Телефонные мошенники всё чаще начинают разговор с того, что называют потенциальной жертве её индивидуальный идентификационный номер (ИИН), имя и фамилию. Это создаёт иллюзию, будто звонят действительно из банка или государственного органа. Однако одного лишь 12-значного идентификационного номера недостаточно для оформления кредита, получения банковской услуги или регистрации SIM-карты. Зачем аферистам нужны эти цифры и какие сведения действительно опасно передавать посторонним, выяснял «Курсив», сообщает сайт infohub.kz.
Сам по себе ИИН не открывает доступ к государственным информационным системам или банковским сервисам, но может стать элементом схемы социальной инженерии. К примеру, мошенник называет известные ему данные, чтобы попытаться выманить у человека уже более важную информацию.
«Одного ИИН недостаточно для оформления кредита, получения банковских услуг, регистрации SIM-карты либо совершения иных финансовых операций. Банки, микрофинансовые организации и операторы связи применяют дополнительные способы идентификации и аутентификации, включая подтверждение личности, биометрию, одноразовые SMS-коды, ЭЦП и иные предусмотренные законодательством способы», — сообщили в агентстве по регулированию и развитию финансового рынка на запрос «Курсива».
Таким образом, основной интерес для мошенников представляют сведения, позволяющие подтвердить личность или операцию.
Министерство внутренних дел рекомендует не сообщать посторонним SMS-коды, пароли, данные банковских карт и логины от мобильного банка. Также не стоит переходить по подозрительным ссылкам или устанавливать приложения по просьбе неизвестных собеседников.
Отдельно министерство искусственного интеллекта и цифрового развития предупреждает о кодах от 1414.
«Никогда не сообщайте коды подтверждения от 1414, поскольку они предназначены для владельца учетной записи и могут предоставить доступ к государственным услугам. Государственные органы и банки никогда не запрашивают по телефону или через мессенджеры банковские реквизиты, SMS-коды и другие данные, необходимые для подтверждения операций», — отметили в цифровом министерстве, отвечая на запрос «Курсива».
Следовательно, если собеседник уже знает ИИН и другие персональные сведения, это ещё не означает, что он получил доступ к счетам или государственным услугам. Опасность возникает в тот момент, когда человек сам передаёт ему данные для входа или подтверждения операции.
Если гражданин уже сообщил мошенникам персональные или банковские данные, МВД рекомендует прекратить общение, связаться с банком, при необходимости заблокировать банковский доступ, проверить операции по счетам и обратиться в полицию.
В Минцифры также советуют тем, кто не планирует брать кредиты, подключить в eGov Mobile сервис «Стоп-кредит». Для проверки возможной утечки персональных данных ведомство рекомендует NomadGuard.
Кроме того, стоит сменить скомпрометированные пароли и включить двухфакторную аутентификацию — это также поможет защитить учётные записи.
Ранее «Курсив» писал о том, что в министерстве искусственного интеллекта и цифрового развития Республики Казахстан отреагировали на информацию о взломе eGov и утечке данных 15 млн казахстанцев.