Күн сайын алаяқтар заманауи технологиялар мен әлеуметтік инженерия әдістерін қолдана отырып, алдаудың барлық жаңа схемаларын ойлап табады. ҚР ІІМ деректері бойынша, 2022 жылы Қазақстанда 20,5 мыңға жуық интернет-алаяқтық тіркелген, деп хабарлайды Zakon.kz.
ҚР Қаржы нарығын реттеу және дамыту агенттігінің Қаржы қызметтерін тұтынушылардың құқықтарын қорғау Департаментінің директоры Александр Терентьев азаматтардың жеке деректерін алаяқтар қалай аулайтыны және алдаудың қандай жаңа тәсілдерін қолданатыны туралы толығырақ айтып берді.
Фишингтік шабуылдардың ең көп таралған схемалары: вирустық хаттарды электрондық пошта арқылы жіберу, SMS-хабарламалар немесе қосарланған сайтқа апаратын сілтемелері бар push-хабарламалар. Көбінесе алаяқтар өздерін белгілі ұйымдардың өкілдері ретінде электрондық пошталарда немесе телефон қоңырауларында елестетеді және өте тартымды ұсыныстар ұсынады, мысалы: әртүрлі ұтыс ойындары мен лотереяларға қатысу немесе, керісінше, ықтимал құрбандарды қорқыту, олардың қарыздары коллекторларға берілгендігі туралы хабарлама жіберу және қарыз сомасын білу үшін сізге қажет көрсетілген сілтемеге өтіңіз. Егер сіз фишингтік сілтемеге өтіп, жеке деректеріңізді енгізсеңіз, онда сіз автоматты түрде зиянкестердің ілгегіне түсесіз.
Алаяқтардың тағы бір айласы – танымал мессенджерлерде, соның ішінде банктердің атынан жалған боттар жасау. Осы боттар арқылы сіз әртүрлі қаржылық қызметтерді рәсімдеу бойынша кеңес ала аласыз немесе "жеңілдетілген несиеге", әлеуметтік төлемдерге, несие тарихындағы жағымсыз ақпаратты жоюға және басқаларға өтініш бере аласыз. Псевдоботтар пайдаланушылардан жеке және банктік карта деректерін енгізуді сұрайды, SMS-тен кодты сұрай алады. Зиянкестер бұл ақпаратты білгеннен кейін, олар сенімді азаматтардың карточкаларынан барлық ақшаны алып тастай алады және оларға алаяқтық жолмен несие бере алады.
Бөгде адамдарға не айтуға болмайды?
ҚР "Дербес деректер және оларды қорғау туралы" Заңына сәйкес, дербес деректер электрондық, қағаз және (немесе) өзге де материалдық тасығышта тіркелген, олардың негізінде айқындалатын немесе айқындалатын Дербес деректер субъектісіне қатысты мәліметтер болып есептеледі. Яғни, бұл адамды анықтауға болатын барлық нәрсе: аты-жөні, ЖСН, мекен-жайы, телефоны, фото -, бейнематериалдар, физиологиялық ерекшеліктері және басқалары.
Қол жетімділігі бойынша дербес деректер:
жалпыға қол жетімді;
шектеулі қол жетімділік.
Қандай жеке деректер жалпыға қол жетімді?
Бұл Қазақстан Республикасының заңнамасына сәйкес құпиялылықты сақтау талаптары қолданылмайтын мәліметтер. Және оларға қол жеткізу субъектінің келісімімен еркін болып табылады. Мысалы, мұндай дербес деректердің көздері-бұл әртүрлі өмірбаяндық анықтамалықтар, телефон, мекенжай кітаптары, жалпыға қолжетімді электрондық ақпараттық ресурстар, БАҚ.
Егер сіздің жеке ақпаратыңыз интернетте "жүрсе", бірақ бұл мәліметтерді жинау және өңдеу заңнаманы бұза отырып жүргізілсе, онда сіздің талабыңыз бойынша (опция ретінде сіз Сайт әкімшілеріне немесе уәкілетті мемлекеттік органдарға жүгіне аласыз) немесе сот шешімі бойынша бұл ақпаратты бір жұмыс күні ішінде жалпыға қолжетімді дербес деректер көздерінен алып тастауға болады.
Жеке деректерді жалпыға қол жетімді көздерде таратуға Сіздің келісіміңіз болған жағдайда рұқсат етіледі! Сондықтан, ешқашан қарамай, әртүрлі құжаттарға қол қоймаңыз: келісім-шарт, келісімдер, соның ішінде сандық форматта. Шарттармен, соның ішінде сіздің жеке деректеріңізді жинауға және өңдеуге қатысты шарттармен мұқият танысыңыз.
Қол жетімділігі шектеулі дербес деректер дегеніміз не?
Бұл Қазақстан Республикасының заңнамасымен шектелген дербес деректер. Мысалы, бұл адамның анықтамалық деректері (Тегі, Аты, Әкесінің Аты, жылы, туған күні, ұлты), тұрғылықты жері (тіркелген жері), жеке сәйкестендіру нөмірі (ЖСН), жеке басын куәландыратын құжаттар, дактилоскопиялық ақпарат,яғни адамның саусақтары мен алақандарының папиллярлық үлгілері құрылымының ерекшеліктері туралы биометриялық деректер, және басқа. Бұл деректерге қол жеткізу Қазақстан Республикасының заңнамасымен шектелген. Олар қаржылық алаяқтар арасында үлкен қызығушылық тудырады.
Жеке деректер алаяқтарға қалай түседі?
Әдетте, қаржы ұйымдары үнемі жаңартылып отыратын сенімді қорғаныс жүйесін қолданады. Алайда, шабуылдаушыларға Шағын ұйымдардың, мысалы, интернет-дүкендердің, түрлі сервистік компаниялардың дерекқорларын бұзу қиын емес.
Бірақ, негізінен, адамдар өздері білмей, өздері туралы ақпаратты үшінші тұлғаларға береді. Мысалы, Олар желіде жеке ақпаратты жариялай алады. Олар фотосуреттерін әлеуметтік желілерде көрсетеді, орналасқан жерін көрсетеді, құпия ақпаратты оқитын және алаяқтарға беретін лицензиясыз қосымшаларды жүктейді.
Конкурстардың, еркеліктердің, гивтердің жанкүйерлері көбінесе алаяқтардың құрбаны болады. Фишингтік беттерде олар өздері туралы және төлем карточкасы туралы мәліметтерді оңай қалдырады. Әлеуметтік желілерде және мессенджерлерде кейбір пайдаланушылар өз нөмірлерін (ұялы немесе қалалық) жариялайды, ЖСН көрсетеді. Бүгінгі таңда осы ақпаратты пайдалана отырып, қазақстандықтардың әлеуметтік желілердегі аккаунттары, айыппұлдардың, салықтардың болуы және басқа да қызықты мәліметтер туралы толық мәлімет бере алатын көптеген қосымшалар бар. Алаяқтар олардан басқатырғышты жинау үшін ғана қалады.
Деректеріңізді қаржылық алаяқтардан қорғау үшін қарапайым қауіпсіздік ережелерін сақтаңыз.
Ешқашан, ешбір сылтаумен ешкімге: парольдерді, логиндерді, кодтарды және басқа да жеке деректерді (ЖСН, жеке куәлік нөмірлері, төлқұжаттар, төлем картасының деректемелері: картаның артқы жағындағы үш таңбалы кодты (CVV/CVC-код), карта нөмірін, жарамдылық мерзімін және т.б.) бермеңіз.
Жеке куәлігіңізді ешкімге бермеңіз немесе кепілге қоймаңыз; әлеуметтік желілерде құжаттарыңыздың фотосуреттерін жарияламаңыз немесе WhatsApp, Telegram, Viber және басқа мессенджерлер арқылы үшінші тұлғаларға жібермеңіз.
Күмәнді интернет-конкурстар мен лотереяларға қатысу үшін өз деректеріңізді жібермеңіз.
Фишингтік сілтемелерге өтпеңіз.
Күдікті сайттарға тіркелмес бұрын, олардың мекен-жайын тексеріңіз, ол https:/ - ден басталуы керек.
Егер сіз, мысалы, ұтыс ойынын өткізетін ұйымның бар екеніне күмәндансаңыз, оған ресми нөмір бойынша хабарласыңыз және ақпаратты нақтылаңыз.
Егер Сізге Банк менеджері қоңырау шалып, шотыңызға алаяқтық шабуылдармен қорқытса, "айна" несиесін алуды немесе банкомат арқылы ақша алуды сұраса, әңгімені аяқтап, ақпаратты екі рет тексеру үшін банктің call-орталығына қоңырау шалыңыз.
Интернет-дүкенде сатып алу үшін бұл сайттың шынымен интернет-дүкен ретінде тіркелгеніне көз жеткізіңіз. Мұндай сатып алулар үшін жеке картаны (виртуалды, сандық) алған жөн.
Шотты немесе картаны ашқан кезде SMS немесе push операциялары туралы хабарлама қызметін қосыңыз.
Мобильді банктік қосымшада, сондай-ақ пошта мен әлеуметтік желілердегі аккаунттар үшін күрделі құпия сөздерді қолданыңыз. Құпия сөздер әртүрлі болуы керек.
Құрылғылардағы антивирустық бағдарламаны үнемі жаңартып отырыңыз.
Маңызды! Әлеуметтік алаяқтық инженерлерден қорғау үшін балаларыңыз бен қарт туыстарыңызға осы ережелер туралы айтып беріңіз!
Егер сіз алаяқтарға жеке ақпарат берсеңіз ше?
Картаңызды шұғыл түрде бұғаттап, банктік қосымшадағы жеке кабинеттен, электрондық поштадан, әлеуметтік желілердегі аккаунттардан парольдерді өзгерту қажет. Егер алаяқтар сіздің шотыңыздан ақша алып үлгерсе, банкке, сондай-ақ құқық қорғау органдарына хабарласыңыз. Банк карточканы бұғаттап, жаңасын қайта шығарады.
Сондай-ақ, несиелік бюролардан, ХҚКО-лардан немесе сайттан алуды ұмытпаңыз egov.kz Жеке несие есебі, алаяқтар сіздің атыңызға жалған несие бермегеніне көз жеткізу үшін оны мұқият зерттеңіз.
Сергек болыңыз және қаржылық сауаттылығыңызды арттырыңыз Fingramota.kz!
Дереккөз: Zakon.kz