Приходят СМС от микрозаймов: почему и что делать

Почему отправитель называется незнакомо — и что это доказывает?

Ничего не доказывает: название отправителя не подтверждает и не опровергает законность рассылки. Типичная логика — «название незнакомое, я с такими не работал, значит мошенники». Данные каталога ЕФС говорят обратное. Из 63 организаций, чьи предложения опубликованы на витрине, 62 работают под брендом, который не содержится в наименовании юридического лица. Человек знает вывеску, а в подписи сообщения, в реквизитах платежа или в шапке договора встречает совсем другое слово — и принимает штатную ситуацию рынка за обман.

Знакомый бренд в тексте тоже ничего не подтверждает: буквенная подпись отправителя — это строка в настройках рассылки, и подделывают её как раз под известные имена, потому что на них реагируют. Получается, что название в СМС не различает законного отправителя и мошенника ни в одну сторону: по нему нельзя ни оправдать, ни обвинить. Признак, который ничего не различает, надо выбросить и взять другой.

Различает запись в государственном реестре. По 151-ФЗ (ст. 5) юридическое лицо приобретает статус микрофинансовой организации со дня внесения сведений о нём в государственный реестр МФО, который ведёт Банк России и публикует в открытом доступе; права и обязанности микрофинансовой компании или микрокредитной компании возникают со дня приобретения этого статуса. В каталоге ЕФС номер записи в реестре и адрес официального сайта есть у всех 63 организаций из 63.

Отсюда рабочая последовательность опознания: от подписи в СМС — к полному наименованию юрлица и ИНН, от них — к записи в реестре Банка России, и уже из реестра — к телефону и адресу официального сайта. Направление именно такое. Обратный путь, когда человек идёт из сообщения по ссылке на «сайт организации», и есть та самая схема, на которой строится фишинг: сайт в ней настоящий ровно настолько, насколько убедительно нарисован.

Масштаб рынка, с которого приходит реклама, виден по каталогу: 69 опубликованных предложений от 63 организаций; суммы — от 100 ₽ до 100 000 ₽; 34 предложения из 69 рассчитаны на срок до 30 дней включительно, а 10 из 69 — на срок больше 180 дней; у 45 предложений из 69 заявлен беспроцентный период, максимальный — 180 дней. Десятки организаций, каждая со своими рекламными каналами и партнёрами, — вот почему поток сообщений после одной анкеты не заканчивается на одном отправителе. Данные каталога сверены: 26.08.2026.

Как опознать отправителя СМС по реестру Банка России?

Шаг 1. Не переходить по ссылке из сообщения и не звонить на номер из сообщения. Всё, что нужно для опознания, берётся из внешних источников. Это правило действует и тогда, когда сообщение выглядит безобидно: переход по ссылке сам по себе подтверждает, что номер живой.

Шаг 2. Выписать идентификаторы. Из текста берут буквенную подпись или короткий номер отправителя, полное наименование, если оно указано, ИНН, если он есть, и точное время получения. Скриншот с видимой датой — то, что потом прикладывают к жалобе.

Шаг 3. Найти организацию в государственном реестре МФО на сайте Банка России — по наименованию или ИНН. Поиск открыт и бесплатен. Если совпадения нет ни по одному написанию, это означает одно: отправитель не является микрофинансовой организацией. Так бывает и в законном варианте — рассылку ведёт рекламная площадка или партнёр кредитора, — и в мошенническом. Практический вывод: условия займа из такого сообщения условиями кредитора не являются, их берут у организации из реестра. Вывод о мошенничестве делают отдельно — по признакам из раздела о фишинге.

Шаг 4. Взять контакты из реестра и с официального сайта, найденного через реестр. Звонить, писать и подавать обращения — только по ним. Если телефон в сообщении не совпадает с телефоном из реестра, это уже достаточное расхождение, чтобы прекратить взаимодействие по каналу из СМС.

Шаг 5. Спросить основание обработки. Запрос направляют организации, опознанной по реестру: откуда у неё ваш номер и на основании какого согласия она его обрабатывает. По 152-ФЗ (ст. 20) оператор персональных данных обязан сообщить субъекту сведения об обработке его данных в течение десяти рабочих дней с даты обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя. Молчание в ответ — само по себе аргумент для Роскомнадзора.

Какие бывают СМС от микрозаймов и чем они отличаются?

В этом материале сообщения разобраны по трём типам. Ниже — признаки каждого и действие; тип определяется не тоном, а тем, чего от вас хотят.

Тип 1 — реклама. Признаки: обращение без имени или с именем из старой анкеты; «одобрено», «предварительно одобрено», «доступна сумма» без вашей заявки; отправитель — короткий номер или буквенная подпись; в конце часто есть слово для отписки. Что делать: письменно отозвать согласие на обработку данных в целях продвижения и потребовать прекратить рекламу; не переходить по ссылке. Куда жаловаться, если не прекратилось: антимонопольный орган по 38-ФЗ.

Тип 2 — сервисное уведомление по вашей операции. Признаки: пришло сразу после действия, которое совершали вы; содержит код подтверждения, номер заявки, дату платежа по конкретному договору; ничего не просит ввести в ответ. Что делать: если действие ваше — ничего; если нет — не сообщать код никому и в тот же день заказать кредитный отчёт. Куда жаловаться: сначала в саму организацию, потом в Банк России.

Тип 3 — фишинг и мошенничество. Признаки: ссылка на домен, не совпадающий с адресом из реестра; просьба назвать код из СМС, пароль или полный номер карты; требование внести предоплату «за страховку», «комиссию за перевод», «активацию счёта»; угрозы и срочность. Что делать: не отвечать, сохранить скриншот, при попытке списания — блокировать карту в банке и подавать заявление в полицию. Куда жаловаться: полиция, при рассылке через легального оператора — ещё и оператор связи.

Разделительный признак между вторым и третьим типом простой: настоящее уведомление не требует ввода данных по ссылке из самого сообщения. Код подтверждения подтверждает ваше действие, поэтому назвать его кому-то — значит выполнить действие за него.

Как отличить фишинг от настоящего уведомления МФО?

Код из СМС. У законного отправителя нет ни одного сценария, в котором ему нужен ваш код подтверждения: код существует именно для того, чтобы подтвердить действие владельца номера. Просьба продиктовать код — достаточное основание завершить разговор, независимо от того, кем представился собеседник и насколько правдоподобно он знает ваши имя и адрес.

Домен. Фишинговый адрес делают похожим на настоящий: лишняя буква, дефис в середине, другая доменная зона, поддомен вида имя-организации.чужой-сайт. На маленьком экране разница не читается. Сайт открывают вручную по адресу из реестра, а не переходом из сообщения.

Предоплата. Микрофинансовая организация выдаёт заём и получает деньги обратно с процентами; брать плату до выдачи ей незачем. Любое требование перевести «страховку», «комиссию за перевод», «залог за одобрение» до получения суммы — признак хищения, а не строгих правил кредитора.

Давление и срок. «Одобрение сгорит через 30 минут», «служба безопасности», «на вас оформляют заём прямо сейчас, назовите код, чтобы отменить» — сценарии, рассчитанные на то, чтобы человек не успел ничего сопоставить. Ответная реакция — прервать контакт и перезвонить по телефону из реестра.

Если данные уже назвали, порядок такой: заблокировать карту и сменить пароли от личных кабинетов и почты; включить двухфакторную аутентификацию там, где её не было; заказать кредитный отчёт; подать заявление в полицию и получить талон-уведомление; направить письменное заявление в организацию, от имени которой действовали мошенники. Талон пригодится и для оспаривания записи в бюро кредитных историй.

Как проверить, не оформлен ли заём на ваше имя?

Достоверный ответ даёт только кредитная история, а не содержание СМС и не разговор с колл-центром. По 218-ФЗ (ст. 8) субъект кредитной истории вправе получить кредитный отчёт бесплатно не более двух раз в течение каждого календарного года в каждом бюро, где хранится его история, причём не более одного из этих отчётов — на бумажном носителе; сверх этого отчёты предоставляются за плату. Права запрашивать отчёт никто не лишён, и отказ бюро без основания сам по себе обжалуется.

Сначала нужно узнать, в каких именно бюро хранится ваша история: их несколько, и договор может лежать в любом. Перечень бюро по конкретному человеку выдаёт Центральный каталог кредитных историй, который ведёт Банк России; запрос удобнее всего подать через портал «Госуслуги», там же приходит список. Дальше отчёт заказывается в каждом названном бюро.

В отчёте смотрят на две вещи. Первая — договоры, которых вы не заключали: дата, сумма, кредитор. Вторая — запросы кредиторов на вашу историю: это следы попыток оформления, даже если ни один заём не выдан. Череда запросов от организаций, с которыми вы не общались, означает, что ваши данные ходят по рынку, и это повод к самозапрету, даже если долгов нет.

Самозапрет на кредиты. Изменения в 218-ФЗ, внесённые Федеральным законом 31-ФЗ от 26.02.2024, позволяют внести в кредитную историю запрет на заключение с вами договоров потребительского кредита (займа). Механизм работает с 1 марта 2025 года через портал «Госуслуги», а с 1 сентября 2025 года заявление принимают и в МФЦ; госпошлины нет, снимается запрет тем же способом. Кредитор обязан свериться с этой отметкой перед выдачей. По описанию Банка России самозапрет не распространяется на ипотечные кредиты, автокредиты под залог транспортного средства, основные образовательные кредиты с государственной поддержкой, поручительства, а также на выдачу средств по уже действующим кредитным картам.

Как отозвать согласие на обработку данных и на рекламу?

Согласий два, и отзывать нужно оба. Первое — на обработку персональных данных: 152-ФЗ (ч. 1 ст. 15) допускает обработку данных в целях продвижения услуг путём прямых контактов с помощью средств связи только при предварительном согласии субъекта, а по требованию субъекта оператор обязан немедленно прекратить такую обработку (ч. 2 ст. 15). Второе — на рекламу: 38-ФЗ (ст. 18) разрешает распространение рекламы по сетям электросвязи только с предварительного согласия абонента, причём доказывать наличие согласия обязан рекламораспространитель, а не вы.

Отзыв согласия на обработку. По 152-ФЗ (ст. 9) согласие может быть отозвано субъектом в любой момент, без объяснения причин и без чьего-либо одобрения. Обработка в целях продвижения после вашего требования незаконна сразу — ждать никаких сроков не нужно. Тридцатидневный срок в ч. 5 ст. 21 152-ФЗ относится к другому действию: это предельный срок уничтожения персональных данных, когда их сохранение для целей обработки больше не требуется.

Требование прекратить рекламу работает так же. По 38-ФЗ (ст. 18) рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием. Слово «немедленно» стоит в тексте закона: любое рекламное сообщение после получения требования — уже нарушение, ответственность за которое предусмотрена КоАП (ст. 14.3).

Что писать. Одно обращение закрывает оба вопроса: фамилия, имя и отчество; номер телефона, на который приходят сообщения; фраза о том, что вы отзываете согласие на обработку персональных данных в целях продвижения услуг; требование немедленно прекратить распространение рекламы на этот номер; требование прекратить обработку и исключить номер из базы рассылок; адрес, по которому вы ждёте ответ. Юридических формулировок сверх этого не требуется — закон не предъявляет к форме отзыва особых требований.

Куда и как отправлять. Адресат — та организация, которая указана отправителем, по адресу и электронной почте из реестра либо с её официального сайта, найденного через реестр. Отправка заказным письмом с описью вложения или электронным письмом с сохранённой отправкой превращает обращение в доказательство. От даты отправки считается и «немедленно» по рекламе, и предельный срок уничтожения данных.

Про кнопку «отписаться» внутри сообщения. У легального отправителя она работает и ничего не нарушает, а ответное слово «стоп» на короткий номер безопаснее ссылки, потому что не открывает страницу. Если отправителя вы не опознали, переход по ссылке из его сообщения — лишний риск и подтверждение активности номера. Порядок такой: сначала опознание по реестру, потом письменный отзыв согласия по контактам из реестра.

Что может сделать оператор связи, а что нет?

Полномочия оператора описаны в законе «О связи» (126-ФЗ, ст. 44.1): рассылка по сети подвижной радиотелефонной связи допускается только при предварительном согласии абонента, а рассылка признаётся осуществлённой без согласия, если её заказчик не докажет обратное. По обращению абонента оператор обязан прекратить рассылку в его адрес. Массовая рассылка, идущая в обход договора с оператором, подлежит блокировке — на этом основании операторы фильтруют серые каналы.

Что оператор реально даёт абоненту: услуги фильтрации нежелательных сообщений и чёрный список, приём жалобы на конкретный короткий номер или буквенную подпись, а также детализацию по вашему номеру. Детализация и согласие на раскрытие тайны связи ускоряют запрос сведений у оператора: из них видно, кто и когда отправлял сообщения. Доказывать наличие вашего согласия по 38-ФЗ (ст. 18) в любом случае обязан рекламораспространитель.

Для жалобы, по которой ФАС будет запрашивать данные у оператора, потребуется ваше согласие на раскрытие тайны связи: сведения о соединениях абонента охраняются законом «О связи» (ст. 63) и без такого согласия оператору не передаются. Согласие оформляется прямо в обращении — одной фразой о том, что вы разрешаете запросить у оператора сведения о сообщениях на ваш номер за указанный период.

Чего оператор не может. Он не отзывает ваше согласие у микрофинансовой организации и не удаляет ваши данные из её базы: это компетенция самого оператора персональных данных. Блокировка одного отправителя лечит симптом — если номер попал в перепроданную базу, поток продолжится с другого канала и под другой подписью. Поэтому оператор связи — второй шаг, а первый всегда отзыв согласия у источника.

Куда жаловаться и что решает каждый адресат?

Антимонопольный орган (ФАС России) рассматривает рекламу, распространённую без согласия абонента, — это прямая норма 38-ФЗ (ст. 18), а ответственность за нарушение законодательства о рекламе предусмотрена КоАП (ст. 14.3). Сюда идут с рекламными сообщениями, особенно если они продолжались после вашего требования прекратить. К обращению прикладывают скриншоты с датами, копию требования с отметкой об отправке, детализацию и согласие на раскрытие тайны связи.

Роскомнадзор — надзор за обработкой персональных данных по 152-ФЗ. Его компетенция начинается там, где организация не может назвать законное основание обработки вашего номера, игнорирует отзыв согласия или не отвечает на запрос субъекта в установленный срок. Ответственность за нарушения при обработке данных установлена КоАП (ст. 13.11). Обращение подаётся через электронную приёмную, госпошлина не взимается.

Банк России — регулятор финансового рынка и держатель государственного реестра МФО (151-ФЗ, ст. 5). Сюда обращаются с поведением самой микрофинансовой организации: не отвечает на заявление, отказывается признавать отсутствие договора, нарушает порядок взаимодействия с клиентом. Обращение подаётся через интернет-приёмную. Если отправителя в реестре нет вовсе, это тоже полезная информация для регулятора, но основной адресат в такой ситуации — полиция.

Полиция. Если заём оформлен на ваши данные, речь идёт о мошенничестве в сфере кредитования (УК РФ, ст. 159.1): потерпевшим по этому составу выступает кредитор, а вы заявляете о факте использования ваших документов и данных. Если у вас выманили код, пароль или деньги либо списали средства с карты, применяются ст. 159 УК РФ и ст. 159.3 УК РФ — хищение с использованием электронных средств платежа. Заявление принимают в любом отделе независимо от места происшествия; на руки выдают талон-уведомление, номер которого потом указывают и в письме кредитору, и в заявлении об оспаривании кредитной истории.

Федеральная служба судебных приставов — надзор за деятельностью по возврату просроченной задолженности (230-ФЗ); ответственность за нарушение требований к такой деятельности установлена КоАП (ст. 14.57). Туда идут, когда от рекламы дело перешло к требованиям вернуть долг: звонки, сообщения с суммами, давление. Если долг не ваш, это не отменяет нарушения — 230-ФЗ ограничивает взаимодействие и с третьими лицами.

Общее правило для любого адресата: обращение стоит ровно столько, сколько стоят приложения к нему. Минимальный комплект — скриншоты сообщений с видимой датой и номером отправителя, копия отзыва согласия с подтверждением отправки, детализация у оператора, ответ организации или отметка о его отсутствии. Собранный один раз, он подходит сразу для всех перечисленных ведомств.

Что делать, если заём на ваше имя действительно оформлен?

Порядок действий фиксированный, и менять его местами не стоит. Первое — зафиксировать факт: выгрузить кредитный отчёт с записью о договоре, сохранить сообщения, записать дату, когда узнали. Второе — заявление в полицию и талон-уведомление. Третье — письменное заявление кредитору. Четвёртое — оспаривание записи в бюро кредитных историй. Пятое — жалобы в Банк России и Роскомнадзор. Полиция раньше кредитора нужна затем, чтобы к письму уже прилагался талон.

Заявление кредитору пишут коротко и по существу: договор с указанными реквизитами вы не заключали, денег не получали, требуете прекратить обработку ваших персональных данных в связи с этим договором, аннулировать запись в бюро кредитных историй и провести внутреннюю проверку. Прикладывают копию талона-уведомления. Организация, внесённая в реестр, обязана рассмотреть обращение и дать ответ — молчание становится поводом для жалобы регулятору.

Оспаривание записи — отдельная процедура по 218-ФЗ (ст. 8): субъект кредитной истории вправе подать в бюро заявление о внесении изменений или дополнений в свою историю. Бюро проводит дополнительную проверку, запрашивая информацию у источника формирования — того самого кредитора, — и даёт письменный ответ по существу. Если источник не подтверждает договор, запись корректируется.

Пределы возможных требований задаёт закон. По 353-ФЗ (ч. 23 ст. 5) по договору потребительского займа сроком до одного года ставка не может превышать 0,8% в день, а сумма всех начислений по такому договору — проценты, неустойка, иные платежи — ограничена ч. 24 ст. 5: для договоров, заключённых с 1 апреля 2026 года, предел составляет 100% от суммы займа (изменение внесено Федеральным законом 545-ФЗ от 29.12.2025), по договорам, заключённым раньше, действовал предел 130%. Расчёт по предельной норме для займа 10 000 ₽ на 30 дней: предельные проценты — 2 400 ₽, а весь потолок начислений по договору, заключённому после 1 апреля 2026 года, — 10 000 ₽ сверх тела долга. Требование вернуть суммы принципиально иного порядка означает, что перед вами не расчёт по договору, а давление.

Если кредитор отказывается признавать отсутствие договора, спор переходит в суд: заявляется требование о признании договора незаключённым и об исключении записи из кредитной истории. Иск о защите прав субъекта персональных данных, в том числе о возмещении убытков и компенсации морального вреда, может быть предъявлен по месту жительства истца (ГПК РФ, ч. 6.1 ст. 29); альтернативная подсудность по ч. 7 ст. 29 ГПК РФ применяется дополнительно, когда суд квалифицирует спор как потребительский. Доказательствами служат материалы полицейской проверки, ответы бюро и переписка с организацией.

Что делать, если пишут коллекторы, а долга нет?

Переход от рекламных сообщений к требованиям вернуть долг означает смену закона: теперь действует 230-ФЗ о защите прав при возврате просроченной задолженности. Он применяется и тогда, когда вы уверены, что должником не являетесь: закон регулирует само взаимодействие, а не обоснованность требования. Это выгодно — у вас появляются формальные рычаги, которых нет в переписке с рекламодателем.

Ограничения по существу описаны в 230-ФЗ (ст. 6): запрещены применение физической силы и угрозы, уничтожение имущества, введение в заблуждение относительно размера долга и последствий неуплаты, оказание психологического давления и любые действия, унижающие честь и достоинство. Отдельно закон (ст. 7) запрещает взаимодействие в ночное время — с 22:00 до 8:00 в рабочие дни и с 20:00 до 9:00 в выходные и нерабочие праздничные дни — и ограничивает частоту: личные встречи не чаще одного раза в неделю, телефонные переговоры не чаще одного раза в сутки, текстовые сообщения — не более двух раз в сутки, четырёх раз в неделю и шестнадцати раз в месяц.

Если вы не должник, ключевая норма — 230-ФЗ (ст. 4): взаимодействие с третьим лицом допускается только при одновременном соблюдении двух условий — есть согласие должника и есть ваше собственное согласие на взаимодействие с вами. Без вашего согласия обращаться к вам нельзя вообще. Данное ранее согласие отзывается в любое время в любой форме, позволяющей подтвердить факт отзыва; после получения такого сообщения взаимодействие обязаны прекратить не позднее трёх рабочих дней. Заказное письмо или электронное письмо с сохранённым подтверждением — способ доказать отзыв, а не требование закона.

Куда жаловаться: надзор за деятельностью по возврату задолженности ведёт Федеральная служба судебных приставов, ответственность за нарушение требований установлена КоАП (ст. 14.57); туда и подают обращение с распечаткой звонков и сообщений. При угрозах жизни, здоровью или имуществу параллельно подают заявление в полицию — здесь уже речь об уголовном составе, а не о нарушении порядка взаимодействия.

Как снизить вероятность повторной рассылки?

Разделять согласия. Согласие на обработку данных и согласие на рекламу — разные пункты анкеты, и второй обычно необязателен для подачи заявки. Отдельный пункт — согласие на передачу данных партнёрам: именно он превращает одну анкету в поток сообщений от организаций, с которыми вы не общались. По 38-ФЗ (ст. 18) доказывать наличие согласия обязан рекламораспространитель, поэтому снятая галочка работает и как аргумент в жалобе.

Заводить контакты для анкет. Отдельный номер и отдельный почтовый ящик для регистраций, сервисов и разовых заявок оставляют основной номер чистым. Дополнительные и виртуальные номера операторы оформляют штатно, и при накоплении спама такой номер меняется без последствий для банков, работы и близких. На страницах, где нет полного наименования юрлица и ИНН, а организация не находится в реестре Банка России, номер лучше не вводить вовсе.

Использовать штатные средства связи. По 126-ФЗ (ст. 44.1) оператор обязан прекратить рассылку в адрес абонента по его обращению, а рассылка в обход договора с оператором подлежит блокировке; к этому добавляются услуги фильтрации нежелательных сообщений, чёрный список и отметка «спам» на входящем. Полностью поток это не останавливает, но снижает его до фонового уровня.

Закрыть основной риск отдельно. Самозапрет на потребительские кредиты и займы через «Госуслуги» не влияет на рекламу, зато закрывает попытку оформить заём на ваши данные в тех продуктах, на которые он распространяется. Дополняет его привычка забирать бесплатный кредитный отчёт: по 218-ФЗ (ст. 8) их два в течение календарного года в каждом бюро, где хранится ваша история.