Мошенники больше не просто «вымогают деньги» — они крадут вашу личность. Термин identity theft появился ещё в 1964 году, но его дословный перевод на русский — кража личности — звучит не совсем точно. Ведь личность как таковую украсть нельзя. Зато можно использовать ваши персональные данные — имя, ИИН, номер паспорта, банковские реквизиты — чтобы получить выгоду: оформить кредит, совершить покупку, зарегистрироваться в сервисе или даже выдать себя за вас. И чем заметнее вы становитесь — как эксперт, предприниматель, блогер или просто активный человек в сети — тем выше шанс, что кто-то уже работает под вашей личиной.
Вместо того чтобы застревать в терминологии, руководитель проекта CitizenSec.kz Медет Тури предлагает разобраться по сути: что именно похищают злоумышленники и как они используют эту информацию. Ведь в эпоху цифровых сервисов даже один утёкший документ может открыть доступ ко всей вашей цифровой жизни.
Схемы кражи личности
Она — не она: как за вашей красотой может прятаться мошенник
Вы — эффектная девушка с утончёнными чертами и подтянутым телом, а ваш Instagram — словно витрина глянцевого журнала. Лайки, реакции, комплименты — всё идёт по плану, пока вашу онлайн-личность не решит «одолжить» кто-то другой.
Фотографии, имя и открытые данные легко превращаются в приманку: фейковый профиль на сайте знакомств, где «вы» начинаете виртуальный роман с доверчивым мужчиной. Только за этим профилем — вовсе не вы, а мошенник с готовым скриптом.
Один из сценариев работает так: якобы симпатичная девушка предлагает пообщавшемуся мужчине сходить в кино. Но не куда-нибудь, а в особенный кинотеатр, где только приватные залы «для двоих». Билеты, конечно, нужно купить заранее — на удобном сайте с возвратом средств и всеми «гарантиями».
Только вот сайт — липовый. Он принадлежит всё тому же мошеннику, и как только жертва платит за билеты, «девушка» исчезает вместе с деньгами.
Онлайн-романтика обернулась фальшивкой. А реальность напомнила, что крадут сегодня не только банковские карты, но и вашу внешность, имя и доверие.
Кстати, я уже проводил эксперимент-расследование и писал про то, как работают мошенники по этой схеме в Казахстане https://www.instagram.com/p/CopiDGBMzxd/
Фейковый аккаунт в мессенджерах
Мошенники создают копию вашего аккаунта в Telegram, WhatsApp или Facebook, затем просят у друзей, родственников и коллег занять деньги;
Более того, мошенники зачастую применяют схему Fake Boss
Представьте: вы финансовый директор, получаете письмо от генерального. Срочно нужно перевести деньги — речь идёт о выгодной сделке, время поджимает, и промедление, как сказано в письме, может обернуться крупными убытками. А может и увольнением. Что делать? Переводить или перепроверить?
Если это — настоящий директор, ситуация тревожная. Но если — Fake Boss?
Так называют популярную мошенническую схему, в которой аферисты маскируются под руководителей компаний. Их цель — вытянуть деньги, доступ к внутренним системам или чувствительную информацию. И работают они мастерски: подделывают почту, используют фишинговые домены, выстраивают доверие — и давят на срочность.
Один неверный шаг — и миллионы тенге улетают на счёт преступников. А компания остаётся с убытками, подорванной репутацией и вопросами к своей системе безопасности.
Что делать? Проверять. Даже если вас торопят. Особенно — если вас торопят.
Более того, не так давно мошенники выманили у финансиста $25 млн с помощью дипфейка его начальника.
Бывает так, что от имени блогеров и инфлюенсеров скидывают подписчикам фишинговые ссылки на сомнительные сайты с розыгрышами или оформляют предоплаты за несуществующие продукты. Известны случаи, когда мошенники используя сгенерированные видео от имени CEO Kaspi, Главы государства или других лиц и даже брендов в социальных сетях предлагают гражданам заработать или получить вознаграждение. Однако в итоге зарабатывают только мошенники на доверчивых людях.
Часто аккаунт визуально неотличим от настоящего — тот же аватар, имя, стиль постов и даже сторис.
Как понять, что вас «уже украли»?
Признаки:
- Появились клоны вашего профиля в соцсетях.
- Кто-то из друзей сообщил, что вы просили деньги / предлагали «услугу».
- Вы получили письмо о задолженности по кредиту, который не брали.
- Пропали или наоборот приходят SMS от банка или вход в мессенджер.
- Вас «узнали» на сервисе, где вы не регистрировались.
Что делать, если это произошло
- Сделайте пост-предупреждение — чтобы друзья и клиенты знали, что это не вы. Сделайте максимальную огласку, попросите друзей сделать репосты.
- Соберите доказательства — скриншоты, ссылки, переписки.
- Пожалуйтесь в соцсети / банку / оператору — укажите, что вы стали жертвой мошенничества.
- Подайте заявление в полицию — особенно если пострадали вы или ваши близкие. Это также поможет в случае претензии к вам от пострадавших.
- Проверьте себя в утечках — на ресурсах leak.citizensec.kz, haveibeenpwned.com и подобные сервисы.
- Обновите защиту:
- двухфакторная аутентификация;
- сильные уникальные пароли;
- замена сим-карты;
- отзовите старые эцп и включите функцию "StopKredit" через eGov mobile;
- проверьте доступы к email и облачным хранилищам.
7. Сообщите об инциденте на сайте citizensec.kz
Как защититься от кражи личности
- Не светите паспортные данные в Telegram-чатиках, форумах и непроверенных сервисах.
- Не публикуйте фото документов — даже с замазанными частями.
- Используйте менеджер паролей (например, Bitwarden или 1Password).
- Подключите 2FA на всех важных сервисах.
- Проверяйте, кому и куда даёте доступ при входе через соцсети.
- Не публикуйте информацию без лишней надобности. Ведь любую информацию могут использовать против вас.
- Следите за упоминаниями себя в поиске — Google Alerts, Yandex, Sprinklr.
Однако рано или поздно, данные о вас могут оказаться в сети. Даже если вы не публикуете свое фото в сети, ваши друзья всегда могут сделать это за вас.
Кража личности — это не шпионский сценарий из фильма. Это реальность 2025 года. Ваши данные — это валюта. И если ими можно воспользоваться, это обязательно сделают. Поэтому стоит относиться к цифровой гигиене так же серьёзно, как к безопасности своего дома.
Если вы эксперт, предприниматель или просто активный пользователь интернета — защитите своё имя, фото и репутацию. И предупредите близких.
