电话诈骗分子越来越多地在通话一开始就说出潜在受害者的个人识别码(ИИН)、姓名和姓氏。这让人产生一种错觉,仿佛来电者确实来自银行或国家机关。然而,仅凭一个12位识别码,并不足以办理贷款、获取银行服务或注册SIM卡。诈骗分子为何需要这些数字,哪些信息真的不能透露给陌生人?«Курсив»对此进行了调查,据网站 infohub.kz 报道。
个人识别码本身并不能打开国家信息系统或银行服务的访问权限,但可能成为社会工程学骗局的一环。例如,诈骗分子说出他所知道的某些信息,试图诱骗对方交出更重要的资料。
“仅凭个人识别码不足以办理贷款、获取银行服务、注册SIM卡或进行其他金融操作。银行、小额信贷机构和通信运营商采用额外的身份识别和认证方式,包括身份确认、生物识别、一次性短信验证码、电子数字签名以及法律规定的其他方式,”金融市场监管与发展署在回复«Курсив»的询问时表示。
因此,诈骗分子真正感兴趣的是那些能够确认身份或操作的信息。
内务部建议不要向陌生人透露短信验证码、密码、银行卡信息以及手机银行的登录名。同时,也不要点击可疑链接,或应陌生来电者的要求安装应用程序。
此外,人工智能和数字发展部特别提醒注意1414发来的验证码。
“切勿向任何人透露1414发来的确认码,因为这些验证码专属于账户持有人,可能提供对国家服务的访问权限。国家机关和银行从不会通过电话或即时通讯工具索要银行账户信息、短信验证码及其他用于确认操作的数据,”数字发展部在回复«Курсив»的询问时指出。
因此,即使对方已经知道个人识别码和其他个人信息,也并不意味着他已经获得了账户或国家服务的访问权限。危险发生在当事人自己将登录信息或操作确认数据交给对方的那一刻。
如果公民已经向诈骗分子透露了个人或银行信息,内务部建议立即终止通话,联系银行,必要时冻结银行访问权限,检查账户交易记录,并向警方报案。
数字发展部还建议不打算贷款的人,在eGov Mobile中开通“停止贷款”服务。为检查个人信息是否可能泄露,该部门推荐使用NomadGuard。
此外,还应更换已泄露的密码并开启双重身份验证——这也有助于保护账户安全。
此前,«Курсив»曾报道,哈萨克斯坦共和国人工智能和数字发展部对有关eGov被入侵及1500万哈萨克斯坦人数据泄露的消息作出了回应。


