Как защитить свои данные от мошенников в интернете: полное руководство на 2026 год

Чтобы защитить личные данные и деньги от интернет-мошенников, не сообщайте посторонним SMS-коды и пароли, проверяйте адрес сайта перед входом, включите двухфакторную защиту и лимиты на операции, а приложения устанавливайте только из официальных магазинов. Если вы не планируете брать кредит, дополнительно можно подключить добровольный отказ от банковских займов и микрокредитов через eGov.

Если данные карты, пароль или деньги уже попали к мошенникам, действовать нужно сразу: заблокировать карту и доступ к банковскому приложению, сменить скомпрометированные пароли и обратиться в полицию по номеру 102.

Коротко о главном:

1. Никому не сообщайте SMS-коды, пароли и данные для входа в банковское приложение.
2. Проверяйте доменное имя сайта: внешний вид страницы и HTTPS сами по себе не доказывают, что сайт настоящий.
3. Включите двухфакторную аутентификацию и уведомления обо всех банковских операциях.
4. Не устанавливайте AnyDesk, TeamViewer, RustDesk и другие программы удаленного доступа по просьбе незнакомого человека.
5. Установите лимиты на интернет-покупки и переводы.
6. Если не планируете брать кредит, подключите «Стоп-кредит» через eGov.
7. При подозрении на мошенничество немедленно свяжитесь с банком и полицией.

Что делать, если мошенникам уже передали данные или деньги

Если вы сообщили мошеннику данные карты, SMS-код, пароль или предоставили доступ к телефону, главное — не ждать. Чем быстрее банк получит информацию о компрометации, тем выше шанс остановить дальнейшие операции.

1. Заблокируйте карту и обратитесь в банк

Используйте официальное банковское приложение или номер телефона с сайта или обратной стороны карты. Сообщите, какие данные могли попасть к мошенникам и какие операции вы не совершали.

При необходимости банк перевыпустит карту, ограничит дистанционный доступ или предложит другие меры защиты.

2. Смените пароли

Сначала поменяйте пароль от электронной почты, затем от банковских и других важных аккаунтов.

Если один пароль использовался на нескольких сайтах, заменить его нужно везде.

3. Завершите неизвестные сеансы

Проверьте список устройств, на которых выполнен вход в электронную почту, социальные сети и другие важные сервисы. Завершите незнакомые сеансы.

4. Если установили программу удаленного доступа — отключите ее

Если по просьбе звонящего вы установили AnyDesk, TeamViewer, RustDesk или похожую программу, отключите устройство от интернета, завершите удаленный сеанс и удалите приложение.

После этого проверьте банковские счета и смените важные пароли с безопасного устройства.

5. Обратитесь в полицию

При интернет-мошенничестве в Казахстане можно обратиться в полицию по номеру 102. Сохраните переписку, номера телефонов, чеки, банковские уведомления, адреса сайтов и другие доказательства.

Как распознать фишинговый сайт

Фишинговый сайт — это поддельная страница, созданная для кражи паролей, реквизитов карты, ИИН, SMS-кодов и другой информации.

Мошеннический сайт может почти полностью копировать дизайн банка, интернет-магазина, государственного сервиса или службы доставки. Поэтому ориентироваться только на внешний вид нельзя.

Перед вводом данных проверяйте:

• точное доменное имя;
• отсутствие лишних букв, цифр и дефисов;
• откуда вы перешли на страницу;
• действительно ли вы сами начали эту операцию.

Например, ссылка из SMS или мессенджера может вести на страницу, визуально похожую на официальный сайт, но расположенную на другом домене.

Для банковских и государственных сервисов безопаснее открывать официальное приложение, использовать сохраненную закладку или самостоятельно набирать известный адрес сайта.

Почему HTTPS не доказывает, что сайт настоящий

HTTPS означает, что соединение между браузером и сайтом зашифровано. Но HTTPS не подтверждает, что владелец сайта — банк, государственный орган или известная компания.

Фишинговые сайты также могут использовать HTTPS и иметь действующий сертификат.

Поэтому значок защищенного соединения нельзя считать главным признаком надежности сайта. В первую очередь проверяйте доменное имя и источник ссылки.

Если страница неожиданно просит пароль, данные карты, ИИН или код подтверждения, лучше закрыть ее и самостоятельно открыть официальный сайт или приложение организации.

Никому не сообщайте SMS-коды и коды подтверждения

Сотруднику банка, полиции, Национального Банка или другого ведомства не нужно, чтобы клиент диктовал ему SMS-код или код из push-уведомления.

Код подтверждения вводит сам пользователь, когда самостоятельно выполняет операцию в официальном приложении или на сайте.

Особенно опасны звонки с просьбами:

• подтвердить «отмену кредита»;
• назвать код для «защиты счета»;
• перевести деньги на «безопасный счет»;
• назвать код для «возврата денег»;
• подтвердить «подозрительную операцию».

Если разговор вызывает сомнения, завершите звонок и самостоятельно перезвоните в организацию по официальному номеру.

Как защитить банковскую карту

Основная защита карты — минимизировать сумму, которую мошенник сможет потратить даже при компрометации данных.

Для этого:

• включите уведомления обо всех операциях;
• установите дневные лимиты на переводы и покупки;
• при необходимости отключайте интернет-платежи;
• не храните крупные суммы на карте, которой регулярно оплачиваете покупки в интернете;
• используйте отдельную или виртуальную карту для онлайн-покупок, если банк позволяет ее выпустить;
• не сохраняйте данные карты на неизвестных сайтах.

Названия функций и доступные лимиты отличаются в зависимости от банка, поэтому настройки нужно проверять в своем банковском приложении.

Включите двухфакторную аутентификацию

Двухфакторная аутентификация защищает аккаунт дополнительным подтверждением входа.

Особенно важно включить ее для:

• электронной почты;
• банковских и финансовых сервисов;
• социальных сетей;
• облачных хранилищ;
• аккаунтов, к которым привязаны банковские карты.

Электронную почту нужно защищать особенно тщательно: через нее часто можно восстановить доступ к другим аккаунтам.

Используйте разные пароли

Один пароль нельзя использовать для банка, электронной почты, социальных сетей и интернет-магазинов.

Если база одного сайта попадет к злоумышленникам, они могут попробовать тот же пароль на других сервисах.

Надежный пароль должен быть длинным и уникальным. Для большого количества аккаунтов удобнее использовать менеджер паролей.

Пароль необходимо поменять сразу, если:

• сервис сообщил об утечке;
• вы ввели его на подозрительном сайте;
• заметили неизвестный вход;
• устройство оказалось заражено;
• пароль стал известен другому человеку.

Не устанавливайте программы удаленного доступа по просьбе звонящего

Одна из опасных схем мошенничества — убедить человека установить программу удаленного управления телефоном или компьютером.

К таким программам относятся, например:

• AnyDesk;
• TeamViewer;
• RustDesk;
• другие приложения удаленного доступа.

Сами по себе такие программы являются легальными инструментами. Опасность возникает, когда мошенник получает через них доступ к устройству.

Сотруднику банка или государственного органа не требуется удаленно управлять вашим смартфоном, чтобы «защитить счет», «отменить кредит» или «проверить операцию».

Если собеседник просит установить такую программу, прекратите разговор и самостоятельно свяжитесь с организацией по официальному номеру.

Как защититься от кредита, оформленного мошенниками

В Казахстане можно установить добровольный отказ от получения банковских займов и микрокредитов через eGov.

Услуга особенно полезна человеку, который в ближайшее время не собирается оформлять заем.

Запрет действует до тех пор, пока пользователь сам его не снимет. Услуга бесплатная.

При этом добровольный отказ нельзя воспринимать как абсолютную гарантию защиты: он существенно ограничивает возможность выдачи нового займа, но базовые меры безопасности все равно нужны.

Если кредит понадобится, запрет можно снять через eGov.

Проверяйте приложения перед установкой

Мобильные приложения лучше устанавливать только из официальных магазинов и по ссылкам с официального сайта организации.

Не устанавливайте APK-файлы и другие приложения, которые незнакомый человек прислал:

• в WhatsApp;
• Telegram;
• SMS;
• электронной почте.

Особенно опасны приложения под видом:

• банковского обновления;
• программы для возврата денег;
• антивируса;
• приложения государственного органа;
• программы для проверки кредита;
• сервиса удаленной помощи.

Проверяйте название разработчика, количество скачиваний и разрешения, которые запрашивает программа.

Обновляйте телефон и приложения

Обновления операционной системы, браузера и приложений закрывают известные уязвимости.

Лучше включить автоматическое обновление для:

• Android или iOS;
• браузера;
• банковских приложений;
• мессенджеров;
• других часто используемых сервисов.

Антивирус может быть дополнительным уровнем защиты, особенно на компьютере, но он не заменяет осторожность пользователя и не защитит от добровольной передачи SMS-кода мошеннику.

Безопасно пользуйтесь общественным Wi-Fi

Для банковских операций безопаснее использовать мобильный интернет или доверенную домашнюю сеть.

Открытые сети Wi-Fi в кафе, аэропортах и торговых центрах не стоит использовать для чувствительных операций без необходимости.

VPN может дополнительно защищать сетевой трафик, но не защищает от фишинга. Если пользователь сам введет пароль или реквизиты карты на поддельном сайте, VPN не предотвратит передачу этих данных мошеннику.

Осторожно относитесь к звонкам и сообщениям от знакомых

Современные технологии позволяют подделывать голос, изображения и видео.

Поэтому сообщение от родственника или руководителя с просьбой срочно перевести деньги само по себе не подтверждает, что пишет именно этот человек.

Если просьба необычная:

1. Не переводите деньги сразу.
2. Перезвоните человеку по известному номеру.
3. Задайте вопрос, ответ на который знаете только вы.
4. Не используйте номер телефона или ссылку из подозрительного сообщения для проверки.

Не публикуйте лишние персональные данные

Чем больше информации находится в открытом доступе, тем проще мошеннику сделать звонок или сообщение убедительным.

Не стоит без необходимости публиковать:

• ИИН;
• фото удостоверения личности;
• номер банковской карты;
• билеты и посадочные талоны с QR-кодами;
• документы;
• домашний адрес;
• фотографии банковских документов.

Также стоит проверить настройки приватности в социальных сетях.

Что объяснить детям и пожилым родственникам

Мошенники часто используют срочность, страх и авторитет.

Полезно заранее договориться с родственниками о нескольких правилах:

• банк не просит переводить деньги на «безопасный счет»;
• код из SMS нельзя диктовать звонящему;
• приложение по просьбе незнакомца устанавливать нельзя;
• перед срочным переводом родственнику нужно перезвонить ему лично;
• при сомнительном звонке безопаснее завершить разговор.

Чем проще правило, тем легче вспомнить его в стрессовой ситуации.

Частые ошибки

Доверять номеру входящего звонка

Номер на экране не гарантирует, что звонит настоящий сотрудник банка или организации.

Считать HTTPS гарантией безопасности

HTTPS шифрует соединение, но фишинговый сайт тоже может использовать HTTPS.

Использовать один пароль везде

Утечка одного сайта может привести к взлому других аккаунтов.

Продолжать разговор из-за страха потерять деньги

Мошенники специально создают ощущение срочности. Настоящий банк не требует немедленно переводить деньги на другой счет ради их «спасения».

Устанавливать программы по инструкции звонящего

Удаленный доступ к телефону может дать злоумышленнику возможность видеть экран и управлять устройством.

Вопросы и ответы

Можно ли сообщать SMS-код сотруднику банка?

Нет, SMS-код сотруднику банка сообщать нельзя. Код подтверждения пользователь вводит самостоятельно при операции, которую сам начал в официальном приложении или на сайте.

Что делать, если мошенникам сообщили данные банковской карты?

Если мошенникам сообщили данные банковской карты, сразу заблокируйте ее через банковское приложение или официальный контакт-центр и сообщите банку о компрометации.

Что делать, если мошенник убедил установить AnyDesk или TeamViewer?

Если мошенник убедил установить программу удаленного доступа, отключите устройство от интернета, прекратите удаленный сеанс, удалите программу и свяжитесь с банком. Важные пароли лучше сменить с другого безопасного устройства.

Можно ли запретить оформлять кредиты на свое имя в Казахстане?

Да, запретить оформление банковских займов и микрокредитов на свое имя в Казахстане можно через услугу добровольного отказа на eGov. Услуга бесплатная и действует до снятия запрета пользователем.

Защищает ли HTTPS от мошенников?

Нет, HTTPS не защищает от мошенников как таковых. Он шифрует соединение с сайтом, но мошеннический ресурс тоже может использовать HTTPS.

Нужно ли регулярно менять пароль?

Пароль нужно обязательно менять после утечки, подозрительного входа или другой компрометации. Важнее использовать уникальные длинные пароли для разных сервисов, чем постоянно менять один и тот же пароль по календарю.

Безопасно ли пользоваться мобильным банком через общественный Wi-Fi?

Для мобильного банка безопаснее использовать мобильную сеть или доверенный Wi-Fi. В общественной сети не стоит проводить финансовые операции без необходимости.

Куда обращаться после интернет-мошенничества в Казахстане?

После интернет-мошенничества в Казахстане нужно немедленно связаться с банком и обратиться в полицию по номеру 102. Сохраните переписку, банковские уведомления, номера телефонов и другие доказательства.

Главное

Защита денег в интернете строится не на одной программе или настройке. Наиболее эффективная стратегия — не передавать коды и пароли третьим лицам, проверять адреса сайтов, использовать уникальные пароли и двухфакторную защиту, ограничивать банковские операции и не давать незнакомцам удаленный доступ к устройству.

Если не планируете оформлять кредит, дополнительной защитой в Казахстане станет добровольный запрет на займы через eGov. А если данные или деньги уже попали к мошенникам, не теряйте время: блокируйте доступ через банк и обращайтесь в полицию.