Москва, 23 августа. Мошенники оформили кредит на жителя Москвы с помощью фотографии его паспорта. Мужчина случайно узнал о случившемся, а когда пришел в банк разбираться, то сотрудники организации ему показали его же селфи с документом в руках.
Мужчина рассказал, что сделал фото около двух лет назад для одного из сервисов каршеринга. О непогашенном кредите он узнал в приложении «Сбербанк Онлайн», с помощью которого можно подать запрос в бюро кредитных историй и получить информацию, какие именно кредиты человек уже взял.
«Я увидел, что у меня есть мои две карты и еще одна — третья, непонятная. После этого я заказал расширенный вариант за плату», — рассказал потерпевший.
Мужчина связался с финансовой организацией, где ему рассказали о кредите в 15 тысяч рублей, который был оформлен без визита в офис, передает телеканал «360».
«Там мне показали мой профайл, там было мое селфи с паспортом. Оно точно двухлетней давности», — пояснил мужчина.
Мужчина предположил, что фотография утекла из базы данных одной из закрывшихся сегодня фирм по прокату автомобилей. К настоящему времени обязательства по кредиту с мужчины сняли.
Управляющий партнер аналитической компании Mindsmith Руслан Юсуфов пояснил, что подобные фотографии с паспортом или водительским удостоверением являются весьма распространенным товаром на черном рынке. Стоимость одного такого снимка составляет около одной тысячи рублей.
Эксперт заявил, что службе безопасности банка стоит обратить внимание на произошедшую историю и сделать соответствующие выводы. Сумма кредита была небольшой, однако подобные случаи необходимо предотвращать.
Ранее сообщалось, что в Новокузнецке сотрудник СТО обворовал своего работодателя. Владелец предприятия обратился в полицию с заявлением о краже диагностического сканера стоимостью 15 тысяч рублей. Пропажу оборудования он обнаружил через несколько дней после последнего использования, передает «Газета Кемерова».
Каршеринг удобен тем, что не нужно покупать машину, заниматься ее обслуживанием и переживать, чтобы ее не угнали ненастной ночью. Но для некоторых сервис краткосрочной аренды транспорта оказался удобен и тем, что не нужно даже прав. Увы, но аккаунты в каршеринговых компаниях успешно покупаются и продаются. Разберемся в этой статье, стоит ли покупать аккаунт, какие правовые последствия наступят от этой сделки и понадобится ли помощь юриста в Москве реальному владельцу аккаунта.
Содержание
Суть проблемы
Большинство компаний, предоставляющих авто в краткосрочную аренду, делает это удаленно. Это как «быстрозаймы» по интернету: скачал приложение, отправил фотографии документов и селфи при регистрации, привязал платежную карту и все, «пользуйся на здоровье». И лишь немногим каршеринговым фирмам действительно интересно, а кто именно в данный момент управляет арендованным авто – владелец аккаунта, его лучший друг или вообще «Света из Иваново».
Именно это пренебрежение базовой безопасностью привело к появлению рынка «левых» аккаунтов. Такие учетные записи покупают:
- люди, которым отказали в каршеринговых услугах;
- граждане без права управления транспортными средствами;
- молодые люди до 18 лет;
- проштрафившиеся клиенты каршеринговых компаний.
Конечно, у некоторых граждан есть и специфические причины прикупить левый аккаунт. Каршеринг под чужим именем, например, поможет скрыть поездки к любовнице. Ведь истории поездок с чужого аккаунта «благоверная» не увидит.
Откуда берутся фальшивые аккаунты
Многие интересуются, откуда берутся чужие аккаунты для продажи. И здесь, рассуждая чисто логически, а также опираясь на журналистские расследования, можно обнаружить несколько источников.
- Люди, которые используют данные документов друзей, знакомых, родственников. Аккаунты «чистые», как правило, без истории поездок, с не привязанными картами. В большинстве случаев лица, предоставляющие свои документы для регистрации в каршеринге, не представляют правовых последствий такого шага.
- Лица, получившие сведения для регистрации аккаунта на продажу из МФО и прочих организаций, у которых скопились большие массивы сведений о правах и паспортах, а также селфи на фоне паспорта. Конечно, это прямое нарушение защиты персональных данных. Однако даже в 2019 году можно легко найти базы данных сотовых операторов и другие конфиденциальные сведения, которые защищены законом. Стоит только поискать.
- Лица, непосредственно работающие в каршеринговых конторах. У таких продавцов есть доступ ко всем зарегистрированным аккаунтам. И вычислить клиента, который перестал пользоваться каршерингом, не составит труда.
Конечно, есть и откровенные «кидалы». Они предлагают купить под каршеринг чужой акк, но после получения оплаты банально исчезают. Появились они на волне массового спроса на чужие учетные записи.
Можно ли купить «учетку» любого оператора
Достаточно небольшое количество операторов каршеринга ратует за безопасность на дорогах. Видимо для остальных важнее, чтобы клиенты вовремя платили. А кто конкретно пользуется услугами – дело десятое. И все-таки, минимальная защита есть:
- при установке приложения может потребоваться заново отослать фотографии паспорта, прав и селфи с паспортом даже для старых клиентов;
- запрос кода подтверждения, который высылается по СМС владельцу аккаунта на указанный при регистрации номер.
В принципе, безопасность аккаунтов подтягивается все большим числом операторов каршеринга. Сейчас этот вопрос банально не урегулирован – нет профильного закона. Но со временем он появится, так как услуга каршеринга оказалась тепло принята гражданами России.
Правовые последствия
Конечно, многих прельщает мнимая анонимность поездок с левого аккаунта. Почему мнимая? Правоохранительным органам не составит особого труда вычислить истинного водителя во время той или иной поездки.
- Если хотя бы 1 поездка оказалась оплачена, то по платежным данным блюстители порядка узнают полные паспортные данные и место прописки владельца. Ведь все эти сведения передаются в кредитную организацию, которая эмитирует карту, привязываемую к системе. Не спасет ни виртуальная карта Яндекс.Денег, ни любой другой электронный аналог.
- Если поездки оплачиваются с карты истинного владельца аккаунта, то гражданин довольно быстро заинтересуется, почему с его карты списываются средства. Ну а дальше по камерам, геолокации и прочим современным технологическим приемам любителя поездок на каршеринге вычислят.
Есть много самых разных приемов вычислить истинного водителя, независимо от того, какие именно данные были использованы для аренды прокатной машины. Поэтому удача может отвернуться от покупателя и даже более того: регистрируя каршеринг на чужие документы человек попадает под статью 159 УК РФ – «мошенничество».
А вот если человек, пользуясь чужим аккаунтом, завел прокатный автомобиль и начал на нем движение, его действия попадают под 166 статью Уголовного кодекса. Да-да, речь идет об угоне без цели хищения. В зависимости от обстоятельств, водителю может грозить до 5 и даже до 10 лет лишения свободы.
Поэтому стоит сто раз подумать, прежде чем покупать на каршеринг чужой аккаунт. Это может привести за решетку или просто «пустить по миру».
Что делать, если аккаунт украли
Те, кто хоть раз пользовался каршерингом, или просто зарегистрировался в системе, должны понимать, что в первую очередь претензии и от прокатной компании, и от правоохранительных органов будут направлены к ним.
Москвич Я. обратился к адвокату за помощью: мужчина зарегистрировался в одном из каршеринговых сервисов, но буквально через месяц у него украли телефон. Через некоторое время с его карты начали списывать деньги за каршеринг. Мужчина поинтересовался, как нужно поступить в этой ситуации.
Юрист рекомендовал обратиться в каршеринговую компанию с просьбой заблокировать аккаунт, а также попросить банк перевыпустить карту, а введенную в приложение в украденном смартфоне заблокировать.
В приведенном примере москвичу повезло – никто под его личиной не совершил наезда на пешехода и не попал в ДТП. Однако все могло быть куда печальней, вплоть до уголовного преследования за действия, которые гражданин не совершал.
Поэтому если вы решили отказаться от каршеринга – требуйте у оператора расторгнуть договор и удалить все персональные данные из системы. Таким образом аккаунт окажется физически удален.
Если же вы продолжаете использовать свой аккаунт, то из соображений безопасности не следует:
- оставлять в открытом доступе номер телефона, привязанный к аккаунту каршеринга;
- запускать приложение каршеринга в общедоступных Wi-Fi сетях;
- устанавливать каршеринг приложение на рутованные смартфоны.
В связи с частым обновлением законодательства и юридической уникальностью каждой ситуации,
мы рекомендуем получить бесплатную телефонную консультацию юриста. Свой вопрос Вы
можете задать по номеру горячей линии 8 (800) 555-40-36 или написать его в форме ниже.
Вы знали, что на каршеринге можно кататься с чужого профиля? Нет? А это так. И очень многие пользуются этой возможностью.
Сейчас в интернете работают специальные сервисы, предоставляющие рабочие профили для желающих прокатиться на каршеринге. Они продают полностью активные аккаунты.
Особенно это актуально на фоне последней новости о YouDrive. Сервис теперь позволяет водителям делиться личными автомобилями для расширения автопарка каршеринга.
Последствия от «левых» аккаунтов могут быть крайне негативными как для владельцев профилей, так и для собственников автомобилей. Разбили тачку, а платить кто будет? И всё в этом духе.
Зачем вообще нужен «левый» аккаунт
Причины воспользоваться такой фичей могут быть самыми разными. Например, желание скрыть свой реальный возраст и сесть пораньше за руль.
Либо возможность утаить реальный стаж и начать пользоваться услугами сервиса раньше времени, желание кататься, как душе угодно (любые штрафы придут пользователю, указанному в профиле, а не реальному водителю).
Как это работает
По вашему аккаунту может кататься кто угодно
Со стороны мошенников:
Мошенники предварительно обманным путём выманивают фотографии паспортов и лиц для общей базы. А также данные аккаунтов в каршеринг-сервисах.
Либо пытаются получить доступ к профилям с помощью дистанционного взлома. Этого удаётся добиться сразу несколькими способами, судя по анализу Лаборатории Касперского:
1. Ненадежные коды в SMS. Многие каршеринговые приложения используют пару номер телефона/SMS-код для авторизации. Как правило, пароль в сообщении состоит из четырёх цифр, а большого ограничения на ввод нет.
Сервер продолжает отвечать даже после 1000 попыток перебора пароля
Следовательно, пароль к учетной записи можно подобрать с помощью простой утилиты для перебора.
2. Большинство приложений не защищено от MITM-атак. С их помощью можно получить содержимое авторизационной сессии. А из неё не проблема выкачать необходимые данные каршеринг-аккаунта.
Пример успешной атаки
3. Приложения подвержены краже данных с Android-устройств. Злоумышленники могут «заразить» смартфон под управлением этой операционки и перехватить входящее SMS с кодом для авторизации.
Либо перехватить само каршеринг-приложение. А поверх него поставить фейковое окно для ввода данных.
Собственно, всё. Дальше полученные данные аккаунтов идут на продажу на специальных сайтах, либо досках объявлений. Типа Авито.
Со стороны юзеров:
Пользователь открывает соответствующий сайт по продаже профилей, выбирает необходимый каршеринг-сервис, оплачивает и получает данные для авторизации.
Для оплаты поездки на арендованном авто нужно всего-лишь пополнить привязанную виртуальную банковскую карту. Либо привязать свою.
Какие бывают мошенники
Пример продажи аккаунта в Telegram
Все приведённые ниже типы людей продают аккаунты каршерингов в интернете. Помните, все они мошенники и не дают никаких гарантий на свои «услуги».
1. Кидалы.
Без них никуда. Желающих быстро и легко заработать много, потенциальных жертв ещё больше. Кидалы — это люди, создающие фейковые объявления о продаже аккаунтов.
Расценки одного из пользователей Авито
Они регистрируют кошельки QIWI или Яндекс.Денег и получают «скромную» плату за свои услуги. Разумеется, деньги уходят вникуда, данные никто вам не даст.
2. Обычные продавцы.
Это тип продавцов, которые создают аккаунты через друзей, родственников, соседей и так далее. В общем, через тех, с кем можно договориться.
Пример кражи данных аккаунта, о которой узнал владелец профиля
Правда, далеко не всегда владельцы паспорта и прав знают, куда уходят их данные. Подставить такой «друг», в случае чего, может сильно.
Так работает, например, этот сайт.
Важно: подобные сервисы продают аккаунты с уже имеющейся картой. И далеко не всегда она виртуальная. Банковская карта привязана к владельцу профиля, а значит после первой поездки ему сообщат о списании денег.
Это одноразовая поездка, которая может закончиться тюрьмой.
3. Сотрудники каршеринга.
Сотрудники каршеринга могут не продавать аккаунты, а сами ими пользоваться
Ну и куда же без самих сотрудников каршеринг-компаний.
Многие люди бросают свои аккаунты из-за ненужности, просто удалив приложение. Рабочие сервиса видят, что такой профиль не используется в течение длительного промежутка времени и выставляют его на продажу.
Покупая у них аккаунт, вы ставите себя под угрозу. Вычислить такого мошенника не составит большого труда. Профиль-то активный, а значит владельца оповещают по SMS или на почту.
Какие могут быть последствия
Самое маленькое и безобидное, что может случиться — вас кинут на деньги, профиль никто не предоставит.
А вот дальше только хуже. Садясь за руль арендованного на другого человека автомобиля, вы подпадаете под ч. 1 ст. 166 УК РФ. Это фактически угон автомобиля. За что положен реальный срок от одного года, либо штраф от 120 000 рублей.
Если в машине не только вы, то это классифицируется, как угон группой из нескольких лиц по ч. 2 ст. 166 УК РФ. И за это сажают на 7 лет.
А ещё вам могут приписать ст. 327 УК РФ. Она касается как самого продавца, так и покупателя: «за продажу и сознательную покупку подложных документов с корыстной целью».
За это могут посадить в тюрьму на срок до двух лет.
Как обезопасить свой аккаунт
Недостаточно просто удалить приложение со смартфона. В системе ваш профиль остаётся и дальше действует.
Чтобы полностью обезопасить себя от мошеннических действий, позвоните в сам каршеринг и потребуйте расторжения договора. Если необходимо, езжайте в офис компании.
Важно: профиль должен быть деактивирован сотрудниками каршеринг-сервиса. Только тогда вы можете спать спокойно.
Советы каршеринг-компаниям
1. Запретите пользователям загружать фотографии из галереи. Только реальное фото здесь и сейчас.
2. Запрашивайте фотографию водителя прямо перед использованием авто. На фото должны быть чётко видны лицо, паспорт и номер автомобиля.
3. Привязывайте IMEI устройства к аккаунту. Для каждого нового требуйте фотографию с паспортом.
Так приложение будто чётко знать, что автомобилем хочет воспользоваться владелец профиля и никто другой. IMEI трудно подделать.
(36 голосов, общий 3.58 из 5)
🤓 Хочешь больше? Подпишись на наш Telegramнаш Telegram. … и не забывай читать наш Facebook и Twitter 🍒 iPhones.ru За рулём может оказаться кто угодно. А отвечать придётся вам.
