Новый способ брать кредиты на казахстанцев нашли мошенники

Киберпреступники нашли новый способ обнулять счета и вешать кредиты на граждан, используя лазейки в системе мобильных операторов и банковской идентификации. Одна «потерянная» симка может обернуться долгами на миллионы тенге, передает Finratings.kz.

Ключевые тезисы:

• Мошенники охотятся за перевыпущенными номерами телефонов, которые ранее были привязаны к банковским картам.
• Через восстановленный номер злоумышленники получают доступ к eGov и банковским приложениям, оформляя микрозаймы за считанные минуты.
• Эксперты призывают немедленно проверить актуальность номеров и закрыть неиспользуемые счета.

Схема «Спящий счет»: от старой симки до миллионного долга

Мошенники целенаправленно ищут банковские счета, которыми люди не пользовались годами. Главная уязвимость здесь – номер мобильного телефона.

Согласно правилам мобильных операторов в Казахстане, если SIM-карта не активна более года, номер изымается и поступает в свободную продажу. Именно в этот момент «цифровая личность» бывшего владельца оказывается под угрозой. Купив такой номер, мошенник фактически получает «ключ» от всех ваших кабинетов.

Взлом через Digital ID и eGov

Получив доступ к номеру, злоумышленники через SMS восстанавливают пароль в онлайн-банкинге. Далее, используя систему BankID, они авторизуются на портале eGov.kz или в приложении eGov Mobile.

Поскольку государственная система доверяет банковской авторизации, мошенник может:

1. Получить справки о доходах и пенсионных отчислениях.
2. Использовать Digital ID для подтверждения личности.
3. Оформить онлайн-микрокредиты в МФО, где проверка занимает не более 5 минут.

Деньги мгновенно «распыляются» через сеть подставных карт (дропов), а реальный владелец узнает о краже личности только тогда, когда коллекторы начинают требовать возврата просроченного кредита.

«Ночной звонок» и атака на Telegram

Еще одна популярная схема – провокация обратного вызова. Вам звонят поздно ночью и сразу сбрасывают. Если вы перезвоните, мошенники зафиксируют ваш исходящий вызов. Этой информации (вместе с данными о последних пополнениях баланса) иногда достаточно, чтобы убедить оператора связи перевыпустить SIM-карту на их имя, якобы из-за «утери».

Также участились взломы аккаунтов в Telegram. Злоумышленники рассылают сообщения по контактам с просьбой проголосовать в конкурсе или пройти по ссылке. Как только вы вводите код — ваш аккаунт со всей чувствительной перепиской и фото документов оказывается у хакеров.

Как защитить себя: чек-лист безопасности

Специалисты по кибербезопасности РК рекомендуют.

• Закрывайте счета полностью: Если вы перестали пользоваться картой, не просто удаляйте приложение, а идите в банк и пишите заявление о закрытии счета.
• Актуализируйте номер: Проверьте в приложении eGov Mobile или на портале электронного правительства, какой номер привязан к вашему ИИН.
• Двухфакторная защита: Установите облачный пароль (двухэтапную аутентификацию) в Telegram и других мессенджерах.
• Удалите фото документов: Никогда не храните фото удостоверения личности и банковских карт в избранных сообщениях соцсетей.
• Действуйте быстро: Если ваш телефон внезапно потерял сеть без причины – у вас есть около часа, чтобы заблокировать все счета, пока мошенники не перехватили контроль.

Читайте также: