На мою электронную почту (s.v.strela@mail.ru) пришло письмо от Money man и Platiza о регистрации аккаунта, которого я не создавал. Зайдя в систему, я увидел, что там используются мои персональные данные, но привязан совершенно неизвестный мне номер телефона (+79502783195).
Самое дикое - сервис прислал сгенерированный пароль от личного кабинета прямо в тексте письма в открытом, незашифрованном виде. Это какой-то каменный век в плане безопасности данных. Любой человек, имеющий доступ к проходящему трафику или почте, получает полный доступ к аккаунту.
Параллельно Platiza и Money man успела отправить запрос в НБКИ и сформировать заявку на займ Никаких СМС-кодов для подтверждения заявки или согласия на проверку БКИ я не получал и не вводил. То есть система позволяет мошенникам спокойно вбивать чужую почту, левый номер и оформлять кредиты на сторонних людей без нормальной проверки
Вся эта история - прямой показатель полного отсутствия защиты данных заемщиков в Platiza Moneyman и наплевательского отношения к людям.
В данный момент мной направляются официальные обращения в следующие инстанции:
1. МВД РФ - заявление по факту неправомерного доступа к персональным данным и попытки совершения мошеннических действий третьими лицами.
2. Банк России (ЦБ РФ) - жалоба на грубое нарушение Базового стандарта идентификации заемщиков при выдаче микрозаймов.
3. Роскомнадзор - жалоба на нарушение 152-ФЗ «О персональных данных» (обработка ПДН без согласия и передача аутентификационных данных в открытом виде по незащищенным каналам).
От руководства Platiza и Money man требование одно:
Аннулировать заявкуи полностью заблокировать/удалить фейковый кабинет.
Отозвать из НБКИ и других БКИ все запросы кредитной истории, сделанные без моего согласия.
Полностью удалить мои персональные данные из вашей базы.
Предоставить официальный письменный ответ с пояснениями, каким образом к моим данным был привязан чужой номер телефона.
Комментарии
У меня такая же ситуация, только мне вообще ничего не приходило, я запросила договор у МаниМен и в нем указана как почта не моя так и номер телефона, а так же неактуальная информация из паспорта. Вчера у меня из за этого сорвалась ипотечная сделка в Сбере