Добрый день! Данные, содержащиеся в паспорте являются персональными данными, поэтому прежде, чем фотографировать их у вас должны были взять согласие на обработку персональных данных. Если ттакого согласия вы не давали, то лицо или фирму, сотрудник которой сфотографировал ваш паспорт можно привлечь к ответственности за нарушения закона о персональных данных.
Если говорить не о настоящих мошенниках, а о нормальных фирмах, то без присутствия владельца паспорта, ничего они сделать не смогут.