Крадіжка ідентичності через ІПН в Україні: як захистити свій найважливіший номер

Ваш ІПН (Індивідуальний податковий номер) — це 10-значний номер, пов'язаний практично з кожним аспектом вашого фінансового та юридичного життя в Україні. На відміну від номера телефону чи електронної пошти, ІПН неможливо змінити. Коли його скомпрометовано, наслідки можуть переслідувати вас роками. Проте більшість українців вільно ділиться своїм ІПН — вписуючи його в заяви на роботу, надсилаючи через Viber, ксерокопіюючи в кожній держустанові. Ця недбалість зробила крадіжку ідентичності через ІПН одним із найшвидше зростаючих злочинів в Україні.

Розповідаємо, чому ваш ІПН важливіший, ніж ви думаєте, як злочинці його використовують і що можна зробити для захисту.

Чому ІПН такий цінний для злочинців

Ваш ІПН пов'язаний із:

• Банківськими рахунками — потрібен для відкриття будь-якого рахунку в PrivatBank, Monobank чи іншому українському банку
• Податковими записами — вся історія доходів і сплати податків
• Трудовою історією — кожен роботодавець, у якого ви коли-небудь працювали
• Державними виплатами — соціальні виплати, пенсії та гуманітарна допомога
• Реєстрацією бізнесу — використовується для реєстрації ФОП
• Кредитною історією — всі кредити та заявки
• Записами про власність — нерухомість і реєстрація транспортних засобів

Маючи ваш ІПН та кілька інших персональних даних (ПІБ, дата народження), злочинець може видавати себе за вас для фінансового шахрайства.

Як злочинці використовують вкрадені ІПН

1. Шахрайські заявки на кредити

Злочинці використовують вкрадені ІПН для оформлення мікрокредитів через онлайн-кредитні платформи. Багато з них мають мінімальну перевірку ідентичності — ІПН, номер телефону та базові персональні дані достатньо. Кредит схвалюють, гроші отримує злочинець, а борг і дзвінки колекторів — ви.

2. Фіктивна реєстрація ФОП

Ваш ІПН можна використати для реєстрації фіктивного ФОП на ваше ім'я. Цей фейковий бізнес потім використовується для відмивання грошей, ухилення від податків або шахрайського виставлення рахунків. Ви можете дізнатися про це лише тоді, коли Державна податкова служба звернеться до вас щодо несплачених податків за доходи, яких ви ніколи не отримували.

3. Шахрайство з державними виплатами

Шахраї використовують вкрадені ІПН для отримання державних виплат, гуманітарної допомоги або соціальних платежів, призначених вам. Це особливо поширене з програмами воєнної допомоги, що розподіляються через Дію та PrivatBank.

4. Відкриття банківських рахунків

Маючи достатньо персональних даних навколо вашого ІПН, злочинці можуть відкрити банківські рахунки на ваше ім'я. Ці рахунки потім використовуються для відмивання грошей, отримання шахрайських коштів або криптовалютних скамів. Коли правоохоронці розслідують справу, слід веде до вас.

5. Реєстрація SIM-карток

Оскільки Україна вимагає верифікації особи для SIM-карток, вкрадені дані ІПН у поєднанні з підробленими документами можуть бути використані для реєстрації телефонних номерів на ваше ім'я. Ці номери потім використовуються для шахрайства, скам-дзвінків або як одноразові телефони для злочинної діяльності.

Де ваш ІПН стає вразливим

Більшість крадіжок ІПН відбувається не через складні хакерські атаки, а через повсякденну недбалість:

• Незашифровані повідомлення: Надсилання ІПН через Viber, Telegram або SMS роботодавцям, бухгалтерам чи держустановам
• Ксерокопії: Залишені копії ІПН в офісах, відділах кадрів та сервісних центрах
• Витоки даних: Бази роботодавців, онлайн-сервіси та державні системи, що зберігають ваш ІПН без належного шифрування
• Соціальна інженерія: Шахраї, що телефонують і представляються працівниками податкової, Дії або банку
• Публічні реєстри: Деякі українські публічні бази ненавмисно розкривають інформацію про ІПН
• Переміщення під час війни: Втрачені або вкрадені документи під час евакуації

Як захистити свій ІПН

Мінімізуйте розголошення

1. Ніколи не надсилайте ІПН через звичайні месенджери — Viber, Telegram та SMS не є безпечними
2. Додавайте водяний знак на цифрові копії із зазначенням «Лише для [конкретної мети] — [дата]», щоб копії не можна було використати повторно
3. Запитуйте «навіщо?» перед тим, як ділитися — багато ситуацій, де запитують ваш ІПН, насправді цього не потребують
4. Ведіть облік, кому ви давали ІПН — підтримуйте список кожного суб'єкта, з яким ділилися

Моніторте зловживання

1. Регулярно перевіряйте кредитну історію через Українське бюро кредитних історій
2. Моніторте податкові записи через портал ДПС на предмет незнайомих звітів про доходи
3. Переглядайте акаунт Дії на предмет держвиплат чи реєстрацій, яких ви не ініціювали
4. Налаштуйте сповіщення Google для вашого ІПН, щоб виявити можливе розкриття онлайн

Захистіть цифрові копії

1. Зберігайте цифрові копії в зашифрованому сховищі — не у звичайній галереї телефону
2. Видаляйте фото ІПН із месенджерів після використання
3. Використовуйте менеджер паролів для зберігання номера, якщо потрібен швидкий доступ
4. Знищуйте фізичні копії, коли вони більше не потрібні

Що робити, якщо ІПН скомпрометовано

1. Негайно перевірте кредитну історію на предмет несанкціонованих заявок на кредит
2. Відвідайте місцеву податкову, щоб переконатися, що на ваше ім'я не зареєстровано фіктивний ФОП
3. Повідомте Кіберполіцію на cyberpolice.gov.ua
4. Сповістіть банк і попросіть посилити заходи безпеки на ваших рахунках
5. Моніторте акаунт Дії на предмет несанкціонованого доступу до документів
6. Подайте скаргу Уповноваженому із захисту персональних даних

На жаль, ви не можете змінити свій ІПН. Тому профілактика набагато важливіша за виправлення наслідків.

Безпечна передача ІПН, коли це необхідно

Є легітимні ситуації, коли потрібно поділитися ІПН — з новим роботодавцем, бухгалтером, банком або держорганом. Коли це потрібно, припиніть надсилати його через Viber або Telegram. Скористайтеся LOCK.PUB, щоб створити захищене паролем посилання з вашим ІПН та супровідними документами. Встановіть термін дії після перегляду одержувачем. Таким чином ваш ІПН не зберігатиметься назавжди в чиїйсь історії чату, і ви матимете запис про те, кому і коли його передали.

Закон України про захист персональних даних

Закон України «Про захист персональних даних» надає вам права щодо обробки вашого ІПН та інших персональних даних. Ви маєте право:

• Знати, хто зберігає ваші персональні дані та з якою метою
• Вимагати виправлення неточних даних
• Вимагати видалення даних, які більше не потрібні
• Заперечувати проти обробки даних для певних цілей
• Подавати скарги Уповноваженому із захисту персональних даних

Використовуйте ці права, особливо коли організації вимагають ваш ІПН без чіткого обґрунтування.

Підсумок

Ваш ІПН — постійний, незмінний ідентифікатор, пов'язаний із усією вашою фінансовою та юридичною ідентичністю в Україні. Нехтувати ним — надсилати незашифрованими повідомленнями, залишати ксерокопії скрізь, ділитися без запитання «навіщо?» — означає наражати себе на серйозний ризик крадіжки ідентичності, наслідки якої може знадобитися роками виправляти.

Будьте свідомі щодо того, коли і як ви ділитеся цим номером. Коли це необхідно, використовуйте зашифровані канали з автовидаленням, як-от LOCK.PUB, замість того щоб залишати найконфіденційніший ідентифікатор незахищеним у месенджерах. Ваш ІПН заслуговує такого ж захисту, як і паспорт — бо для злочинців він часто навіть цінніший.