Продают аккаунты каршеринга: чем рискует в Казахстане владелец документов

Аккаунты каршеринга продают в Telegram незаконно: их регистрируют на купленные или выманенные фото чужих документов, а за руль садится человек, которому сервис отказал бы, например подросток без прав. Счёт потом получает тот, на чьё имя оформлен профиль. В 2020 году в Алматы Anytime выставил девушке штраф 1 200 000 тенге: родственник без её ведома открыл профиль на её удостоверение и права.

Если вы читаете это, потому что пришёл штраф или счёт за поездку, которой не было: сначала раздел «Что делать», потом всё остальное.

Как работает схема с чужим аккаунтом каршеринга

Спрос создают те, кого каршеринг не пустил. Подростку без прав профиль не откроют, водителю без стажа откажет проверка, лишённому прав тоже. Им нужен готовый профиль, который уже прошёл все проверки. Такие профили предлагают в Telegram-чатах и на форумах.

Фото удостоверения личности и водительских прав продавец добывает несколькими путями, и МК-Казахстан в 2020 году перечислял их конкретно. Менеджер салона связи просит клиента сфотографироваться с документом на свой телефон под предлогом технической неполадки. Старое фото прав человек когда-то сам выложил в соцсети. Селфи с документом покупают у людей, которым нужны деньги, а целый пакет документов собирают через фальшивые объявления о дешёвом автокредите или аренде квартиры. Российская пресса в 2018 году описывала вариант ещё проще: скан, отредактированный в фотошопе, который проверка сервиса пропускала.

С этими файлами продавец регистрирует профиль на чужое имя и проходит ту же проверку, что и обычный клиент: фото документов, селфи, код из SMS. Эксперты, которых цитировал «Коммерсантъ», признавали, что эти барьеры обходятся без большого труда, а полностью закрыть лазейку отрасль не рассчитывает. К профилю привязывают карту, не связанную с покупателем. В расследовании Truesharing к купленному аккаунту прилагалась виртуальная карта с парой рублей и бонусами.

Покупатель выбирает профиль, переводит деньги частному лицу и получает логин. Чьё имя стоит в профиле, ему не сообщают. Есть и «аренда» аккаунта на одну поездку, где владелец настоящего профиля сам пускает постороннего за руль за деньги.

Сам покупатель тоже рискует деньгами ещё до поездки. Автор того же расследования Truesharing перевёл первому продавцу 1000 рублей на Qiwi и ничего не получил, профиль ему достался только со второй попытки. Жаловаться на такого продавца в полицию неудобно: придётся рассказать, зачем покупался чужой аккаунт.

Владелец документов тем временем ничего не знает. О схеме он узнаёт, когда приходит штраф за превышение скорости, письмо оператора о повреждённом кузове или звонок из полиции.

Есть версия без всяких утечек. Вы сами даёте свой логин другу «на один вечер». Для оператора это та же ситуация: за рулём человек, которого сервис не проверял, а поездка записана на вас.

Так вышло с Алией из Алматы, о которой в апреле 2020 года писал МК-Казахстан. Младший родственник без её ведома зарегистрировал профиль Anytime на её удостоверение и водительские права. Алия узнала об этом, когда родственника задержала полиция и выяснилось, что прокат оформлен на неё. Anytime выставил ей штраф 1 200 000 тенге за передачу машины третьему лицу. Каршерингом она до этого ни разу не пользовалась, но оспорить требование, как пишет издание, не смогла.

Второй алматинский случай произошёл осенью 2018 года. Подросток сел в машину Anytime через аккаунт, который дал ему друг, и застрял задними колёсами в речке у озера Сайран. По данным NewTimes.kz, руководство каршеринга назвало это угоном, подростка задержали.

Российские истории показывают ту же механику. В январе 2018 года «Коммерсантъ» писал о семнадцатилетнем школьнике из Москвы, который купил чужой аккаунт и разбил машину каршеринга. Трое школьников попали в больницу. Юрист, которого цитировало издание, считал, что отвечать пришлось бы родителям водителя, часть ответственности он возлагал на продавца аккаунта, а у сервиса шанс понести наказание невелик. «Комсомольская правда» в 2019 году упомянула эту аварию одной строкой, а подробно описала другой случай. Семнадцатилетний сосед автора ездил по купленному аккаунту и пускал в него друга. Друга остановили инспекторы ГИБДД, и его отец потратил на решение проблемы, включая адвоката, сумму, «соизмеримую со стоимостью новой Lada».

По каким признакам её видно

Что делать, если на ваш аккаунт каршеринга ездит кто-то другой

1. Первые 30 минут. Сделайте скриншоты истории поездок, SMS с кодами, писем о штрафах и списаниях. Смените пароль приложения и почты, к которой привязан профиль, завершите сессии на других устройствах и включите двухфакторную аутентификацию, если приложение её поддерживает. Позвоните в поддержку оператора, попросите заблокировать профиль и назвать номер обращения.
2. В тот же день. Подайте заявление в полицию по номеру 102 или через eGov. Перечислите поездки, которые совершали не вы, и приложите скриншоты. Если профиль открыли на ваши документы без вашего участия, напишите об этом прямо и укажите, где документы могли утечь. Заберите талон о принятии заявления; как составить текст и добиться регистрации, разобрано в инструкции про заявление о мошенничестве. Если доступ к профилю увели через звонок или поддельную ссылку, сообщите на antifraud.kz или по линии 116.
3. 1–3 дня. Отправьте оператору письменную претензию: признать поездки чужими, приостановить списания и штрафы, выдать данные о времени, маршруте и устройстве, с которого открывали машину. Заодно проверьте, что ещё оформлено на ваш ИИН: сим-карты, займы, профили в других сервисах. Порядок проверки через eGov и кредитное бюро собран в разборе про сим-карты и займы на чужой ИИН.
4. 3–10 дней. Когда заявление зарегистрируют в ЕРДР, передайте номер оператору. Если списания и начисления продолжаются, подайте жалобу в Комитет по защите прав потребителей.
5. Дальше. Если спор дошёл до суда, разделите два вида требований. Счёт оператора за ремонт и штраф по договору — требования договорные. Если профиль открыли на ваши документы без вас, договора вы не заключали и согласия на обработку данных не давали. Если профиль ваш, довод другой: поездку совершили без вас, это подтверждают данные устройства и заявление в полицию. Иск пострадавшего в ДТП устроен иначе, там применяется пункт 3 статьи 931 ГК РК о вреде третьим лицам: если доступ увели противоправно, отвечает тот, кто завладел машиной.

Шансы честно оценить трудно. В единственном известном нам казахстанском случае, с Алией из Алматы, оспорить требование в 1,2 млн тенге не получилось, хотя каршерингом она не пользовалась. Поэтому доказательства собирайте с первого часа. Заявление в полицию, поданное сразу, показывает, что вы не участвовали в поездке. Данные устройства, с которого открывали машину, оператор видит сам, и запрос этих данных в претензии обязателен. Остальное подкрепляет ваше алиби: геолокация телефона, чеки, пропуск на работе, свидетели.

С другом всё сложнее. Если вы передали аккаунт каршеринга другу, а он попал в ДТП, требования оператора по договору придут к вам: логин вы отдали сами, и сослаться на то, что поездку совершили без вашего ведома, не выйдет. Если пострадавший в ДТП предъявит иск, пункт 3 статьи 931 ГК РК вас тоже не освободит, ведь противоправного выбытия не было. Свои расходы потом можно взыскать с друга гражданским иском, и тут решает переписка, где видно, что за рулём был он.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Не давать свой логин никому, даже близкому другу и даже на час: поездка, штраф и ДТП будут записаны на вас. — Включить подтверждение входа в каждом приложении каршеринга и не пересылать коды из SMS. — Селфи с удостоверением делать только внутри приложения банка или сервиса, а не отправлять файлом в мессенджер. — Раз в месяц открывать историю поездок, даже если пользуетесь каршерингом редко, и удалять профили в сервисах, которые больше не нужны. — Единой блокировки регистраций по вашим документам нет: каждый оператор проверяет клиентов сам. Поэтому следите за тем, что оформлено на ваш ИИН, и реагируйте на первое же незнакомое SMS. — Не покупать и не арендовать чужой аккаунт: деньги можно потерять ещё до поездки, а после неё отвечать как за угон.

Схема с проданным профилем родственна двум другим, где вы одалживаете своё имя постороннему: сдаче банковской карты в аренду и покупке чужих игровых аккаунтов, которые потом уводят обратно. Если профиль каршеринга уже засветился в чужой поездке, в ответе оператору укажите номер обращения в поддержку и номер ЕРДР из шагов 1 и 4.

Законно ли продавать и покупать аккаунты каршеринга

Продавец нарушает Закон РК «О персональных данных и их защите». По пункту 1 статьи 7 собирать и обрабатывать персональные данные можно только с согласия человека. Проще говоря, фото вашего удостоверения с лицом и ИИН без вашего согласия использовать нельзя.

Если незаконный сбор и обработка данных причинили существенный вред, это уже статья 147 Уголовного кодекса РК. По части второй грозит штраф до пяти тысяч МРП или лишение свободы до трёх лет. Продавец аккаунтов действует ради выгоды, и это признак части третьей с лишением свободы до пяти лет. Отредактированные сканы добавляют статью 385 УК РК о подделке удостоверения или иного официального документа, а её часть третья отдельно наказывает использование заведомо подложного документа. Продавец, который взял деньги и не прислал логин, совершает обычное мошенничество по статье 190 УК РК.

Покупатель рискует больше, чем блокировкой профиля. Российские авторы Truesharing и «Комсомольской правды» пишут, что там такие поездки квалифицируют как угон или хищение. В Алматы поездку подростка через чужой аккаунт руководство каршеринга назвало угоном, подростка задержали. В казахстанском УК это статья 200 УК РК, неправомерное завладение автомобилем без цели хищения. По части первой грозит штраф до тысячи МРП или лишение свободы до двух лет. Как квалифицировать конкретную поездку, решает следствие.

Свои штрафы добавляет статья 612 КоАП РК: управление машиной без права управления стоит 20 МРП, лишённому прав 50 МРП или 10 суток ареста. Часть пятая наказывает штрафом 50 МРП того, кто передал управление человеку без прав.

Для владельца данных главная норма гражданская. Статья 931 Гражданского кодекса РК определяет, кто возмещает третьим лицам вред от машины как источника повышенной опасности: тот, кто законно ею пользуется, в том числе по договору проката. Пункт 3 той же статьи освобождает владельца, если машина выбыла из его обладания из-за противоправных действий других лиц. Тогда отвечают те, кто ею завладел. Но если владелец сам виноват в выбытии, ответственность могут возложить и на него, и на завладевших. Добровольно отданный логин или пересланный по просьбе код из SMS суд может расценить именно так.

Счёт оператора за ремонт и договорный штраф статья 931 не регулирует, это отношения по договору проката. Если профиль открыли на ваши документы без вас, договора не было вовсе: согласия на обработку данных вы не давали, профиль создан помимо вашей воли, а вред причинил водитель.

Заявление в полицию и блокировка профиля в первые часы доказывают, что доступ ушёл помимо вашей воли. Талон о принятии заявления и номер обращения в поддержку приложите к первому же письменному ответу оператору.