Мошенники атакуют не системы, а людей: как работает социальная инженерия и какие меры защищают заёмщиков?
Причем сегодня в их сети попадают не только пожилые люди или молодёжь, но и те, кто привык критически оценивать информацию. Эксперты объясняют: дело не в доверчивости, а в профессионально выстроенной социальной инженерии – методе психологического воздействия, который заставляет человека самостоятельно принять решение, выгодное злоумышленникам.
По словам сопредседателя Комитета по информационной безопасности Альянса QazTech Евгения Питолина, мошенники тщательно продумывают сценарии.
"Наверное, вопрос о том, почему люди попадаются на уловки мошенников, – один из самых сложных. На самом деле причин может быть очень много, – говорит сопредседатель Комитета по информационной безопасности Альянса QazTech Евгений Питолин. – Например, человек долго ждал посылку из другой страны, она где-то задержалась, и вдруг ему приходит сообщение именно на эту тему. Кажется, что это совпадение, но на самом деле мошенники используют самые разные сценарии и поводы, чтобы вызвать доверие".
Заместитель президента TSARKA Руслан Тургульдинов отмечает, что жертвой может стать любой человек.
"Социальная инженерия работает не столько за счёт незнания технологий, сколько за счёт воздействия на эмоции и естественные психологические реакции человека", – говорит эксперт.
Как ранее напоминало Агентство Республики Казахстан по регулированию и развитию финансового рынка, мошенники чаще всего сообщают о якобы взломанном банковском счете, оформленном кредите, проблемах у родственников, представляются сотрудниками банков, правоохранительных или государственных органов, предлагают участие в фиктивных инвестиционных проектах или используют технологии искусственного интеллекта и дипфейки для подделки голоса и видеоизображения. Во всех случаях их цель одна – лишить человека возможности спокойно оценить ситуацию и заставить действовать немедленно.
Основной инструмент мошенников – давление. Они сообщают о "взломе счёта", "оформленном кредите" или "родственнике в беде", заставляя человека действовать немедленно. В состоянии стресса критическое мышление ослабевает.
"Никто не должен звонить вам первым и требовать срочных действий, просить перевести деньги, сообщить коды, запугивать или шантажировать. Если такой звонок всё же поступил, просто положите трубку и обратитесь за вторым мнением", – напоминает Евгений Питолин.
Руслан Тургульдинов советует выработать простые защитные привычки.
"Срочные звонки о том, что на вас оформили кредит, любая просьба перевести деньги, сообщить код из СМС, установить приложение, включить демонстрацию экрана или передать данные банковской карты должны восприниматься как сигнал остановиться", – советует Руслан Тургульдинов.
Эксперт также напоминает: даже если мошенники получили СМС-код, этого недостаточно для оформления кредита, поскольку по онлайн-займам действует 24-часовой режим "охлаждения".
АРРФР также рекомендует никогда не сообщать третьим лицам коды подтверждения, пароли и реквизиты банковских карт, не переводить деньги по указанию незнакомых людей, перепроверять любую информацию через официальные каналы связи, не принимать финансовых решений под давлением и обязательно лично связываться с родственниками или знакомыми, если от их имени поступает просьба срочно перевести деньги.
Даже если мошенникам удалось получить СМС-код или иные данные, это не означает, что кредит будет выдан моментально. Для дополнительной защиты граждан агентством реализован комплекс законодательных мер, направленных на предотвращение мошеннического оформления займов.
Одной из ключевых новелл стал период "охлаждения" при выдаче потребительских беззалоговых онлайн-займов. Его основная цель – предоставить заёмщику дополнительное время для принятия взвешенного решения и снизить риск оформления кредита под воздействием мошенников или в результате эмоционального давления.
Наряду с ним внедрены обязательная биометрическая идентификация, требование личного присутствия при получении первого кредита, запрет на начисление вознаграждения по мошенническим кредитам на период следствия, а также расширены основания для их внесудебного и судебного списания. Благодаря этим мерам только в 2025 году банками и МФО было списано 1,6 тысячи мошеннических кредитов на 1,9 млрд тенге.