Утечки персональных данных и кибермошенничество остаются серьезной угрозой. Мошенники активно используют методы социальной инженерии, комбинируя утекшие базы данных с психологическим давлением на граждан. В Казахстане вопросы сбора, обработки и защиты информации жестко регулируются Законом Республики Казахстан «О персональных данных и их защите», а также новыми стандартами кибербезопасности. В этом материале описаны актуальные правила безопасности и права граждан.
Как правило, базовая информация (ФИО, контакты), найденная в открытом доступе, используется злоумышленниками для установления первоначального доверия. Когда звонящий обращается по имени и отчеству или называет номер документа, это повышает бдительность лишь иллюзорно.
Распространенные схемы: Рассылка ложных уведомлений о «поступлении компенсаций», оформлении фиктивных кредитов или требования перевести деньги на «безопасные счета».
Важное правило о банках: Сотрудники банков и государственных органов никогда не запрашивают конфиденциальные данные (пароли, коды из СМС, CVV/CVC-коды)
О компенсации убытков: Если гражданин под воздействием психологического давления самостоятельно передал мошенникам секретные коды или перевел средства, вернуть деньги крайне сложно. Однако в случае компрометации счетов необходимо немедленно обратиться в свой банк для блокировки карт и подать заявление в правоохранительные органы. Вопросы возмещения ущерба рассматриваются в индивидуальном и судебном порядке в зависимости от обстоятельств инцидента.
Утечки происходят по ряду типовых каналов:
Взлом информационных систем коммерческих организаций, интернет-магазинов, сервисов бронирования
Добровольный ввод гражданами своих данных на фишинговых сайтах, поддельных страницах розыгрышей, лотерей или «инвестиционных» платформах
Несанкционированный доступ к аккаунтам в социальных сетях и мессенджерах.
Согласно закону, операторы и собственники баз данных обязаны обеспечивать строгие технические меры защиты (включая хеширование, маскирование и анонимизацию данных), однако личная цифровая гигиена остается главным барьером для мошенников.
Для минимизации рисков утечки информации соблюдайте базовые правила:
Никому и ни при каких обстоятельствах не сообщайте ПИН-код, CVV/CVC-коды, пароли из СМС и полные реквизиты платежных карт
Не публикуйте личные документы (удостоверения личности, паспорта) и их копии в открытом доступе или непроверенных чатах
Используйте надежные пароли (длиной от 10 символов, с буквами разного регистра, цифрами и спецсимволами) для почты, банкинга и госсервисов, регулярно меняйте их и подключайте двухфакторную аутентификацию.
Проверяйте сайты при покупках онлайн: адресная строка должна начинаться с протокола https и значка закрытого замка. Рекомендуется завести отдельную виртуальную карту для интернет-покупок с минимальным балансом
Избегайте подозрительных ссылок из писем и мессенджеров, обещающих быстрый легкий заработок или компенсации
Не используйте публичные открытые сети Wi-Fi для доступа к мобильному банкингу или личной почте
Установите лицензионное антивирусное ПО на все свои устройства (смартфоны, компьютеры)
Каждый гражданин в Казахстане обладает следующими законными правами в отношении своих персональных данных:
Право на информированность: Знать, кто, с какой целью, какими способами собирает и обрабатывает ваши данные, а также кому они передаются.
Право на отзыв согласия: В любой момент отозвать свое согласие на сбор и обработку персональных данных (за исключением случаев, когда это прямо противоречит законам РК или связано с исполнением неисполненных обязательств, например, действующих кредитных договоров).
Право на корректировку и удаление: Требовать от собственника базы данных изменения, блокирования или уничтожения своих данных, если они устарели, неточны или получены незаконным путем.
Добровольное киберстрахование: В соответствии с обновленным законодательством граждане и организации могут использовать механизмы добровольного киберстрахования. Этот инструмент направлен на покрытие убытков и возмещение имущественного вреда, причиненного в результате киберинцидентов, несанкционированного доступа к базам данных или утечек конфиденциальной информации.