Фотография удостоверения личности — чувствительный набор данных. На изображении могут быть ФИО, дата рождения, ИИН, номер документа, фотография и другие идентификаторы. Селфи добавляет изображение лица, которое может использоваться в социальной инженерии или попытках обхода слабых процедур идентификации.

Но из этого не следует, что любой запрос фотографии автоматически незаконен. Для онлайн-кредитования в Казахстане действуют усиленные правила идентификации заемщика. АРРФР указывало, что с июля 2024 года при выдаче банками и МФО кредитов электронным способом применяется дополнительная биометрическая идентификация, а правила биометрической проверки предусматривают меры против подстановки фото или видеозаписи другого человека.

Поэтому задача пользователя — не «никогда не фотографировать документ», а отличить официальный процесс от незащищенной передачи данных неизвестному лицу.

Нормальный сценарий: вы сами проходите идентификацию

К навигации по странице

Более безопасная модель выглядит так: - вы самостоятельно открыли проверенный официальный домен или приложение; - организация и ее лицензия подтверждены; - запрос изображения встроен в процесс идентификации; - понятна цель сбора данных; - фото загружается в защищенную форму, а не отправляется сотруднику в личный чат; - вы видите документы и согласия до подтверждения действий; - никто не просит параллельно назвать CVV, PIN, SMS-код или пароль.

Даже в официальной системе внимательно проверяйте адрес сайта и разрешения приложения.

Опасный сценарий: «пришлите фото сюда»

К навигации по странице

Остановитесь, если фотографию просят: - в личном WhatsApp или Telegram; - через аккаунт без проверяемой связи с МФО; - после перехода по неожиданной ссылке; - вместе с фото банковской карты; - вместе с SMS-кодом; - вместе с ключом ЭЦП; - «для ускорения одобрения», но без официального заявления и понятной процедуры.

АРРФР ранее предупреждало, что мошенники собирают персональные данные и изображения граждан и могут использовать их в схемах подделки биометрической идентификации. Регулятор рекомендует не передавать персональные и платежные данные третьим лицам через мессенджеры.

Как проверить запрос за пять шагов

К навигации по странице

1. Установите юридическое лицо

Узнайте полное название и БИН организации. Если речь о МФО — проверьте лицензию.

2. Откройте сайт самостоятельно

Не переходите по ссылке из чата. Найдите официальный домен через проверенный источник и сравните его с тем, где запрашивают фото.

3. Найдите политику обработки персональных данных

Проверьте: - кто оператор данных; - для какой цели собирается изображение; - как связаться с организацией; - есть ли понятное согласие.

Политика не заменяет техническую безопасность, но ее отсутствие у финансового сервиса — дополнительный сигнал риска.

4. Уточните, почему нужен именно этот формат

Если официальный процесс просит биометрическое селфи, не заменяйте его отправкой произвольной фотографии оператору. Если просят документ, выясните, каким официальным каналом его загружать.

5. Не передавайте больше, чем нужно для операции

Не добавляйте к фото документа данные карты, CVV/CVC, пароль, SMS-код или ключ ЭЦП.

Почему селфи и биометрия — не одно и то же

К навигации по странице

Обычное селфи — просто изображение.

Биометрическая идентификация в финансовом сервисе — процедура, которая может включать проверку присутствия живого человека, сопоставление изображений и другие технические меры. АРРФР описывало двухэтапную проверку, направленную на то, чтобы нельзя было заменить реального клиента фотографией или видеозаписью.

Поэтому требование «пришлите обычное селфи в чат, и мы проведем биометрию» не следует считать эквивалентом официальной биометрической процедуры.

Почему мошенникам важны фото документа и лица

К навигации по странице

Такие изображения могут использоваться не сами по себе, а как часть набора данных. Например, если злоумышленник уже знает телефон и ИИН, документ и фото делают легенду убедительнее при общении с контакт-центрами или в других схемах.

Не стоит делать вывод, что одна фотография автоматически позволит оформить кредит. Современные финансовые системы используют многоуровневую проверку. Но это не повод свободно распространять копии документа.

Если фото уже отправлено неизвестному человеку

К навигации по странице

Сохраните доказательства

Не удаляйте чат, номер, ссылку и имя аккаунта.

Прекратите передачу новых данных

Мошенник может попросить «для завершения проверки» SMS-код или данные карты. Не продолжайте цепочку.

Проверьте кредитную историю

Если вместе с фото документа были переданы ИИН, телефон и другие данные, контролируйте кредитный отчет.

Рассмотрите Стоп-кредит

Если есть реальный риск, что данные могут использоваться для оформления займа, проверьте механизм добровольного отказа от новых кредитов.

Сообщите организации

Если мошенник выдавал себя за конкретную МФО, уведомите компанию через официальный контакт. Это поможет проверить, относится ли запрос к ней.

При признаках мошенничества обращайтесь в полицию

Особенно если появились неизвестные заявки, договоры, списания или требования о долге.

Нужно ли закрывать часть данных на копии удостоверения

К навигации по странице

Универсальный совет «всегда замазывайте ИИН» не подходит: официальная процедура может требовать конкретные сведения для идентификации, а измененный документ может не пройти проверку.

Безопаснее: 1. установить легитимность получателя; 2. использовать официальный канал; 3. передавать только то, что запрошено официальной процедурой; 4. не создавать лишние копии и не отправлять их в чаты.

Что проверить перед финальным подтверждением займа

К навигации по странице

Фото документа — только один этап. До подписания договора проверьте: - сумму; - срок; - ГЭСВ; - график и способ погашения; - дополнительные услуги; - юридическое лицо кредитора; - реквизиты и контакты.

Если «менеджер» уже знает ваши данные

К навигации по странице

Знание ФИО, ИИН или части данных удостоверения не доказывает, что звонит сотрудник реальной МФО. Часть сведений может быть получена из утечек, открытых источников или предыдущих фишинговых анкет.

Проверяйте канал независимо. Завершите разговор и сами позвоните по номеру с официального сайта.

FAQ

К навигации по странице

Законно ли МФО просить селфи?

Биометрическая идентификация может быть частью официального дистанционного кредитования. Оценивайте не само наличие селфи, а канал, организацию и процедуру.

Можно ли отправить фото удостоверения менеджеру в WhatsApp?

Без независимой проверки такого запроса делать это не стоит. АРРФР предупреждает о риске передачи персональных данных третьим лицам через мессенджеры.

МФО просит фото документа и SMS-код одновременно. Это нормально?

Не передавайте код человеку. Подтверждения должны выполняться вами самостоятельно в официальной системе.

Если я уже отправил только фото, карту блокировать не нужно?

Фото удостоверения само по себе не дает тот же доступ, что реквизиты карты. Но нужно контролировать возможное неправомерное использование идентификационных данных и не передавать новые сведения.

Можно ли проверить, не оформили ли займ на мое имя?

Да, через персональный кредитный отчет из официального источника. Если обнаружите чужое обязательство, действуйте по процедуре оспаривания и сообщайте кредитору.

Источники

К навигации по странице

Существенные правовые и финансовые положения сверены с указанными первоисточниками 1 октября 2026 года. Индивидуальные условия договора проверяйте у кредитора.