МФО требует скан паспорта: как проверить, что сайт не фишинговый

Материал разбирает, когда запрос скана паспорта законен, а когда это фишинг, и даёт алгоритм проверки до отправки данных. Первая глава объясняет, какие данные кредитор из реестра вправе запросить, а какие — нет, и напоминает, что отказ от передачи данных не обязывает заёмщика отказаться от займа. Вторая глава — проверка домена в четырёх шагах: открыть сайт самостоятельно, сверить домен с реестром Банка России, оценить возраст домена и проверить форму на сторонних сервисах, с отдельным вниманием к поддоменам. Третья глава описывает допустимые способы передачи данных через защищённый канал кредитора и перечисляет недопустимые: мессенджер, личная почта, сторонние ссылки. Четвёртая даёт восемь признаков фишингового сайта. Пятая — порядок действий при уже отправленном скане: самозапрет на займы через «Госуслуги», заявление в полицию, обращение в Банк России, смена паролей и контроль кредитной истории.

Кредитор из государственного реестра микрофинансовых организаций вправе запросить паспортные данные: они нужны для идентификации заёмщика и проверки, что за займом не стоит подставное лицо. В зависимости от способа выдачи — через офис, через курьера или онлайн — требования к документам различаются: при онлайн-выдаче достаточно паспортных данных и подтверждения личности, при выдаче наличными в офисе могут попросить оригинал для сверки.

Кредитор не вправе требовать данные, которые не нужны для оформления: полный архив переписок, доступ к банковским сервисам, коды подтверждения, доступ к аккаунту на Госуслугах или к банковскому приложению. Здесь проходит граница между законной идентификацией и кражей данных: первый случай — это паспортные данные в защищённом канале, второй — просьба «на всякий случай» прислать код из SMS.

Отдельно стоит знать, что требование данных не означает, что заёмщик обязан оформить займ именно у этого кредитора. Отказ от передачи паспортных данных — законное право: заёмщик может выбрать другую организацию. Если отказ в передаче данных прекращает оформление без объяснения причин, это повод усомниться в добросовестности кредитора.

Фишинговый сайт отличается от настоящего прежде всего адресом, и этот адрес виден до загрузки страницы. Порядок проверки состоит из четырёх шагов.

Шаг 1. Откройте сайт самостоятельно, а не по ссылке из SMS, мессенджера или рекламного баннера. Если пришлось перейти по присланной ссылке, перед вводом данных сравните адрес с тем, что указан на официальном сайте организации в реестре Банка России. Шаг 2. Сравните домен с данными реестра. В карточке организации в государственном реестре микрофинансовых организаций указаны наименование, ИНН и адрес сайта. Совпадение домена с реестром — обязательное условие. Расхождение хотя бы в одной букве означает, что перед вами другой ресурс.

Шаг 3. Оцените возраст домена. Через публичные сервисы проверки доменов видно дату регистрации. Сайт, обещающий миллионы клиентов и работающий менее года, — типичный признак фишинга, особенно если домен зарегистрирован незадолго до начала массовой рассылки ссылок. Шаг 4. Проверьте форму адреса и защиту соединения. Подозрительно, когда форма заявки работает на стороннем сервисе с доменом, никак не связанным с кредитором: данные из такой формы уходят владельцу сервиса, а не в МФО.

Отдельно обращайте внимание на поддомены: фишинг часто выглядит как «официальный» домен с добавленным префиксом, например «mfo-cialkovo.ru» или «cialkovo-zaym.ru». Проверяйте основной домен целиком, а не только начало строки в адресной строке.

Передача паспортных данных должна происходить на защищённом ресурсе кредитора — в личном кабинете на сайте с соединением по HTTPS или в приложении, доступном из официального магазина. Такой канал соответствует требованиям к защите персональных данных: доступ к файлу есть только у кредитора, а передача шифруется.

Способы, которые не соответствуют этим требованиям: отправка файла в мессенджер, на личную почту, через облачную ссылку или форму стороннего сервиса. В этих случаях файл оказывается у посредника, который не связан с кредитором, а удалить его после отправки заёмщик не может. Отдельный красный флаг — предложение «скинуть скан на WhatsApp для ускорения»: ускорения у легального кредитора нет, а вот данные утекут.

Ещё одна деталь — объём запрашиваемых данных. Для идентификации достаточно паспортных данных и подтверждения личности. Если сервис просит фотографию паспорта с видимыми реквизитами счёта, фотографию карты с CVV или выписку по всем счетам, это выходит за рамки оформления займа и является признаком мошенничества.

Перед отправкой стоит убедиться, что в форме нет лишних полей: банковская карта с CVV, коды из SMS, данные из приложений банков и доступ к Госуслугам не запрашиваются при оформлении микрозайма ни в одной форме.

Признак 1. Ссылка приходит из SMS, мессенджера или push-уведомления с текстом «заявка одобрена», «заберите займ», «требуется подтверждение». Каналы массовых рассылок используют короткие ссылки, которые скрывают настоящий адрес. Признак 2. Домен не совпадает с доменом из реестра Банка России или зарегистрирован недавно. Проверяйте полный домен, а не только его начало в адресной строке. Признак 3. Сайт обещает «одобрение без отказа», «решение за 5 минут», «без проверки кредитной истории». Легальная МФО оценивает платёжеспособность и не может гарантировать выдачу до проверки.

Признак 4. Просят внести предоплату — «страховой взнос», «комиссию за оформление», «первый платёж». Займ перечисляет кредитор заёмщику, а не наоборот. Признак 5. Документы просят прислать в мессенджер или на личную почту, а не через личный кабинет на сайте. Признак 6. Запрашивают CVV-код, код из SMS, данные карты для «проверки» или доступ к аккаунту на Госуслугах. Ни один из этих параметров кредитору не нужен, а их передача означает риск списания денег или захвата аккаунта.

Признак 7. На сайте нет реквизитов организации: ИНН, ОГРН, юридического адреса, полного текста договора и тарифов с ПСК. Фишинговый ресурс не заинтересован в юридической чистоте. Признак 8. Условия займа не показываются до отправки данных: «узнаете сумму после проверки», «процент станет известен после одобрения». Легальный кредитор публикует индивидуальные условия до передачи данных, чтобы заёмщик мог сравнить предложения.

Первое действие — самозапрет на займы через портал «Госуслуги». По Федеральному закону № 31-ФЗ такая отметка обязывает любую банк и МФО отказать в выдаче займа, даже если заявку подаст мошенник, а запись появляется в кредитной истории в течение суток. Заявление подаётся бесплатно из личного кабинета на портале и требует подтверждённой учётной записи. Второе — заявление в полицию по статье 159 УК РФ. К нему прикладывают переписку, адрес сайта, реквизиты отправителя и подтверждение передачи данных. Отдельно полезно сделать скриншоты страницы с формой до того, как сайт исчезнет: такие ресурсы часто закрывают через несколько дней после сбора данных.

Третье — обращение в Банк России через интернет-приёмную с описанием сайта. Регулятор проверяет ресурс и при наличии оснований вносит его в перечень предупреждений, а страницу о вероятных мошеннических организациях публикует на cbr.ru. Четвёртое — смена паролей и проверка привязанных аккаунтов. Мошенники используют паспортные данные вместе с номером телефона для восстановления доступа к Госуслугам, к почте и к банковским сервисам через оператора связи. Менять пароли нужно от Госуслуг наружу — сначала на главном аккаунте, затем на связанных.

Пятое — отслеживание кредитной истории. Через полгода стоит заказать выписку: если на ваше имя оформили займ по утекшим данным, запись обнаружится до того, как появятся первые требования по оплате. По таким записям можно подать заявление об исправлении в бюро кредитных историй.

Мошенники часто рассылают SMS якобы от МФО с просьбой подтвердить платёж или обновить данные. Проверить подлинность сообщения можно по нескольким признакам. Первый — номер отправителя. Легальные МФО отправляют сообщения с официальных буквенных имён, зарегистрированных оператором связи; случайный мобильный номер в качестве отправителя крупного кредитора — почти всегда признак фишинга.

Второй — содержание. Запрос ПИН-кода, CVV, кода из SMS или данных карты в ответном сообщении не соответствует ни одному регламенту: банк и МФО никогда не спрашивают эти данные в переписке. Третий — ссылки. Если SMS содержит ссылку, проверяйте адрес перед переходом. Домен с лишней буквой, другой домен верхнего уровня или незнакомый поддомен — повод не открывать страницу.

Четвёртый — личный кабинет. Любую информацию о состоянии займа можно проверить, открыв приложение или сайт МФО самостоятельно, а не по ссылке из сообщения. Если SMS вызывает сомнения, позвоните в кредитную организацию по номеру с официального контракта.

Значок замка и адрес на HTTPS говорят лишь о том, что канал между браузером и сайтом шифруется, но не о том, что сайт принадлежит настоящему кредитору. Фишинговые ресурсы давно ставят себе сертификаты, поэтому защищённое соединение — обязательное, но недостаточное условие. Смотреть нужно не на замок, а на имя домена в адресной строке целиком и на то, совпадает ли оно с реквизитами из реестра Банка России.

Отдельная проверка — кому вы отдаёте файл. Даже на HTTPS-странице форма загрузки может быть встроенным сервисом чужого домена: тогда скан уходит не кредитору, а владельцу этой формы. Перед отправкой полезно посмотреть, на какой адрес уходит поле загрузки, и насторожиться, если он не связан с наименованием организации из договора.

Под «фишингом» скрываются разные схемы, и защита от них немного различается. Клон копирует дизайн и название реальной МФО, но живёт на своём домене и оформляет займы на подставные реквизиты: отличить его можно только сверкой ИНН и домена с реестром, а не по внешнему виду. Чистый фейк придумывает несуществующую «компанию» и не имеет записи ни в реестре, ни в предупредительном списке.

Третий вариант опаснее всего тем, что сам сайт может быть почти настоящим: подделывают не страницу, а форму загрузки документа, встроенную с чужого домена. Тогда пользователь остаётся на знакомом адресе, а файл уходит владельцу стороннего сервиса. Отсюда практический вывод: проверять нужно не «похоже ли», а три вещи целиком — домен из реестра, канал загрузки и получателя платежа.

Прежде чем загружать фотографию паспорта, нужно установить, с кем вы вообще имеете дело. На сайте ищут раздел «Реквизиты» или «Документы» и выписывают оттуда полное наименование, ИНН и ОГРН. Если этих данных нет вообще, а есть только кнопка «оформить займ», это самостоятельный признак нелегального кредитора, и продолжать бессмысленно.

Выписанный ИНН вводят в поиск государственного реестра микрофинансовых организаций, который ведёт Банк России. Реестр возвращает карточку: наименование, вид организации (МФК или МКК), статус и адрес. Совпадать должны минимум три поля — ИНН, ОГРН и полное наименование; домен при этом может отличаться от юрлица, потому что у организации бывает несколько брендов.

Дальше проверяют получателя платежа: деньги должны приходить с расчётного счёта организации, указанной в договоре, а не от физического лица или с «служебного» счёта. Если реквизиты совпали со всеми тремя полями, статус «действующая» и канал передачи — личный кабинет на этом домене, запрос скана выглядит легитимно.

Один только факт наличия в реестре закрывает вопрос легальности, но не безопасность. Банк России, помимо государственного реестра, ведёт перечень организаций и сайтов, в отношении которых есть признаки нарушения законодательства — так называемый список нелегалов; он обновляется практически еженедельно и включает тех, кто выдаёт займы без записи в реестре, а также сайты-клоны легальных компаний.

Правильная проверка идёт по двум направлениям: найти кредитора в реестре по ИНН и убедиться, что его действующего сайта нет в предупредительном списке. Отсутствие в реестре и совпадение со списком нелегалов — это два независимых повода закрыть страницу и не отправлять никаких документов.

Отдельно помнят: агрегаторы микрозаймов и «списки проверенных МФО» в мессенджерах не заменяют реестр. Выбрав кредитора на агрегаторе, всё равно выписывают ИНН и ОГРН и открывают карточку на официальном сайте Банка России.

После утечки скана или номера телефона часто следует звонок: человек представляется сотрудником МФО, сообщает, что «заявка почти одобрена», и просит продиктовать код из SMS, назвать CVV или «подтвердить личность» паспортом. Это отдельный вектор атаки, и он опаснее самого сайта, потому что голос убедительнее баннера.

Рабочее правило простое: в разговоре с входящим звонком не сообщают ни коды, ни данные карты, ни пароли, а прерывают его и перезванивают по номеру из договора или из карточки организации в реестре, а не с того номера, который определился на экране. Легальная организация никогда не спросит код из SMS или полный номер карты — эти данные для выдачи займа не нужны.

Если звонят по заявке, которую вы не оформляли, это признак того, что ваши данные уже гуляют по рукам. Фиксируют дату, номер и содержание разговора и далее действуют как при утечке: самозапрет, смена паролей, при необходимости заявление.

Массовые рассылки — SMS, письма на почту, push-уведомления и сообщения в мессенджерах — строятся на коротких ссылках, которые перенаправляют на финальную страницу. Пока вы не открыли адрес, настоящего получателя не видно, и клик «на всякий случай» уже отправляет данные вашего браузера на чужой сервер.

Безопасный порядок — не переходить по присланной ссылке вовсе, а открыть сайт кредитора самостоятельно: набрать адрес из реестра или зайти через закладку, созданную вами, а не присланную извне. Так вы попадаете на собственный домен организации и видите, что форма ведёт именно туда.

Отдельный сигнал — домен верхнего уровня или поддомен, нехарактерные для настоящего сайта. Созвучное название с добавленным словом, подставной префикс перед официальным доменом, «-cbr», «-rf» и подобные вставки — типовые приёмы маскировки, и их проверяют по полному адресу, а не по его началу.

Полностью обезопасить отправку скана нельзя: попав в чужие руки, файл остаётся в чужих руках. Но риск можно ограничить, если передавать документ только через личный кабинет на проверенном домене и наносить на изображение водяной знак — строку вроде «только для МФО такого-то» с датой, перекрывающую часть фона. Такая пометка мешает использовать фото «вслепую» и фиксирует, кому именно вы его отдали.

При этом важно не переоценивать защиту: замазывать ключевые поля бесполезно для легальной проверки — скан без читаемых данных просто не пройдёт идентификацию и затянет оформление, а фамилия, имя, отчество и дата рождения остаются видны и сами по себе достаточны для мошеннических схем. Вывод из этого практический: не отправлять документ туда, где вы не уверены в домене, а не прятать данные на снимке.

Не стоит также снимать и хранить паспорт крупным планом «на будущее» в галерее телефона или в облаке без нужды: украденный доступ к аккаунту превращает такую папку в готовый пакет документов для мошенника.

Файл, отправленный в мессенджер или на личную почту «сотруднику», уже недоступен для отзыва: удаление сообщения у себя не удаляет его у получателя и на чужих устройствах. Дальнейшие шаги похожи на план при утечке, но с одним дополнением — нужно зафиксировать, кому именно и когда вы отправили документ, сохранив переписку и время отправки.

Если переписка шла с организацией, которая оказалась подделкой, эти скриншоты становятся доказательствами для полиции и Банка России: в них видны номер, текст и реквизиты, которые просили. Если же канал принадлежал реальной МФО, но работник принял документ вне защищённого кабинета, это повод для письменной жалобы самой организации и, при отсутствии реакции, обращения в надзор.

В обоих случаях параллельно ставят самозапрет на займы и меняют пароли от Госуслуг и почты: главная угроза после утечки скана — не сам займ, а восстановление доступа к вашим аккаунтам через оператор связи и почту.

Обработка персональных данных регулируется Федеральным законом № 152-ФЗ, и согласие на такую обработку оформляется отдельно от решения об одобрении займа. Заёмщик вправе понять, какой объём данных собирается, с какой целью и как долго он хранится, а также отозвать согласие — письменным требованием к оператору, которому оно выдавалось, с фиксацией даты отправки.

Отзыв не стирает данные, законно обработанные в прошлом, но прекращает дальнейшую обработку. Поэтому настойчивые звонки «по вашей заявке» после прекращения общения с кредитором — это уже разговор не о займе, а о нарушении порядка обработки, и он адресован надзорному органу, а не менеджеру.

Практическая проверка перед подписанием: анкета не должна требовать того, что не нужно для идентификации — доступ к контактам телефона, геолокацию, архив переписок, фотографию карты с обеих сторон. Чем шире запрос относительно паспортных данных, тем дальше он от законной выдачи микрозайма.

Настоящее приложение кредитора устанавливается из официального магазина приложений, а не по ссылке из SMS или мессенджера, где предлагают «скачать файл». Установленный из письма пакет невозможно проверить, и он, как правило, и нужен для того, чтобы перехватить ввод данных и коды.

Перед установкой проверяют название и разработчика в карточке магазина, совпадение с наименованием организации из реестра, дату обновления и количество загрузок. Пустая карточка, свежий «бренд», косноязычное описание и ссылки на сторонние ресурсы — признаки подделки, даже если иконка скопирована один в один с настоящей.

Внутри приложения действуют те же границы, что и на сайте: загрузка документа возможна только в личный кабинет с авторизацией, а коды из SMS, CVV и доступ к банковскому приложению не запрашиваются ни на одном экране оформления займа.

При дистанционной выдаче личность заёмщика надо подтвердить, и для этого есть легальные каналы — например, вход через подтверждённую учётную запись на портале «Госуслуги» или идентификация по единой биометрической системе. В этих случаях данные передаются не «сканом в мессенджер», а через защищённый механизм между системой идентификации и кредитором.

Отсюда полезная проверка: если онлайн-кредитор вообще не запрашивает ни подтверждённого входа, ни верификации и обещает выдать деньги «по одному скану без проверки», это противоречит самому смыслу идентификации и выглядит как фишинг. Настоящему кредитору подтверждение личности нужно, чтобы не выдать заём на украденные данные.

Конкретный набор способов подтверждения зависит от организации и от способа выдачи денег, поэтому его проверяют по индивидуальным условиям и на сайте самой МФО, а не по обещаниям из рекламы или по подсказке звонящего.

Самозапрет — главная защита после утечки документов, и полезно знать его параметры заранее. Это запись в кредитной истории, по которой банк, микрофинансовая и микрокредитная компания, кооператив и ломбард обязаны отказать в выдаче нового займа, не оценивая платёжеспособность.

Самозапрет блокирует новые выдачи, но не отменяет и не списывает уже действующие обязательства по графику, поэтому он закрывает риск «займа на украденные данные», а не старые долги.

Утечка скана опасна отложенным эффектом: заём на ваши данные могут оформить через месяцы. Поэтому кредитную историю проверяют регулярно, а не один раз. Через личный кабинет на «Госуслугах» заказывают сведения из центрального каталога кредитных историй — в ответе будет перечень бюро, где хранится ваша история, и уже в каждом бюро запрашивают отчёт.

По закону о кредитных историях (Федеральный закон № 218-ФЗ) дважды в год в каждом бюро отчёт выдаётся бесплатно, так что регулярная проверка ничего не стоит. Обнаружив незнакомый договор, подают заявление об оспаривании записи в бюро: проверка по такому заявлению занимает до двадцати рабочих дней.

Если запись подтверждает чужой заём, одновременно пишут заявление в полицию по статье 159 УК РФ и направляют претензию кредитору, который выдал деньги по украденным данным, — оспаривать нужно и сам договор, и его отражение в истории.

Микрозайм тем и отличается от многих платных услуг, что деньги движутся в одну сторону — от кредитора к заёмщику. Поэтому любая просьба сначала заплатить — «страховой взнос», «комиссию за оформление», «перевод для активации» или «первый платёж, чтобы одобрить» — противоречит самой логике выдачи и является практически однозначным признаком мошенничества.

Отдельная схема — «перевод на карту физлица» под видом страховки или залога. Настоящий кредитор зачисляет займ со своего расчётного счёта, и в реквизитах фигурирует организация, а не частное лицо; обратное движение денег к человеку должно останавливать сделку сразу.

Если под предлогом оплаты займа требуют перевести деньги, страницу закрывают, реквизиты получателя сохраняют и жалуются в Банк России; при самом факте перевода — пишут заявление в полицию по статье 159 УК РФ.

Сам по себе скан паспорта не открывает доступ к деньгам: для выдачи займа нужна идентификация, а для получения денег — подтверждение, часто через код из SMS. Именно поэтому цель фишинга редко ограничивается одним документом: вместе с паспортом собирают номер телефона, СНИЛС и данные, которые позволяют пройти восстановление доступа.

Наиболее опасная цепочка идёт не через займ, а через аккаунты: зная телефон и паспортные данные, мошенник через оператора связи пытается перехватить SIM или восстановить доступ к почте и к сервисам, где по этим данным можно оформить новый заём уже «от вашего имени». Поэтому защита после утечки начинается не с переговоров с сайтом, а с паролей и самозапрета.

Практический вывод: паспортные данные в связке с телефоном — это не «информация для анкеты», а потенциальный ключ к аккаунтам, и относиться к их передаче нужно как к передаче доступа, а не документа.

Найти и заблокировать поддельный сайт — не ваша задача, но сообщить о нём стоит: это ускоряет реакцию и помогает другим. Первый адрес — Банк России через интернет-приёмную: указывают адрес сайта, описание, прикладывают скриншоты и переписку; обращение рассматривают до тридцати дней, а сам ресурс при наличии оснований попадает в перечень предупреждений на cbr.ru.

Второй адрес — полиция по статье 159 УК РФ, особенно если деньги уже ушли или данные переданы. К заявлению прикладывают доказательства: адрес, реквизиты получателей, подтверждение отправки документов. Третий адрес — сама легальная МФО, чей бренд скопирован: у неё есть интерес убрать клон и она сама обращается в надзорные органы.

Полезно делать это быстро: фишинговые страницы часто закрывают через несколько дней после сбора данных, и скриншоты, собранные в первые часы, — единственное, что остаётся от сайта как доказательства.

Обнаружить чужой заём на своё имя можно в кредитной истории или из требования погасить неизвестный долг. Главное — не платить по нему молча и не игнорировать: действия строятся вокруг того, что договор заключён не вами. Сначала запрашивают комплект у кредитора: договор, индивидуальные условия, документы о способе идентификации и подтверждение перечисления денег.

Дальше подают заявление в полицию по статье 159 УК РФ и письменное оспаривание договора кредитору с требованием провести проверку, а параллельно — заявление об оспаривании записи в бюро кредитных историй; проверка по такому заявлению занимает до двадцати рабочих дней. Если кредитор отказывает, спор уходит к финансовому уполномоченному: обращение бесплатно, рассмотрение около пятнадцати рабочих дней, лимит требования — 500 000 ₽, чего на обычный микрозаём хватает с запасом.

Одновременно ставят самозапрет, чтобы закрыть риск новых выдач на те же данные, и меняют пароли от Госуслуг и почты: без этого чужой заём могут «повторить» ещё несколько раз.

Признаки удобнее держать не отдельным списком, а в паре «так у настоящих — так у подделки». Таблица сводит ключевые проверки в один экран перед отправкой документа.

Правило одно: если хотя бы в одной строке поведение сайта соответствует правой колонке, документ не отправляют, а проверку начинают заново через реестр.

Когда скан уже ушёл на подозрительный адрес, важна последовательность, а не скорость отдельных шагов. Начинают с самозапрета на «Госуслугах», потому что он закрывает риск оформления займа, пока остальные действия ещё в процессе, — отметка появляется в кредитной истории в течение суток.

Затем меняют пароли: сначала на Госуслугах и на почте, к которой привязаны банковские сервисы, потом на связанных аккаунтах; отдельно проверяют у оператора связи, не перевыпускалась ли SIM-карта. После этого фиксируют доказательства — адрес сайта, переписку, время отправки файла — и делают скриншоты, пока страница не исчезла.

Замыкают первые часы два обращения: заявление в полицию по статье 159 УК РФ и сообщение о ресурсе в Банк России через интернет-приёмную. Через полгода добавляют проверку кредитной истории, чтобы убедиться, что заём на ваши данные так и не появился.

Правовая база — Федеральный закон № 151-ФЗ «О микрофинансовой деятельности», который обязывает кредитора состоять в государственном реестре микрофинансовых организаций Банка России и тем самым задаёт проверяемый признак легальности сайта. Механизм защиты от займов, оформленных на чужие данные, — Федеральный закон № 31-ФЗ о самозапрете: заявление подаётся через портал «Госуслуги», отметка появляется в кредитной истории в течение суток, банк и МФО обязаны отказать в выдаче. Ответственность за мошенничество — статья 159 УК РФ. Хранение и проверка сведений о займах — Федеральный закон № 218-ФЗ «О кредитных историях», который объясняет, почему записи о чужих займах видны в выписке и как их исправить. Порядок действий заёмщика при обработке персональных данных опирается на требования Федерального закона № 152-ФЗ «О персональных данных»: обработка должна происходить в соответствии с требованиями к защите, а передача файла через мессенджер или личную почту этим требованиям не отвечает. Каналы обращения в регулятор и порядок публикации перечня вероятных мошеннических организаций описаны по материалам Банка России: интернет-приёмная на cbr.ru и страница о признаках мошенничества.

Запрос паспортных данных сам по себе не признак мошенничества: легальная МФО вправе идентифицировать заёмщика, но делает это через защищённый канал на своём домене, совпадающем с данными реестра Банка России. Фишинг находится за пределами этой схемы: чужой домен, недавняя регистрация, ссылка из мессенджера, обещание одобрения без проверки и требование предоплаты. Практический вывод: проверять нужно не текст приглашения, а домен и канал передачи данных — именно они отличают кредитора от подделки. Если скан уже отправлен, главный защитный механизм — самозапрет на займы через «Госуслуги», а не попытка договориться с мошенниками.