FATF: 'scam compounds' va AI — O‘zbekiston uchun amaliy himoya chorasi

FATF 2026 yil 5 noyabrda eʼlon qilgan hisobotida «scam compounds» nazariyasi va atamasi kiritildi: bir nechta mustaqil firibgarlik komponentlari — deepfake kontent, avtomatlashtirilgan tarqatish kanalari va murakkab moliyaviy yo‘laklar — birlashtirilib, jinoyatchilarga skamlashni sanoatlashtirish imkonini beradi. Shu jumladan, hisobot AI va agent-ramkalar yordamida kontentni yaratish va ommaviy tarqatishni tezlashtirishini, shuningdek kross-chegara moliyaviy oqimlar orqali daromadni oqirishni yengillashtirishini taʼkidlaydi. Ushbu maqola FATF tavsiyalarini O‘zbekiston sharoitiga moslashtirib, banklar, telco operatorlari, SOC jamoalari va isteʼmolchilarga konkret va darhol amalga oshiriladigan choralarni taklif qiladi.

Nima uchun «scam compounds» yangi bosqichni anglatadi

Oldingi firibgarlik sxemalari ko‘pincha alohida holatlar, masalan, yolg‘on reklama, telefon firma yoki phishing sahifasi bilan cheklangan edi. Yangi tip esa texnologik komponentlarni zanjirga aylantiradi: AI yordamida yaratilgan ovoz va video (deepfake), avtomatlashtirilgan agentlar orqali segmentlangan tarqatish, va tez pul chiqarish imkonini beruvchi moliyaviy o‘tkazmalar. Natija: bir vaqtning o‘zida minglab odamlar nishonga olinadi va pul yoki shaxsiy maʼlumotlar bir necha tranzaksiyada chet el hisoblariga yoki kripto-hamyonlarga yo‘naltiriladi. FATF hisobotining muhim elementi — bu jarayonning kross-chegara tabiatidir. Jinoyatchilar osonlik bilan turli yurisdiktsiyalarda joylashgan mulozimlar, cheklovlardan chiqib ketadigan yo‘laklar va vositachilarni ishlatadi. Shu bois faqat milliy darajada chora ko‘rish yetarli emas: tezkor axborot almashinuvi va moliyaviy bloklash mexanizmlari talab qilinadi.

Texnik zanjir: firibgarlar qanday ish qiladi (soddalashtirilgan ko‘rinish)

Quyidagi bosqichlar «scam compounds» operatsiyasini tasvirlaydi:

• maqsadli auditoriyani belgilash va yetakchi platformalarda profiling qilish (ijtimoiy tarmoqlar, e-pochta ro‘yxatlar, sotib olingan kontaktlar);
• AI yordamida ishonch uyg‘otuvchi media yaratish (deepfake video yoki ovozli xabarnoma) va masalan taniqli shaxs yoki brend vakili sifatida ko‘rsatish;
• avtomatlashtirilgan agentlar (SMS/telegram botlar, chat-agentlar) orqali segmentlarga yo‘naltirilgan, moslashtirilgan xabarlarni yuborish;
• moliyaviy oqimlarni tezlashtirish uchun cheklanmagan yoki kam nazoratlangan kanalardan foydalanish (shaxsiy hamyon, anonim to‘lov xizmatlari, kross-border transfer agentlari);
• daromadni yo‘qotish va yuvish uchun murakkab shell kompaniyalar va chet el vositachilarini o‘tkazish.

Har bir bosqichda aralashish imkoniyati mavjud: masalan, tarqatish kanalini cheklash, moliyaviy oqimlarni identifikatsiyalash yoki kontent ishonchliligini tekshirish orqali zarar kamaytiriladi.

O‘zbekiston kontekstida asosiy xavf nuqtalari

O‘zbekiston uchun xavflar quyidagicha namoyon bo‘lishi mumkin:

• banklar: tez o‘tkazmalar, yangi ochilgan hisoblar va anonim vositachilar orqali pul oqimi kuzatiladi; kichik biznes va xususiy shaxslar nishonga olinadi;
• telekommunikatsiya operatorlari: SMS va ovozli xabar kanallari skamlashda keng qo‘llaniladi; yuqori hajmli kampaniyalarni aniqlash va bloklash talab qilinadi;
• isteʼmolchilar: taniqli shaxslar yoki brendlar nomidan yaratilgan AI-video va ovozli xabarlar orqali aldovga uchraydi;
• regulyator va huquqni muhofaza qilish organlari: xalqaro hamkorlik talab etiladi; milliy maʼlumot bazalari va tezkor razvedka almashinuvi yo‘lga qo‘yilmasa, jinoyatchilar borgan sari murakkabroq yo‘laklardan foydalanadi.

Mahalliy darajada yetarli statistika yo‘qligi va ayrim moliyaviy xizmatlarda monitoring mexanizmlarining eskirganligi ushbu hujumlarni samarali aniqlashni qiyinlashtiradi.

Kim nima qilishi kerak: aniq amaliy choralar

Banklar va moliya institutlari uchun:

1. tranzaksiya riskini baholashni kengaytirish: anomaliyalarni xatti-harakat, manzillar va kontekstual signallar asosida aniqlash; AI-xususiyatlarni ko‘rsatadigan xabarlarning samarali indikatorlarini qo‘shish.
2. yuqori xavfli o‘tkazmalarda qo‘shimcha autentifikatsiya va kechiktirilgan bajarish protseduralarini joriy qilish.
3. yangi hisoblarni va masofaviy onboarding jarayonlarini kuchaytirilgan KYC (know-your-customer) qoidalari bilan tekshirish. Telekommunikatsiya operatorlari uchun: trafik anomaliyalarini real vaqtda monitoring qilish va mass-xabar yuboruvchilarga cheklovlar o‘rnatish. SMS/USSD/IVR platformalarida spam-filtrlashni va AI-muomala belgilarini qo‘shish. mijozlarga rasmiy kanallar ro‘yxatini bildirish va shaxsiy maʼlumot so‘rovlari bo‘yicha oddiy tasdiqlash yo‘riqnomalarini yuborish. SOC (Security Operations Center) va xususiy xavfsizlik guruhlari uchun: phishing va deepfake namunalarini markazlashtirilgan taklifga yig‘ish va deteksiya uchun multimodalyarga asoslangan signallar yaratish. agent-ramkalar va avtomatlashtirishning qanday ishlashini sinovdan o‘tkazish uchun qizil jamoa (red team) mashqlarini tashkil etish. moliyaviy va telekommunikatsiya hamkorlari bilan real-vaqt razvedkani almashish protokollarini ishlab chiqish. Isteʼmolchilar uchun qisqa va amaliy tekshiruv ro‘yxati: tanish bo‘lmagan shaxsdan kelgan tez pul so‘rovi yoki investitsiya tavsiyasiga darhol ishonmang; rasmiy tashkilotlarning tasdiqlangan kanallari orqali qayta tekshiring. taniqli shaxs yoki brend videolarida noaniq ovoz, yuz harakati yoki “glitch” belgilari mavjud bo‘lsa, shubha qiling. bank va telco xizmatlarida ikki faktorli autentifikatsiyani yoqing va shaxsiy maʼlumotlarni elektron pochta yoki SMS orqali bermang.

Cheklovlar va amalga oshirishdagi to‘siqlar

FATFning tavsiyalari amaliy bo‘lsa-da, ularni amalga oshirishda quyidagi muammolar paydo bo‘lishi mumkin:

• kross-chegara razvedkasi va bloklash milliy qonunchilik va siyosiy chegaralar bilan to‘qnashishi mumkin;
• AI-asan kontent tez rivojlanadi; detektorlarga qarshi evaziga yangi usullar paydo bo‘ladi va doimiy yangilanish talab etiladi;
• mahalliy maʼlumotlar va xodimlar malakasi yetishmovchiligi samarali muvofiqlikni sekinlashtirishi mumkin.

Shu sababli FATF va INTERPOL tavsiyalariga ko‘ra, davlat organlari, moliya sektori va telekom operatorlari o‘rtasida doimiy, tizimli hamkorlikni yo‘lga qo‘yish zarur.

Nima kutish kerak va boshlang‘ich qadamlar

O‘zbekiston sharoitida tezkor boshlash uchun quyidagi ketma‑ketlikni tavsiya qilamiz:

1. banklar va telco operatorlari ichki SOC va xavfsizlik jamoalarini yig‘ib, FATF tavsiyalarini amaliy tekshiruvdan o‘tkazsin.
2. regulyatorlar va banklar o‘rtasida axborot almashinuvi protokollari va favqulodda reaksiya kanalini tashkil qilsin.
3. keng jamoatchilik uchun oddiy va qisqa ogohlantirishlar (check-list) hamda rasmiy tekshirish kanallari ro‘yxati tarqatilsin. Xulosa: FATFning «scam compounds» haqidagi hisobotida AI va deepfakelarning firibgarlikni sanoatlashtirishdagi roli aniqlandi. O‘zbekiston banklari, telekommunikatsiya operatorlari, SOC jamoalari va isteʼmolchilar bu yangicha tahdidga mos ravishda tez va koordinatsiyalangan choralarni joriy etsa, zararlarni sezilarli darajada kamaytirish mumkin. Empirik statistikani oshirish, xalqaro razvedka almashinuvi va xususiy sektor bilan yaqin hamkorlik bu jarayonning markaziy elementlari bo‘lib qoladi.