Как защитить деньги от цифровых аферистов?

За девять месяцев прошлого года, по данным начальника областного УВД Т. Арипова озвученным на сессии областного Кенгаша, в сфере кибербезопасности зарегистрировано 4 634 преступления, большинство которых связаны с хищением средств с банковских пластиковых карт. Основными инструментами мошенников стали фишинговые ссылки, вредоносные программы и обман через социальные сети. Общий ущерб превысил 28 млрд. сумов, при этом значительная его часть все еще остается невозмещенной.

В интервью «СВ» юрист областного управления Центрального банка Талат Кадыров рассказал о самых распространенных схемах кибермошенничества, почему ни при каких обстоятельствах нельзя открывать неизвестные файлы и передавать конфиденциальные коды, а также объяснил, как простые правила цифровой гигиены и повышение финансовой грамотности помогают защитить себя и свои сбережения.

- Почему расследование киберпреступлений и возврат похищенных средств остаются столь сложными, и можно ли говорить о безопасности пользователей различных мобильных устройств?

- Основная трудность заключается в том, что похищенные со счета клиента средства практически мгновенно дробятся: сначала на десятки частей, затем каждая из них вновь делится еще на несколько десятков. В итоге денежные потоки рассеиваются, что делает их отслеживание и установление конечных получателей крайне сложным, а в ряде случаев практически невозможным. Именно поэтому кибермошенничество проще и эффективнее предотвратить, чем пытаться искать виновных после совершения преступления.

Раньше вредоносные файлы были, в основном, ориентированы на Android-смартфоны. Однако сегодня мошенники адаптируют свои схемы и под другие операционные системы. Это означает, что ни один пользователь не должен чувствовать себя полностью защищенным, цифровая бдительность и осведомленность сегодня необходимы всем.

- Какие действия со стороны граждан сегодня наиболее опасны с точки зрения кибербезопасности и к каким последствиям они могут привести?

- Не имеет значения, что вы говорите мошенникам по телефону. Можно спорить, шутить, даже осознавать, что на другом конце провода обманщик. Опасность начинается в тот момент, когда вы передаете коды, открываете неизвестные ссылки, устанавливаете apk-файлы или просматриваете так называемые «кружочки» в Telegram. Через них мошенники могут использовать технологии идентификации лица.

Злоумышленники взламывают аккаунт пользователя в Telegram и от его имени рассылают всем контактам сообщение с просьбой: «Посмотри, это наши старые фото», «Проголосуй за мою племянницу в конкурсе» или «Тебе пришло пособие». К сообщению прикреплен файл, который выглядит как изображение, но имеет расширение .apk (например, foto.apk или golosovanie.apk). Расчет делается на доверие к отправителю и невнимательность жертвы.

Сегодня практически у каждого человека в телефоне хранится фотография паспорта. Получив доступ к устройству, злоумышленники легко находят эти изображения в галерее и используют их в своих схемах.

Отдельный риск связан с тем, что Telegram часто синхронизирован не только с телефоном, но и с персональным или рабочим компьютером. Открыв вредоносный apk-файл, человек фактически предоставляет мошенникам доступ не только к данным в смартфоне, но и к информации на компьютере.

Теперь представьте последствия: если это рабочий компьютер, например бухгалтера, под угрозой могут оказаться счета всей компании или предприятия. В таком случае речь идет уже не о личных потерях, а о серьезном ущербе бизнесу. Именно поэтому базовые правила цифровой гигиены сегодня жизненно важны: не передавать коды, не открывать подозрительные файлы и ссылки и помнить, что один необдуманный клик может стоить слишком дорого.

- Какие приемы чаще всего используют мошенники, чтобы заставить человека передать код и перевести крупные суммы?

- Мошеннических схем много. Вот недавно произошел очень показательный и, к сожалению, трагичный случай. Женщина перевела мошенникам 70 тысяч долларов. Ее супруг несколько лет работает за границей, и все это время она не тратила ни копейки, откладывая средства на будущее семьи. Мошенники вышли на нее под видом сотрудников банка и сообщили, что ее счет якобы взломан и деньги срочно нужно «спасти». Они уверяли, что действуют в интересах клиента и хотят помочь уберечь средства. Под давлением, в состоянии страха и спешки, женщина передала код из SMS, который, кстати, каждый раз сопровождается четким предупреждением: «Никому не сообщайте этот код». Этого оказалось достаточно, чтобы перечеркнуть годы тяжелого труда и накоплений. Важно понимать, такие ситуации происходят не из-за незнания. Сегодня практически каждый человек слышал о мошенниках, знает о подобных схемах и понимает риски. Проблема в невнимательности и эмоциональном давлении, которое создают злоумышленники. Они играют на страхе, доверии и желании защитить свои деньги.

- Какие действенные меры защиты Вы рекомендуете гражданам, чтобы не стать жертвой кибермошенников?

- Прежде всего, нужно четко усвоить: СМС-код нельзя сообщать никому и ни при каких обстоятельствах. Это самый надежный и одновременно самый простой уровень защиты. Ни сотрудники банка, ни представители государственных органов, ни службы поддержки никогда не запрашивают такие коды. Кроме того, настоятельно рекомендуется заранее закрыть кредитную историю через портал my.gov.uz. Это позволит заблокировать возможность оформления кредитов на ваше имя без вашего личного участия и существенно снизит риски финансовых потерь. Важно понимать и еще один момент. Даже если на вашем счете в данный момент нет средств, это вовсе не означает, что опасность миновала. Получив доступ к вашим персональным данным или номеру телефона, мошенники могут использовать их в дальнейших преступных схемах: оформлять кредиты, регистрировать фиктивные операции, использовать ваш номер в обмане других людей. Поэтому бдительность, защита личных данных и соблюдение элементарных правил цифровой безопасности это не разовая мера, а постоянная необходимость.

- Сегодня все больше людей оформляют кредиты онлайн. Насколько это безопасно и как понять, что с вами действительно связывается сотрудник банка, а не мошенник?

При онлайн-кредитовании банк обязательно проверяет личность клиента. Если вы оформляете кредит впервые, сотрудник банка сам перезвонит вам, чтобы убедиться, что заявку подаете именно вы. Это важный этап безопасности. Однако при последующих обращениях человеческий фактор может быть исключен, звонка уже может не быть, так как система распознает клиента автоматически.

Хочу привести реальный пример. К нам обратилась женщина и рассказала, что ей звонили два раза: один раз с ней разговаривали на русском языке, а второй - на узбекском. Она растерялась и не понимала, кому из них можно доверять. И то, что она решила прийти и уточнить лично, абсолютно правильное решение.

Если у вас возникают любые сомнения, если звонок кажется странным, вас просят сообщить коды, пароли или торопят с решением лучше не рисковать. Самый надежный путь прийти в обслуживающий вас банк лично, с паспортом, и уточнить всю информацию на месте. Это простое действие может уберечь вас от серьезных финансовых потерь. Помните, что банк всегда поддержит клиента, который хочет перепроверить информацию.

- Как возможно, что человеку оформляют сразу несколько микрокредитов в разных банках и в итоге сумма долга вырастает в разы. Почему банки не видят этого сразу?

- В каждом банке действуют свои условия и процентные ставки, но при этом почти везде можно оформить микрокредит, условно, на сумму до 50 миллионов сумов. И у многих возникает логичный вопрос: как так получается, что человек узнает о долге в 200 миллионов? Схема здесь, к сожалению, отработана мошенниками до мелочей. Они не оформляют один крупный кредит, а подают заявки сразу в несколько банков и в одно и то же время.

Каждый банк, не видя полной картины в моменте, одобряет «небольшой» микрокредит 30, 40, 50 миллионов. В итоге человек, который ни о чем не подозревает, внезапно оказывается с несколькими кредитами, оформленными в разных банках, и общая сумма превращается в огромный долг.

Именно поэтому так важно внимательно относиться к любым звонкам, сообщениям и попыткам «срочно» оформить кредит, а также регулярно проверять свою кредитную историю.

- Что делать человеку, если он по неосторожности открыл вирусный файл или стал жертвой кибермошенников?

- Если по неосторожности был открыт неизвестный файл или выполнен переход по вирусной ссылке, действовать нужно незамедлительно. Первым делом нужно позвонить в банк и заблокировать карты и счета. Затем сразу же обратиться в ближайшее отделение внутренних дел или позвонить по номеру 102. Чем быстрее будет сообщено о преступлении, тем выше шансы у оперативных сотрудников УВД отследить цепочку переводов и заморозить украденные средства до того, как они будут обналичены или выведены в криптовалюту. Также необходимо удалить установочный файл из внутреннего хранилища телефона. Это может предотвратить дальнейшее распространение вредоносного ПО и утечку данных.

Да, бывают случаи, когда деньги удается вернуть владельцам. Но для этого необходимо обратиться в органы внутренних дел в первые же минуты. По истечении 2-3 часов вернуть средства, как правило, уже невозможно. К сожалению, нередко граждане даже не сразу понимают, что стали жертвами мошенников, и драгоценное время теряется. Именно поэтому так важна внимательность, она остается самым простым и самым эффективным способом защиты.

Сегодня в УВД создан специальный штаб по предупреждению кибермошенничества, куда прикреплен и наш сотрудник.  Государство берет на себя ответственность за безопасность цифровой среды, обязывая банки защищать клиентов и оснащая правоохранительные органы лучшими инструментами. Работа ведется круглосуточно, и методы борьбы постоянно совершенствуются.

Однако никакие, даже самые совершенные технические средства, не могут гарантировать стопроцентную безопасность без участия самих граждан. Цифровая гигиена сегодня так же важна, как и соблюдение правил дорожного движения.

Для справки

По данным УВД области, за девять месяцев прошлого года в сфере кибербезопасности было совершено 4 734 преступления, из которых 98 % (4 634 случая) связаны с незаконным завладением денежными средствами граждан с банковских пластиковых карт. За 9 месяцев 2025 года возбуждено 4 634 уголовных дела, связанных с банковскими картами.

Из них 2 159 дел составляют кибермошенничества, а 2 475 - киберкражи. Анализ показывает, что 2 022 преступления совершены с использованием фишинговых ссылок и вредоносных программ, позволивших получить доступ к карте или устройству. Еще 1 400 случаев связаны с предоплатой за товары через социальные сети, 90 - с использованием IP-телефонии (звонки от имени сотрудников банка), 285 - с мошенничеством через фиктивные «онлайн-биржи», 282 -с ложными инвестиционными предложениями. Кроме того, зафиксированы 111 случаев оформления онлайн-кредитов, 32 - под предлогом наследства, перевода средств или сбора пожертвований, а также 464 преступления совершены при неустановленных обстоятельствах.

Общий ущерб по преступлениям, связанным с банковскими пластиковыми картами, составил 28 млрд. 160 млн. сумов, из которых 5 млрд. 933 млн. 761 тыс. сумов уже возмещены. Меры по взысканию оставшегося ущерба принимаются. 

За последние пять лет в стране количество преступлений в киберпространстве выросло в 68 раз. Если в 2023 году доля киберпреступлений в общей структуре преступности составляла 6,2%, то в 2024 году она достигла тревожных 44,4%.

Финансовый ущерб, нанесенный населению действиями злоумышленников, исчисляется триллионами. По данным Центра кибербезопасности МВД, в период с 2021 по 2024 год мошенники похитили у граждан Узбекистана более 1,9 триллиона сумов. Только за 2024 год сумма ущерба составила 603 миллиарда сумов.

Юлдуз ХАЙДАРОВА.

Иллюстрация сгенерирована chatgpt 5.2

 Промпт А. Павленко