Какой ущерб государство наносит кибермошенникам

Недополученная "прибыль" мошенников от деятельности Антифрод-центра Национального банка РК составляет около 1,5 млрд тенге. За шесть месяцев работы на платформе зарегистрировано 17 802 инцидента, своевременно на стороне банка-отправителя заблокировано 1,1 млрд тенге, а 343,4 млн тенге – банком-получателем. Кроме того, 88,9 млн тенге были добровольно возвращены пострадавшим.

Также Агентство по финмониторингу выявило порядка 6200 дроп-карт, общая сумма оборота по которым достигла 24 млрд тенге.

Тем временем в разных регионах Казахстана правоохранительные органы изымают десятками, сотнями и тысячами незарегистрированные сим-карты казахстанских и российских сотовых операторов и сим-боксы, предназначенные для мошеннических звонков. По данным МВД РК, с начала 2025 года подразделениями по борьбе с киберпреступностью МВД РК совместно с АО "Казақтелеком" у мошенников было изъято более 38 тысяч незарегистрированных сим-карт и 57 устройств сим-бокс.

В одном из бизнес-центров Алматы был выявлен кол-центр по интернет-мошенничеству, в работе которого принимали участие 24 сотрудника, полностью снабжённые всей необходимой офисным работникам техникой.

Между тем в Казахстане готовятся поправки в законодательство, которые больно ударят по дропперам – помощникам мошенников, которые предоставляют доступ к своим персональным данным, банковским картам и счетам. За такую деятельность в скором времени их ждёт уголовная ответственность. Соответствующие поправки в законодательство разрабатываются. Кроме того, ведётся работа по ограничению количества банковских карт, которые можно выдавать одному лицу, усилен контроль за владельцами 10 и более банковских карт, применяется заморозка средств на подозрительных счетах и практикуется отключение дистанционного банковского обслуживания.

Несмотря на первые успехи в борьбе с кибермошенничеством, пока перевес на тёмной стороне, ведь граждане продолжают верить голосу на другом конце провода.

Правоохранительные органы, адвокаты, к которым ежедневно обращаются за помощью пострадавшие, казахстанские банки вновь и вновь разными способами напоминают гражданам о цифровой гигиене.

Рекомендации банковского сектора

• человек должен разбираться в банковских операциях, отличать кредит от перевода, юрлицо от физлица;
• обязательно надо читать договор, который клиент заключает с банком. Этим документом, в частности, запрещено сообщать свои персональные данные, реквизиты своей карты (её номер, CVV-код на оборотной стороне);
• через eGov следует оформить добровольный отказ от получения кредитов – "стоп-кредит". И если кто-то под любым предлогом попросит снять эту услугу, не стоит этого делать;
• помнить, что настоящие сотрудники банков второго уровня, Национального банка никогда не попросят сообщать им коды, пришедшие на ваш номер телефона, и тем более не попросят перевести деньги на счета третьих лиц;
• не верьте предложениям "быстро и выгодно" инвестировать свои средства и "моментально много заработать". Мошенники используют громкие названия, очень схожие с названиями известных финансовых институтов. Настоящему и эффективному инвестированию нужно обучаться;
• для интернет-покупок, для привязок к оплате, например такси, держать всегда отдельную карту с суммой, которую в случае мошенничества будет не жаль потерять;
• лучше иметь две карты: одну – для интернет-покупок, другую – для всех основных ваших транзакций. Ведь, совершая интернет-покупки, вы также раскрываете свои данные по карте продавцу.

Рекомендации адвокатов

• если звонят "родственник", "коллега", "начальник", ответьте: "Я перезвоню" – и сбросьте звонок. Не принимайте никаких решений по ходу телефонного разговора. Вас пытаются поймать в ловушку "эффекта неожиданности";
• если те же "родственник", "коллега", "начальник" вам пишут: "Помогите! Попал в беду! Срочно переведите деньги!", не торопитесь переводить. Лучше позвоните просителю и уточните детали. Минуты промедления могут спасти, уж точно не навредят;
• договоритесь в семье о каком-то кодовом вопросе и ответе на этот вопрос, которые будут знать только ваши родные. Так можно проверить, действительно ли вам звонит родной человек;
• многие мошенники работают из стран СНГ. Вслушивайтесь в говор и акцент "сотрудника банка" и просите обслужить вас на государственном языке. Для них это будет очень проблематично;
• всё, что связано с банковскими операциями, решайте в банке. Никому ничего не отправляйте, не звоните. Езжайте в банк и разговаривайте с менеджерами лично;
• для всех банковских приложений, для всех финансовых операций, для вызова такси заведите отдельный смартфон, и вы будете знать, что на этот номер вам никто не может позвонить, потому что он для коммуникаций;
• также опасна пересылка документов посредством мессенджеров;
• не сдавайте своё ИП в аренду;
• не верьте компаниям, которые от имени коммунальных служб предлагают замену шлангов, труб, лампочек и так далее. Коммунальные службы о подобных акциях оповещают заранее, оплату таких услуг включают в квитанции и не принимают оплату на банковский счёт или посредством перевода;
• не будьте самонадеянны, полагая что вас точно не обманут. Посмотрите казахстанский сериал "Мошенники". Всё как в жизни.

Рекомендации правоохранительных органов

• не называйте никаких СМС-кодов, которые поступают на ваш номер телефона;
• ни в коем случае не переходите по ссылкам, полученным с неизвестного номера и даже от знакомого;
• не поддавайтесь на предложения быстро и просто заработать;
• не действуйте по указке незнакомцев;
• не верьте, если ваш собеседник из "КНБ", "полиции", "прокуратуры" и так далее по телефону угрожает вам уголовными делами за пособничество в терроризме, экстремизме;
• не переводите никуда свои деньги по просьбе или требованию третьих лиц, помните, что настоящие сотрудники КНБ, полиции, прокуратуры, прочих правоохранительных органов не имеют права просить об этом;
• ваш телефон должен быть всегда при вас, не давайте малознакомым, посторонним, прохожим на улице с него звонить кому-либо. Также должна быть установлена многоуровневая защита на вход в телефон, в мобильные приложения, детали этой защиты должны быть известны только вам;
• юрлицам следует усилить корпоративную безопасность компьютеров. Работники с правом подписи должны иметь два компьютера: на одном будет внешняя и внутренняя почта и различные коммуникаторы, на другом – банковское мобильное приложение, чтобы третьи лица не могли дистанционно получить доступ к компьютеру. Мошенничество по юридическим лицам происходит посредством получения удалённого доступа через "письма" от "налоговой", "КГД" и переходы по ссылкам в этих письмах. 

Несовершеннолетние и мошенничество

Во всех разговорах о кибермошенничестве мало внимания уделяется детям и подросткам. А между тем и они становятся жертвами мошенничества. По последним данным Антифрод-центра, девять человек в возрасте 16–17 лет и по одному человеку в возрастных категориях 14–15 и 12–13 лет пострадали от преступлений мошенников.

Данные опроса "Лаборатории Касперского" (опрос проводился в Казахстане в 2024 году, всего опрошен 1001 человек) говорят о том, что доступ к онлайн-магазинам и маркетплейсам есть у детей 14% опрошенных, из них 6% – в возрасте 4–6 лет, 11% – 7–11 лет. Дети также могут пользоваться аккаунтами родителей в музыкальных приложениях (13%), сервисах доставки еды (10%), такси (14%).

При этом каждый десятый родитель в Казахстане терял деньги по этой причине, а каждый пятый рассказал, что сумма была выше 16 тысяч тенге.

И в этой связи очень важно:

• сформировать доверительные отношения с вашим ребёнком, чтобы знать, где он бывает на просторах интернета;
• установить родительский контроль на гаджеты, который позволяет вам видеть любые детские запросы;
• воспитывать в детях и в самих себе цифровую гигиену.