Mastercard о цифровых рисках для банков Казахстана: от дипфейков до защиты серверов
По данным BES.media, генеральный директор Mastercard в Казахстане и Центральной Азии Санжар Жамалов на пленарной сессии Central Asia Fintech Summit 2026 обозначил операционный контур платёжной сети. Пропускная способность — до 70 000 транзакций в секунду.
Макар Литвинов·обновлено 15 сентября 2026 г.
Mastercard о цифровых рисках для банков Казахстана: от дипфейков до защиты серверов
Каждой операции присваивается риск-скоринг в реальном времени. Это базовый слой защиты, поверх которого строятся все остальные.
Старый подход — правила, обновляемые вручную после инцидента. Новый — предиктивный скоринг, работающий на опережение. «И сегодня вызов стоит в том, чтобы блокировать фродовую транзакцию ещё до того, как она была совершена», — заявил Жамалов.
Три контура защиты
| Контур | Что анализируется |
|---|---|
| Транзакция | Поведенческие паттерны, аномалии суммы, география, устройство |
| Превентивный поиск | Скомпрометированные карточные данные, вредоносные сайты, признаки компрометации устройства |
| Моделирование угроз | Совместная симуляция атак с банками-партнёрами, мониторинг даркнета |
«Мы даже в даркнете ищем, не украли ли ваши карточные данные и так далее, чтобы уже блокировать эти транзакции заранее», — пояснил Жамалов. Логика — не реакция на инцидент, а упреждение.
Третья сторона как точка входа
Риск идёт не только через платёжный канал. Уязвимость у внешнего поставщика транслируется в риск для самого банка. Для аудита подрядчиков Mastercard применяет RiskRecon — собственное решение оценки киберрисков. Смежный тренд в обработке данных — переход от облака к локальным вычислениям с приоритетом приватности — прослеживается и в потребительском сегменте: Ugreen запускает экосистему умного дома с фокусом на локальный ИИ.
Криптокарты: длиннее цепочка — больше стыков
Жамалов привёл кейс с банком ЦентрКредит и криптоплатформами в МФЦА. Для покупателя — обычная карта. Технически — конвертация криптоактива в фиат внутри одной операции. «Для вас это, в принципе, такая же обычная карта, которая связана с вашими криптоактивами, биткоином и так далее», — уточнил он.
Количество участников транзакции растёт: блокчейн-платформа, конвертер, банк-эмитент, платёжный шлюз. Каждый стык — потенциальная поверхность атаки. Совместимость систем и проверка на каждом этапе становятся обязательным условием, а не опциональной настройкой.
Контекст по региону
По данным PLUSworld, Банк России отдельно предупредил о рисках потери средств в цифровых валютах. По информации prospect.com.ru, регулятор также зафиксировал новую схему обмана с использованием цифровых рублей. Сигнал совпадает: расширение платёжных инструментов идёт быстрее, чем массовое понимание рисков.
Что отслеживать
- Переход банков на предиктивные антифрод-системы вместо правиловых.
- Расширение аудита третьих сторон: подрядчики, процессинг, облачные провайдеры.
- Стандарты совместимости криптокарт с классической платёжной инфраструктурой.
- Риски со стороны ИИ-агентов, инициирующих платежи от имени пользователя.