Биометрия в банке: какие данные нельзя передавать посторонним

В финансовых решениях Казахстана важны не обещания, а проверяемые условия. По запросам «биометрия банк безопасность, нельзя передавать код, мошенники биометрия, защита персональных данных» человек часто ждёт короткую инструкцию, но в кредитной и микрофинансовой тематике быстрый ответ должен оставаться аккуратным: важно не перепутать рекламное обещание, новость регулятора и условия конкретного договора.

Редакционный период темы: Апрель–Май 2026. Формат: объясняющий материал. JanKazna разбирает вопрос простыми словами: что означает норматив регулятора, какие данные проверить, как защитить доступ и где пользователь может ошибиться.

Почему тема стала актуальной

АРРФР и Национальный Банк ввели обязательные требования к биометрической идентификации (Liveness Detection) при выдаче онлайн-займов в банках и МФО Казахстана. Главная цель — исключить оформление кредитов по чужим удостоверениям личности.

В антифрод-темах источник качества — не скорость заявки, а подтверждение личности и контроль доступа. Любую биометрию, SMS-код, SIM-карту, самозапрет или период охлаждения нужно сверять через официальный канал банка, МФО, eGov или регулятора, а не через ссылку из чата.

Что проверить в первую очередь

Проверьте перед решением

• проверить домен и реквизиты сервиса.
• не передавать SMS-коды и пароли.
• сохранить скриншоты и номера операций.
• обратиться в банк или МФО письменно.
• при признаках мошенничества подать заявление.

Сохраняйте время события, SMS, push-уведомления, номер обращения, скриншоты кабинета, ответ банка или МФО и сведения о смене SIM/устройства. При спорном кредите эта хронология важнее устного пересказа.

Какие данные нельзя передавать даже «для проверки»

Не отправляйте посторонним:

• Фото удостоверения личности с двух сторон и ИИН вместе с датой рождения.
• Селфи с документом в руках и видеозаписи лица, сделанные по просьбе неизвестных лиц.
• Скриншоты из банковского приложения, личного кабинета eGov или мобильного оператора.
• Одноразовые SMS-коды, push-уведомления, PIN-коды, пароли, CVV/CVC-коды и кодовые слова.
• Код восстановления доступа к SIM/eSIM и ЭЦП (электронно-цифровую подпись).
• Доступ к экрану телефона через приложения вроде AnyDesk, TeamViewer или RustDesk.

Эти данные могут быть использованы не для проверки, а для входа в банковское приложение, смены номера телефона или подтверждения чужой заявки на микрокредит.

Как проходит официальная биометрия и чем она отличается от фейковой

Настоящая биометрическая проверка проходит внутри официального приложения банка или МФО с подключением к Центру обмена идентификационными данными (ЦОИД) Нацбанка РК. Система просит выполнить живые действия (повернуть голову, мигнуть, улыбнуться) в реальном времени — это технология Liveness Detection.

Фейковая проверка всегда выглядит иначе: вам звонят в мессенджере (WhatsApp, Telegram), просят включить видеосвязь, навести камеру на лицо, прислать селфи с паспортом или диктовать цифры из входящих сообщений. Запомните: банк никогда не проводит биометрическую идентификацию через видеозвонок в мессенджере.

Что делать, если данные или коды уже утекли

1. Первые 15 минут: прекратите разговор. Смените пароли от банковских приложений с другого устройства. Заблокируйте карты в приложении или по телефону горячей линии банка.
2. Проверьте SIM-карту: убедитесь, что оператор не зафиксировал постороннюю заявку на перевыпуск SIM/eSIM.
3. В течение 24 часов: подайте письменное обращение кредитору через официальный кабинет или отделение с получением входящего номера.
4. Проверьте историю: закажите отчет в Первом кредитном бюро (ПКБ) или ГКБ, чтобы убедиться в отсутствии новых заявок.
5. Активируйте самозапрет: при риске утечки включите услугу «Stop Credit» на портале eGov.kz.

Типичная ошибка пользователя

Типичная ошибка — доверять входящему звонку или видеозвонку только потому, что собеседник знает ваши ФИО, ИИН и банк. В эпоху социальных атак мошенники заранее собирают базовую информацию и используют её для психологического давления.

Пошаговый алгоритм защиты

1. Выпишите, какой вопрос вы решаете: оформление продукта, неожиданный звонок, подозрительное списание или утечка данных.
2. Найдите официальный документ: договор, тариф, график платежей, уведомление банка или МФО.
3. Проверьте канал связи: заходите только в официальные приложения и на верифицированные сайты (.kz).
4. Защитите коды: никому и ни при каких обстоятельствах не сообщайте одноразовые пароли из SMS.
5. При возникновении спора сразу фиксируйте обращения письменно и сохраняйте номер входящего заявления.

Когда нужна дополнительная осторожность

Прервите оформление, если вас торопят назвать SMS-код, пройти биометрию по ссылке из чата, установить удалённый доступ или сменить SIM без понятной причины. Официальная проверка не требует передавать пароль, код или файл ЭЦП постороннему человеку.

Если тема связана с государственными программами, банкротством, налогами или льготным кредитованием, не опирайтесь на пересказ в соцсетях. Условия могут зависеть от даты, региона, статуса заявителя, суммы долга, МРП, дохода, залога или категории бизнеса. Инструкции по безопасному использованию онлайн-банкинга и управлению счетами смотрите в разделе о банках.

Что проверено редакцией

Редакция JanKazna проверила соответствие материала правилам АРРФР по противодействию мошенничеству и правилам удаленной идентификации клиентов в банковском секторе РК.

• Перечень конфиденциальных данных, запрещенных к передаче третьим лицам
• Порядок работы биометрической системы ЦОИД и технологии Liveness Detection
• Алгоритм экстренных действий при компрометации персональных данных

FAQ

Частые вопросы

Какие данные нельзя передавать сотрудникам банка по телефону?

Нельзя передавать одноразовые SMS- и push-коды, PIN-коды, пароли, CVV-коды карт, а также зачитывать коды подтверждения операций. Настоящий банк никогда не запрашивает их устно.

Почему опасны селфи с удостоверением личности?

Селфи с документом в сочетании с ИИН часто используются мошенниками для попытки онлайн-идентификации на сомнительных финансовых платформах или в МФО. Передавать такие фото посторонним категорически нельзя.

Может ли мошенник оформить кредит, имея только мой ИИН?

Оформить кредит только по ИИН невозможно: банковские правила РК требуют двухфакторную аутентификацию и обязательную биометрию. Однако имея ИИН, мошенники пытаются выманить остаток данных (код из SMS, биометрию) через звонки.

Что делать, если случайно назвал SMS-код по телефону?

Немедленно заблокируйте банковское приложение и карты, смените пароль личного кабинета, позвоните в официальный колл-центр банка для блокировки учетной записи и подайте заявку на Stop Credit на eGov.kz.

Как проверить, не подана ли заявка на кредит от моего имени?

Получите персональный кредитный отчет на портале eGov.kz, в мобильном приложении Первого кредитного бюро (1кб.kz) или ГКБ. Отчет покажет все текущие заявки и действующие займы.

Вывод

Биометрия в банке — инструмент защиты, который работает только внутри официального приложения кредитора. Ни при каких обстоятельствах не передавайте коды, пароли, фото документов и биометрические записи сторонним лицам по телефону или в мессенджерах. Сохраняйте хладнокровие, сверяйте информацию с официальными источниками и фиксируйте любые подозрительные действия письменно.

Читайте также

• Как временно заблокировать финансовые риски после утечки данных
• Коротко о защите от онлайн-кредитных мошенников в 2026 году
• Риск-ориентированный надзор за МФО: простыми словами
• Обязательная биометрия при онлайн-кредите: зачем она нужна

Подробнее о том, что именно биометрия защищает при выдаче займа, а где риски остаются, — в материале JanKazna: биометрия при выдаче займа — что она защищает, а что нет.

Источники и дата проверки

Материал проверен редакцией JanKazna: 2026-08-24.

Дисклеймер: материал носит информационный характер и не является индивидуальной финансовой, юридической или налоговой консультацией. Условия конкретного продукта, программы или процедуры нужно сверять с договором, официальными правилами и профильными государственными источниками.