Не догонять, а действовать на опережение

– Анес Берикханович, работа кибер­полиции требует оперативного реагирования, ведь развитие IT-технологий и искусственного интеллекта создает новые риски. Насколько эффективны меры, принимаемые полицией для защиты граждан от мошенников?

– Цифровизация и развитие ИИ действительно активизировали злоумыш­ленников – появились массовый фишинг, дипфейки и автоматизированные схемы обмана. Однако основной урон сегодня наносится не взломом защитных систем, а с помощью социальной инженерии, где главная цель – сам человек.

Ключевая задача в этой ситуации – работать на опережение: объединять технологические антифрод-системы, оперативно блокировать угрозы, повышать цифровую грамотность граж­дан. Нами блокируется множество звонков с подменных номеров, пресечена работа сотен фишинговых ресурсов, ликвидированы крупные сети
дропперов, через которых выводились деньги.

Главный показатель эффективности – не только раскрытые дела, но и средства граждан, спасенные благодаря оперативному взаимодействию с банками и операторами связи в реальном времени. С начала года зарегистрировано более одной тысячи преступлений в сфере информатизации и связи, свыше 400 из них раскрыто.

Основная сложность в раскрытии данного вида преступлений состоит в том, что они являются транснациональными, то есть подозреваемые могут находиться в любой точке планеты.

Благодаря внедрению современных антифрод-решений совместно с операторами связи заблокированы десятки миллионов мошеннических звонков с подменных номеров. Только с момента запуска соответствующей системы предот­вращено свыше 85 миллионов таких вызовов. Это позволило сущест­венно сократить количество пострадавших.

Кроме того, пресекается деятельность преступной инфраструктуры: выявляются и ликвидируются call-центры, изымаются устройства для массовых обзвонов. В 2025 году из незаконного оборота было изъято более 100 тысяч SIM-карт
и 88 SIM-box-устройств, возбуждено шесть уголовных дел по фактам создания преступных групп, включая транснациональные.

Совместно с банками и Антифрод-центром в режиме реального времени блокируются подозрительные финансовые операции. Так, на начало 2026 года предотвращено хищение около 2,8 миллиарда тенге, более 500 миллионов уже возвращено потерпевшим.

Профилактика – наш главный прио­ритет, поэтому в работе очень важно массовое информирование. Регулярные предупреждения в СМИ, социальных сетях, оперативные push-уведомления в банковских приложениях помогают защитить граждан и предотвратить преступление.

– Киберпол создан для того, чтобы бороться с высокотехнологичной и чаще всего бесконтактной прес­тупностью. Эта служба требует профессиональных знаний в сфере цифровых технологий. Позволяет ли существующая профподготовка кад­ров решать поставленные задачи?

– Нами накоплен определенный опыт в цифровой криминалистике и OSINT. Сотрудники проходят регулярное пере­обучение, ведомственные вузы адаптируют соответствующие программы под IT-сферу.

Создание киберполиции – это новый подход в расследовании преступлений, позволивший заложить основу для сис­темного ответа киберугрозам. Однако законодательство и техничес­кое оснащение киберпола находятся в процессе постоянной гонки с прес­тупностью.

Учитывая появление новых киберугроз, законодательная база регулярно актуализируется. Своевременно были введены нормы по блокировке подменных номеров, ужесточены ответственность дропперов, требования к операторам связи и банкам по биометрии и антифроду. Расширяются механизмы международного сотрудничества.

Особое внимание уделяется техническому обеспечению. Подразделения киберполиции оснащаются специализированным ПО для цифровой криминалистики, анализа транзакций и мониторинга открытых источников (OSINT).

Новые преступные схемы появляются с высокой скоростью, поэтому мы стараем­ся не просто догонять, а действовать на опережение. В своей повседневной работе делаем упор на прямую интеграцию систем полиции с антифрод-платформами банков и операторов связи в режиме реального времени.

Киберполиция – это принципиально новый формат работы на стыке классического оперативно-розыскного искусства и IT-инженерии. Обычный следователь работает с физическими уликами, а киберполицейский – с цифровыми следами: IP-адресами, логами серверов, блокчейн-транзакциями и зашифрованными каналами связи.

Для этого необходима особая техно­логическая подготовка. В наших подраз­делениях работают уникальные специалис­ты, умеющие проводить цифровой анализ (digital forensics), работать с открытыми источниками (OSINT) и отслеживать движения криптовалют. Все это позволяет эффективно решать поставленные задачи.