Практические меры защиты средств в интернет-банкинге Казахстана: схемы, угрозы и действия 2025

Чтобы защитить деньги и данные в интернет-банкинге Казахстана, рекомендуется: не разглашать SMS-коды и пароли, включать push-уведомления, использовать официальные приложения, применять биометрию, обновлять ПО, избегать публичного Wi-Fi и сразу блокировать карту при подозрительной активности. Банки и операторы внедрили биометрию, интеллектуальные лимиты и антифрод-системы, но пользователю важно соблюдать цифровую гигиену и оперативно реагировать на попытки мошенничества.

Кибермошенничество: масштабы проблемы и базовые угрозы для клиентов банка

В 2025 году Казахстан фиксирует исторический максимум по масштабам интернет-мошенничеств. За первые шесть месяцев — более 11 000 случаев, при общем ущербе свыше 25 млрд тенге. До 80% подобных инцидентов остаются нераскрытыми, а возврат средств не превышает 26% (источник: МВД РК, 2025). Основные сценарии атак — звонки якобы от сотрудников банка, массовые фишинговые рассылки, поддельные страницы банков и вложения в опасные программы удалённого доступа (например, AnyDesk или TeamViewer).

Год/Период	Число случаев	Ущерб, млрд тг	Доля возврата, %
2024 (весь год)	14 000+	6+	—
2025 (первое полугодие)	11 000+	25+	3,6
2025 (за 9 мес.)	14 000+	6+	26

Рост числа фишинговых атак, SIM Swapping и гипертрофированных схем социальной инженерии отмечают не только специалисты МВД, но и крупные банки (Kaspi.kz, Halyk Bank, Jusan Bank, ForteBank). Доля онлайн-мошенничеств среди всех мошенничеств достигла 54% в первом квартале 2025 года — это на 23% больше, чем годом ранее. Более 4,5 тыс. жертв — пенсионеры, что подчёркивает уязвимость отдельных групп населения [подробнее — эффективность мер защиты].

Цифровая гигиена: простые и работающие правила для всех

Мошенники любят звонить потенциальным жертвам, представляясь сотрудниками банка, а на самом деле выманивают данные, чтобы дальше снять деньги со счёта или использовать полученную информацию. Поэтому никому не сообщайте коды из SMS и пароли и не устанавливайте ПО удалённого доступа (AnyDesk/TeamViewer) по просьбе «банка».

Это типичное мошенничество: аферисты через программы получают полный доступ к устройствам и оформляют кредиты, снимают деньги и совершают переводы. Например, в области Жетысу мошенники входили в доверие к гражданам и принуждали их устанавливать на смартфоны приложение AnyDesk. От этой ОПГ пострадали более 40 человек, а общая сумма ущерба превысила 70 миллионов тенге.

• Никогда не сообщайте и не передавайте SMS-коды или пароли третьим лицам — даже если звонящий представился сотрудником банка.
• Не устанавливайте на смартфон AnyDesk, TeamViewer или другое ПО для удалённого доступа по «просьбе банка».
• Включите push-уведомления в банковском приложении и задайте индивидуальные лимиты на онлайн-операции.
• Используйте только официальные приложения банков, скачивайте их только через App Store или Google Play.
• Проверяйте адрес сайта банка: используйте только те, что начинаются на https://.
• Защитите смартфон: установите PIN-код, настройте вход по биометрии (Face ID, отпечаток пальца), регулярно обновляйте антивирус и систему.
• Для покупок в интернете оформите отдельную карту с собственным номером и небольшой суммой. [подробнее — схема распределения финансов]
• Избегайте использования публичного Wi-Fi для операций в интернет‑банкинге.
• Не публикуйте номер основного телефона в социальных сетях; для работы используйте отдельную SIM-карту.

Fingramota.kz и МВД регулярно выпускают обучающие видеоролики и онлайн-тесты по цифровой гигиене. Однако большинство жертв по-прежнему не знают даже базовых правил — это подтверждают данные правоохранительных органов. Крупнейшие банки (Kaspi.kz, Halyk Bank) и МВД регулярно проводят информационные кампании, рассылки и обучающие видео по цифровой гигиене. Охват — миллионы пользователей. В 2025 году МВД и банки запустили совместные онлайн-курсы и тесты по кибербезопасности для клиентов.

Как работают новые схемы: социальная инженерия, deepfake, фишинг, SIM swapping

В Казахстане популярность приобретают звонки от «сотрудников банков», поддельные интернет-объявления, инвестиционные аферы. В 2025 году зафиксировано более 2 100 случаев под видом сотрудников банка и столько же — с помощью фальшивых объявлений. Мошенники используют не только психологию, но и новые технологии: deepfake-звонки, фишинговые SMS, подмену номеров — всё это повышает эффективность атак.

Особо опасная техника — SIM Swapping: преступники оформляют новую SIM-карту жертвы и получают полный контроль над её SMS и вызовами. Для защиты обязательно запросите у оператора средства верификации и заведите отдельную SIM для рабочих контактов. В 2025 году изъято 88 тыс. незарегистрированных SIM-карт, заблокировано 74 sim-бокса. Операторы совместно с МВД реализуют проекты по верификации абонентов и блокировке подозрительных номеров. О совместных инициативах банков и операторов вы можете узнать в материале по цифровой безопасности.

Технологии банков и меры проактивной защиты в 2024–2025

Крупнейшие банки внедрили обязательную двухфакторную аутентификацию (SMS, push), биометрию для входа и подтверждения операций, антифрод-системы для мониторинга и мгновенной блокировки подозрительных переводов. Jusan Bank и ForteBank перешли на push-уведомления (без SMS), тем самым снижают риск SIM swapping-атак. Halyk Bank и Kaspi.kz реализуют интеллектуальные лимиты по операциям и автовыключение сомнительных переводов.

Банк	Технологии защиты	Особенности
Kaspi.kz	Биометрия, push, AI-антифрод	Автоостановка переводов
Jusan Bank	Push, биометрия	Безопасность против SIM Swapping
Halyk Bank	SMS/push, лимиты, AI-антифрод	Проактивная аналитика
ForteBank	Push, биометрия, лимиты	Автомат. уведомления

Технические меры дополняются обучающими рассылками и регулярными кампаниями по цифровой грамотности. Однако эксперты отмечают: несмотря на доступность технологий, без личной цифровой гигиены все эти системы не гарантируют полной безопасности. В 2025 году предотвращён вывод 2,6 млрд тенге через платформу «Антифрод-центр» МВД, заблокировано 21,4 тыс. сайтов с нелегальным контентом, 66,9 млн звонков с поддельных номеров. В 2024 году антифрод-центр МВД заблокировал на стадии вывода средств за границу 400 млн тенге, раскрыто более 2,5 тыс. киберпреступлений.

Действия при подозрительной активности или кибератаке

Если заметили подозрительную активность со своим счётом, действуйте быстро. Сразу блокируйте карты и сообщайте в банк, а потом пишите заявление в полицию. В банковском приложении измените пароль, PIN-код, а потом выйдите из приложения.

• Незамедлительно заблокируйте карты и смените пароли в банковском приложении.
• Свяжитесь с банком — по официальному номеру, указанному на сайте или в приложении.
• Соберите доказательства: скриншоты SMS, звонков, подозрительных ссылок, историю операций.
• Подайте письменное заявление в полицию и укажите все факты, приложив собранные доказательства.

В крупных банках доступны функции мгновенной блокировки карты и настройки временных ограничений [инструкция по действиям].

Какие законы и усилия МВД защищают пользователей?

В 2025 году укреплено регулирование: усилена уголовная ответственность за утечку данных и незаконную передачу платежных инструментов, действует спецдепартамент полиции по борьбе с кибермошенничеством. Платформа «Антифрод-центр» МВД блокирует миллионы подозрительных звонков, сайты и схемы вывода средств, тесно работает с банками и операторами связи.

Мера	Суть	Период
Укрепление УК РК	Ответственность дропперов, защита инструментов	2025-09
Антифрод-центр МВД	Мониторинг схем и блокировка подозрительных сайтов/номеров	2024–2025
Верификация SIM-карт	Изъятие незарегистрированных SIM, блокировка sim-боксов	2025

В начале 2025 года подписан закон, усиливающий ответственность за утечку и неправильное использование персональных данных. С сентября 2025 года вводится статья 232-1 УК РК — уголовная ответственность дропперов за незаконную передачу платежных инструментов третьим лицам (до 7 лет лишения свободы). В МВД создан специализированный департамент по противодействию киберпреступности с региональными подразделениями.

FAQ: типичные вопросы по безопасности интернет-банкинга

• Как проверить легитимность звонка из банка? — Перезвоните по официальному номеру банка, не передавайте коды из SMS и не переходите по ссылкам из писем, даже если звучит срочно.
• Что делать при мошенническом переводе? — Сразу блокируйте карту, собирайте скриншоты операций, обращайтесь в банк и полицию. Подача заявления в кратчайшие сроки повышает шанс возврата.
• SIM Swapping — как защитить номер? — Запросите у оператора услугу двойной верификации, не раскрывайте личный номер в соцсетях, а для рабочих задач используйте отдельную SIM.
• Чем отличаются push-уведомления от SMS? — Push-технологии менее уязвимы при атаке SIM Swap, подтверждения поступают только в банковское приложение.
• Какие приложения скачивать? — Только с официальных маркетплейсов App Store и Google Play; избегайте установок из сторонних источников.
• Для чего нужны лимиты на онлайн-операции? — Они сдерживают объём ущерба при краже доступа и дают время для блокировки карты.
• Чем опасен публичный Wi-Fi? — Высокая вероятность перехвата данных или вредоносных атак. При невозможности отказаться от Wi-Fi избегайте входа в банковские приложения и переводов.
• Какие документы подготовить для полиции? — Скриншоты, выписки, детализация переводов, письма, сообщения и историю входов в приложение.

Глоссарий ключевых терминов и технологий

• Интернет-банкинг — дистанционное управление банковскими счетами и услугами через компьютер или смартфон.
• Кибермошенничество — преступления с использованием технических и психологических средств для завладения деньгами и данными.
• SIM Swapping — атака, при которой злоумышленник получает новую SIM-карту с вашим номером; цель — контролировать SMS/звонки.
• Push-уведомления — сообщения в банковском приложении для подтверждения операций, безопаснее SMS.
• Биометрия — идентификация по отпечатку пальца или лицу (Face ID).
• ПО удалённого доступа (AnyDesk, TeamViewer) — программы, дающие полный контроль над устройством. Установка безосновательна опасна.
• Фишинговая атака — массовая рассылка ссылок/писем с видом на настоящие, чтобы получить ваши логины и пароли.

Заключение: минимизировать риски реально — но нужна системность

Даже самые продвинутые банкинг‑технологии и антифрод‑центры не заменяют дисциплины пользователя. Личная цифровая гигиена, корректные действия при угрозе, выбор официальных приложений — это главное. Актуальную инструкцию и свежие схемы защиты всегда ищите по ссылке «Комплексная схема защиты от кибермошенников».