От звонка до кредита – как мошенники втягивают человека в свою схему

Злоумышленники используют поддельные SMS, видеозвонки от имени сотрудников госорганов и банков, а также психологическое давление, чтобы получить доступ к счетам граждан или оформить на них кредиты. Финансист, кандидат экономических наук и эксперт Qazaq Expert Club Айгерим Ильясова объяснила, как распознать мошеннические схемы и что делать, если личные данные уже оказались у преступников.

В сентябре–октябре 2026 года государственные органы и финансовые организации Казахстана предупреждали о новых схемах интернет- и телефонного мошенничества. По данным Агентства по регулированию и развитию финансового рынка (АРРФР), злоумышленники активно используют социальную инженерию — методы психологического воздействия, которые заставляют человека раскрыть конфиденциальные данные, перевести деньги или оформить кредит.

Мошенники могут представляться сотрудниками банков, eGov, Национального банка, правоохранительных органов и курьерских служб. Их главная цель — вызвать доверие или страх, чтобы человек действовал быстро и не успел проверить информацию.

Поддельные SMS и видеозвонки от имени госорганов

Одна из схем связана с использованием SMS-бластеров — оборудования, имитирующего базовую станцию мобильной связи. Как рассказывает Айгерим Ильясова, в рамках одного из расследований Агентства по финансовому мониторингу выяснилось, что за четыре дня злоумышленники отправили 150 тысяч SMS абонентам Beeline, Kcell и Activ от имени известных компаний.

Сообщения содержали ссылки на поддельные сайты, где пользователей просили указать данные банковской карты, CVV-код и код подтверждения из SMS.

Другой распространённый сценарий — звонок якобы от сотрудника eGov. Человеку сообщают о подозрительных действиях с электронной цифровой подписью (ЭЦП) или оформлении документов от его имени. Затем в разговор могут подключиться люди, представляющиеся сотрудниками Национального банка, полиции или других государственных органов.

Злоумышленники используют даже видеосвязь: звонящий может находиться за столом, в форме, на фоне государственного флага. Всё это создаёт впечатление официального разговора.

«Таким образом, мошенник уже не просто просит назвать код через звонок на WhatsApp. Сначала создаётся убедительная легенда о том, что именно он защищает гражданина от другого мошенника», — объясняет Айгерим Ильясова.

Банки также предупреждают о звонках якобы из службы безопасности, сообщениях в WhatsApp с банковской символикой и предложениях получить государственные выплаты от имени eGov.

Особенно опасны ситуации, когда человека убеждают оформить кредит «для защиты денег», перевести накопления на «безопасный счёт» или участвовать в якобы совместной операции с КНБ или МВД.

Эксперт напоминает: не следует переводить деньги на так называемые безопасные счета по указанию звонящего или устанавливать приложения для защиты мобильного банкинга по ссылкам и инструкциям неизвестных лиц.

Национальный банк Казахстана также предупреждал о мошенничестве под видом курьерской доставки. Злоумышленники звонят якобы для подтверждения получения посылки и просят назвать SMS-код. При этом Национальный банк подчёркивает, что его сотрудники не звонят гражданам по аудио- и видеосвязи, не обслуживают счета физических лиц и не запрашивают пароли или реквизиты банковских карт.

Как защитить свои деньги и личные данные

С 30 сентября 2026 года работает информационный сайт Антифрод-центра — antifraud.kz. На ресурсе собраны сведения о мошеннических схемах и рекомендации по цифровой безопасности. Там же представлен ИИ-агент «Фродди», который помогает разобраться в подозрительных ситуациях и подсказывает возможные дальнейшие действия.

Айгерим Ильясова рекомендует также соблюдать базовые правила финансовой и цифровой безопасности.

• Не хранить все деньги на карте для повседневных расходов. Для текущих покупок можно использовать отдельную карту с ограниченным балансом.
• Установить лимиты на переводы. Настройки банковского приложения позволяют ограничить суммы операций и снизить потенциальные потери.
• Защитить телефон и важные аккаунты. Использовать биометрию, надёжные пароли и двухфакторную аутентификацию.
• Не устанавливать неизвестные приложения. Особенно если этого требует человек, позвонивший от имени банка или госоргана.
• Не сообщать коды подтверждения. Пароли, PIN-коды, CVV и коды из SMS нельзя передавать собеседникам по телефону или в мессенджерах.

Дополнительной мерой защиты может стать добровольный отказ от получения банковских займов и микрокредитов — услуга «Стоп-кредит», доступная через eGov и eGov Mobile. Эксперт советует обратить внимание на эту возможность, в том числе при обсуждении финансовой безопасности с пожилыми родственниками.

«Самое важное — защитить себя от социальной инженерии. Если звонящий вызывает чувство паники, страха, заставляет торопиться или держать разговор в тайне, следует немедленно прекратить разговор. Мошенники — очень продвинутые психологи, которые могут играть на сильнейших чувствах человека — страхе и жадности», — подчёркивает финансист.

По её словам, насторожиться нужно даже в том случае, если собеседник знает имя человека, его ИИН или название банка. Такие сведения сами по себе не подтверждают личность звонящего.

Безопаснее завершить разговор и самостоятельно связаться с банком по номеру, указанному на официальном сайте или банковской карте. Не следует перезванивать на номер звонившего или переходить по присланным им ссылкам.

Что делать, если мошенники уже получили доступ

Если злоумышленники получили доступ к банковскому приложению, счетам или успели оформить кредит, важно действовать без промедления.

Первое — связаться с банком или микрофинансовой организацией. Нужно сообщить о подозрительных действиях, попросить заблокировать доступ к приложению и счетам, а также зарегистрировать обращение.

Второе — обратиться в полицию. Следует сохранить SMS, переписку в мессенджерах, номера телефонов, сведения о звонках, банковские уведомления и информацию о переводах. Эти материалы могут помочь при расследовании.

Третье — проверить безопасность устройства. Если по инструкции мошенников было установлено приложение для удалённого управления телефоном, необходимо отключить устройство от интернета и обратиться в банк с другого, безопасного устройства.

Четвёртое — сменить пароли. Пароли от банковских сервисов, электронной почты и eGov следует менять с устройства, к которому злоумышленники не имеют доступа.

Если есть основания полагать, что мошенники получили доступ к ключам ЭЦП, их необходимо отозвать через официальный портал pki.gov.kz или обратиться за помощью в ЦОН.

Можно ли списать кредит, оформленный мошенниками?

Вопрос о мошеннических займах требует отдельного разбирательства. По словам Айгерим Ильясовой, в Казахстане предусмотрены процедуры рассмотрения обращений граждан, которые стали жертвами мошенничества при оформлении кредита.

Упрощённая процедура списания займа может применяться при наличии установленных законом оснований, в том числе существенных нарушений со стороны кредитора. Например, значение могут иметь обстоятельства идентификации заёмщика и соблюдение обязательных требований при выдаче кредита.

При этом списание не происходит автоматически после подачи заявления о мошенничестве. Каждый случай рассматривается индивидуально с учётом обстоятельств оформления займа, результатов проверки и действующих правовых норм.

Если банк отказывается списывать задолженность, потерпевший может использовать предусмотренные законом способы обжалования и обратиться в суд, чтобы доказать, что кредит был оформлен обманным путём или под давлением злоумышленников.

Финансист отдельно предостерегает от посредников, которые обещают за определённую плату гарантированно списать кредиты или закрыть долги.

«Если возникла необходимость списать заём, нужно придерживаться законных процедур и официально обращаться в банк», — советует Айгерим Ильясова.

Эксперт подчёркивает: главный способ противодействия мошенничеству — не поддаваться давлению, самостоятельно проверять информацию и не выполнять финансовые операции по указанию незнакомых людей. Даже если звонок выглядит убедительно, несколько минут на проверку могут помочь сохранить деньги и защитить персональные данные.