Цифровая грамотность как новая финансовая безопасность: зачем женщинам «Аман Бол»

В Астане Евразийский банк и Women in Tech Kazakhstan представили проект «Аман Бол» — бесплатный курс о цифровой безопасности. Эксперты объяснили, почему защита денег и персональных данных сегодня начинается не только с технологий банка, но и с поведения самого пользователя.

Интернет-мошенничество в Казахстане уже давно перестало быть историей про подозрительные SMS и очевидные письма от «принца из Нигерии». Мошенники используют социальные сети, мессенджеры, подменные номера, фишинговые сайты, искусственный интеллект и психологическое давление. В 2018 году в Казахстане было зарегистрировано всего 517 уголовных правонарушений, относящихся к интернет-мошенничеству. Уже в 2019-м их количество выросло до 7,8 тыс., в 2020-м – до 14,2 тыс., а в 2021 году – до 21,4 тыс. случаев. После небольшого снижения в 2022-м показатель снова начал расти и по итогам 2025 года достиг рекордных 28,9 тыс. случаев. Таким образом, за 7 лет количество зарегистрированных уголовных правонарушений, относящихся к интернет-мошенничеству, увеличилось более чем в 55 раз.

На этом фоне Евразийский банк совместно с Women in Tech Kazakhstan провел в Астане презентацию проекта «Аман Бол» – программы цифровой безопасности для женщин.

Безопасность начинается с поведения

«Аман Бол» – это 10 бесплатных образовательных модулей, посвященных цифровой безопасности. Курс создан Women in Tech Kazakhstan при поддержке партнёров проекта, среди которых Евразийский банк. На сайте проекта уже заявлены около 1 000 женщин, прошедших офлайн-мероприятия, и около 100 тысяч онлайн-участниц.

Смысл проекта – не научить человека сложной кибербезопасности, а показать, что многие угрозы можно предотвратить простыми действиями: включить двухфакторную аутентификацию, не публиковать геолокацию в реальном времени, проверять ссылки, не передавать коды из SMS и внимательнее относиться к информации о себе в соцсетях.

«Цифровая безопасность сегодня начинается с повседневных решений: какую информацию мы передаём, какие ссылки открываем, как защищаем свои аккаунты и деньги», – отметила Мадина Искакова, HeadofWomeninTechinAstana.

По ее словам, проект создавался именно для того, чтобы сложные вопросы безопасности стали понятными обычному пользователю. Причем речь идет не только о деньгах: в цифровой среде необходимо защищать также личную информацию, детей, репутацию и собственное физическое пространство.

Один пост может рассказать о человеке больше, чем кажется

На панельной сессии был показан видеоролик, в котором эксперт по кибербезопасности, IT и коммуникациям, соавтор «Аман Бол» Евгений Питолин говорил о цифровом следе.

Фотография посадочного талона, публикация из аэропорта или отметка в конкретном отеле кажутся безобидными. Но в совокупности такие публикации могут рассказать постороннему человеку, где находится пользователь, куда он уехал и когда вернётся.

«Для нас это просто момент жизни, мы делимся эмоциями. Но для преступника это уже информация о том, где мы находимся и, возможно, где нас сейчас нет», – объясняет Питолин.

Он рекомендует отказаться от публикации геолокации и фотографий в режиме реального времени, а также проверить настройки смартфона, поскольку фотографии могут содержать данные о месте съёмки.

Эксперт также привел пример цифрового сталкинга, когда после расставания мужчина продолжал отслеживать бывшую партнершу через ее цифровую активность. В итоге ей пришлось закрыть аккаунты и существенно сократить личный контент.

Что происходит, когда мошенник добирается до денег

Для банковской системы цифровая безопасность – отдельный технологический контур, который постоянно развивается. Но, как отмечает Наталья Ван, начальник отдела информационной безопасности Евразийского банка, технологии защиты работают эффективнее, когда сам клиент понимает, какие сигналы могут указывать на мошенничество.

Банковские системы анализируют привычное поведение клиента. Если операция заметно отличается от обычного сценария, она может попасть под дополнительную проверку. Такой подход позволяет реагировать на нетипичные транзакции и выявлять подозрительные операции.

При этом мошенники постоянно меняют сценарии, поэтому полностью переложить ответственность на технологии невозможно. Клиенту по-прежнему важно проверять, кому он переводит деньги, какие данные сообщает и что именно подтверждает в банковском приложении.

Именно здесь финансовая грамотность начинает пересекаться с цифровой: понимать, как работает банковский сервис, недостаточно – нужно еще уметь распознавать манипуляцию, которая происходит до самой транзакции.

Безопасность бизнеса тоже начинается с людей

О том, что даже дорогие технологические решения не отменяют человеческий фактор, говорила Гульнур Шажалиева, CEO & Co—founderSilkwareGroup.

В своем опыте разработки государственных и коммерческих систем она сталкивалась с ситуациями, когда перед командой стоял выбор: быстрее запустить продукт и доработать требования безопасности позже или сразу заложить их в архитектуру.

«В одном из проектов команда выбрала второй вариант, несмотря на дополнительные сроки. При этом даже при ограниченном бюджете можно находить собственные технологические решения. Наша команда самостоятельно реализовала решение по шифрованию данных за три месяца вместо потенциально более дорогой зависимости от внешнего подрядчика», – заявила она.

Но технические решения не закрывают всех рисков. Один из наиболее распространенных источников уязвимости – человеческий фактор: одинаковые пароли, неправильно настроенные права доступа, слишком широкий круг сотрудников, имеющих доступ к системам.

Дети, автомобили и отпуск тоже становятся частью цифрового следа

Рината Илюбаева, управляющий директор AstanaHub, FemaleFoundersStreamLead, обратила внимание на другую сторону проблемы – информацию, которую пользователи добровольно оставляют в социальных сетях.

«Фотографии детей, номера автомобилей, места отдыха, геолокации и публикации из конкретных локаций могут в совокупности сформировать подробный цифровой профиль семьи. Особенно это актуально для родителей, которые регулярно публикуют фотографии детей», – заметила она.

Еще один риск — фейковые аккаунты. Иногда мошеннику достаточно заменить один символ в имени или адресе, чтобы создать профиль, который визуально почти не отличается от настоящего. Поэтому проверять необходимо не только содержание сообщения, но и самого отправителя, ссылку и адрес сайта.

Почему в центре проекта – женщины

На встрече отдельно обсуждалось, почему женщины становятся частой целью мошеннических схем. В выступлениях спикеров звучала мысль о том, что злоумышленники нередко играют на доверии, желании помочь близким и эмоциональной реакции – например, когда сообщение приходит якобы от ребёнка или родственника.

При этом речь не идет о том, что женщины «менее осторожны». Скорее, мошенники используют универсальные человеческие реакции – страх за близкого, желание помочь, стремление быстро решить проблему.

Поэтому «Аман Бол» построен не вокруг запугивания, а вокруг практики. На сайте проекта курс описывается как серия понятных разговоров о цифровой безопасности без сложных терминов – от паролей и цифрового следа до защиты детей, покупок, смартфона и противодействия сталкингу.

Что можно сделать уже сегодня

Базовые правила цифровой безопасности не требуют специальных знаний:

• Не передавать посторонним пароли, PIN-коды и коды подтверждения.
• Использовать разные пароли и двухфакторную аутентификацию.
• Не переходить по подозрительным ссылкам.
• Проверять адрес сайта перед вводом данных.
• Не публиковать в реальном времени информацию о местонахождении и длительном отсутствии дома.
• В случае с банковскими операциями – внимательно проверять получателя и назначение перевода, не устанавливать приложения по просьбе незнакомцев и не поддаваться на давление и срочность.
• А если звонящий утверждает, что он сотрудник банка, полиции или другой организации, безопаснее самостоятельно перезвонить по официальному номеру, а не продолжать разговор по входящему звонку.

Казахстанская статистика показывает масштаб задачи: государство и банки уже используют системы раннего выявления и блокировки мошеннических операций. В рамках Антифрод-центра при содействии банков за один из отчётных периодов было предотвращено хищение более 2,6 млрд тенге у граждан. Но даже самые совершенные системы не отменяют необходимости критически оценивать информацию.

В этом и заключается главный смысл «Аман Бол»: технологии могут поставить защиту между мошенником и клиентом, но первым уровнем защиты остается сам человек.

Проект доступен бесплатно на сайте aman-bol.kz. Его можно пройти самостоятельно и отправить ссылку родным – особенно тем, кто редко следит за новыми схемами мошенничества.

В цифровой экономике цифровая грамотность постепенно становится такой же базовой необходимостью, как финансовая. И чем больше человек понимает, что происходит с его данными, деньгами и цифровым следом, тем меньше решений ему приходится принимать вслепую.