От исчезновения 20 тысяч сомони до отрицательного баланса: клиенты требуют объяснений, а главный вопрос пока остаётся без ответа
Обычное сообщение в Telegram. Файл с названием «Приглашение на свадьбу». Или уведомление с предложением: «Обновите приложение, чтобы продолжить пользоваться сервисом». Для обычного пользователя это может выглядеть как привычная цифровая операция. Но для мошенников такой момент может стать началом попытки получить доступ к финансовой информации человека.
В последние дни в социальных сетях распространяются сообщения о нескольких тревожных случаях, связанных с клиентами Dushanbe City Bank. В одном из них утверждается, что после открытия файла с названием «Даъватномаи_тӯй.apk» — «Приглашение на свадьбу» — со счёта клиента были совершены два перевода по 10 тысяч сомони, то есть всего 20 тысяч сомони.
В другом случае клиент утверждает, что на его телефоне появилось уведомление с предложением якобы обновить банковское приложение. После выполнения «обновления», по словам клиента, деньги со счёта исчезли.
Одновременно другие клиенты жалуются на неизвестные операции, исчезновение средств и даже появление отрицательного баланса на счёте.
Пока эти сообщения не являются доказательством взлома внутренней системы Dushanbe City Bank. Однако они ставят перед банком и его клиентами серьёзный вопрос:
Если клиент становится жертвой поддельного сообщения или вредоносного приложения, каким образом мошенник может получить доступ к его деньгам — и какие механизмы защиты должен использовать банк?
От «приглашения на свадьбу» до перевода 20 тысяч сомони
Одно из сообщений, распространившихся в социальных сетях, начинается с предупреждения: «Осторожно, мошенники!».
В нём говорится, что клиенту Dushanbe City Bank через Telegram был отправлен файл «Даъватномаи_тӯй.apk». По словам автора сообщения, клиент открыл файл, после чего с его счёта были совершены два перевода по 10 тысяч сомони.
На предоставленном скриншоте действительно видны две операции по 10 000 сомони, направленные на карту в Узбекистане.
Однако один только скриншот не позволяет установить, каким именно способом был получен доступ к счёту. Для этого необходим технический анализ телефона, истории входов в банковское приложение и данных банковской системы.
Тем не менее сама описанная схема является серьёзным предупреждением для пользователей мобильного банкинга.
Почему файл «Приглашение на свадьбу» может быть опасным?
APK — это установочный файл приложения для Android.
Поэтому когда человек получает в Telegram файл вроде «Даъватномаи_тӯй.apk — 707,5 KB», он может подумать, что это обычное электронное приглашение.
Но если такой файл является вредоносным приложением, после установки он может запросить различные разрешения.
В зависимости от предоставленных разрешений и возможностей устройства вредоносное приложение может пытаться получить доступ к сообщениям, уведомлениям или другим данным, а также перенаправлять пользователя на поддельные страницы.
Google также предупреждает, что установка приложений из неизвестных источников может создавать риски для устройства и личных данных пользователя. Система Google Play Protect проверяет приложения на наличие вредоносной активности и может предупреждать пользователя либо ограничивать или удалять опасное приложение.
Поэтому файл, который неизвестный человек отправляет в Telegram, не следует устанавливать только потому, что он называется «свадьба», «фото», «документ» или «обновление банка».
Но мошенники используют не только APK
Есть и другая история, которая вызывает не меньше вопросов.
Один из клиентов утверждает, что на его телефоне появилось уведомление примерно следующего содержания: «Обновите приложение, чтобы сохранить доступ к нему». По словам клиента, он выполнил обновление, после чего обнаружил исчезновение денег со счёта.
Здесь возможны несколько различных сценариев.
Поддельное уведомление — мошенник может попытаться перенаправить пользователя на поддельную страницу, которая выглядит как официальный сервис банка.
Вредоносное приложение — уже установленное вредоносное приложение может показывать пользователю ложные уведомления и предлагать установить другую программу либо ввести конфиденциальные данные.
Фишинг — пользователь переходит по ссылке, видит страницу, похожую на банковское приложение, и вводит номер телефона, пароль, данные карты или код подтверждения.
Доступ к устройству — если пользователь предоставил подозрительному приложению опасные разрешения, злоумышленник может попытаться использовать возможности телефона для получения информации или управления отдельными функциями.
Техническая проблема банковской системы — такой вариант также нельзя заранее исключать. Однако подтвердить или опровергнуть его может только техническая проверка со стороны банка.
Поэтому делать вывод, что «банк взломали», только на основании одного или двух сообщений было бы преждевременно. Но и просто заявлять, что «клиент сам виноват», без технического расследования также недостаточно.
Может ли мошенник отправить Push-уведомление от имени Dushanbe City Bank?
Это один из ключевых вопросов.
Мошеннику не обязательно получать доступ к настоящей системе Push-уведомлений банка, чтобы создать впечатление, будто сообщение пришло от банка.
Например, вредоносное приложение может самостоятельно показать на телефоне пользователя уведомление, визуально похожее на уведомление банковского приложения.
Другой вариант — SMS, Telegram, WhatsApp или другое сообщение, оформленное под коммуникацию банка. Название банка, логотип и даже внешний вид приложения могут быть скопированы.
Поэтому для пользователя важно не то, насколько «официально» выглядит сообщение. Важно проверить источник.
Если приложение действительно необходимо обновить, безопаснее самостоятельно открыть официальный источник приложения и проверить наличие обновления, а не переходить по ссылке, которую прислал другой человек.
Dushanbe City Bank предоставляет официальную страницу для приложения DC Next.
Может ли Telegram «взломать» сам банк?
Из одного сообщения в Telegram такой вывод сделать невозможно. Telegram в подобной ситуации может выступать лишь каналом доставки мошеннической приманки.
Злоумышленник может использовать Telegram, чтобы обмануть пользователя, а затем применить другие методы: фишинг, вредоносное приложение, получение кода подтверждения, использование украденных данных или социальную инженерию.
Здесь важно различать две совершенно разные ситуации: «Мошенник обманул клиента через Telegram» и «Мошенник через Telegram получил доступ к серверу Dushanbe City Bank». Это не одно и то же.
Чтобы установить, что именно произошло в конкретном случае, необходимо техническое расследование.
И речь не только о 20 тысячах сомони
Помимо сообщений о «приглашении на свадьбу» и подозрительном «обновлении приложения», некоторые клиенты также сообщают о других проблемах.
Один из клиентов утверждает, что деньги были списаны со счёта, после чего операция якобы была отменена, но средства обратно не появились.
Другой клиент сообщает, что деньги на его счёте исчезли, после чего баланс стал отрицательным.
На предоставленном скриншоте отображается баланс −325,73 сомони с датой 29 сентября 2026 года.
Если эта информация подтвердится, у клиента возникает вполне конкретный вопрос: Если я не совершал эту операцию, почему мой счёт оказался в минусе?
Что происходит в Бохтаре?
Один из клиентов рассказывает, что после возникновения проблемы обратился в центр обслуживания Dushanbe City Bank в Бохтаре.
По его словам, там находились и другие люди, которые обращались по вопросам, связанным со счетами и операциями.
Клиент также жалуется на большие очереди и длительное ожидание возможности обратиться к специалисту.
TajNews пока не может независимо подтвердить количество таких обращений.
Но если действительно значительное число клиентов одновременно обращается в один сервисный центр с похожими проблемами, это уже вопрос, который требует официального объяснения банка.
Главные вопросы к Dushanbe City Bank
В такой ситуации клиент не должен оставаться один на один с проблемой.
Банк должен ясно объяснить:
• поступали ли подобные жалобы от клиентов;
• сколько подозрительных операций зарегистрировано;
• расследуются ли переводы на иностранные карты;
• связаны ли жалобы с работой DC Next;
• выявлялись ли признаки атаки или нарушения безопасности;
• могли ли проблемы возникнуть непосредственно на устройствах клиентов;
• что должен делать клиент сразу после обнаружения подозрительной операции;
• может ли банк оперативно заблокировать подозрительную операцию;
• и самое главное — как банк устанавливает обстоятельства операции, если клиент утверждает, что сам её не совершал.
Национальный банк: для чего предназначены указанные номера?
В распространяемых сообщениях упоминаются номера 44-600-15-20 и 44-600-32-27.
Согласно официальной информации Национального банка Таджикистана, номер 44-600-15-20 используется как телефон доверия по вопросам защиты прав потребителей финансовых услуг. Номер 44-600-32-27 также указан среди официальных контактных телефонов НБТ.
Поэтому при возникновении подозрительной финансовой операции клиенту следует получать контактные данные непосредственно с официальных ресурсов НБТ, а не из сообщений неизвестных пользователей.
Что делать, если подобное произошло с вами?
1. Не теряйте время. Если со счёта была совершена неизвестная операция, необходимо как можно быстрее связаться с банком.
2. Не игнорируйте подозрительное приложение. Если перед исчезновением денег вы установили APK или другое неизвестное приложение, одной простой деинсталляции может быть недостаточно.
3. Сохраните все доказательства: сообщение в Telegram, название файла, ссылку, уведомление «Update», историю операций, время получения сообщения, номер транзакции и скриншоты.
4. Если есть подозрение, что данные для входа были раскрыты, через официальный канал банка примите меры по защите аккаунта.
5. Проверьте телефон и убедитесь, что функция Google Play Protect включена.
Семь правил безопасности для клиентов банков
1. Не устанавливайте APK из Telegram или WhatsApp только потому, что файл называется «банк», «обновление» или «приглашение».
2. Обновляйте банковское приложение только через официальный источник.
3. Никому не сообщайте SMS-коды, PIN, CVV, пароли и коды подтверждения операций.
4. Если вам говорят: «Назовите код сейчас, иначе счёт будет заблокирован», прекратите разговор и самостоятельно свяжитесь с банком.
5. Не открывайте подозрительные ссылки — даже если их прислал знакомый номер.
6. При обнаружении неизвестного списания немедленно свяжитесь с банком.
7. Если перед исчезновением денег вы установили неизвестное приложение, проверьте безопасность всего устройства. Одной смены банковского пароля может быть недостаточно.
Здесь вопрос уже не только о 20 тысячах сомони
История с «приглашением на свадьбу» на первый взгляд может показаться обычным случаем интернет-мошенничества. Но когда рядом появляются сообщения о подозрительном «обновлении приложения», неизвестных операциях, невозвращённых средствах и отрицательных балансах, вопрос становится шире.
Клиент банка должен понимать, каким образом защищаются его деньги.
Если проблема связана с телефоном клиента — люди должны знать, как защитить себя. Если речь идёт о мошенничестве — должны работать эффективные механизмы противодействия. Если проблема техническая — клиенты должны своевременно получать информацию.
А если будет установлено нарушение безопасности банковской системы, об этом должны быть уведомлены соответствующие органы и приняты необходимые меры.
На момент публикации TajNews не утверждает, что перечисленные случаи являются доказанной кражей со стороны самого банка. Материал основан на заявлениях клиентов, опубликованных скриншотах и распространяемых сообщениях. Для установления реальной причины необходима техническая проверка со стороны банка и, при необходимости, соответствующих органов.
Но один вывод очевиден: в мире, где практически вся финансовая жизнь человека помещается в одном смартфоне, один неправильный клик может превратить безобидное «приглашение на свадьбу» в серьёзную финансовую проблему.
И в таких условиях безопасность — это не только ответственность клиента. Прозрачность, своевременное информирование и понятный ответ финансовой организации также являются важной частью финансовой безопасности граждан.
Стали свидетелем важного события?
Пришлите фото/видео, факты и контакты — материалы рассматриваются конфиденциально.
