Ещё несколько лет назад тема кибербезопасности волновала в основном ИТ-специалистов. Сегодня она касается каждого, у кого в кошельке лежит хотя бы одна платёжная карта. Узбекистан быстро переходит на безналичные расчёты — и параллельно государство выстраивает правовой каркас, который должен защитить деньги граждан.

Почему вопрос стал таким острым

Схемы обмана давно перестали сводиться к «взлому счёта». Сейчас это целый набор сценариев: перевыпуск SIM-карты на чужое имя, поддельные ссылки на оплату, утечка реквизитов через сомнительные интернет-магазины, звонки от «сотрудника службы безопасности».

Логика простая: чем больше операций уходит в онлайн, тем больше поводов для злоупотреблений. Центральный банк фиксирует, что в 2024 году обращения по несогласованным списаниям выросли многократно. И проблема здесь не только в утраченных суммах — под удар попадает доверие людей к цифровым сервисам.

Что именно изменилось в законодательстве

В 2025 году был подготовлен комплекс мер против карточного мошенничества. Принципиальный момент: акцент сделан не столько на наказании после факта, сколько на профилактике — чтобы преступление стало технически сложным и экономически невыгодным.

  • Ответственность стала шире. Постановлением Президента № ПП-153 от 30 апреля 2025 года усилены санкции за киберпреступления с использованием платёжных карт. Под ответственность попали не только те, кто похищает или незаконно использует карты, но и «дропперы» — люди, передающие свои SIM-карты и счета посторонним. Раньше многие считали такую подработку безобидной; теперь это правонарушение.
  • У банков появились конкретные обязанности. Постановление № ПП-381 от 30 ноября 2023 года утвердило «дорожную карту» по защите прав потребителей цифровых услуг. В её рамках финансовые организации доводят до рабочего состояния антифрод-системы, автоматически контролируют серии из трёх и более последовательных переводов и подключают биометрию и дополнительные проверки при крупных P2P-операциях.
  • Появилась публичная отчётность. То же ПП-153 ввело обязанность ежемесячно публиковать перечень банков и платёжных организаций, в чьих системах зафиксировано больше всего киберпреступлений. Это работает как репутационный рычаг: любой клиент видит статистику и может сравнить, насколько надёжны разные банки Узбекистана, прежде чем открыть счёт.
  • Ущерб теперь можно взыскать. Если деньги ушли из-за того, что организация не выполнила требования по защите данных, она обязана компенсировать потерю клиенту. Дополнительно Центральный банк развернул централизованную антифрод-систему, подключение к которой стало обязательным для всех участников рынка.

Что это значит для финтех-компаний

Для рынка новые правила — двойной сигнал. С одной стороны, растут издержки: нужно вкладываться в технологии, обучать людей, перестраивать процессы. С другой — это шанс отстроиться от слабых конкурентов. Там, где клиент не боится за свои деньги, обороты растут быстрее.

  1. Инвестиции в кибербезопасность перестают быть статьёй «на потом» и переходят в обязательные расходы.
  2. Антифрод должен быть интеллектуальным: не просто блокировать по стоп-листам, а распознавать нетипичное поведение.
  3. Цифровая гигиена сотрудников и клиентов становится частью продукта, а не факультативом.

Как изменится жизнь держателя карты

Главный практический итог — денег стало сложнее лишиться. Побочный эффект тоже очевиден: подтверждать операции придётся чаще, а некоторые переводы будут проходить с дополнительной проверкой. Это разумная плата за то, что чужой человек не сможет вывести ваши средства парой нажатий.

Второе важное следствие — у клиента появились рычаги. Если списание произошло без вашего согласия, банк обязан реагировать оперативно, а не отправлять заявителя по кругу. Фиксируйте время операции, сохраняйте SMS и скриншоты, обращайтесь письменно — это ускоряет рассмотрение.

Что можно сделать самому уже сегодня

  • Никогда не передавайте третьим лицам ни SIM-карту, ни карту, ни доступ к приложению — даже родственнику или «за процент».
  • Установите разумные лимиты на переводы и онлайн-платежи.
  • Проверяйте адрес сайта перед вводом реквизитов: подделки отличаются одним-двумя символами в домене.
  • Включите уведомления по всем операциям, чтобы заметить списание в первую минуту.
  • Не диктуйте по телефону код из SMS — ни одна легальная служба его не спрашивает.

Новые нормы — это не просто дополнительные строки в кодексе. Это основа доверия к цифровой экономике: финансовые технологии развиваются уверенно только там, где деньги людей действительно защищены.