Если ваш ИИН или фото удостоверения попали к посторонним, установите «Стоп-кредит», проверьте кредитный отчёт и сохраните сведения о передаче данных. Если передали также код, пароль или доступ к телефону — сначала защитите аккаунты и деньги. Эти ситуации требуют разных первых действий.
Знакомый прислал скриншот: ваше удостоверение оказалось в чужом чате. Или вы сами отправили его «менеджеру», а теперь сайт не открывается. Неприятно уже от мысли, что кто-то знает столько о вас. Но из факта передачи данных ещё не следует, что займ оформлен или банковский счёт захвачен.
Вымышленный пример: Алия отправила фото удостоверения для «предварительного расчёта». Потом собеседник попросил код из SMS. Она остановилась и проверила текст сообщения: там было подтверждение операции, которую она не собиралась выполнять. Теперь нужно разобраться с уже отправленной копией и защитить себя от новых оформлений. Если код всё же передан, к этим действиям добавляется срочная проверка соответствующего сервиса.
Главная ошибка — пытаться «отозвать ИИН», пока посторонний остаётся в аккаунте. Данные о человеке и доступ от его имени — разные вещи.
Отправили ИИН или фото удостоверения: с чего начать?
Вспомните всю последовательность, а не только последний файл. Что вводили на сайте? Какие сообщения приходили? Проходили ли видеоидентификацию? Устанавливали ли приложение по просьбе собеседника?
| Что оказалось у постороннего | Первое действие | Что проверить дальше |
|---|---|---|
| ИИН, имя или фото документа | Сохранить обстоятельства, установить кредитный запрет и получить свежий отчёт. | Кому переданы данные, для чего и есть ли неизвестные договоры. |
| Пароль или одноразовый код | Обратиться в сервис, к которому относится подтверждение; защитить доступ. | Чужие сессии, изменения настроек, операции и заявки. |
| Данные карты, включая защитный код | Связаться с банком для защиты скомпрометированной карты. | Списания, неизвестные платежи и порядок дальнейших действий. |
| Удалённый доступ к устройству | Прекратить сеанс. Связаться с банком с другого безопасного устройства. | Какие аккаунты были открыты и какие действия успели произойти. |
Это практический порядок приоритетов, а не оценка вероятности мошенничества. АРРФР рекомендует защищать коды, не устанавливать удалённый доступ по просьбе неизвестных, использовать двухфакторную аутентификацию и проверять кредитный отчёт.
Если вы просто увидели сообщение «все ИИН утекли», не вводите свои данные в предложенный там «проверочный сервис». Сначала найдите независимое официальное подтверждение. Само сообщение не доказывает, что в утечке есть именно ваши сведения.
Уже сообщили код или пароль. Что делать сейчас?
Прочитайте исходное SMS: от какого сервиса оно пришло и какое действие подтверждало. «Код менеджеру» может оказаться кодом входа, подписи или платежа. Сохраните сообщение, но никому больше не пересылайте действующие коды.
Свяжитесь с соответствующей организацией через независимо найденный официальный канал. Сообщите время и обстоятельства передачи, попросите проверить действия и защитить скомпрометированный доступ. Если это банк, обсудите блокировку нужных карт, доступа и чужих сессий. Отдельно проверьте уже совершённые операции.
С безопасного устройства смените раскрытый пароль. Если использовали его и для почты, защитите почту тоже: через неё могут восстанавливать доступ к другим сервисам. Включите доступную двухфакторную защиту и проверьте активные устройства. Рекомендации по уникальным паролям и контролю устройств есть в памятке АРРФР о мобильном банкинге.
При удалённом управлении не вводите новый пароль на том же устройстве, пока не прекращён посторонний доступ. Сохраните название установленного приложения и переписку с инструкциями.
Если передали ключи ЭЦП, НУЦ РК рекомендует незамедлительно отозвать их при подозрении на компрометацию через личный кабинет или оператора ЦОН. Смена пароля банковского приложения этот вопрос не решает.
Могут ли взять займ, зная только ИИН?
Один ИИН не является подтверждением, что вы согласились на договор. Для заключения интернет-договора микрокредита с физическим лицом пункт 2 статьи 3-2 закона о микрофинансовой деятельности требует биометрическую аутентификацию. Но наличие такого требования не означает, что после утечки можно гарантировать отсутствие мошенничества.
На практике вам нужны два проверяемых результата:
- Установлен запрет новых кредитов. Найдите в eGov или eGov Mobile услугу добровольного отказа от банковских займов и микрокредитов, подтвердите её и сохраните результат с датой. АРРФР объясняет порядок и ограничения: запрет не охватывает все организации, в частности ломбарды. Он также не удаляет уже возникший договор.
- Проверен свежий кредитный отчёт. Сверьте кредитора, номер, дату, сумму и статус договоров со своими обязательствами. Сохраните отчёт и дату формирования. Проверка показывает сведения на эту дату, а не гарантирует отсутствие будущих оформлений.
Неизвестный запрос отчёта и неизвестный выданный займ — разные находки. По запросу уточните основание доступа. Если обнаружили договор без вашего участия, сохраните сведения, уведомите кредитора и сообщите о предполагаемом мошенничестве в полицию по официальной памятке gov.kz.
Как зафиксировать утечку, не распространяя её дальше?
Сохраните адрес страницы, дату обнаружения, переписку, подтверждение отправки файла и скриншоты. Если сервис сам сообщил об инциденте, сохраните его уведомление. Исходные материалы лучше оставить без изменений; для публичного обращения к поддержке подготовьте отдельную копию с закрытыми реквизитами.
В случае Алии полезная запись выглядит так: «Отправила фото в таком-то чате; затем попросили код из такого-то SMS; код не передавала». Формулировка «они уже взяли кредит» без найденного договора добавит предположение вместо факта.
Если данные появились на чужой странице, сначала сохраните подтверждение, затем обратитесь к площадке по её официальному порядку удаления персональной информации. Удаление публикации помогает уменьшить доступность, но не доказывает исчезновение ранее сохранённых копий.
Что спросить у организации, которой отправили документы?
Когда получатель известен, выясните, какие сведения у него есть и на каком основании они обрабатываются. Статья 24 закона о персональных данных предусматривает право получить информацию о наличии данных, целях, источниках, способах обработки и сроках хранения. Требования о блокировании или удалении зависят от предусмотренных законом оснований; универсального «стереть всё по первому письму» здесь нет.
Запрос о переданных персональных данныхБез ввода данных на сайте
В [наименование организации] От [ФИО; идентификация через официальный порядок организации] [Дата] я передал(а) [какие сведения или документы] через [сайт/приложение/канал]. Прошу подтвердить наличие моих персональных данных и сообщить их перечень, цели, источники и способы сбора и обработки, сроки обработки и хранения, а также основание обработки. Прошу сообщить, передавались ли мои данные третьим лицам, и предоставить относящуюся ко мне информацию о такой передаче. Обстоятельства, вызывающие сомнения: [конкретные факты без предположений]. Если выявлены нарушения сбора или обработки, прошу принять предусмотренные законом меры, включая блокирование и/или удаление при наличии оснований, и сообщить результат. Если данные должны сохраняться, прошу указать основание и срок. Приложения: [подтверждения передачи или обнаружения]. Ответ прошу направить через [официальный канал]. Дата: [дата]
Не отправляйте новое фото удостоверения тому же неизвестному собеседнику «для удаления старого». Сначала проверьте организацию и её официальный порядок идентификации.
При признаках незаконного сбора, доступа или утечки Комитет по информационной безопасности указывает возможность обращения в уполномоченный орган. Для проверки нужны обстоятельства и подтверждения, а также известные сведения о предполагаемом нарушителе. Это отдельный вопрос от проверки спорного займа у кредитора и в полиции.
Можно ли сменить ИИН после утечки?
ИИН нельзя просто заменить, как раскрытый пароль. Официальная страница gov.kz описывает его как неизменный номер, который не модифицируется и не формируется заново после первоначального присвоения. Поэтому обещание «за деньги поменяем ИИН и обнулим риски» требует недоверия.
Получение нового удостоверения не стирает опубликованную копию старого и не закрывает чужую сессию в приложении. Если сам документ также потерян, оформляйте утрату и восстановление отдельно. Не заявляйте о потере карточки, которая у вас, только ради надежды изменить ИИН.
Как не попасться на «помощь после утечки»?
После первого тревожного сообщения может прийти второе: «Мы уже знаем ваш ИИН. Переведите деньги на безопасный счёт». Знание имени и номера документа не подтверждает, что звонит банк или государственный орган.
Не передавайте новые коды, не оформляйте «защитный займ» и не платите за обещанное удаление всех данных из интернета. Завершите разговор и самостоятельно обратитесь в организацию, от имени которой говорят. АРРФР прямо предупреждает не сообщать одноразовые коды, даже если звонящий представляется сотрудником банка или государственных органов.
У Алии после проверки может остаться несколько незакрытых вопросов: ответ получателя фото, результат запрета, проверка отчёта. Это конкретные действия. Оплата неизвестному человеку за обещание «больше никогда не переживать» их не заменяет.
Частые вопросы
Отправил только ИИН. Нужно закрывать все счета?
Передача ИИН сама по себе не доказывает доступ к счетам. Проверьте, раскрыты ли также данные карты, пароль, код или доступ к устройству. При неизвестных операциях или подозрении на доступ сразу свяжитесь с банком; защиту выбирайте по фактам.
Если удалить фото из переписки, риск исчезнет?
Удаление сообщения не подтверждает, что получатель не сохранил файл. Сначала сохраните сведения об отправке, затем уменьшайте доступность и выполняйте защитные действия. Не считайте исчезновение сообщения доказательством уничтожения всех копий.
Передача фото удостоверения всегда означает мошенничество?
Нет. Нужно проверить получателя, цель, основание обработки и канал передачи. В этой памятке речь о подозрительной передаче или обнаруженной утечке; сам запрос документа не устанавливает нарушение.
Стоп-кредит защищает от списаний с карты?
Это ограничение новых кредитов с предусмотренными исключениями. Оно не блокирует скомпрометированную карту и не завершает чужие сеансы. Защита банковского доступа — отдельное действие.
Источники и дата проверки
Подготовила редакция Zaito. Проверено 8 октября 2026 года:
- Gov.kz: индивидуальный идентификационный номер — неизменность ИИН.
- Закон о персональных данных и их защите, статья 24 — информация об обработке и условия защитных требований.
- Комитет по информационной безопасности: защита персональных данных — обращения при признаках нарушения и подтверждающие материалы.
- Закон о микрофинансовой деятельности, статья 3-2 — биометрическая аутентификация при интернет-оформлении микрокредита.
- АРРФР: защита от кредитного мошенничества, мобильный банкинг, «Стоп-кредит».
- Gov.kz: если обнаружен чужой кредит — действия при предполагаемом мошенничестве.
- НУЦ РК: безопасность ключей ЭЦП — отзыв при подозрении на компрометацию.
Алия и её ситуация вымышлены. Памятка не устанавливает факт утечки или незаконность обработки конкретной организацией, не обещает удаления всех копий и полной защиты от чужих займов.