В Узбекистане планируют установить ответственность за кражу денег с банковских карт. Как это будет работать?

На днях Донохон получила СМС-сообщение: «Поздравляем! Ваш номер был выбран в качестве победителя еженедельного розыгрыша призов, и вы выиграли 10 миллионов сумов. Для получения приза перейдите по ссылке». Донохон попала на сайт, на котором требовалось ввести данные банковской карты, включая трёхзначный CVC-код защиты. Но девушка вспомнила, что такой приём часто используют банковские мошенники, чтобы украсть персональные данные и деньги со счёта. Поэтому Донохон не поверила сообщению и закрыла страницу. К сожалению, не всем людям удаётся избежать таких афер, многие доверяют сомнительным сообщениям и звонкам и вводят данные своих банковских карт на сторонних сайтах или сообщают их по телефону. Проблема беспокоит и правительство, поэтому власти разрабатывают законопроект, который ужесточит ответственность за подобные преступления. Вместе с Донохон разберёмся, как мошенники воруют деньги с банковских карт, как этого избежать и какие изменения в этой сфере готовятся в законодательстве.

Новый закон ужесточает наказания за кражи с банковских карт: чего ждать

В прошлом году количество преступлений с использованием информационных технологий в Узбекистане выросло почти в два раза по сравнению с 2021 годом. Большая часть этих преступлений связана с кражами средств с банковских счетов. Власти признают: существующих законодательных мер становится недостаточно для пресечения новых преступлений. Поэтому действующий Уголовный кодекс предлагают дополнить статьёй, которая устанавливает ответственность именно за финансовые киберпреступления и ужесточает наказания за них. Разбираемся, как не стать жертвой преступлений и как в этом поможет новая версия закона.

Что происходит?

Всё больше узбекистанцев оплачивают покупки банковскими картами и хранят средства на банковских счетах. Кража средств с банковских карт остаётся одним из самых распространённых киберпреступлений в Узбекистане за последние годы. Поэтому необходимо знать, к каким трюкам прибегают аферисты в Сети и как этому противостоять. В 2022 году в Узбекистане в сфере информационных технологий было зафиксировано 4332 преступления (почти в два раза больше, чем в 2021 году), более половины которых связаны с киберкражами.

Какие виды краж существуют

Мошенники используют сразу несколько способов обмануть человека и выведать данные его карты:

• получают секретный код банковской карты через фейковые ссылки с предложениями о материальной помощи, об онлайн-кредите или о выигрыше (как случилось с Донохон);
• просят перевести предоплату за оказание услуги, а затем не выполняют обязательства и не возвращают средства;
• во время телефонных разговоров представляются сотрудниками платёжных организаций и систем (Click, Payme, OSON и других) или службы безопасности банка и получают номер и секретный код банковской карты;
• получают номер и секретный код банковской карты через электронные торговые площадки;
• создают ссылки на фейковые финансовые онлайн-биржи (Binance и другие), через которые выводят средства на свой счёт;
• отправляют фиктивные подтверждающие коды при сборе денег на совершение обряда умры.

Как наказывают мошенников сейчас

Сейчас правоохранительные органы возбуждают дела в сфере киберкраж по статьям 168 («Мошенничество») и 169 («Кража») Уголовного кодекса Республики Узбекистан. Штраф по ним составляет 100–300 БРВ (базовых расчётных величин, с 1 мая 2023 года 1 БРВ равняется 330 000 сумов). Кроме штрафа преступников могут ждать исправительные работы до трёх лет, ограничение или лишение свободы на срок от трёх до пяти лет. По мнению властей, подобных видов наказаний становится недостаточно для предотвращения новых преступлений.

Чего ждать от нового закона

Властями готовятся поправки в законодательство, призванные ужесточить ответственность за мошенничество с банковскими картами. В стадии обсуждения находится новый законопроект, согласно которому Уголовный кодекс планируется дополнить статьёй 192–12. Речь в ней пойдёт о незаконном перечислении или списании денежных средств с банковских счетов без согласия их владельцев. Наказание за использование информационных технологий при краже с банковского счёта предлагают ужесточить:

• установить штраф в размере от 300 до 400 БРВ (вместо нынешних 100–300 БРВ), ввести исправительные работы сроком от двух до трёх лет либо лишать свободы на срок от пяти до восьми лет;
• лишать свободы на срок от пяти до восьми лет за вход в информационную систему без разрешения или с использованием электронного платёжного устройства или системы удалённого обслуживания.

Следить за преступлениями в этой сфере будут в том числе специалисты Центра кибербезопасности Министерства внутренних дел Узбекистана. Ежедневно его сотрудники пресекают десятки финансовых преступлений с использованием информационных технологий.

Банки на страже безопасности

Безопасность своих клиентов обеспечивают и сами банки. Для этого формируются специальные отделы безопасности. Если какая-либо финансовая операция банку кажется подозрительной (например, одновременная смена пароля и номера телефона в мобильном банке), её приостановят, перевод заморозят и свяжутся с клиентом для подтверждения. А ещё всегда можно заручиться поддержкой банка, если клиент не согласен с операцией по карте. Такая процедура называется чарджбэком: банк берёт на себя выяснение всех обстоятельств и помогает вернуть деньги в случае неправомерности списания средств клиента.

Особое внимание на ситуацию банки обращают, если:

1. Деньги переводятся лицам, которые раньше уже были замечены в сомнительных операциях.
2. Устройство, с которого осуществляется финансовая операция, использовалось для незаконных схем и раньше.
3. Операция нетипичная: перевод очень крупной суммы на неизвестный ранее номер чужого банковского счёта или перевод средств ночью в зарубежный банк.

Для того чтобы постоянно совершенствовать протоколы безопасности, банки отслеживают поведение клиента на основе его операций и создают цифровой финансовый портрет. И если какая-либо операция покажется банку подозрительной и выбивающейся из ряда стандартных для клиента, сотрудники свяжутся с владельцем счёта и удостоверятся в осознанности действия.

Как себя обезопасить

А теперь сформулируем основные советы на тему того, как не стать жертвой преступников:

1. Никогда и никому не сообщайте данные своей банковской карты: имя, фамилию, срок действия карты и код безопасности с обратной стороны.
2. Не сообщайте никому коды из СМС — даже сотрудникам банка (мошенники любят выдавать себя за них, иногда даже копируя официальные номера банков).
3. Не оставляйте карту без присмотра, не позволяйте продавцу в магазине или официанту в ресторане уносить её из поля зрения.
4. Установите подтверждение всех операций по карте ПИН-кодом.
5. Закажите дополнительную карту для покупок в интернете.
6. Не переходите по ссылкам из незнакомых СМС и сообщений в мессенджерах.

А если вы сомневаетесь в безопасности операции, обратитесь к специалистам службы поддержки. Сотрудники Uzum Bank оперативно подскажут, стоит ли доверять той или иной ссылке или запросу на перевод денег. Обратиться в банк можно в Telegram, через мобильное приложение и по электронной почте.