Дыра в безопасности Platiza: заявка на чужой номер, открытые пароли в email и технический абсурд
user-436325959685
Москва
Оценка:
Без оценки
Документы прикреплены
На мою электронную почту (s***26@gmail.com) пришло письмо от Platiza.ru о регистрации аккаунта, которого я не создавал. Зайдя в систему, я увидел, что там используются мои персональные данные, но привязан совершенно неизвестный мне номер телефона (+7960***014).
Самое дикое - сервис прислал сгенерированный пароль от личного кабинета прямо в тексте письма в открытом, незашифрованном виде. Это какой-то каменный век в плане безопасности данных. Любой человек, имеющий доступ к проходящему трафику или почте, получает полный доступ к аккаунту.
Параллельно Platiza успела отправить запрос в НБКИ и сформировать заявку на займ № 819***531. Никаких СМС-кодов для подтверждения заявки или согласия на проверку БКИ я не получал и не вводил. То есть система позволяет мошенникам спокойно вбивать чужую почту, левый номер и оформлять кредиты на сторонних людей без нормальной проверки личности.
Как только я перехватил доступ к кабинету через восстановление и сбросил пароль, сессия у мошенников сбросилась. Реакция автоматики Platiza просто поразила: мне тут же прилетел отказ по заявке на «0.0 рублей под 292%». Из-за того, что авторизация у злоумышленников свалилась, кривой софт сервиса просто забаговал и сгенерировал письмо с нулевой суммой.
Отдельный цирк - это служба поддержки. Чат в приложении вообще не отвечает, операторы просто игнорируют любые сообщения. Достучаться до кого-то и оперативно заблокировать действия мошенников внутри сервиса невозможно.
Вся эта история - прямой показатель полного отсутствия защиты данных заемщиков в Platiza и наплевательского отношения к людям.
В данный момент мной направляются официальные обращения в следующие инстанции:
1. МВД РФ - заявление по факту неправомерного доступа к персональным данным и попытки совершения мошеннических действий третьими лицами.
2. Банк России (ЦБ РФ) - жалоба на грубое нарушение Базового стандарта идентификации заемщиков при выдаче микрозаймов.
3. Роскомнадзор - жалоба на нарушение 152-ФЗ «О персональных данных» (обработка ПДН без согласия и передача аутентификационных данных в открытом виде по незащищенным каналам).
От руководства Platiza требование одно:
Аннулировать заявку № 819***531 и полностью заблокировать/удалить фейковый кабинет.
Отозвать из НБКИ и других БКИ все запросы кредитной истории, сделанные без моего согласия.
Полностью удалить мои персональные данные из вашей базы.
Предоставить официальный письменный ответ с пояснениями, каким образом к моим данным был привязан чужой номер телефона и почему поддержка в приложении полностью проигнорировала ситуацию.
Администратор народного рейтинга
10.08.2026 18:04
Спасибо за отзыв. В связи с пояснениями компании оценку снимаем.
Платиза
04.08.2026 12:17
Здравствуйте! Сожалеем, что вы столкнулись с данной ситуацией. Сообщаем, что заявка была отклонена, а возможность оформления новых займов для данного аккаунта заблокирована на постоянной основе.
Мы уже начали внутреннюю проверку на основании вашего обращения, которая занимает не более 2 рабочих дней (не считая дня предоставления вами нам данных). Пожалуйста, дождитесь решения, оно будет предоставлено в течение следующих 3 рабочих дней (не считая дня предоставления вами нам данных).
Впечатления
Быстрая выдача
Вежливые сотрудники
Прозрачность условий
Удобство приложения, сайта
Предложения компании
О компании
ООО МКК «МАНИ МЕН»
№ 651203045001237
ОГРН 5117746058172
Комментарии
Здравствуйте! Благодарим за ожидание. Мы детально проверили информацию по вашему обращению и хотим ее прояснить. В результате проведения внутреннего расследования был выявлен факт мошенничества, при котором неизвестное лицо, предоставив ложные сведения о себе, с паспортными данными на ваше имя, оформило заём в МКК «Мани Мен» (ООО).
Сообщаем, что заявка была отклонена, а возможность оформления новых займов для данного аккаунта заблокирована на постоянной основе. МКК «Мани Мен» (ООО) осуществлены все возможные мероприятия для восстановления ваших нарушенных прав.
Обработка ваших персональных данных прекращена (за исключением случаев, предусмотренных законодательством в соответствии с пунктом 7 части 1 статьи 6 Федерального закона «О персональных данных»).
В бюро кредитных историй будут направлены запросы об исправлении вашей кредитной истории, а именно об удалении сведений об указанной заявке.
Для получения более подробного ответа о результатах проверки вы можете обратиться в службу поддержки на эл. почту support@platiza.ru.