В Узбекистане проблема также приобрела заметный масштаб. Речь идет уже не только о классических телефонных уловках. В ход идут поддельные сайты, вредоносные программы, взломанные аккаунты, фальшивые инвестиционные площадки, онлайн-кредиты и созданные с помощью искусственного интеллекта видео. При этом техническая сторона атаки нередко уступает по значению простому психологическому давлению. Человека пугают, торопят, заставляют действовать до того, как он успеет проверить полученную информацию.
Характерный случай произошел с одной коллегой. Однажды вечером ей позвонили и сообщили тревожным тоном, в котором она узнала голос своей несовершеннолетней дочери, о произошедшей опасной ситуации. Незнакомка от имени ребенка потребовала срочно найти крупную сумму денег. Женщина была готова бросить все и ехать на помощь… если бы в это время не смотрела на дочь, спокойно сидевшую рядом. Деньги удалось сохранить, однако несколько минут сильного страха высветили главное: для атаки иногда достаточно не сложной программы, а правильно рассчитанной эмоции.
Цифры, меняющие представление об угрозе
Статистика МВД Республики Узбекистан показывает, что за первые 6 месяцев 2026-го выявлено 9282 киберпреступления, причем 4011 фактов сотрудники обнаружили в инициативном порядке. Свыше 13 тысяч граждан получили возмещение материального ущерба более чем на 120,5 млрд сумов. Одновременно специалисты пресекли деятельность 395 вредоносных фишинговых программ, предназначенных для незаконного хищения средств с банковских счетов, и защитили от кражи свыше 480 тысяч устройств и денежных средств граждан. Особенность ситуации в нашей республике хорошо показывает еще одна цифра.
98 процентов киберпреступлений связано с банковскими картами. Это означает, что основной целью цифровой атаки часто становится не компьютерная система сама по себе, а доступ к деньгам конкретного человека. По данным МВД, 60 процентов преступлений совершается через вредоносные ссылки и программы. Они позволяют получить доступ к банковским картам или управлению мобильным устройством. Еще 16 процентов приходится на различные уловки, включая ложные звонки, с помощью которых у граждан выманивают SMS-коды для подтверждения операций. Незаконное оформление онлайн-кредитов на чужое имя составляет 4 процента. На онлайн-платформы и торговые сайты приходится 11 процентов случаев. Еще 9 процентов связано с вовлечением людей в фиктивные электронные биржи и онлайн-трейдинг. Отдельное направление - дипфейки. Искусственный интеллект позволяет создавать поддельные видео с внешностью известных артистов, блогеров и спортсменов. Такие материалы используют, в частности, при оформлении онлайн-кредитов. По приведенной МВД информации, 31 процент преступлений совершается с применением подобных способов.
От фишинга до копии знакомого в соцсети
Одна из распространенных схем строится на поддельном сообщении в соцсетях. Пользователь получает просьбу проголосовать за знакомого или родственника. Ссылка ведет на ресурс, после перехода по которому преступники получают доступ к аккаунту. Далее от имени владельца учетной записи они обращаются к его контактам и просят срочно перевести деньги.
В последнее время получила распространение и другая разновидность этой схемы. Преступник копирует профиль человека из открытой группы, где общаются коллеги, однокурсники, одноклассники или родственники. Затем созданный аккаунт обращается к знакомым владельца с просьбой одолжить деньги. Внешне переписка выглядит правдоподобно, поскольку злоумышленник получает имя, фотографию и часть информации о круге общения жертвы. Такие приемы рассчитаны на доверие. Чем ближе источник сообщения к человеку, тем меньше времени тот тратит на проверку. Именно поэтому просьба от родственника или знакомого иногда воспринимается как факт, хотя подтверждение занимает всего несколько минут. Другой распространенный прием связан с телефонными разговорами. Собеседник может представиться сотрудником банка, правоохранительных органов или иной авторитетной организации. Затем следуют предупреждение о подозрительной операции, сообщение о блокировке счета или история о попавшем в беду родственнике. Общий элемент подобных разговоров один: человеку не оставляют времени спокойно подумать.
Системный ответ государства
Рост цифровой преступности потребовал от правоохранительных органов не только оперативного поиска конкретных злоумышленников, но и создания специализированной инфраструктуры. Ранее МВД не располагало достаточными инструментами и практическим опытом для эффективного противодействия таким угрозам. Поэтому ведомство выстроило сотрудничество с зарубежными структурами, организовало обмен аналитической информацией и усилило подготовку профильных кадров.
В Академии МВД РУз появилось специальное направление подготовки специалистов по борьбе с преступлениями в сфере цифровых технологий. В структуре министерства начала работу цифровая лаборатория, ориентированная на выявление и пресечение наиболее опасных угроз. В ходе ее работы обнаружены и заблокированы сотни фишинговых программ, использовавшихся для незаконного списания денег с банковских счетов.
Правоохранительные органы одновременно отслеживают операции с криптоактивами. Принятые меры позволили предотвратить вывод за пределы страны 76 млрд сумов. При мониторинге интернет-пространства заблокированы ресурсы, представлявшие угрозу общественному порядку и распространявшие материалы, унижающие честь и достоинство личности. Ограничивается доступ к вредоносным ссылкам.
Для цифровой криминалистики нужны уже не только сотрудники с традиционными навыками расследования. Специалистам приходится работать с телефонами, компьютерами, облачными сервисами и электронными следами. Также используются специальные пакеты Фарадея. Они блокируют сигналы связи и не позволяют дистанционно удалить или изменить информацию на изъятом устройстве. Если телефон нельзя сразу перевести в режим полета или извлечь SIM-карту, его помещают в такой пакет, после чего исследуют в помещении без внешних сигналов.
На вооружении специалистов находится и высокопроизводительный компьютер с мощным процессором, видеокартой и собственным Wi-Fi. К серверу одновременно подключаются до 5 сотрудников. Система помогает мониторить информацию, связанную с цифровыми преступлениями, анализировать большие массивы данных и оперативно принимать решения. Конструкция позволяет модернизировать оборудование по мере появления новых задач.
Однако даже самая совершенная техника не решает проблему мгновенно. Часть преступников действует из-за рубежа, поэтому их установление и задержание требуют времени. Задача подразделений МВД заключается в выявлении подозреваемых, их задержании и передаче следственным органам. Возврат похищенных средств происходит по решению суда. При этом оперативное обращение гражданина дает возможность быстрее заморозить деньги и повысить шансы на их сохранение.
Для таких случаев созданы оперативные штабы с участием Центрального банка и платежных организаций. При поступлении информации о преступлении специалисты стараются прежде всего остановить перевод. Используется механизм, позволяющий оперативно заблокировать карту при признаках мошеннической операции. После блокировки вывести средства с нее уже невозможно, а материалы передаются для процессуальных действий и возбуждения уголовного дела.
Ответственность постепенно расширяется и на финансовую инфраструктуру. Планируется ежегодно публиковать перечень банков и платежных организаций, где фиксируется наибольшее количество киберпреступлений. Такая практика должна повысить ответственность финансовых организаций за соблюдение требований кибербезопасности и собственных правил информационной защиты.
Как не открыть дверь злоумышленнику
Первое правило остается самым простым. Никому нельзя сообщать SMS-коды, одноразовые пароли и коды из push-уведомлений. Не имеет значения, кем представляется собеседник. Сотрудник банка, МВД или другой организации не должен получать такой код по телефону. Не следует передавать номер банковской карты, срок ее действия, PIN-код и 3 цифры с обратной стороны карты (CVV или CVC). Эти сведения не отправляйте и в мессенджерах, даже если собеседник утверждает, что ему необходимы реквизиты для оформления платежа.
Осторожность нужна и с короткими ответами в телефонном разговоре. Если собеседник вызывает подозрение, лучше не произносить без необходимости однозначные «Да», «Согласен» или «Подтверждаю». Запись голоса в отдельных автоматических системах потенциально могут использовать для подтверждения операций. Особое внимание следует уделять просьбам установить программу удаленного доступа. Если под предлогом защиты денег, проверки телефона или помощи сотрудник требует скачать AnyDesk, RustDesk либо аналогичное приложение, разговор следует прекратить. Получив удаленный доступ, преступник может увидеть происходящее на экране и получить контроль над устройством.
Разумно разделить и собственные деньги. Для ежедневных небольших расходов и покупок в интернете следует использовать отдельную виртуальную карту, тогда как основные сбережения хранить на счете или карте, которая нигде не привязана. Такой подход не предотвращает все угрозы, но ограничивает возможный ущерб. Полезно подключить у оператора базовые услуги фильтрации спама. В Узбекистане внедрена система anti-spoofing, направленная на противодействие подмене телефонных номеров. Дополнительный уровень защиты можно настроить и в соцсети. В разделе «Настройки», «Конфиденциальность», «Звонки» стоит разрешить звонки только контактам из телефонной книги.
Если звонящий пугает блокировкой счета, требует срочного перевода или сообщает о беде с родственником, то следует положить трубку. Пауза разрушает главный расчет преступника. После этого нужно самостоятельно связаться с родственником или позвонить в банк по официальному номеру, указанному на обороте карты. Когда данные уже переданы или деньги пропали, время приобретает особую ценность. Необходимо срочно заблокировать скомпрометированные карты через банковское приложение либо по горячей линии банка и обратиться в правоохранительные органы по номеру 102 или 1102 либо посетить ближайшее отделение внутренних дел. Важно сохранить скриншоты переписки, номера телефонов, ссылки и чеки переводов.
* * *
Цифровая преступность развивается вместе с технологиями. Сегодня злоумышленник может использовать поддельный сайт, завтра - искусственный интеллект, послезавтра - новый способ доступа к банковскому счету. Поэтому универсальной защиты от всех схем не существует.
Зато есть общий базовый принцип поведения в подобных ситуациях. Любое неожиданное требование денег, кода, установки программы или немедленного решения нужно воспринимать как повод остановиться и проверить информацию независимым способом. Государственные структуры совершенствуют расследования, банки усиливают контроль, операторы внедряют защитные механизмы, а специалисты предупреждают население о новых схемах. Однако последний шаг часто остается за самим человеком.
Алексей Чукарин.
«Правда Востока».