• Кибербезопасность, банки и защита от дропперства • Ст. 143 ГК РК
Первоисточники расследования: Вирусные треды пользовательницы @nineteenth_era в социальной сети Threads (свыше 1,9 млн просмотров), публичные жалобы клиентов Home Credit Bank и других БВУ, разъяснения Агентства РК по регулированию и развитию финансового рынка (АРРФР) и судебная практика по уголовным делам о дропперах по ст. 190 УК РК.
Правовой дисклеймер: Редакция ASRV анализирует пробелы в процедурах удаленной биометрической идентификации и риски вовлечения граждан в незаконные финансовые операции без их ведома. Материал носит упреждающий характер для защиты прав потребителей финансовых услуг.
«Никому не отправляйте свой удостак: ни работодателю на удаленке, ни арендодателю при съеме жилья! По нему через нейросети генерируют видеобиометрию, открывают счета в банках и прогоняют миллионы теневых денег. А потом к вам домой приходит полиция по уголовному делу о мошенничестве!» — волна разоблачений в социальной сети Threads вскрыла опаснейшую технологическую брешь в безопасности казахстанской банковской системы.
Тысячи казахстанцев рискуют оказаться в статусе уголовных подозреваемых (дропперов) лишь потому, что однажды отправили фотографию своего удостоверения личности в WhatsApp при поиске работы или бронировании квартиры. Редакция astanaservice.kz совместно со специалистами по киберправу разобрала, как работает схема с ИИ-дипфейками, почему системы безопасности банков пропускают фальшивки и как проверить, не открыт ли на ваш ИИН тайный счет.
1. Анатомия схемы: как ИИ обманывает банковский Liveness Detection
Традиционно для дистанционного открытия дебетовой карты или оформления кредита в мобильном приложении банка второго уровня (БВУ) клиент обязан пройти процедуру видеоидентификации: покрутить головой, моргнуть или улыбнуться. Эта технология называется Liveness Detection (проверка «живого присутствия»).
Однако бурное развитие генеративного видео и дипфейк-моделей в 2026 году позволило киберпреступникам автоматизировать обход этих фильтров:
Технический цикл аферы:
- Сбор сканов: Злоумышленники создают фиктивные объявления о высокооплачиваемой удаленной работе или дешевой аренде квартир в Астане и Алматы, требуя для «проверки службы безопасности» фото удостоверения личности с двух сторон.
- Генерация 3D-аватара: По статичной фотографии лица с удостоверения нейросеть строит объемную цифровую маску и анимирует мимику (повороты, моргание, артикуляцию).
- Виртуальная камера: Поток сгенерированного видео передается в веб-камеру эмулятора смартфона во время сессии удаленной верификации.
- Привязка левого номера: Счет регистрируется на ИИН жертвы, но с сим-картой мошенника (виртуальным номером).
- Транзитный коридор: Через открытую карту прогоняются средства потерпевших из других городов, после чего деньги конвертируются в криптовалюту (USDT) на P2P-площадках.
2. Почему жертве грозит тюрьма: ст. 190 УК РК и блокировка АФМ
Для правоохранительных органов ситуация выглядит однозначно: обманутый гражданин перевел 500 000 тенге на карту, оформленную на конкретный ИИН. Следователь направляет запрос в банк, получает анкетные данные владельца счета и возбуждает уголовное дело по ст. 190 УК РК (Мошенничество).
Последствия для номинального владельца счета:
- Включение в реестр дропперов: Агентство по финансовому мониторингу (АФМ) и Национальный банк блокируют все банковские счета гражданина во всех БВУ страны. Невозможно получить зарплату, пенсию или расплатиться в магазине.
- Гражданские иски о неосновательном обогащении (ст. 953 ГК РК): Реальные потерпевшие подают в суд на владельца счета. Суды Казахстана в 95% случаев взыскивают всю сумму с держателя карты, даже если тот доказывает, что его взломали.
- Уголовная судимость: Если следствие сочтет, что гражданин за вознаграждение передал свои данные, ему грозит до 7 лет лишения свободы.
3. Пошаговая инструкция: как проверить свои счета и закрыть левые доступы
Юристы портала astanaservice.kz разработали экстренный чеклист проверки личной финансовой безопасности:
🛡️ 4 шага проверки за 10 минут:
- Проверка всех открытых счетов через КГД: Авторизуйтесь на портале cabinet.salyk.kz или в приложении e-Salyq Azamat. В разделе «Сведения о банковских счетах» отображаются абсолютно все расчетные и карточные счета, открытые на ваш ИИН во всех банках Казахстана. Если вы увидели незнакомый банк (например, Home Credit, Forte, Freedom) — счет открыт мошенниками!
- Установка добровольного отказа от кредитов: В приложении eGov Mobile или на портале egov.kz активируйте услугу «Добровольный отказ от получения банковских займов и микрокредитов» (сервис «Стоп-кредит»). Это сделает невозможным оформление онлайн-кредита даже при взломе.
- Запрос в Первое кредитное бюро (ПКБ): Закажите персональный кредитный отчет через 1cb.kz. Проверьте, какие организации запрашивали вашу кредитную историю за последние 3 месяца.
- Заявление о компрометации данных: Если обнаружен левый счет, немедленно обратитесь в банк с письменным заявлением о мошенническом открытии счета и потребуйте предоставления видеозаписи прохождения биометрии, логов IP-адресов и расторжения договора. Одновременно подайте заявление в полицию через eOtinish.
Ваши счета заблокировали или повесили чужой кредит?
Юридическая служба ASRV помогает гражданам Астаны оспорить неправомерные блокировки счетов и отменить претензии по дропперским искам.
