В сентябре–октябре 2026 года государственные органы и банки предупредили казахстанцев о новых мошеннических схемах. Агентство по регулированию и развитию финансового рынка (АРРФР) отмечает, что злоумышленники используют социальную инженерию, чтобы получить доступ к банковскому приложению, убедить человека оформить кредит или перевести накопления на так называемый «безопасный счёт».

Как распознать обман и что делать, если мошенникам уже удалось получить доступ к вашим данным, объясняет эксперт Qazaq Expert Club, финансист, к. э. н. Айгерим Ильясова.

Короткое напоминание, как это происходит

Финансист предупреждает: «Сегодня не стоит доверять даже обычным на вид сообщениям от знакомых компаний. Агентство по финансовому мониторингу, например, сообщило о схеме с использованием SMS-бластера – оборудования, имитирующего базовую станцию мобильной связи.

В рамках одного расследования выяснилось, что за четыре дня мошенники отправили 150 тысяч SMS абонентам Beeline, Kcell и Activ от имени известных компаний. Сообщения содержали ссылки на поддельный сайт, где у пользователей запрашивали данные карты, CVV-код и код из SMS». 

Мошенники также часто представляются сотрудниками eGov и говорят о якобы оформленной ЭЦП или других действиях от имени гражданина. Они могут выдавать себя за сотрудников Национального банка или разных госорганов. Причём совершают даже видеозвонки: звонящий сидит за письменным столом в форме сотрудника силовых органов, на фоне государственного флага. 

«Таким образом, мошенник уже не просто просит назвать код через звонок на WhatsApp, сначала создается убедительная легенда о том, что именно он защищает гражданина от другого мошенника», - говорит Айгерим.

Банки также предупреждают клиентов о распространённых схемах: звонках якобы из службы безопасности, сообщениях в WhatsApp с логотипом банка, предложениях государственных выплат от имени eGov. При этом мошенники могут говорить о «совместной операции» с КНБ или МВД, требовать оформить кредит «для защиты денег» либо перевести средства на «безопасный счёт».

Ильясова напоминает, что государственные органы не требуют переводить деньги на «безопасные счета» или устанавливать приложения «для защиты мобильного банкинга». Особенно настороженно стоит относиться к таким требованиям во время звонка через WhatsApp.

Национальный банк сообщил и о схеме, связанной с доставкой: человеку звонят от имени курьерской службы и просят назвать SMS-код якобы для получения посылки. При этом Нацбанк предупреждает, что его сотрудники не звонят гражданам по аудио- и видеосвязи, не обслуживают счета физических лиц, не запрашивают пароли и реквизиты карт и не проводят денежные расчёты с населением.

Как защититься?

Эксперт отмечает, что с 30 сентября 2026 года работает информационный сайт Антифрод-центра antifraud.kz⁠. На нём собраны разборы мошеннических схем и рекомендации по цифровой безопасности. Там же появился ИИ-агент «Фродди», который помогает распознавать подозрительные ситуации и подсказывает, что делать при инциденте. 

«Каждый человек также может предпринять индивидуальные меры защиты, – поясняет Ильясова. – Например, на карте для ежедневного использования стоит держать только небольшую сумму для текущих покупок.

Снизить риск помогают и настройки банковского приложения: лимиты на переводы и дистанционные операции. Телефон и важные аккаунты стоит защитить биометрией и двухфакторной аутентификацией. Неизвестные приложения, особенно по инструкции звонящего, устанавливать нельзя».

Не каждый знает, что в eGov или eGov Mobile можно установить добровольный отказ от получения банковских займов и микрокредитов – «Стоп-кредит». Обсудить эту возможность полезно и с пожилыми родителями.

«Самое важное – защитить себя от социальной инженерии. Если звонящий вызывает чувство паники, страха, заставляет торопиться, держать разговор в тайне, то следует немедленно прекратить разговор. Мошенники – очень продвинутые психологи, которые могут играть на сильнейших чувствах человека — страхе и жадности. 

Положить трубку нужно, даже если звонящий знает ваше имя, ИИН или название банка. Сказать можно коротко: «Я сам(а) свяжусь с банком». Перезванивать на номер звонившего или номер из присланного им сообщения не нужно», – подчёркивает финансист.

Если доступ уже дан

Если мошенники получили доступ к вашим счетам или успели оформить на вас кредит, действовать нужно сразу: сообщить банку или микрофинансовой организации о случившемся, попросить заблокировать доступ к счетам и приложению и зафиксировать обращение. Затем следует подать заявление в полицию, сохранив SMS, переписки, сведения о звонках и переводах.

Если по инструкции звонящего было установлено приложение для удалённого управления, необходимо отключить телефон от интернета и сообщить об этом банку. Пароли от банка, почты и eGov следует менять уже с устройства, к которому у мошенников нет доступа. 

Если есть подозрение, что мошенники получили доступ к ключам Egov, нужно незамедлительно отозвать их через личный кабинет на pki.gov.kz или через ЦОН. 

Финансист добавляет: «В Казахстане есть чёткие инструкции финансового регулятора (АРРФР) по списанию мошеннических займов. Упрощённая процедура списания кредита без суда действует при наличии существенных нарушений со стороны банка, например если кредит выдали без биометрической идентификации. Но даже если при выдаче были соблюдены все процедуры и банк отказывается списывать долг, потерпевший может обратиться в суд и  доказать, что займ был оформлен обманным путём или под давлением мошенников».

При этом списание займа - не просто бухгалтерская операция. Каждый случай рассматривается индивидуально, с соблюдением установленных процедур.

«Особо стоит остерегаться мошенников, предлагающих за определённую плату списать кредиты или „гарантированно закрыть долги“. Если возникла необходимость списать заём, нужно придерживаться законных процедур и официально обращаться в банк», - советует в заключение Айгерим Ильясова.