Для кого: нынешние и бывшие клиенты The Standard Bank of South Africa (физические и юридические лица, включая компании с иностранным капиталом, работающие в ЮАР), а также все, кому звонят «из банка» люди, которые знают их ID или номер счета. Статья основана на собственных заявлениях Standard Bank и рекомендациях Southern African Fraud Prevention Service (SAFPS), Information Regulator и государственной информации ЮАР для потребителей. Она не описывает, как была проведена атака.
Что клиентам делать сегодня
Вешайте трубку на любой звонок, в котором представляются банком и просят что-то сделать, и перезванивайте сами
Собственный совет Standard Bank: проверять любое неожиданное письмо, SMS или звонок с запросом конфиденциальной информации, связываясь с банком через проверенные каналы. На практике: завершите разговор и наберите номер, который нашли сами, например номер на обороте карты. Линия по мошенничеству в ЮАР: 0800 222 050 (международный: +27 10 824 2090). Никогда не перезванивайте на номер, который дал звонящий или текстовое сообщение.
Никогда не сообщайте OTP, PIN-код или пароль, кто бы ни спрашивал
Standard Bank советует клиентам никогда не сообщать пароли и PIN-коды, если их запрашивают по телефону, факсу, SMS или email. В более раннем материале о безопасности банк также говорит, что никогда не запрашивает ваши учетные данные для цифрового банкинга, включая OTP, по телефону и никогда не звонит с просьбой перевести деньги на незнакомый счет.
Одноразовый PIN подтверждает транзакцию; если вы его назовете, это равносильно подтверждению платежа мошенника.
Зарегистрируйтесь в SAFPS Protective Registration (бесплатно)
Банк рекомендует регистрацию в Southern African Fraud Prevention Service (SAFPS). По данным SAFPS, Protective Registration бесплатна и помечает вашу личность, чтобы кредитные организации-участники принимали дополнительные меры: как сказано в уведомлении банка, если кто-то подаст заявку на банковский продукт с вашим номером ID, ей будет отказано или она будет передана на дополнительную проверку.
SAFPS сообщает, что подать заявку можно онлайн, по email или запросив обратный звонок, с заверенной копией ID и подтверждением адреса; регистрационный номер выдается в течение 48 часов.
Проверьте кредитную историю на наличие счетов, которые вы не открывали
Национальный закон о кредитовании ЮАР позволяет запрашивать кредитную историю бесплатно раз в 12 месяцев в зарегистрированных кредитных бюро, согласно государственной информации для потребителей. Ищите запросы или счета, которые вы не узнаете; если бюро показывает запрос, на который вы не давали согласия, вы можете оспорить его в этом бюро.
Standard Bank говорит, что сам отслеживает активность кредитных бюро для затронутых клиентов, но ваша собственная проверка охватывает всех кредиторов, а не только один банк.
Обновите пароли от банковских сервисов и включите безопасность в приложении
Банк просит всех клиентов обновить пароли от банковских сервисов на своих цифровых платформах и в социальных сетях, использовать надежные уникальные пароли и включить биометрическую аутентификацию в приложении Standard Bank. Если вы использовали банковский пароль где-либо еще, измените его и там. Менеджер паролей упрощает создание уникальных паролей.
Корпоративным клиентам: подтверждайте любое изменение платежных реквизитов по телефону
Опубликованные поля включают регистрационные номера компаний, номера НДС, категорию B-BBEE (рейтинг компании по политике экономического расширения прав чернокожего населения ЮАР) и номера счетов. Для компании этого достаточно, чтобы поддельный счет, письмо «новые банковские реквизиты» или звонок вашему финансовому отделу выглядели настоящими.
Установите правило: изменение банковских реквизитов поставщика или вашей собственной компании подтверждается звонком по номеру, который уже есть в досье, никогда по номеру из письма. То же касается «срочных» платежных поручений между головным офисом за границей и его южноафриканской дочерней компанией. Клиентам Corporate & Investment Banking предлагается обращаться к своему сервисному консультанту или менеджеру по работе с клиентами.
Если произошло мошенничество: банк, SAFPS и Information Regulator
Немедленно сообщите о случае на линию по мошенничеству банка и попросите остановить дальнейшие транзакции. Если ваша личность была использована, SAFPS предлагает регистрацию Victim of Impersonation в дополнение к Protective Registration. По жалобам на то, как обрабатывались ваши персональные данные, органом защиты данных в ЮАР является Information Regulator, который принимает жалобы по POPIA через свой онлайн-портал eServices.
Что может знать звонящий (утекло)
Ваше имя · ID или регистрационный номер компании · телефон, email, физический адрес · номер счета · номер НДС, категория B-BBEE
→ Ничего не доказывает. Не доверяйте звонку из-за этого
Что банк говорит, что никогда не запросит
Ваш пароль · ваш PIN · ваш OTP · перевод денег на незнакомый счет
→ Если просят: повесьте трубку, позвоните сами по 0800 222 050
Не утекло, по словам банка: доступ к системам транзакционного банкинга и основным системам
Что произошло (по данным Standard Bank)
Ниже изложено по заявлениям Standard Bank в его разделе новостей. Банк не опубликовал число затронутых клиентов.
23 марта 2026
Standard Bank сообщает, что выявил инцидент, связанный с несанкционированным доступом к отдельным данным, немедленно принял меры для защиты своей среды и запустил полное расследование с привлечением экспертов. По его словам, транзакционные системы остаются защищенными, и он напрямую уведомит затронутых клиентов.2 апреля
Первое обновление банка перечисляет имена, номера ID и регистрационные номера компаний, сообщает, что он сообщил об инциденте регулирующим органам, и рекомендует меры защиты, включая регистрацию в SAFPS. 13 апреля добавлены контактные данные и номера счетов.14 апреля
Очередное обновление сообщает, что затронутые системы были внутренними административными системами и системами документооборота, а данные клиентов и компаний «теперь, по-видимому, опубликованы». Позднее в список данных добавлены категория B-BBEE и номера регистрации НДС (с пометкой «по состоянию на 16 апреля»).Середина апреля
Южноафриканские СМИ сообщают, что Information Regulator оценивает инцидент и запросил у банка дополнительную информацию. По состоянию на 30 сентября 2026 года этот сайт не нашел опубликованных Регулятором результатов по инциденту.
- Затронуто (может отличаться у каждого)
- Имена; номера ID или регистрационные номера компаний; контактные данные (номера телефонов, физические и/или email-адреса); номера счетов; категория B-BBEE и номер регистрации НДС
- Затронутые системы
- Внутренние административные системы и системы документооборота
- Не затронуто
- Системы транзакционного банкинга и основные операционные системы: доступа к ним «не было»; банк говорит, что средства клиентов не затронуты
- Карты
- В ограниченных случаях, связанных с данными карт, банк говорит, что с затронутыми клиентами связываются напрямую и карты перевыпускаются
- Меры банка
- Усиленный мониторинг активности кредитных бюро и SIM-swap (перенос номера телефона человека на SIM-карту мошенника), дополнительный мониторинг транзакций, круглосуточные группы по мошенничеству, более широкая верификация через устройство и приложение
- Органы власти
- Банк говорит, что выполнил требования по уведомлению регулятора
- Официальные контакты
- Персональный/частный банкинг 0860 123 000 · Бизнес-банкинг 0860 109 075 · Линия по мошенничеству 0800 222 050
Как это читать: безопасность основных систем не означает, что клиенты в безопасности
В собственном обновлении Standard Bank назван риск: кто-то может использовать информацию чтобы выдать себя за вас или связаться с вами мошенническим образом, с письмами, сообщениями или звонками, которые выглядят подлинными, либо попытаться использовать ваши данные без разрешения. Номер ID и номер счета нельзя поменять, как пароль, поэтому этот риск не исчезнет через несколько недель. Привычки, перечисленные ниже, стоит сохранять годами, а не днями.
Почему номер ID и номер счета вместе делают поддельный звонок из банка убедительным
Большинство утечек дают мошеннику только одну из двух деталей, нужных для поддельного звонка из банка. Здесь утекают обе сразу.
- Номер ID: то, что настоящий банк использует, чтобы подтвердить, кто вы
- Номер счета: то, что он использует, чтобы говорить о ваших деньгах
Звонящий, который говорит: «Я из отдела по борьбе с мошенничеством Standard Bank, я вижу ваш счет, оканчивающийся на 1234, мне нужно только подтвердить ваш номер ID, который у меня такой-то...», звучит точно как банк, потому что до сих пор только банк знал эти номера вместе.
Признаки поддельного звонка «из банка»
- Начинает с того, что зачитывает ваш ID или номер счета, чтобы «проверить» вас
- Говорит, что ваш счет под угрозой и времени нет
- Просит назвать OTP, PIN-код или пароль
- Просит перевести деньги на «безопасный» счет
- Говорит не вешать трубку или никому не рассказывать
Что говорит Standard Bank
- Никогда не сообщайте пароли и PIN-коды тем, кто спрашивает
- Банк никогда не запрашивает OTP или учетные данные по телефону
- Банк никогда не просит перевести деньги на неизвестный счет
- Если звонок кажется подозрительным, повесьте трубку и позвоните на линию по мошенничеству
- Проверяйте неожиданные сообщения через проверенные каналы
Задача не в том, чтобы научиться распознавать голос мошенника. Задача — не решать, настоящий ли звонок, пока вы еще на линии: повесьте трубку, перезвоните по номеру, который найдете сами, и решите уже тогда. Банк и так знает ваш ID, поэтому настоящий звонок из банка ничего не потеряет, если вы повесите трубку и перезвоните.
Взгляд этого сайта: договоритесь дома и на работе перезванивать, прежде чем делать что-либо с деньгами по звонку
Заранее договоритесь с семьей и финансовым отделом, что любой звонок с просьбой что-либо сделать с деньгами получает обратный звонок по номеру, который вы найдете сами. Без исключений для звонящих, которые уже знают все ваши данные. Утекшие данные дают мошеннику только возможность звучать убедительно; обратный звонок лишает его этой возможности. Если ваша компания имеет головной офис за границей, примените то же правило к его запросам на «срочный перевод».
Компаниям, которые хранят номера ID и счетов, из этого урока следует также ограничивать, кто и сколько таких записей может видеть одновременно; мы рассматриваем это в статье минимальная базовая защита для организаций.
Ближайшая параллель этого года — утечка данных Odido в Нидерландах, где также утекли номера ID и банковских счетов, и утечка данных Endesa в Испании, где основным риском также были звонящие, которые уже знали ваши данные. Как работают поддельные звонки и сообщения, см. что такое фишинг?.
Источники (публичные данные)
Факты в этой статье основаны на следующих публичных источниках. Заявления атакующих и неопубликованные цифры не используются.
- Standard Bank, «A message from Standard Bank» (23 марта 2026, с FAQ от 24 марта) — standardbank.co.za
- Standard Bank, «An Important Data Incident Update» (2 апреля 2026, обновлено 13 апреля) — standardbank.co.za
- Standard Bank, «An Important Data Incident Update - 14 April» (с FAQ) — standardbank.co.za
- Standard Bank, «Scammers turn to phone calls as banks clamp down on fraud» (6 августа 2024) — standardbank.co.za
- Southern African Fraud Prevention Service, «Apply for Protective Registration» — safps.org.za
- Information Regulator, «How to Lodge a Complaint» — inforegulator.org.za
- Vuk'uzenzele (правительство ЮАР), «You are entitled to a free credit report» (май 2023) — vukuzenzele.gov.za
- IOL, «What you need to know about the Standard Bank data breach investigation» (15 апреля 2026; использован только для сообщенных комментариев Information Regulator) — iol.co.za
История обновлений
2026-09-30: первая версия, основанная на заявлениях Standard Bank от 23 марта, 2 апреля (обновлено 13 апреля) и 14 апреля 2026 года (по состоянию на 30 сентября 2026 года; число затронутых не опубликовано), а также на рекомендациях SAFPS, Information Regulator и государственной информации ЮАР для потребителей.
Читайте далее
- Ближайшие параллели: Утечка данных Odido (номера ID и банковских счетов) / Утечка данных Endesa (DNI и IBAN)
- Поддельные звонки и сообщения: Что такое фишинг? / Фальшивые предупреждения о вирусах (мошенничество с техподдержкой)
- Защита ваших аккаунтов: Выбор менеджера паролей / Выбор многофакторной аутентификации
- Другие инциденты 2026 года: Список утечек и кибератак (Япония и весь мир)
- Для операторов: Минимальная базовая защита для организаций