Мошенники всё чаще прибегают к искусственному интеллекту, чтобы создавать поддельные изображения и видео и проходить банковскую биометрическую проверку от имени ничего не подозревающих людей. В результате пострадавшие от кибератак могут сами оказаться участниками судебных разбирательств. Историю одной из таких жертв расскажет Арман Сарсенбаев.

Жительница Алматы Зухра Валиева обнаружила, что на её имя открыты неизвестные ей банковские счета, после того как стала получать звонки от незнакомых людей. Они требовали вернуть переведённые деньги. Как утверждает женщина, злоумышленники использовали поддельное видео, чтобы пройти биометрическую идентификацию. Таким способом на её имя оформили четыре счёта, через которые за шесть дней прошло почти 36 миллионов тенге. Сама Зухра не узнала себя на записи, предъявленной сотрудником банка.

ЗУХРА ВАЛИЕВА, жительница Алматы:

— Сотрудник банка, он показал мне видеоверификацию. У меня прямо был истерический смех. Я прям: «Да это не я». Там морщины не мои, волос цвет, кофта, какой-то мужикоподобный робот смеётся в итоге в конце. Поворачивает голову туда-сюда, и в конце такая улыбка у робота, вот. И я поняла, что я столкнулась прямо с такой качественной кибератакой.

В полиции отказались возбуждать уголовное дело, объяснив это отсутствием прямого материального ущерба у самой заявительницы. Однако затем в суды стали поступать иски от людей, которым перечисляли деньги с этих счетов. Они требуют взыскать с Зухры миллионы тенге.

При этом Агентство по регулированию и развитию финансового рынка проводило проверку и обнаружило нарушения: банк не обеспечил надлежащую проверку при установлении деловых отношений. Сейчас женщина намерена обжаловать судебные решения в апелляционном порядке.

Специалисты по кибербезопасности считают, что подобные случаи становятся возможными из-за уязвимостей в банковских системах. По их мнению, проблема может заключаться не столько в сложности мошеннических схем, сколько в недостаточно надёжной проверке личности клиента.

ДАУРЕН СЕЛИПОВ, руководитель компании по обеспечению кибербезопасности:

— Насколько я видел, там по показаниям самой потерпевшей, да, что видео оно было очень грубого качества. Соответственно, здесь вопрос не в какой-то сложной схеме атаки, а в том, что низкого качества была верификация. То есть очень легко её смогли пройти. Как GPT появился на 3 000% увеличилось количество фишинговых писем, потому что их писать стало очень быстро, да. Быстро создается, соответственно, дипфейков будет только больше становиться.

После появления в законодательстве отдельной уголовной статьи за дропперство правоохранительные органы зарегистрировали уже свыше 1 100 подобных случаев. На них приходится более 75 процентов экономических преступлений в стране. Наибольшее количество таких фактов фиксируют в крупных городах — Алматы и Астане.

Юристы обращают внимание, что с недавнего времени передача банковского счёта или доступа к нему посторонним лицам может повлечь уголовную ответственность.

АБЗАЛ КАСЫМЖАНОВ, юрист:

— В Казахстане с сентября 2025 года Уголовный Кодекс предусматривает отдельную статью. Это 232, прим 1, который предусматривает уголовную ответственность за незаконную, скажем, передачу доступа к банковскому счету и незаконное осуществление перевода. Данная статья предусматривает, может предусматривать наказание в виде лишения свободы вплоть до семи лет.

Специалисты рекомендуют казахстанцам внимательно следить за своими банковскими и другими цифровыми активами, устанавливать ограничения на подозрительные операции и незамедлительно реагировать на любые признаки мошенничества. Если банк допустил нарушения в системе защиты, юристы советуют добиваться привлечения финансовой организации к ответственности.

Эксперты отмечают, что банкам ещё предстоит усилить механизмы безопасности. Пока же людям, чьи данные использовали злоумышленники, нередко приходится самостоятельно доказывать свою непричастность к незаконным переводам в суде.

Источник: Седьмой канал