно;
• не отправляйте фото документов кому попало, например когда распечатываете их в сервисе печати; лучше приносите все документы на флешке или в реальном виде.