Как защитить деньги от мошенников: разбор схем и способов защиты
Финансовое мошенничество - один из главных рисков для сбережений. С каждым годом скамеры применяют более сложные схемы, усложняют тактику, обходят базовую защиту.
Но усилий одних организаций недостаточно. Чтобы обезопасить себя от кражи денег, каждый гражданин Узбекистана должен знать, как именно работают мошенники и какие действия помогают от них защититься.
Эта страница – общая сводка по финансовой безопасности. Здесь собрана актуальная карта угроз, чек-лист превентивной защиты и официальные контакты для экстренных ситуаций.
Если у меня украли деньги: что делать в первые часы
Если вы стали жертвой обмана – не паникуйте. Сосредоточьтесь на том, чтобы перекрыть злоумышленникам доступ к финансам.
Хотя алгоритм ваших действий будет отличаться в зависимости от мошеннической схемы, вот общие шаги, которые помогают предотвратить потери в большинстве случаев:
1. Немедленно заблокируйте скомпрометированную карту через приложение или звонком (UZCARD 1257 / HUMO +998 71 200-08-88 / номер с обратной стороны вашего пластика).
2. Позвоните в ваш банк, зафиксируйте инцидент официально и запросите подробную выписку по спорной операции.
3. Напишите заявление в полицию по номеру 102, получите на руки талон-уведомление и настойчиво добивайтесь получения официального статуса потерпевшего.
4. Если мошенники оформили онлайн-кредит от вашего имени – ссылайтесь на Положение №3759: банк обязан приостановить взыскание, а уже списанные средства вернёт за 15 дней.
5. Направьте жалобу в Служба защиты прав потребителей ЦБ по номеру 200-00-44, если финансовая организация намеренно затягивает сроки рассмотрения.
6. Проверьте кредитную историю в КИАЦ (infokredit.uz) и превентивно оформите самозапрет на кредиты через портал my.gov.uz (услуга №1242). Подробнее о дальнейших шагах:
Распространённые схемы фрода в Узбекистане и способы защиты
Знание тактик противника – лучшая защита от мошенников. Ниже – список самых распространённых схем и практические меры защиты по каждой.
Дропперы – не давайте свою карту в аренду
Почти 98% киберпреступлений напрямую связаны с банковскими картами. Злоумышленники массово покупают или арендуют чужие карты, чтобы отмывать украденные средства – в задокументированном UZ-кейсе через 293 дроп-карты, оформленные на 26 человек, ушёл миллиард сумов. Передавая свой пластик третьему лицу, вы становитесь соучастником уголовного преступления, наказываемого реальными сроками. Никогда не передавайте управление вашим счётом чужим людям – ни за какое вознаграждение, ни «на пять минут».
Фишинг: звонок или SMS «из банка», «от следователя», «от оператора»
Телефонный фрод постепенно меняет структуру: классические звонки-имперсонации снизились до 12–13% от общего объёма атак, уступив место вредоносному ПО. Однако перехват SMS-кодов всё ещё составляет 16% инцидентов, а в 60% случаев мошенничества с онлайн-кредитами преступники представлялись сотрудниками ЦБ или популярных сервисов. Настоящий сотрудник банка никогда не спрашивает SMS-код, CVV или PIN – если такое просят, кладите трубку и перезвоните в банк сами по номеру с обратной стороны карты.
Создавая фейковый сайт, преступники копируют дизайн известных порталов – от банковских до государственных. В задокументированном UZ-кейсе мошенники создали клон my.gov.uz и через рекламу в Instagram обещали «пособия» в 30 миллионов сумов – потеряли деньги 456 человек. Всегда сверяйте доменное имя в адресной строке до ввода данных: официальный сайт AVO – только avobank.uz или avo.uz, любое другое написание – подделка.
Deepfake и кража голоса – искусственные голос и видео близких
Современная социальная инженерия научилась обманывать не только текстом, но и голосом. Клонирование голоса требует всего 20–30 секунд аудио, а убедительный дипфейк-видео создаётся за 45 минут свободно доступными инструментами. В стране уже зафиксированы дипфейки известных персон, МВД публично признаёт нехватку профильных специалистов. Договоритесь с близкими о кодовом слове для подтверждения экстренных звонков и никогда не устанавливайте .apk-файлы, полученные в мессенджерах.
Если преступники заполучили копию вашего паспорта и доступ к SMS, они могут попытаться оформить онлайн-заём от вашего имени. По данным ЦБ, только за один год в стране фиксируется несколько сотен таких случаев на миллиарды сумов. Превентивная мера номер один – самозапрет на кредит через my.gov.uz (услуга №1242, бесплатно, действует незамедлительно).
«Улучшим кредитный рейтинг за деньги» – фиктивные услуги
Обещания «стереть плохую кредитную историю» из базы КИАЦ – это всегда обман. База данных надёжно защищена, легально удалить записи до истечения срока хранения невозможно, и никакая частная компания сделать это тоже не может. Ошибочные записи оспариваются только через КИАЦ напрямую – бесплатно и без посредников.
Investment scams: «лёгкие деньги онлайн», финпирамиды, романтические скамы
Предложения гарантированной прибыли в 100–200% годовых – классический скам. В UZ активно распространяются пирамиды в национальной доменной зоне под видом «инвестиционных садов» и «эксклюзивных клубов»; регистрация в зоне .uz не равна лицензии от ЦБ или НАПП. Средняя ставка по банковским вкладам в стране – 22–25% годовых; всё, что заметно выше, – маркер пирамиды. Никогда не переводите деньги человеку, с которым знакомы только онлайн, и не поддавайтесь давлению «решайте прямо сейчас».
Crypto-скамы: треугольные схемы P2P, фейк-биржи, скам-инвесторы в мессенджерах
Треугольная P2P-схема работает так. Мошенник выступает посредником между вашей продажей крипты и внешней жертвой, покупающей у него товар («айфон срочно, дёшево») на онлайн-доске объявлений. Внешняя жертва переводит деньги на вашу карту – думая, что оплачивает телефон. Вы видите зачисление и отпускаете USDT мошеннику, думая, что закрыли свою сделку. Затем внешняя жертва обнаруживает обман, инициирует чарджбэк или заявление в полицию – ваша карта попадает под финансовый мониторинг, деньги замораживают или списывают обратно, а USDT уже у мошенника.
Итог: вы теряете и криптовалюту, и деньги.
Отдельно существуют фейк-биржи (клоны популярных площадок, где вы можете пополнить «кошелёк», но не можете вывести средства) и скам-инвесторы в Telegram («гарантированная доходность 20% в месяц», pump-and-dump), использующие изображения известных людей и государственных лиц для мнимого «одобрения».
Меры защиты: работайте только через площадки, лицензированные НАПП РУз (актуальный реестр – napp.uz/ru/pages/erlsp, сверяйте непосредственно перед сделкой; SEO-агрегаторы регулярно устаревают). Никогда не отпускайте крипту до окончательного, нереверсируемого зачисления фиата в своём банковском приложении – не по скриншоту от «покупателя». Сверяйте имя плательщика с именем в профиле покупателя на P2P – они должны совпадать. Не переходите в приватный чат до фиксации сделки. Никогда не верьте обещаниям гарантированной доходности в криптовалюте – это волатильный актив, гарантий не бывает.
Обман при аренде и покупке жилья
Лже-арендодатели просят срочный задаток на карту, показывая красивые фотографии чужих квартир. Мошеннические схемы с недвижимостью бьют и по пожилым – известны случаи, когда квартира пенсионера переоформлялась по нотариальному договору без её понимания последствий. Никогда не переводите деньги до личного осмотра жилья и проверки правоустанавливающих документов у нотариуса.
Трудовые ловушки: лжевакансии, «обучим и заплатим»
Фальшивые работодатели просят оплатить обучающие материалы или пересылку оборудования перед началом работы. Отдельная UZ-схема – автосалоны электромобилей, обещавшие «$200 за оформление кредита, платежи – мы сами»: сотни узбекистанцев остались с чужими кредитами по 200–300 миллионов сумов, а автосалоны исчезли. Настоящий работодатель никогда не просит соискателя платить и никогда не просит оформлять кредит или карту «на себя».
Сборы на лечение несуществующих детей с использованием чужих фотографий активно распространяются в соцсетях – особенно перед религиозными праздниками. Помогайте только через проверенные и официально зарегистрированные благотворительные фонды, переводя средства на официальные банковские реквизиты фонда, а не на личные карты «волонтёров».
Злоумышленники втираются в доверие к детям в онлайн-играх и дейтинг-приложениях, предлагая бесплатную виртуальную валюту в обмен на фотографии родительских банковских карт или SMS-коды. Регулярно говорите с детьми о правилах цифровой гигиены, настройте родительский контроль на устройстве и заведите отдельную детскую карту с ограниченным лимитом.
Схемы, которых не ждёшь – от посуды до сезонных «ёлок с доставкой»
Преступники легко адаптируются под календарь: зимой продают несуществующие ёлки с доставкой, весной – путёвки, летом – туры, «инвестиционную» посуду и круизы. Любое предложение с срочностью, предоплатой и «эксклюзивностью» – стоп-сигнал. Покупайте товары только в проверенных интернет-магазинах и никогда не переводите деньги на личные карты «продавцов».
QR-мошенничество: подменённые стикеры и вредоносные QR-коды
Активная цифровизация оплаты через QR создаёт большую поверхность атаки. Классическая схема – наклеивание фальшивого стикера поверх настоящего QR-кода на кассе магазина: платёж уходит не продавцу, а преступникам. Отдельная угроза – QR-коды в незапрошенных посылках и на постерах, ведущие на фишинговые страницы. Внимательно смотрите на имя получателя на экране телефона перед подтверждением и никогда не сканируйте QR из неизвестных источников.
Ваша базовая банковская безопасность держится на соблюдении простых тактических правил.
1. Не звоните по номеру из подозрительного SMS или письма – только по номеру с обратной стороны карты или с официального сайта банка.
2. Никогда не сообщайте посторонним ПИН-код, CVV, реквизиты карты и коды подтверждения из SMS – настоящий сотрудник банка их не спрашивает → [ПИН-код и номер карты, Коды в SMS].
3. Установите государственный запрет на оформление новых кредитов на своё имя через my.gov.uz (услуга №1242, бесплатно) → [Как запретить регистрацию кредита].
4. Тщательно скрывайте реквизиты своей карты от посторонних глаз и не передавайте фото карты никому → [Реквизиты карты].
5. Всегда обновляйте банковское приложение до последней версии – обновления содержат патчи безопасности → [Зачем обновлять приложение].
6. Включите биометрию входа в приложение банка – это обязательное требование для чувствительных операций по Положению ЦБ №3759.
7. Запретите привязку чужих пластиковых карт к своему банковскому профилю – по Положению №3759, привязать можно только собственные карты или карты близких родственников.
8. Регулярно проверяйте раздел «Активные сессии» в приложении – отслеживайте все подключённые устройства и разлогинивайте незнакомые.
9. Незамедлительно блокируйте потерянную карту через контактный центр или приложение, не дожидаясь «утра».
10. Связывайтесь с банком исключительно по официальным контактным номерам с оборота карты или сайта avobank.uz, а не по номерам из SMS, писем или мессенджеров.
Правила кибербезопасности и информационной безопасности
В наше время кибербезопасность неразрывно связана с сохранностью денег. Около 60% случаев потери средств начинаются с вредоносных ссылок и программ в вашем телефоне или персональном компьютере. Понимая, как защититься от мошенников, вы минимизируете риски.
Пароли, двухфакторная аутентификация и биометрия
В рекомендациях NIST SP 800-63-4 указано, что надёжный пароль должен состоять минимум из 15 символов; при этом периодическая принудительная смена паролей отменена, а секретные вопросы прямо запрещены как второй фактор. Кроме того, ФБР и CISA публично посоветовали не использовать обычные SMS как фактор подтверждения – слишком уязвимы к SIM-swap-атаке. Иерархия надёжности выглядит так: аппаратный ключ (passkey / FIDO) – приложение-аутентификатор (TOTP) – и только в последнюю очередь SMS. Практическое правило – использовать менеджер паролей с MFA на самом менеджере и никогда не отвечать правдиво на security-вопросы («девичья фамилия матери» и подобные): записывайте вымышленный ответ в менеджер как второй пароль.
Взлом устройства, известный как rooting или jailbreak, повышает вероятность заражения мобильным вирусом в 3,5 раза (по данным Zimperium). Скачивайте приложения строго из официальных магазинов (Google Play, App Store) и устанавливайте системные обновления вовремя – включите автообновления, чтобы не забывать. Никогда не устанавливайте .apk-файлы, полученные в мессенджерах – это доминирующий вектор фрода в UZ. О важности обновлений мы писали отдельно → [Зачем обновлять приложение].
Не проводите финансовые транзакции, подключившись к бесплатному публичному Wi-Fi в кафе или аэропорту – злоумышленники легко перехватывают трафик в открытых сетях, а поддельные точки доступа с именем «Free_WiFi_Kafe» вообще созданы для сбора ваших данных. Всегда проверяйте наличие значка закрытого замка (HTTPS) и точное написание домена в адресной строке при вводе данных. Bluetooth, NFC и GPS выключайте, когда не пользуетесь ими в общественных местах. На публичных USB-зарядках – выбирайте «Только зарядка», если появляется соответствующий запрос.
Личные и финансовые данные в интернете: минимизация цифрового следа
Не публикуйте фотографии своих документов, банковских реквизитов и билетов в открытых профилях. Не отвечайте на «безобидные квизы» в соцсетях («первое домашнее животное», «улица детства», «город рождения») – это те же вопросы, что и в security-recovery ваших аккаунтов, и мошенники активно собирают ответы для последующих атак. Ограничьте круг организаций, имеющих право запрашивать вашу кредитную историю, используя услугу №1184 на my.gov.uz (стоимость около 12 500 сумов). Держите отдельные пароли для развлекательных сервисов и финансовых.
Что делать, если аккаунт или устройство скомпрометированы
Если вы перешли по подозрительной ссылке, потеряли телефон или получили уведомление о входе с чужого устройства, действуйте быстро. Первым делом смените пароль основной почты с другого устройства – это reset-канал для всех остальных аккаунтов. Затем – выход из всех сессий на почте и в банке, блокировка карт, обращение в банк по официальному номеру для мониторинга операций и сканирование устройства антивирусом. Если внезапно пропал сигнал сотовой сети без причины – срочно позвоните оператору: возможен SIM-swap, при котором ваш номер перевели на чужую SIM-карту.
Ваши права по Положению ЦБ №3759
Центральный банк Узбекистана последовательно ужесточает требования к безопасности. Положение №3759 кардинально усилило защиту клиентов и установило новые стандарты, которые напрямую влияют на то, как работают механизмы антифрод.
1. При подтверждённом статусе потерпевшего банк обязан немедленно приостановить начисление процентов и взыскание средств по мошенническому онлайн-кредиту.
2. Уже взысканные по такому кредиту деньги финансовая организация возвращает на счёт клиента в течение 15 дней.
3. Внедрена обязательная биометрическая верификация с технологией «живого присутствия» при оформлении займов онлайн – идентификация по одной фотографии запрещена.
4. Установлен жёсткий запрет на привязку чужих карт в банковское мобильное приложение (исключение сделано только для близких родственников – родителей, супруга, детей, братьев и сестёр).
5. Введена автоблокировка сессии в приложении на 15 минут после 3 неверных попыток ввода защитного кода.
6. Банки обязаны предоставлять клиентам доступ к разделу «Активные сессии» для контроля авторизованных устройств.
7. Действует 48-часовой «период охлаждения» при выдаче самого первого онлайн-кредита новому клиенту.
Официальные каналы AVO bank – как отличить настоящий банк от подделки
Злоумышленники часто маскируются под службу поддержки. Официальные каналы банка работают по строгим протоколам, которые мошенники физически не могут воспроизвести.
Банк никогда не запрашивает полный номер вашего пластика, трёхзначный CVV-код на обороте или одноразовые пароли из SMS. Если такое просят – это мошенник.
Официальный сайт AVO bank имеет только два корректных домена: avobank.uz и avo.uz. Любые опечатки в названии или дополнительные слова говорят о подделке.
Мобильное приложение AVO bank скачивается только из официальных App Store и Google Play. Никаких .apk из мессенджеров или сомнительных сайтов – это самый частый канал заражения в Узбекистане.
Информационные уведомления приходят только от официальных альфа-имён банка. SMS с длинного номера, обещающая «крупный выигрыш» или «блокировку карты» – всегда фрод.
Банк не предлагает «выгодные инвестиционные продукты» со сверхприбылью в сторонних мессенджерах и соцсетях. Инвестиционные разговоры с «менеджером AVO» в личных сообщениях в Telegram – всегда мошенник.
Полный актуальный перечень поддельных ресурсов, имитирующих AVO, собран на отдельной странице: Осторожно: мошеннические ресурсы. Регулярно пополняется.
Золотое правило: если сомневаетесь, с кем разговариваете – кладите трубку и звоните сами по номеру с обратной стороны своей карты или по номеру на официальной странице банка. Для AVO bank этот номер: +998 (78) 888-78-87.
Куда обращаться при мошенничестве
Скорость реакции определяет, спасёте ли вы свои сбережения. Существуют три первоочередных канала: банк, полиция и Центральный банк. Обращение в банк всегда идёт первым шагом – только банк может остановить транзакцию в моменте, пока полиция и регулятор регистрируют преступление и запускают расследование постфактум.
Сообщить о фишинговом сайте, вредоносном ресурсе, компрометации ИТ
Генеральная прокуратура (при бездействии полиции)
1007 / 0-371-232-10-07
Жалоба на волокиту, экономические преступления, надзорная функция
Вывод
Современная финансовая безопасность базируется на осведомлённости и хладнокровии. Мы собрали подробную базу знаний в новой категории нашего блога Защита от мошенников, где вас ждут детальные разборы самых разных угроз – от классического фишинга до треугольных P2P-схем.
Практический совет: прямо сейчас сохраните номер горячей линии вашего банка в контакты телефона отдельно. В экстренной ситуации это сэкономит вам драгоценные секунды и убережёт от поиска номера через поисковики, где легко наткнуться на рекламу преступников
Материал носит информационный характер. Условия и регуляторные нормы могут меняться. Актуальную информацию сверяйте на сайте вашего банка и Центрального банка Республики Узбекистан.
Это официальный сайт онлайн-банка AVO bank. «AVO» использует файлы «cookie», с целью персонализации сервисов и повышения качества использования услуг. «Cookie» представляют собой небольшие файлы, содержащие информацию о предыдущих посещениях веб-сайта. Если вы не хотите использовать cookie, измените настройки браузера.
