Мошенники нашли критические уязвимости при оформлении карт Home Credit Bank

И через виртуальную дебетную карту гражданина вывели 8 млн тенге

В среду, 4 января 2026 года, Нацбанк разместил пресс-релиз об итогах деятельности Антифрод-центра: «По состоянию на 1 января 2026 года Антифрод-центр зарегистрировал 80 871 инцидент по транзакциям с признаками мошенничества, а также около 19 810 инцидентов, связанных с наркоторговлей, незаконным игорным бизнесом и финансовыми пирамидами. Благодаря работе Антифрод-центра своевременно заблокировано 2,8 млрд тенге, более полумиллиарда тенге возвращено гражданам, пострадавшим от действий мошенников.
В рамках единого контура Антифрод-центра налажено взаимодействие ключевых участников процесса противодействия мошенническим операциям, в том числе финансового рынка, Генеральной прокуратуры, Министерства внутренних дел и сотовых операторов».

Есть в сообщении и такой интересный момент: «Кроме того, введена ответственность финансовых и платежных организаций с обязанностью возмещения денег потерпевшим в случаях, если платеж или перевод был осуществлен:
– в пользу бенефициара, который на момент осуществления платежа или перевода денег находился в базе данных Антифрод-центра;
– с нарушением требований по идентификации отправителя денег при наличии вступившего в законную силу судебного акта по факту мошенничества».

Как эта процедура будет работать – скоро увидим.

А пока хотим поделиться результатами документальной проверки в отношении Home Credit Bank, проведенной на основании обращения гражданина НАРЖАНОВА. Мужчина против своей воли стал клиентом Home Credit Bank. Управлением региональных представителей в городе Караганде Агентства Республики Казахстан по регулированию и развитию финансового рынка установлено, что банком допущено нарушение законодательства Республики Казахстан о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма в части непринятия мер по надлежащей проверке клиентов (их представителей).

К слову, по этому случаю уже вступило в законную силу постановление суда.

«Как следует из информации и документов, 14 сентября 2025 года в Home Credit Bank с письменным заявлением по факту мошенничества обратился НАРЖАНОВ, в котором утверждал, что пострадал от рук мошенников. Со слов клиента, на его имя онлайн оформлена виртуальная дебетная карта. Он ранее услугами Home Credit Bank не пользовался и никому свои данные не передавал. Проверкой установлено, что мобильное приложение на имя Наржанова зарегистрировано 6 июля 2025 года в 00 часов 13 минут 34 секунды, произведена биометрическая идентификация посредством Инноватрикс, результат: PhotoMatchScore – 0.7093, PASSIVE Liveness SCORE – 0.8364», – указывается в судебных актах.

А теперь самое интересное, что было установлено в ходе проверки и в судебном заседании: «В удостоверении личности, вложенном в мобильное приложение банка Home Credit Bank при регистрации, внешность заявителя Наржанова не соответствует фотографии клиента. Также не соответствует вложенное удостоверение личности, в котором указаны все данные заявителя, а на фото изображен тот же мужчина. При регистрации в мобильном приложении использован абонентский номер, на который банком направлены SMS-уведомления. Установить владельца данного абонентского номера не представляется возможным».

Ну и как следствие – мошенники беспрепятственно использовали карту для своих целей: «6 июля 2025 года в 01:01 час через мобильное приложение Home Credit Bank была оформлена виртуальная дебетная карта. В период с 6 по 15 июля 2025 года указанная виртуальная дебетная карта пополнена на сумму 7 971 000 тенге, из которых 7 970 000 тенге были переведены на счета третьих лиц других банков, остаток на карте – 400 тенге. Проверка подтверждает, что виртуальная дебетная карта Home Credit Bank была открыта третьим лицом».

В судебном заседании представитель Home Credit Bank вину в совершении административного правонарушения не признал и пояснил, что банк не бездействовал, а принял меры по надлежащей проверке клиента: «Факт того, что система была введена в заблуждение третьим лицом, является инцидентом информационной безопасности, а не административным проступком, выраженным в игнорировании требований по ПОД/ФТ. В рамках вышеуказанных требований при регистрации в мобильном приложении Наржановым был введен ИИН, по которому система направила запрос в Государственную базу данных физических лиц для получения данных ИИН, ФИО, даты рождения, пола, адреса регистрации, которые используются для создания клиентской записи в PIF. Сама клиентская запись создается в конце всего процесса, когда пройдены все проверки».

Более того, представитель Home Credit Bank заявил в суде, что Управлением региональных представителей в городе Караганде Агентства Республики Казахстан по регулированию и развитию финансового рынка были сделаны односторонние выводы о том, что в действиях банка усматривается состав административного правонарушения, предусмотренного частью 4 статьи 214 КоАП. Потому просил суд административное дело прекратить за отсутствием состава правонарушения.

Однако суд ввести в заблуждение не удалось: «Несостоятельны доводы представителя Home Credit Bank о прекращении производства по делу об административном правонарушении по части 4 статьи 214 КоАП в связи с отсутствием события и состава административного правонарушения, и переквалификации выявленных недостатков как нарушения требований системы внутреннего контроля и информационной безопасности (согласно постановлениям № 188 и № 48), оцениваются судом как способ уклониться от ответственности».

В итоге суд признал Home Credit Bank виновным в совершении правонарушения и вынес постановление: «Подвергнуть АО «Home Credit Bank» за совершение административного правонарушения, предусмотренного частью 4 статьи 214 Кодекса Республики Казахстан «Об административных правонарушениях», административному взысканию в виде административного штрафа в сумме 1 179 600 тенге». Постановление вступило в законную силу.

Так что будьте бдительны, даже если никогда не были клиентами Home Credit Bank. Ведь оформить в нем виртуальную дебетную карту, как мы видим, можно и без вашего участия.

Фото: yandex.kz.

ДЕЛИТЕСЬ СВОИМ МНЕНИЕМ И ОБСУЖДАЙТЕ СТАТЬЮ НА НАШЕМ КАНАЛЕ В TELEGRAM!