Мошенники всё чаще атакуют цифровые каналы финансовых организаций, и Казахстан отвечает на этот вызов по-новому. В 2024 году страна ввела жёсткие требования к кибербезопасности мобильных приложений банков и микрофинансовых организаций (МФО), особенно в сфере, где стремительно растёт спрос — займы онлайн в Казахстане. Теперь каждый этап дистанционного обслуживания проходит через многоуровневую цифровую «проверку на прочность». Насколько эти меры эффективны, и как они изменили пользовательский опыт — разберём в этом материале.

Биометрия для онлайн-кредитов: как это работает

С июля 2024 года в Казахстане вступили в силу обновлённые правила для дистанционного кредитования. Теперь ни один заём не может быть оформлен без прохождения клиентом биометрической аутентификации. Причём речь идёт не просто о селфи, а о полноценной двухэтапной проверке изображения — сначала система определяет, что перед камерой действительно человек, а не видеозапись или фото, затем сопоставляет изображение с данными эталонной базы.

Это похоже на то, как авиакомпания сверяет паспорт с лицом пассажира: быстрый взгляд — и только затем посадка. Разница в том, что банковское приложение делает это за доли секунды.

Проверка банковских приложений на уязвимость

С осени 2023 года действует требование обязательной проверки безопасности исходного кода мобильных приложений до их запуска. Это позволяет выявить уязвимости ещё на этапе разработки, а не тогда, когда в приложении уже работают десятки тысяч пользователей.

Важно, что система не просто проверяет логику программы. Она анализирует и то, на каком устройстве установлено приложение. Если смартфон взломан — дистанционная выдача кредита блокируется автоматически.

Геолокация и защита от международных мошенников

В арсенале антифрод-инструментов появились и геолокационные данные. Теперь банки и МФО отслеживают координаты клиента в момент заявки на заём. Это особенно эффективно при борьбе с международными схемами мошенничества, когда кредит пытаются оформить из другой страны.

Дополнительно финансовые организации обязаны хранить кадры из видеопотока биометрической идентификации на протяжении всего срока действия кредита. Это не просто требование безопасности — это основа доказательной базы в случае судебных разбирательств.

Что делать, если оформили фальшивый заём онлайн

В случае, если кредит оформлен мошенническим путём, клиент теперь защищён сильнее, чем когда-либо. С 20 августа 2024 года банки обязаны приостанавливать начисление процентов и остановить претензионную работу до завершения расследования. Более того, если суд установил факт мошенничества, все требования к клиенту аннулируются.

А с сентября начал действовать сервис «Стоп-кредит»: если человек подал добровольный отказ от получения займов, то все оформленные после этого момента кредиты автоматически считаются недействительными. И, да — списываются полностью.

Кто и как контролирует кибербезопасность банков и МФО

Контроль за выполнением новых норм ведёт Агентство по регулированию и развитию финансового рынка. За текущий год было проверено 14 банков второго уровня, в отношении семи из них уже применены меры надзорного реагирования. Это свидетельствует о серьёзности намерений регулятора и постоянном мониторинге рисков.

Выводы: цифровая дисциплина становится нормой

Казахстан последовательно выстраивает цифровой барьер против финансового мошенничества. Да, новые меры делают оформление кредита немного дольше. Да, пользователям приходится «встретиться лицом к лицу» с камерой смартфона. Но взамен — безопасность, контроль и возможность защитить свои права, если что-то пойдёт не так. И если раньше финтех в регионе развивался по принципу «быстро и просто», то теперь он дополнил этот девиз новой составляющей — «безопасно».