Суть предложенных изменений
Проект закона вводит обязанность для банков и микрофинансовых организаций незамедлительно информировать клиента о заключении кредитного договора. В уведомлении должны быть указаны индивидуальные условия, процентная ставка, сумма займа и срок возврата, а также информация о праве отказаться от кредита, если сумма превышает 50 тысяч рублей.
Оповещение предлагается направлять через контактные данные заёмщика или через портал Госуслуг в срок, который авторы закона определяют как «в течение 15 минут».
«Предусмотрено, что оповещение будет производиться через контактные данные заемщика или Госуслуги незамедлительно — в течение 15 минут»
Почему это может не сработать
На практике мошенники часто получают доступ к персональным данным через утечки баз и фишинговые атаки, затем психологически вынуждают жертву назвать коды из SMS, оформить доверенность, установить вредоносное ПО или войти в банковское приложение. После получения контроля они в считанные минуты оформляют займ и переводят деньги на свои счета.
В такой схеме уведомление от банка или Госуслуг, скорее всего, придёт уже после того, как договор подписан и деньги сняты. Если мошенники получили доступ к телефону или личному кабинету жертвы, они смогут первыми обнаружить и удалить «незамедлительное» сообщение.
Что говорит статистика
По данным Центробанка, в 2024 году объём кредитного мошенничества в 23 крупнейших банках составил 12,8 млрд рублей; в 2025‑м показатель, по оценке регулятора, сократился примерно на 40%. При этом риск оформления займов на чужие имена остаётся.
Другие распространённые схемы мошенничества
- «Звонок из поликлиники» с просьбой назвать данные или коды;
- сообщение о якобы взломе аккаунта на Госуслугах;
- сомнительные операции по карте, которые якобы нужно «пресечь»;
- требование срочно заменить или проверить счётчик электроэнергии и другие бытовые уловки.
Вывод: юридическое требование моментального оповещения может повысить информированность, но не устранит корневых уязвимостей — утечек данных и методов социальной инженерии. Важно соблюдать осторожность: не передавать коды и пароли, включать средства защиты аккаунтов и проверять нетипичные запросы.
