ЗАЩИТА РЕГУЛЯТОРА
«Фишинг – это совокупность методов, позволяющих обмануть пользователя и заставить его раскрыть конфиденциальную информацию о себе и своей карточке. Злоумышленники создают поддельные сайты известных казахстанских банков или предприятий из разных секторов экономики и рассылают от их имени заманчивые предложения с конкурсами, опросами и призами на электронные адреса граждан»,– объяснил директор департамента защиты прав потребителей финансовых услуг АРРФР Александр Терентьев.
СОВЕТЫ ПО ПРОТИВОДЕЙСТВИЮ
ФИШИНГУ:
• В случае перехода на фишинговый сайт не вводите персональные данные
• Необходимо установить надежную антивирусную программу,которая не позволит переходить на мошеннические сайты
• Проверяйте информацию только на официальных сайтах
• В случае кражи денежных средств обращайтесь в правоохранительные органы
Злоумышленники могут выступать в роли продавцов или покупателей на торговых площадках и сайтах объявлений.Их цель– перенаправить вас на фишинговый (поддельный, который маскируется под настоящий) сайт или заставить заплатить по ложным реквизитам. Все данные, введенные на таком сайте (пароли, номера банковских карт, паспортные данные и т. д.), окажутся у злоумышленников.
СОВЕТЫ ПРИ СОВЕРШЕНИИ
ПОКУПОК В ИНТЕРНЕТЕ:
• Платите только на защищенных страницах
• Установите антивирусную программу против фишинга
• Никому не говорите свой логин и пароль для входа в интернет-банк, а также код подтверждения оплаты
• Заведите специальную карту для оплаты покупок в интернете и не держите на ней много денег
• Не экономьте на SMS-уведомлениях о платежах и переводах с вашей карты – это малая цена за спокойствие
«Мошенничество с банковскими картами. Чтобы украсть ваши деньги, мошенникам нужно знать: номер вашей карты, имя и фамилию владельца, срок действия, ПИН-код, код проверки подлинности карты (на обратной стороне), одноразовый пароль (SMS-сообщение для подтверждение платежа). Мошенники могут добывать нужную им информацию, установив на банкомат считывающее устройство и видеокамеру. Злоумышленником может оказаться сотрудник кафе или магазина, который получит доступ к вашей карте хоть на пять секунд», –уточнил представитель регулятора.
СОВЕТЫ ПРИ СОВЕРШЕНИИ БАНКОВСКИХ ОПЕРАЦИЙ:
• Не совершайте банковские операции через общественный WI-FI
• Подключите мобильный банк и SMSуведомления
• Если совершаете покупки через интернет, никому не сообщайте секретный код из SMS
• Никогда не теряйте из виду вашу карту
Социальная инженерия – метод получения необходимого доступа к информации, основанный на особенностях психологии людей. Основной целью социальной инженерии является получение доступа к конфиденциальной информации,паролям,банковскимданным и другим защищенным системам. Хотя термин социальной инженерии появился не так давно, сам метод получения информации таким способом используется довольно долго. Считается, что первые приемы социальной инженерии разработали и применяли сотрудники ЦРУ и КГБ.
«Вид мошенничества посредством обзвона граждан имеет элементы социальной инженерии и направлен на кражу личной информации граждан по телефону. Мошенники, используя SIP-телефонию, которая позволяет дублировать абонентские номера казахстанских финансовых институтов, звонят гражданам от имени сотрудников банков или правоохранительных органов», – уточнил Александр Терентьев.
СОВЕТЫ ПО ПРОТИВОДЕЙСТВИЮ ТЕЛЕФОННЫМ МОШЕННИКАМ:
• Если к вам звонит якобы сотрудник службы безопасности банка и пугает мошенническими атаками на ваш счет, просит оформить «зеркальный» кредит или снять деньги через банкомат, сразу завершите разговор
• Самостоятельно позвоните в call-центр банка, чтобы перепроверить информацию и заблокировать банковскую карточку
• Не доверяйте незнакомым людям, которые заводят речь о деньгах
• Никому не сообщайте свои персональные данные, реквизиты карточки: трехзначный код, указанный на обороте платежной карты,ПИН-код,срок действия
В июле прошлого года между АРРФР, АФК и 18 банками подписан меморандум о взаимном сотрудничестве касательно защиты прав и интересов граждан.
«Целью меморандума является защита прав и интересов граждан, в том числе являющихся клиентами банков, за исключением индивидуальных предпринимателей, путем принятия сторонами мер по противодействию мошенничеству на финансовом рынке, разработке механизма возмещения ущерба клиентам, пострадавшим от действий интернет-мошенников, а также урегулированию задолженности, возникшей при оформлении на граждан кредитов мошенническим способом дистанционным путем.
Требования меморандума не распространяются на случаи совершения операций клиентом лично и (или) при его личном присутствии в помещениях банка», – уточнил глава департамента АРРФР.
По словам Александра Терентьева, правительством утверждена Дорожная карта по реализации механизмов противодействия кредитному мошенничеству, направленная на усиление и ужесточение регулирования в сфере связи, платежей и переводов денег, а также в сфере потребительского онлайн-кредитования и состоящая из 15 мероприятий.
Согласно Дорожной карте приняты следующие меры. В качестве первоочередных мер в первом полугодии 2024 года планируется создание на базе Казахстанского центра межбанковских платежей Национального банка антифрод-центра для финансового рынка. В нем будет аккумулироваться вся информация о подозрительных лицах и типологиях мошеннических операций, что позволит превентивно блокировать любые операции мошенников. Планируется введение требований к платежным сервисам, оказывающим услуги мгновенных переводов, по наличию антифрод-системы.
«В рамках Дорожной карты ужесточена ответственность операторов связи за невыполнение требований по предотвращению подмены телефонных номеров, за ненадлежащую верификацию личности при выдаче/замене SIM-карт и за использование незарегистрированных SIM-карт,также установлены требования к информационной безопасности мобильных приложений банков для предоставления дистанционных финансовых услуг», – заявил Александр Терентьев.
Также в рамках Дорожной карты установлены требования к кредитным бюро по наличию онлайн-системы выявления кредитного мошенничества, иной незаконной деятельности с уведомлением заинтересованных финансовых организаций и их клиентов. А также требования к банкам и МФО по уведомлению клиен
та о поступлении заявки на получение онлайн-кредита, а также возможности зачисления денег на счет клиента только после получения его подтверждения на оформление онлайн-кредита.
«Казахстанцам доступен сервис добровольного запрета на получение кредитов в банках и МФО – «Стоп-кредит». Сервис был запущен с целью помочь гражданам защититься от кредитных мошенников при потере документов, выезде за границу или других обстоятельствах. Добровольное ограничение на предоставление кредитной истории подразумевает для финансовых организаций дополнительную проверку на предмет мошеннического займа»,– объяснил представитель регулятора.
Для снижения мошенничества, связанного с оформлением фиктивных займов, с 11 февраля 2024 года будет действовать норма о праве физического лица установить добровольный отказ от получения банковских займов и микрокредитов. Кредиторам запрещается предоставлять микрокредиты лицу при наличии в его кредитном отчете информации об установлении им добровольного отказа от получения микрокредитов.
Кроме того, разработаны законодательные поправки, предусматривающие предоставление банками и МФО информации о выданных займах и микрокредитах в кредитное бюро в режиме реального времени, списание задолженности по кредиту, оформленному при наличии добровольного отказа физического лица от получения кредитов», – уточнил Терентьев.
По его словам, будет ужесточена ответственность финансовых организаций по защите прав граждан при использовании онлайн-услуг. Приступили к выработке механизма возмещения банками и МФО ущерба потребителям финансовых услуг, пострадавшим от действий интернет-мошенников.