---

Введение

Сообщения об утечках персональных данных давно перестали быть сенсацией. Сегодня под удар попадают крупные международные корпорации, базы клиентов банков, медцентров, интернет-магазинов. Масштаб проблемы хорошо виден по реакции государств: более 150 стран мира приняли специальные законы о защите персональных данных и создали профильные регуляторные органы. Республика Беларусь идёт тем же путём и последовательно выстраивает собственную систему защиты, рассчитанную на современные угрозы.

Почему этой теме уделяют столько внимания? Почти любое киберпреступление начинается с информации о человеке. Чтобы позвонить от имени банка, мошеннику нужен номер телефона. Чтобы звонок звучал убедительно, пригодятся фамилия, место работы, имя руководителя. Чтобы вывести деньги, нужны реквизиты карты или код из SMS. Персональные данные оказываются тем звеном, без которого цепочка преступления не складывается: сначала злоумышленник собирает сведения, затем с их помощью входит в доверие и только после этого добирается до денег.

При этом отказаться от передачи данных невозможно, да и не нужно. Мы регистрируемся в магазинах, оплачиваем коммунальные услуги онлайн, заказываем билеты, записываемся к врачу, общаемся в мессенджерах. Каждый раз нас просят что-то ввести: имя, адрес, номер телефона или карты. Из этих фрагментов складывается наша «цифровая личность», и обращаться с ней стоит так же бережно, как со связкой ключей от квартиры. Ключи никто не выбрасывает из страха потерять – их просто не оставляют где попало.

Данный материал будет полезен всем тем, кто каждый день пользуется цифровыми сервисами и оставляет там свои персональные данные. Разберёмся, что такое персональные данные, какие права закон даёт человеку, какие угрозы наиболее распространены в Беларуси и какие привычки помогают сохранить и данные, и деньги.

Что такое персональные данные и где мы их оставляем

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о защите персональных данных) относит к персональным данным любую информацию, которая касается идентифицированного физического лица или лица, которое может быть идентифицировано. Проще говоря, это любые сведения, по которым можно понять, что речь идёт именно о вас: фамилия, номер телефона, паспортные данные, фотография, реквизиты банковской карты, адрес доставки, номер автомобиля.

Организациям эти сведения нужны не из любопытства. Прежде всего им нужно убедиться, что вы – это вы, особенно когда речь идёт о кредитах, документах или доступе к деньгам. Кроме того, данные делают сервис удобнее: магазин помнит историю покупок и начисляет персональные скидки, такси знает домашний адрес, а банковское приложение не спрашивает реквизиты при каждом платеже. Наконец, часть данных компании собирают по требованию закона. Банк, например, обязан проверить платёжеспособность клиента, прежде чем выдать кредит или заём.

Цифровой след остаётся после каждого действия в сети. Создавая аккаунт, мы указываем имя, электронную почту и дату рождения. Покупая товар, вводим реквизиты карты и адрес доставки. Подключаем соцсети к десяткам приложений и разрешаем им заглядывать в наш профиль. Сайты используют файлы cookie, чтобы запомнить просмотренные товары и затем показать рекламу именно их, а приложения запрашивают доступ к геолокации, чтобы предложить услуги поблизости. Ничего противозаконного в этом нет: всё это делается для нашего удобства и, как правило, с нашего согласия.

Проблема начинается там, где данные оказываются у посторонних. Обычно сама по себе утечка не позволяет сразу украсть деньги. Но она привлекает мошенников, и дальше в ход идут уловки, которые помогают выведать недостающие сведения. Используя чужие персональные данные, злоумышленник может выдать себя за человека перед банком и получить доступ к его счетам или оформить кредит. Зная фамилию, адрес электронной почты или номер телефона, он рассылает поддельные письма и сообщения, чтобы выманить пароли или данные карты, – это и есть фишинг. С помощью персональных данных преступники изготавливают фальшивые документы, открывают фиктивные счета, совершают покупки от чужого имени. Базы данных продаются в теневом сегменте интернета и переходят из рук в руки. Бывает и так, что злоумышленник угрожает разгласить личную информацию, если человек не переведёт деньги, то есть прибегает к шантажу.

Статистика: только факты

Цифры показывают, что киберпреступность в Беларуси давно перестала быть экзотикой.

Каждое третье преступление в Беларуси – киберпреступление. По данным Следственного комитета, за шесть месяцев 2026 года доля киберпреступлений в общей структуре преступности составила 35 %.

Более 96 % таких преступлений носят корыстный характер: злоумышленников интересуют деньги граждан или их персональные данные, которые затем превращаются в деньги. В 2026 год количество киберпреступлений выросло на 10 %.

Структура ущерба тоже показательна. На телефонные звонки с требованием «задекларировать средства», «оформить электронную медкарту» или «заменить счётчики» приходится каждое третье преступление и 70 % всего материального ущерба. Средний ущерб от телефонного мошенничества превышает 8 тыс. рублей, а от схем с ложным инвестированием достигает 12 тыс. рублей на один эпизод. Самым массовым по числу пострадавших остаётся обман при интернет-продажах, хотя средний ущерб здесь заметно ниже – около 700 рублей.

Отдельная тенденция последнего времени – использование технологий искусственного интеллекта. Мошенники создают поддельную рекламу от имени известных людей, генерируют голосовые сообщения и видео, неотличимые на первый взгляд от настоящих.

Денежный ущерб – не единственный. Утечка или незаконное распространение персональных данных оборачивается нарушением границ частной жизни, шантажом, травлей в интернете (буллингом), нарушением других прав. Примеров достаточно: публикация чужих данных в соцсетях, видеонаблюдение там, где оно не допускается, взлом аккаунтов и доступ к личной переписке.

Двойная цена данных

Почему персональные данные так ценны? У этого вопроса две стороны.

Данные как ресурс бизнеса

Компании хорошо понимают ценность персональной информации и выстраивают стратегии, которые позволяют не только собирать её, но и зарабатывать на ней. Данные помогают глубже понять клиентов, их предпочтения и поведение. Чем лучше компания знает покупателя, тем выше вероятность успешной продажи.

На практике данные монетизируют несколько способов. Первый – таргетированная реклама: собранные сведения позволяют показывать объявления конкретным группам аудитории, что повышает отдачу и снижает затраты. Второй – аналитика и прогнозирование: данные о поведении клиентов помогают предсказывать спрос и оптимизировать запасы. Третий – персонализированные предложения, которые повышают лояльность и удерживают клиентов.

Вместе с возможностями приходят и обязанности. Бизнес должен обеспечивать безопасность и конфиденциальность персональных данных и соблюдать законодательство. Небрежное или неэтичное обращение с данными стоит компании доверия клиентов и может закончиться серьёзными юридическими последствиями. Покупатели всё лучше знают свои права, поэтому выигрывать будут те организации, которые найдут баланс между эффективным использованием данных и уважением к человеку. Для добросовестной компании персональные данные – ценность, которую нужно беречь, а не только ресурс.

Данные как инструмент мошенника

Для преступника персональные данные – одновременно цель, средство и канал. Цель, потому что базы продаются. Средство, потому что без сведений о жертве не построить правдоподобную легенду. Канал, потому что номер телефона или аккаунт в мессенджере – это прямой путь к человеку. Об этой стороне медали и пойдёт речь в разделе о цифровой безопасности. А начать стоит с того, что закон делает для защиты человека.

Защита прав человека

Приватность как фундаментальное право

Право на неприкосновенность частной жизни относится к базовым правам человека. Оно закреплено во Всеобщей декларации прав человека и в Международном пакте о гражданских и политических правах: никто не может подвергаться произвольному вмешательству в личную и семейную жизнь, произвольным посягательствам на неприкосновенность жилища и тайну корреспонденции.

В цифровую эпоху это право получило новое содержание. Частная жизнь сегодня – это не только квартира и письма в почтовом ящике, но и переписка в мессенджерах, история геолокации, фотографии в облаке, сведения о покупках и здоровье. Именно поэтому в 2022 году Конституция Республики Беларусь закрепила право на защиту персональных данных наряду с правом на защиту от незаконного вмешательства в личную жизнь. Защита персональных данных, таким образом, получила конституционный уровень.

Базовым актом в этой сфере стал Закон о защите персональных данных, принятый 7 мая 2021 года. Он устанавливает принципы обработки данных, обязанности операторов, то есть организаций и лиц, которые обрабатывают данные, и, что важнее всего для каждого из нас, права граждан.

Как утечка нарушает права

Когда данные утекают, человек теряет контроль над информацией о себе. Он не знает, кто и зачем ею пользуется, не может исправить неточности или потребовать удаления. Последствия бывают самыми разными: навязчивые звонки и спам, мошеннические схемы, шантаж, публичное унижение, дискриминация при приёме на работу, если в чужие руки попали сведения, которые человек не собирался раскрывать. Утечка – это не абстрактный инцидент в серверной, а нарушение сразу нескольких прав конкретного человека: на частную жизнь, на безопасность, в ряде случаев на личную и семейную тайну.

Какие права дает закон

Закон о защите персональных данных наделяет человека (в терминах закона – субъекта персональных данных) широким кругом прав. Они служат действенным инструментом контроля за тем, как организации обращаются с информацией о нём. Субъект вправе:

• отозвать своё согласие на обработку персональных данных;
• получить информацию, касающуюся обработки своих персональных данных;
• требовать внесения изменений в свои персональные данные, если они неполные, устаревшие или неточные;
• получить информацию о предоставлении своих персональных данных третьим лицам;
• требовать прекращения обработки своих персональных данных и (или) их удаления;
• обжаловать действия (бездействие) и решения оператора, связанные с обработкой персональных данных;
• требовать возмещения морального вреда.

Эти права принадлежат человеку независимо от того, на каком правовом основании организация обрабатывает его данные.

Как воспользоваться своими правами

Права реализуются через заявление оператору, то есть той организации, которая обрабатывает ваши данные. Порядок подачи установлен статьёй 14 Закона о защите персональных данных. Для реализации прав, предусмотренных статьями 10–13 Закона, заявление подаётся в письменной форме либо в виде электронного документа. В нём указываются необходимые личные данные, суть требований, а также ставится подпись или электронная цифровая подпись.

Закон устанавливает и сроки ответа. Информацию об обработке своих данных человек должен получить в течение пяти рабочих дней после подачи заявления. На отзыв согласия, внесение изменений, предоставление сведений о передаче данных третьим лицам, прекращение обработки и удаление данных оператору отводится пятнадцать дней.

Личная и семейная сфера

Закон о защите персональных данных не распространяется на обработку данных физическими лицами в личных, семейных, домашних и иных подобных целях, не связанных с профессиональной или предпринимательской деятельностью. Однако это не означает, что человек волен распоряжаться чужими персональными данными как угодно.

Здесь действует Закон Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации». Согласно его статье 18 никто не вправе требовать от физического лица предоставления информации о его частной жизни и персональных данных, включая сведения, составляющие личную и семейную тайну, тайну телефонных переговоров, почтовых и иных сообщений, касающиеся состояния его здоровья, либо получать такую информацию иным образом помимо воли этого лица, кроме случаев, установленных законодательными актами. Сбор, обработка, хранение, предоставление, распространение информации о частной жизни физического лица, а также пользование ею осуществляются с согласия этого лица, если иное не установлено законодательными актами.

Практический вывод простой: чтобы выложить в соцсеть фото или видео, на котором есть другие люди, нужно их согласие. Причём согласие в такой ситуации может быть и устным. Фотография коллег с корпоратива или снимок соседа, случайно попавшего в кадр, – тоже чужие персональные данные.

Не стесняйтесь задавать неудобные вопросы

Знать свои права полезно, но важнее ими пользоваться. Если организация запрашивает у вас сведения, вы вправе уточнить, зачем они нужны. Вот вопросы, которые стоит держать в голове:

• На каком правовом основании вы требуете эти данные? Каким законодательным актом это предусмотрено?
• Для чего вам нужна копия моего паспорта?
• Где я могу ознакомиться с политикой обработки персональных данных или политикой видеонаблюдения вашей организации?
• Кому вы будете передавать мои данные и как долго будете их хранить?

Добросовестная организация на такие вопросы отвечает спокойно. Если в ответ звучит раздражение или отговорки, это повод задуматься, стоит ли доверять ей свою информацию.

Если ваши данные опубликовали без разрешения

Типичная ситуация: неизвестный разместил в соцсети ваши фотографию и персональные данные. Размещение данных в открытом доступе в социальной сети – это их распространение. Публикация без согласия человека нарушает Закон об информации, информатизации и защите информации.

Instagram, Threads, TikTok и Telegram находятся вне национальной доменной зоны, поэтому начать стоит с инструментов самих платформ:

• в Instagram или Threads: Справочный центр – жалоба о нарушении вашей конфиденциальности;
• в TikTok: открыть видео с вашими данными – «Отправить» (стрелка справа от ролика) – «Пожаловаться» – «Распространение персональных данных» – «Отправить»;
• в Telegram (истории): открыть историю – меню (три точки над историей) – «Пожаловаться» – категория «Персональные данные» – «Отправить жалобу».

Кроме того, вы вправе обратиться в правоохранительные органы, чтобы установить личность того, кто распространил ваши данные, и решить вопрос о привлечении его к ответственности.

Национальный центр защиты персональных данных

Уполномоченным органом по защите прав субъектов персональных данных в Беларуси является Национальный центр защиты персональных данных (НЦЗПД). Его статус определён Положением, утверждённым Указом Президента Республики Беларусь от 28 октября 2021 г. № 422 «О мерах по совершенствованию защиты персональных данных». Центр контролирует обработку персональных данных операторами, рассматривает жалобы граждан, разъясняет законодательство, занимается обучением и повышением осведомлённости в этой сфере. Актуальная информация и разъяснения публикуются на официальном сайте Центра cpd.by.

Если вы считаете, что ваши права, свободы и законные интересы нарушены при обработке персональных данных, вы вправе направить жалобу в Национальный центр защиты персональных данных. Жалоба подаётся в письменной форме или в виде электронного документа в течение трёх месяцев со дня, когда вам стало известно о нарушении, и может касаться только действий (бездействия), которые непосредственно затрагивают ваши права.

Ответственность за нарушения

Статья 19 Закона о защите персональных данных устанавливает, что лица, виновные в его нарушении, несут ответственность, предусмотренную законодательными актами. Моральный вред, причинённый человеку нарушением его прав, подлежит возмещению независимо от возмещения имущественного вреда и понесённых убытков. За нарушения в этой сфере предусмотрена дисциплинарная, административная и уголовная ответственность.

Дисциплинарная ответственность. Статья 47 Трудового кодекса позволяет прекратить трудовой договор с работником, если он нарушил порядок сбора, систематизации, хранения, изменения, использования, обезличивания, блокирования, распространения, предоставления или удаления персональных данных. Помимо увольнения за нарушение должностных обязанностей в этой сфере возможны и другие меры дисциплинарного взыскания, предусмотренные Трудовым кодексом.

Административная ответственность. С 1 марта 2021 года действует статья 23.7 Кодекса Республики Беларусь об административных правонарушениях «Нарушение законодательства о защите персональных данных». Размеры штрафов сведены в таблицу.

Часть	Нарушение	Штраф
1	Умышленные незаконные сбор, обработка, хранение или предоставление персональных данных физического лица либо нарушение его прав, связанных с обработкой персональных данных	до 50 базовых величин
2	Те же действия, совершённые лицом, которому персональные данные известны в связи с его профессиональной или служебной деятельностью	от 4 до 100 базовых величин
3	Умышленное незаконное распространение персональных данных физических лиц	до 200 базовых величин
4	Несоблюдение мер обеспечения защиты персональных данных физических лиц	от 2 до 10 базовых величин; на индивидуального предпринимателя – от 10 до 25; на юридическое лицо – от 20 до 50

Протоколы по статье 23.7 КоАП составляют уполномоченные должностные лица органов внутренних дел, а дела рассматривает единолично судья районного (городского) суда.

Уголовная ответственность. В 2021 году Уголовный кодекс дополнен двумя новыми статьями. Статья 203-1 «Незаконные действия в отношении информации о частной жизни и персональных данных» предусматривает ответственность за умышленные незаконные сбор или предоставление информации о частной жизни и (или) персональных данных другого лица без его согласия, повлёкшие причинение существенного вреда правам, свободам и законным интересам гражданина. Наказание – вплоть до лишения свободы на срок до двух лет. Уголовное преследование по части первой этой статьи возможно только при наличии требования пострадавшего, выраженного в порядке, установленном уголовно-процессуальным законом. За умышленное незаконное распространение таких сведений с теми же последствиями грозит ограничение свободы или лишение свободы на срок до трёх лет со штрафом, а если действия совершены в отношении лица или его близких в связи с его служебной деятельностью или выполнением общественного долга, – до пяти лет со штрафом.

Статья 203-2 «Несоблюдение мер обеспечения защиты персональных данных» касается тех, кто обрабатывает данные по работе. Если несоблюдение мер защиты повлекло по неосторожности распространение данных и тяжкие последствия, виновному грозит штраф, лишение права занимать определённые должности или заниматься определённой деятельностью, исправительные работы на срок до одного года, арест, ограничение свободы на срок до двух лет или лишение свободы на срок до одного года.

Важно! Национальный центр защиты персональных данных не привлекает к ответственности за нарушение законодательства о защите персональных данных. Он рассматривает жалобы и контролирует операторов, а вопросы ответственности решают органы внутренних дел и суд.

Цифровая безопасность

Защита персональных данных и цифровая безопасность неотделимы друг от друга. Злоумышленнику, который хочет украсть деньги, почти всегда сначала нужны сведения о жертве. А тот, кто завладел данными, почти всегда пытается превратить их в деньги. Поэтому разговор о правах неизбежно приводит к разговору об угрозах.

Социальная инженерия: взлом человека

Большинство современных атак направлено не на компьютеры, а на людей. Социальная инженерия – это набор приёмов психологического воздействия, которые заставляют человека самого сообщить пароль, назвать код или перевести деньги. Мошенники давят на страх («ваш счёт пытаются взломать»), на жадность («вы выиграли приз»), на доверие к авторитету («с вами говорит следователь»), на желание помочь («руководитель просит срочно связаться с куратором»). Сценарии подстраиваются под новостную повестку и срабатывают на людях любого возраста, профессии и уровня образования.

Кибератаки и утечки: что происходит с данными потом

Утечка может случиться и без участия самого человека. Злоумышленники взламывают сайты и базы данных организаций, используют уязвимости в программном обеспечении, заражают компьютеры вредоносными программами, подбирают пароли к учётным записям сотрудников. Иногда виной становится обычная небрежность: таблица с данными клиентов, выложенная в открытый доступ, флешка, забытая в такси, рабочий документ, отправленный не тому адресату.

Украденные сведения редко используются сразу. Как правило, их объединяют с данными из других утечек, и из разрозненных фрагментов складывается подробный профиль: фамилия, телефон, адрес, место работы, номер автомобиля, старые пароли. Такие профили продаются, а покупатели используют их для адресных звонков, рассылок и взлома аккаунтов. Именно поэтому звонящий мошенник так часто знает о жертве удивительно много, а человек удивляется, откуда.

Особую опасность представляет взлом аккаунтов. Получив доступ к чужому мессенджеру или соцсети, злоумышленник читает переписку, рассылает от имени владельца просьбы «срочно занять денег», ищет фотографии документов, пароли и сведения о близких. Для организации последствия утечки не менее серьёзны: расследование, уведомление уполномоченного органа, возможная ответственность, потеря доверия клиентов. Для человека – годы навязчивых звонков и постоянный риск стать мишенью новой схемы.

Вишинг: опасный звонок

Вишинг – один из самых распространённых сегодня способов обмана. Это мошенничество с помощью телефонных звонков или голосовых сообщений, цель которого – заставить человека добровольно передать деньги, коды подтверждения или доступ к своим аккаунтам. Аферисты представляются сотрудниками государственных органов и правоохранительных структур, банков, обслуживающих организаций. Именно отсюда берутся звонки с требованием «задекларировать средства», «оформить электронную медкарту» или «заменить счётчики».

Современный вишинг редко ограничивается одним звонком. Телефонный разговор – только первый этап, после которого жертву переводят в мессенджер, направляют на поддельный сайт или убеждают совершить определённые действия в банковском приложении.

Чтобы не стать жертвой вишинга:

• не доверяйте звонкам с незнакомых номеров, даже если собеседник называет вас по имени и знает ваше место работы;
• связывайтесь с организацией только по официальным каналам, номер которых вы нашли сами;
• никому не сообщайте личные данные и коды из SMS;
• подключите антифрод-сервисы оператора мобильной связи;
• следите за информацией о новых мошеннических схемах.

Схема Fake Boss

Отдельного внимания заслуживает схема, известная как Fake Boss, то есть «фальшивый руководитель». Человеку приходит сообщение с поддельного аккаунта его начальника: нужно срочно поговорить с «куратором» или «сотрудником правоохранительных органов». Дальше следует звонок, рассказ о якобы выявленных нарушениях и уговоры перевести деньги на «безопасный счёт» или «задекларировать» их.

Сообщение может прийти в любом мессенджере – Telegram, Viber, WhatsApp. На аватаре часто стоит настоящая фотография руководителя, взятая с сайта организации или из соцсетей. Номер мошенника бывает белорусским или вообще скрыт, что притупляет бдительность. В усложнённых вариантах используются дипфейк-видео и голосовые сообщения, которые звучат вполне убедительно. Тревожные сигналы здесь одни и те же: нетипичная просьба руководителя, разговоры о деньгах и нарушениях, фраза «с вами свяжется куратор». Касается это всех, независимо от должности.

Если вам написал руководитель организации или ведомства с необычной просьбой:

• действуйте по принципу нулевого доверия: проверяйте всё;
• свяжитесь с руководителем другим способом и уточните информацию;
• сверьте номер телефона с тем, что сохранён у вас в контактах;
• обратите внимание на надписи «Добавить в контакты» и «Заблокировать» в верхней части переписки: они означают, что этого контакта в вашей телефонной книге нет;
• если поняли, что это мошенники, сообщите в службу безопасности своей организации и предупредите коллег.

Фишинг и поддельные розыгрыши

Фишинг – рассылка поддельных писем и сообщений со ссылками на сайты-двойники, где человека просят ввести логин, пароль или данные карты. Популярный вариант – сообщение о выигрыше в розыгрыше. Жителям Беларуси приходят в мессенджерах уведомления о якобы выигранных призах, а для доверия злоумышленники используют названия и логотипы известных компаний, в том числе маркетплейсов.

Несколько правил помогут распознать такой обман. Получив сообщение о выигрыше, не переходите по ссылкам и не сообщайте личные данные. Проверьте информацию самостоятельно: настоящие розыгрыши публикуются на официальных сайтах и страницах компаний, а не приходят неожиданно в личные сообщения. Если для получения приза просят оплатить «комиссию», «налог», «пошлину» или доставку, перед вами мошенники: добросовестные организаторы не требуют переводов и реквизитов карты. И не торопитесь. Мошенники намеренно создают ощущение срочности, обещая, что приз «сгорит» через несколько минут.

Если вы ввели данные карты на фишинговом сайте

Главное правило: если вы ещё не ввели код CVC/CVV и не подтвердили оплату push-уведомлением или кодом из SMS, деньги останутся на карте. В этом случае достаточно закрыть сайт.

Если код уже введён, счёт идёт на минуты:

• Заблокируйте карту. Откройте приложение банка, выберите карту и нажмите «Заблокировать» – списания прекратятся сразу. Если не получается разобраться в приложении, немедленно позвоните в банк и скажите: «Карта скомпрометирована, заблокируйте её».
• Перевыпустите карту. После блокировки закажите карту с новым номером. Баланс перейдёт на новую карту автоматически, а реквизиты сменятся: новый номер, новый код CVC и новый срок действия будут неизвестны злоумышленникам.

Действовать нужно спокойно, но без промедления.

Покупки в интернете

Скидки, распродажи и «суперпредложения» – хорошее время для покупок и не менее удачное для кибермошенников. Техника «из конфиската», модные кроссовки за полцены, садовая беседка с огромной скидкой – типичные приманки. Перед покупкой в незнакомом магазине стоит пройтись по короткому списку:

• внимательно проверьте адрес сайта: одна лишняя буква в домене может стоить данных карты и всех денег на ней;
• оплачивайте покупки только через защищённое соединение (адрес начинается с https://);
• не переходите по ссылкам из рассылок и сообщений якобы от «службы поддержки»;
• не доверяйте «прокачанной» странице в Instagram или каналу в Telegram: красивая упаковка ничего не гарантирует;
• используйте для онлайн-покупок отдельную, лучше виртуальную, карту;
• критически относитесь к слишком низкой цене, особенно если просят предоплату;
• проверяйте продавца через сервис «Проверь.Бел», особенно если это просто страница или группа в соцсети.

Надёжнее всего покупать в известных и проверенных магазинах, которые не требуют персональных данных для «подтверждения безопасности».

Инвестиции и «лёгкие деньги»

Схемы с ложным инвестированием приносят один из самых высоких средних ущербов. Человеку обещают доход от торговли криптовалютой или ценными бумагами, показывают «личный кабинет» с растущей прибылью и уговаривают вкладывать ещё. Реклама таких «проектов» нередко использует лица известных людей, сгенерированные искусственным интеллектом. Любое предложение гарантированного высокого дохода без риска – повод остановиться и проверить, есть ли у компании право на такую деятельность.

Реальные истории

За каждой цифрой статистики стоят конкретные люди. Вот лишь несколько случаев из белорусской практики (2026 год):

• тракторист «задекларировал» мошенникам более 80 000 рублей;
• оператор машинного доения из крупного хозяйства перевела более 100 000 рублей своему «интернет-возлюбленному» по схеме романтического мошенничества;
• инженер больницы «передал на сохранность» свыше 17 000 рублей;
• инспектор сельскохозяйственного предприятия лишился более 40 000 рублей;
• пенсионерка из районного центра «задекларировала» 125 000 долларов и ещё некоторую сумму в евро;
• 44-летний подсобный рабочий из областного центра перечислил на криптокошелёк мошенников более 65 000 рублей под предлогом инвестирования;
• 42-летний руководитель филиала унитарного предприятия перевёл аферистам более 49 000 рублей, рассчитывая заработать на торговле криптовалютой;
• 57-летняя продавщица комбината питания несколько месяцев подряд «инвестировала», отправив мошенникам почти 100 000 рублей.

Эти истории объединяет одно: ни у кого из пострадавших не взламывали компьютер. Люди сами передали деньги, потому что поверили убедительной легенде, построенной в том числе на их персональных данных.

Дети и подростки под ударом

Кибермошенники ежедневно атакуют детей и подростков. Нередко родители узнают о случившемся только от сотрудников милиции, и дело не в отсутствии доверия в семье. Против ребёнка работают сложные многоэтапные сценарии социальной инженерии: запрет на общение с родными, давление, фотография фальшивого служебного удостоверения, угрозы.

Поводы для знакомства бывают разными, но сама схема обмана довольно универсальна и проходит одни и те же этапы:

• Выбор цели и разведка. Дети много времени проводят в соцсетях, играх и чатах знакомств (среди подростков популярен, например, «Дайвинчик»), поэтому постоянно находятся в зоне риска.
• Установление контакта. Мошенник представляется ровесником в сервисе знакомств или «техподдержкой» игры, а затем создаёт срочную или пугающую ситуацию: «у родителей будут проблемы», «аккаунт заблокирован», «нужно срочно помочь».
• Давление и изоляция. К разговору подключаются «следователь» или «сотрудник КГБ», звучат угрозы, общение переводится в Telegram, Viber или WhatsApp, ребёнку запрещают рассказывать о происходящем семье.
• Принуждение к действиям. От ребёнка требуют «перевести деньги на безопасный счёт», «задекларировать средства» родителей или передать данные в обмен на «скины» в игре.
• Заметание следов. Получив деньги, мошенники блокируют ребёнка и исчезают, а он остаётся один на один с паникой и последствиями.

Самое важное, что родители могут сделать прямо сейчас, – поговорить с детьми и договориться о простом правиле: если страшно или непонятно, сразу звони маме или папе. Никакой «следователь» не вправе запрещать ребёнку разговаривать с родителями.

Гигиена данных

Что это такое

Гигиена данных – по аналогии с личной гигиеной – это набор ежедневных привычек, которые снижают риск утечки и неправомерного использования информации о вас. Мы моем руки не потому, что видим микробов, а потому, что знаем об их существовании. С данными то же самое: угрозу обычно не видно до тех пор, пока не станет поздно.

Социальные сети – источник информации не только для друзей и коллег, но и для злоумышленников. Мошенники ежедневно изучают открытые профили и составляют «цифровое досье»: интересы, круг общения, место работы, родственники, привычки, важные даты. Открытые публикации, фотографии, геолокация и список родственников помогают подобрать убедительный сценарий обмана и быстрее войти в доверие. Чем меньше личной информации доступно посторонним, тем сложнее использовать её против вас.

Популярные заблуждения

Многие пренебрегают элементарными мерами предосторожности из-за нескольких устойчивых убеждений.

«Мои данные никому не нужны». Нужны. Мошенникам интересны не только миллионеры: схемы рассчитаны на массовость, и каждый номер телефона, каждая почта попадают в работу. Истории тракториста и продавщицы из предыдущего раздела это хорошо показывают.

«Мои данные и так давно утекли, защищать уже нечего». Даже если номер телефона известен мошенникам, без кода из SMS, пароля и вашего доверия они не доберутся до денег. Гигиена данных как раз и лишает злоумышленника недостающих звеньев.

«Меня не обмануть, я разбираюсь в технологиях». Социальная инженерия рассчитана на эмоции, а не на уровень знаний. Среди пострадавших есть инженеры, руководители и специалисты. В состоянии страха или спешки ошибиться может любой, поэтому надёжнее опираться на правила, а не на уверенность в себе.

«Если сотрудник банка знает мои данные, значит, это действительно банк». Как мы уже видели, сведения о человеке мошенники получают из утечек и открытых профилей. Осведомлённость собеседника ничего не доказывает. Настоящий банк никогда не просит назвать код из SMS или CVC-код.

Правила гигиены данных

Не публикуйте лишнего. Полная дата рождения, номер телефона, домашний адрес, данные документов и банковских карт, маршруты поездок, сведения о месте работы не должны быть в открытом доступе, если в этом нет необходимости. Фотография посадочного талона или нового паспорта в сторис – подарок для мошенника.

Не раскрывайте подробности личной жизни. Сведения о семье, доходах, конфликтах, планах на отпуск или о том, что вас нет дома, могут быть использованы для давления, шантажа и социальной инженерии. Фотографии из отпуска безопаснее публиковать после возвращения.

Помните о цифровом следе. Фото, видео, комментарии и даже личная переписка могут быть сохранены, скопированы и использованы в противоправных целях. Удалённый пост мог уже попасть в чужой архив. Прежде чем что-то опубликовать, задайте себе вопрос: готов ли я к тому, что это увидят посторонние?

Проверьте настройки конфиденциальности. Ограничьте доступ к публикациям, списку друзей, фотографиям, отметкам и геолокации. Регулярно пересматривайте, каким приложениям открыт доступ к вашему аккаунту, и отключайте те, которыми больше не пользуетесь.

Защитите аккаунты. Используйте для каждого сервиса уникальный сложный пароль и обязательно подключите двухфакторную аутентификацию. Менеджер паролей избавит от необходимости всё запоминать. Если один пароль подходит к почте, соцсети и интернет-банку, утечка на любом сайте открывает доступ ко всему сразу.

Не доверяйте подозрительным сообщениям. Не переходите по ссылкам от незнакомцев, не открывайте сомнительные файлы, никому не сообщайте коды из SMS, пароли и данные карт, даже если собеседник представляется сотрудником банка, государственного органа или службы поддержки.

Следите за устройствами. Своевременно обновляйте операционную систему и приложения, устанавливайте программы только из официальных магазинов, проверяйте, к чему приложение просит доступ. Калькулятору не нужны ваши контакты, а фонарику – геолокация.

Делитесь данными осознанно. Прежде чем заполнить анкету, спросите себя, зачем организации эти сведения. Если для скидочной карты требуют паспортные данные, уместно поинтересоваться, для чего они нужны, и ознакомиться с политикой обработки персональных данных.

Используйте отдельные инструменты для разных задач. Отдельная карта для онлайн-покупок, отдельный адрес электронной почты для рассылок и регистраций – простые меры, которые ограничивают ущерб, если одна из «дверей» окажется взломана.

Проверяйте информацию самостоятельно. Любой неожиданный звонок или сообщение с просьбой о деньгах или данных перепроверяйте по официальным каналам: перезвоните в банк по номеру с обратной стороны карты, свяжитесь с руководителем лично, уточните у родственника.

Короткий чек-лист

Делайте	Не делайте
Подключите двухфакторную аутентификацию	Не используйте один пароль для разных сервисов
Закройте профиль и отметки от посторонних	Не публикуйте документы, билеты, адрес и маршруты
Перезванивайте в организацию по официальному номеру	Не называйте коды из SMS и данные карты по телефону
Проверяйте адрес сайта и продавца перед оплатой	Не переходите по ссылкам о «выигрышах» и «компенсациях»
Используйте отдельную карту для онлайн-покупок	Не вносите предоплату за подозрительно дешёвый товар
Договоритесь с детьми и родителями о правиле «сначала позвони мне»	Не выполняйте указаний «кураторов» и «следователей» из мессенджеров

Гигиена данных на работе

Для работающих людей гигиена данных не заканчивается личными аккаунтами. Сотрудник, который по работе имеет доступ к сведениям о клиентах или коллегах, отвечает за их сохранность, причём, как мы видели, вплоть до увольнения и уголовной ответственности. Не пересылайте рабочие документы с персональными данными на личную почту и в мессенджеры, блокируйте компьютер, отходя от рабочего места, не оставляйте распечатки на принтере, не обсуждайте данные клиентов в общих чатах. Если заметили подозрительное письмо или признаки утечки, сообщите об этом ответственному за защиту персональных данных или в службу безопасности. Об инциденте, о котором узнали вовремя, можно успеть уведомить и минимизировать последствия.

Заключение

Персональные данные стали полноценной ценностью цифровой эпохи. Для бизнеса это ресурс, который приносит прибыль и обязывает к ответственности. Для мошенника – сырьё, из которого делаются деньги. Для каждого из нас – часть личности, от которой зависят деньги, репутация, спокойствие близких.

Государство создало для защиты этой ценности серьёзную правовую базу: Конституция гарантирует право на защиту персональных данных, Закон о защите персональных данных наделяет граждан конкретными правами, Национальный центр защиты персональных данных рассматривает жалобы и контролирует операторов, а за нарушения предусмотрена дисциплинарная, административная и уголовная ответственность. Но никакой закон не сработает, если человек сам продиктует код из SMS незнакомцу.

Статистика говорит сама за себя: каждое третье преступление в стране совершается в цифровой среде, и почти все они нацелены на деньги или данные граждан. Большинство потерь при этом не связано с техническим взломом. Люди отдают деньги сами, потому что поверили легенде, собранной из обрывков их собственной информации. Значит, и главная линия обороны проходит через внимательность и привычки каждого.

Поэтому призыв простой. Проверьте сегодня настройки приватности в своих соцсетях. Подключите двухфакторную аутентификацию там, где её ещё нет. Поговорите с родителями и детьми о том, как звучат мошеннические звонки. Задавайте организациям вопросы о том, зачем им ваши данные, и пользуйтесь правами, которые даёт закон. А если что-то пошло не так, не стесняйтесь обращаться к операторам, обрабатывающим ваши персональные данные, в милицию или в Национальный центр защиты персональных данных.

Персональные данные нужно защищать, а терять их нельзя. От того, насколько бережно каждый из нас к ним относится, зависит не только личная безопасность, но и доверие в цифровом обществе в целом.