Злоумышленники постоянно охотятся за персональными данными граждан. Большой интерес у аферистов проявляется к СНИЛС. Вместе с экспертом изучим основные мошеннические схемы и объясним, зачем злоумышленникам нужен СНИЛС в 2025 году.
СНИЛС, в отличие от пароля или PIN-кода, является индивидуальным номером, и не изменяется в течение жизни человека. Это создает проблемы, если номер СНИЛС стал известен мошенникам либо попал в открытый доступ. В таком случае злоумышленники могут совершить следующие действия: предпринять атаки на основе социальной инженерии, сформировать «цифровой профиль» жертвы, пройти упрощенную автоматическую проверку безопасности на порталах, оформить платные услуги на имя гражданина, создать фиктивные учетные записи с целью дальнейших преступных действий. Рассмотрим основные способы противодействия мошенникам.
Уважаемые пользователи, информация в статье актуальна на момент публикации. Пожалуйста, перед использованием представленных данных уточняйте все детали на официальных сайтах органов власти и организаций. Если у вас есть рекомендации и дополнения по материалу, вы можете отправить их на почту money@kp.ru. Для обсуждения вопросов рекламного сотрудничества звоните по телефону +7 (495) 637-65-16 (по будням с 9:00 до 18:00).
СНИЛС — это страховой номер индивидуального лицевого счета, представляющий собой постоянный уникальный идентификатор гражданина в системе обязательного пенсионного страхования РФ. Одиннадцать цифр этого номера присваиваются каждому застрахованному лицу при регистрации в Социальном фонде России. Основное назначение СНИЛС — гарантия пенсионных прав граждан, учет страховых взносов работодателя при формировании будущей пенсии. В современных условиях СНИЛС используется значительно шире, как универсальный идентификатор личности. Одного лишь номера СНИЛС не достаточно для получения доступа к денежным средствам на банковских счетах, однако в комбинации с другими персональными данными (ФИО, паспортные реквизиты, номер мобильного телефона, пароли от личных кабинетов) он становится важным элементом в мошеннических схемах.

Злоумышленники используют следующие распространенные схемы, где задействован номер СНИЛС.
Раздается звонок, якобы, из Социального фонда России (СФР), из налоговой инспекции или Госуслуг. Мошенник правильно называет паспортные данные гражданина и его СНИЛС для создания доверия. После этого следует предложение об «индексации пенсии» или «разблокировки счета» с целью узнать одноразовый код из SMS, используя его для взлома аккаунта.
Разберем ситуацию на примере. Гражданину Н. позвонил «сотрудник банка» и попросил сообщить ему номер СНИЛС, пугая утечкой данных. После получения данной информации через код в SMS и используя другие данные о жертве, мошенник оформил на ее имя займ на 300 тыс. рублей.
Аферисты создают поддельные сайты, имитирующие СФР или Госуслуги. Через него граждан просят ввести СНИЛС для получения «налогового вычета» или «перерасчета пенсии». Номер СНИЛС позволяет мошенникам получить доступ к Госуслугам, узнать паспортные данные и оформить кредиты либо субсидии на имя жертвы.
Пример, гражданка С., не проверив информацию, зарегистрировалась на поддельном сайте Госуслуг, введя данные своего паспорта и СНИЛС. Злоумышленники, используя эти данные, взяли кредит в банке на 500 тыс. рублей.
Через фейковые вакансии, предлагающие соискателям удаленную работу, мошенники под видом оформления требую предоставить СНИЛС и паспортные данные. Затем оформляют платную медицинскую книжку, пособия или маскируются под жертву.
Пример, в поисках работы гражданин В. зашел на фейковый сайт, где предлагались разнообразные и привлекательные вакансии на условиях дистанционного сотрудничества. Мошенники собрали весь требуемый в таких условиях пакет документов и перепродали его третьим лицам.
В случае, когда злоумышленники все-таки получили доступ к СНИЛС, следует сразу же предпринять следующие действия.
Это нужно сделать на всех важных сервисах: на Госуслугах, в личном кабинете налогоплательщика, в онлайн-банкинге и в электронной почте. Следует также активировать двухфакторную аутентификацию. Желательно использовать приложение одноразовых кодов (например, Яндекс.Ключ) вместо SMS-кодов.
Завершите все подозрительные и неизвестные вам сессии на всех важных порталах. В банковских приложениях запретите дистанционные кредиты, карты и установите лимиты на переводы (например, до 1 тыс. рублей). Подайте заявление в банки на повышенный контроль счетов. Введите обязательное подтверждение крупных переводов только через личную явку в офис или биометрическую идентификацию.
Запросите кредитную историю на Госуслугах (это можно делать бесплатно 2 раза в год) на наличие чужих займов. Поставьте самозапрет на кредиты и SIM-карты через Госуслуги.
Следует посетить СФР с паспортом для отметки о риске и заказать дубликат «Уведомления о регистрации в системе индивидуального (персонифицированного) учета» (АДИ-РЕГ), а также подать заявление в полицию о мошенничестве.
Нужно установить максимальные настройки приватности, удалить из сети публикации с фотографиями документов, номерами телефонов и адресами.

На вопросы отвечает Надежда Капустина, профессор Финансового университета при Правительстве РФ, д.э.н.