Уровень киберпреступности в Узбекистане за последние пять лет продемонстрировал беспрецедентный скачок, увеличившись в 68 раз. Согласно данным, представленным на проходящем в Самарканде форуме CyberWeek, почти 44% от общего числа всех зарегистрированных в стране преступлений с начала 2024 года были совершены с применением цифровых технологий и средств коммуникации.
На сессии, посвященной безопасности финансовых экосистем, представители Министерства внутренних дел и национальной платежной системы Uzcard представили анализ текущей ситуации, который смещает акцент с традиционных угроз на человеческий фактор. Основной вектор опасности, по мнению экспертов, исходит не от сложных хакерских атак на защищенную банковскую инфраструктуру, а от методов социальной инженерии, направленных непосредственно на граждан.
Заместитель директора по информационной безопасности Uzcard Ботиржон Шокамолов в своем выступлении сделал акцент на психологии современных преступлений. «Если человек по собственной воле сообщает мошеннику конфиденциальный код, полученный в SMS-сообщении, ни одна, даже самая совершенная система безопасности, не сможет предотвратить хищение средств. Истинный, самый надежный барьер должен формироваться в сознании самого человека», - констатировал он.
Аналитика показывает, что прямые технические взломы систем фиксируются со значительно меньшей частотой. Превалируют схемы, в которых злоумышленники, используя психологическое давление, представляются сотрудниками банков, представителями правоохранительных органов или работниками коммунальных служб. Они рассылают фишинговые ссылки, ведущие на поддельные сайты, и, получив доступ к персональным данным, оформляют на имя своих жертв микрозаймы и потребительские кредиты.
«Существует фундаментальное различие: хакеры нацелены на системы, тогда как мошенники атакуют людей, их доверие и невнимательность. В связи с этим наши усилия направлены не только на постоянное усиление технических рубежей обороны, но и на обучение держателей карт основам критического мышления при взаимодействии с цифровыми сервисами», - добавил Шокамолов.
Проблема не является исключительно локальной. На фоне глобальной цифровой трансформации и заявлений администрации президента США Дональда Трампа о необходимости укрепления национальных «киберщитов», схожие вызовы стоят перед многими государствами.
В ответ на сложившуюся ситуацию МВД и Uzcard развернули масштабную совместную информационную кампанию, направленную на повышение киберграмотности населения. Особое внимание уделяется Самаркандской, Бухарской, Ферганской областям и Республике Каракалпакстан. Выбор данных регионов не случаен - именно оттуда, как сообщают правоохранители, поступает наибольшее количество обращений от граждан, пострадавших от действий цифровых аферистов. Мероприятия проводятся при содействии местных хокимов, что обеспечивает максимальный охват населения.
Термин «социальная инженерия» был популяризирован Кевином Митником, одним из самых известных хакеров в истории, который утверждал, что ему было проще обмануть человека по телефону, чтобы получить пароль, чем тратить месяцы на попытки взломать защищенную компьютерную систему.