Как работает новая схема мошенничества через доставки и eGov в Казахстане
28 сентября 2026 года Национальный Банк Казахстана опубликовал предупреждение о двухэтапной схеме телефонного мошенничества. Злоумышленники последовательно представляются сотрудниками курьерской службы, портала eGov и «службы безопасности Нацбанка». Схема построена на социальной инженерии — преступники не взламывают технологии, они взламывают доверие. По данным МВД РК, за первые месяцы 2026 года заблокировано более 150 млн мошеннических звонков, а общий ущерб от интернет-мошенничества достиг 20 млрд тенге.
Главное правило: работники Нацбанка не совершают аудио- и видеозвонки, не обслуживают счета физических лиц, не запрашивают пароли и реквизиты карт. Если звонящий представляется сотрудником Нацбанка и просит остаться на линии — это мошенник.
Этапы схемы: от посылки до кражи денег
Схема состоит из двух связанных этапов. Первый создает ситуацию, второй — использует ее для доступа к деньгам.
Звонок от «курьерской службы»
Человеку сообщают о якобы поступившей посылке. Для подтверждения доставки просят назвать код из SMS. Создают искусственную срочность: «курьер ждет», «потеряете очередь», «придется все повторить». SMS-код фактически дает злоумышленникам доступ к учетной записи на портале eGov — это ключ к персональным данным, банковским продуктам и государственным услугам.
Звонок от «сотрудника eGov»
После получения кода следует второй звонок — от лица, представляющегося сотрудником цифрового правительства. Сообщается о «взломе учетной записи» и «утечке персональных данных». Для убедительности упоминают услугу «Стоп-кредит», которая якобы уже подключена «для защиты», и ссылаются на контроль правоохранительных органов. Дальше звонок переводят на другого участника схемы.
Финальная цель
Получение доступа к банковским счетам, оформление кредитов на имя жертвы или перевод денег на счета злоумышленников. Жертва часто сама совершает переводы, уверенная, что защищает свои средства.
Каждый этап усиливает предыдущий. Первый звонок получает технический ключ — SMS-код. Второй звонок использует его для входа в систему и создает психологическую ловушку: человек уже напуган «взломом» и готов слушать «спасителей».
Зачем мошенникам нужен именно SMS-код от eGov
Код подтверждения из SMS — это аналог электронной подписи для конкретного действия. Передав его, человек разрешает операцию от своего имени. С помощью этого кода злоумышленники входят в учетную запись eGov, получают доступ к персональным данным, проверяют кредитную историю, а в некоторых случаях — подают заявки на государственные услуги. Одного ИИН для большинства защищенных операций недостаточно. Однако ИИН вместе с перехваченным SMS-кодом открывает значительную часть функционала портала.
В августе 2026 года Минцифры РК опровергло информацию о взломе eGov и утечке данных 15 млн казахстанцев, которая появилась в даркнете. Тем не менее, даже без массовой утечки мошенники получают данные из других источников: утекшие базы интернет-магазинов, социальные сети, фишинговые сайты. Когда звонящий знает имя, отчество и последние цифры карты, его «служба безопасности» звучит заметно правдоподобнее.
Почему «Стоп-кредит» работает на руку мошенникам
«Стоп-кредит» — это бесплатная государственная услуга «Добровольный отказ от получения банковских займов и микрокредитов», доступная на портале eGov. При активной услуге ни один банк или МФО не имеет права выдать новый заем на имя человека. Услугой воспользовались более 6,3 млн раз — она действительно популярна и эффективна как защита от мошеннических кредитов.
Однако в описанной схеме упоминание «Стоп-кредита» играет другую роль. Мошенники заявляют, что услуга «уже подключена для защиты» — это создает у жертвы ощущение, что государство позаботилось о безопасности и можно доверять звонящим. Человек расслабляется: раз «Стоп-кредит» включен, значит, кредит на него не оформят. На самом деле злоумышленникам нужен не кредит — нужен перевод денег со счета жертвы, а «Стоп-кредит» от этого не защищает.
Важное ограничение: «Стоп-кредит» блокирует оформление новых займов, но не блокирует банковскую карту, переводы, оплату покупок и действующие кредитные договоры. Мошенники могут перевести деньги с карты, даже если услуга активна. Защита от кредитного мошенничества и защита от кражи через перевод — разные механизмы.
Как подключить «Стоп-кредит» самостоятельно
Подключить услугу можно двумя способами — через сайт eGov.kz или мобильное приложение eGov Mobile. Услуга бесплатна и действует бессрочно до самостоятельного снятия. Нельзя подключить «Стоп-кредит» за другого человека или через сторонние сайты — такие предложения всегда исходят от мошенников.
Психология обмана: почему схема работает даже на внимательных людях
По данным Kaspersky Who Calls, в начале 2026 года 47,6% пользователей в Казахстане столкнулись с телефонным мошенничеством. Схема работает не потому, что люди невнимательны. Она работает потому, что построена на психологических механизмах, которые отключают критическое мышление.
| Прием | Как выглядит в схеме | Эффект |
|---|---|---|
| Искусственная срочность | «Курьер ждет», «потеряете очередь» | Человек не успевает прочитать SMS |
| Изоляция жертвы | «Не кладите трубку», «никому не говорите» | Жертва не может проверить информацию |
| Запугивание | «Уголовная ответственность за разглашение» | Страх блокирует обращение в полицию |
| Ложный авторитет | Упоминание Нацбанка, eGov, полиции | Доверие к госструктурам переносится на звонящего |
| Эмоциональные качели | Сначала успокаивают, потом пугают, потом «спасают» | Жертва становится зависимой от «спасителя» |
Когда звучат слова «ваш счет взломан» или «ваши данные утекли», включается инстинкт самосохранения. Человек реагирует эмоционально, а не аналитически. Мошенники выстраивают разговор так, чтобы у жертвы не было времени подумать. Они заставляют действовать быстро — перевести деньги, продиктовать код, подтвердить операцию.
23 сентября 2026 года Генеральная прокуратура РК сообщила о 39 фактах мошенничества под видом сотрудников Нацбанка за полтора месяца. Один из случаев: 17 сентября житель Жезказгана поверил злоумышленникам, снял все деньги с депозитов и перевел их «для защиты» третьим лицам. Ущерб составил 9 млн тенге.
Что делает государство: Антифрод-центр и новые законы
Антифрод-центр Национального Банка — единая технологическая платформа, запущенная 22 июля 2024 года для борьбы с финансовым мошенничеством в реальном времени. За два года работы центр объединил более 250 участников: банки, платежные организации, государственные органы, операторы связи. По данным Национального Банка, за этот период предотвращено хищений на 117 млрд тенге, зарегистрировано почти 180 тыс. подозрительных инцидентов, а пострадавшим возвращено более 578 млн тенге.
В 2025 году принят пакет законодательных поправок, расширивших возможности Антифрод-центра. Ключевые изменения:
- упрощена процедура возврата заблокированных денег пострадавшим;
- центр интегрирован с базой IMEI-кодов для выявления номеров, используемых в мошенничестве;
- круг участников расширен за счет включения кредитных бюро — они обязаны сообщать о случаях, когда человек подает заявки на кредит в две и более организации в течение часа;
- введена ответственность финансовых и платежных организаций за возмещение средств потерпевшим, если платеж проведен в пользу лица, находящегося в базе Антифрод-центра.
По данным МВД, раскрываемость интернет-мошенничества выросла с 32,2% до 40,6%. Тем не менее, ущерб остается значительным — 20 млрд тенге за первые месяцы 2026 года, из которых возвращено около 4 млрд.
Дропперство — отдельная статья
С 16 сентября 2025 года в Казахстане действует статья 232-1 УК РК — уголовная ответственность за дропперство. Дроппер — это человек, который передает свою банковскую карту, реквизиты счета или доступ к интернет-банку третьим лицам для обналичивания похищенных денег. За первые четыре месяца после вступления статьи в силу полиция возбудила 49 уголовных дел, на счетах подозреваемых заблокировали 800 млн тенге.
Наказание по статье 232-1 УК РК варьируется от штрафа до 7 лет лишения свободы с конфискацией имущества. В примечании к статье есть важная норма: лицо, впервые совершившее правонарушение, добровольно заявившее об этом и активно способствовавшее раскрытию, освобождается от уголовной ответственности.
Чек-лист: как распознать схему и защититься
Красные флаги — звонок мошеннический, если:
- просят назвать код из SMS «для подтверждения доставки»;
- торопят и не дают прочитать сообщение;
- запрещают прерывать разговор и сообщать о нем кому-либо;
- упоминают «взлом eGov», «Стоп-кредит», «службу безопасности Нацбанка»;
- угрожают уголовной ответственностью за разглашение;
- звонок приходит через мессенджер от «госоргана»;
- просят перевести деньги на «безопасный счет» или установить приложение удаленного доступа.
Что делать прямо сейчас:
- прервать разговор и перезвонить по официальному номеру организации;
- подключить «Стоп-кредит» через eGov — это занимает 15-30 минут;
- включить двухфакторную аутентификацию в eGov и банковских приложениях;
- проверить историю действий с персональными данными в личном кабинете eGov;
- обсудить с пожилыми родственниками — они основная мишень телефонных мошенников.
Что делать, если вы уже передали код или перевели деньги
Если код передан, но деньги еще не переведены — немедленно заблокируйте карту через банковское приложение и смените пароль от eGov. Проверьте действующие сертификаты ЭЦП в личном кабинете и отзовите скомпрометированные ключи.
Если деньги уже переведены — действуйте быстро. Банк-получатель обязан вернуть заблокированные средства не позднее следующего операционного дня после получения уведомления от правоохранительных органов, санкционированного прокурором. Поэтому:
- обратитесь в свой банк и банк-получатель с заявлением о мошеннической транзакции;
- подайте заявление в правоохранительные органы — это запускает процедуру блокировки и возврата через Антифрод-центр;
- позвоните в контакт-центр Нацбанка по номеру 1477 для консультации;
- обратитесь за юридической помощью — возврат средств от мошенников возможен через суд по статье 953 ГК РК «Неосновательное обогащение» и через процедуру чарджбэк.
Время критично: «золотое окно» для возврата — первые 14-30 дней после перевода. Чем дольше ожидание, тем больше времени у мошенников на вывод активов. Специалисты ur-kz.com специализируются на возврате средств от дропперов и сопровождении чарджбэк-диспутов в банках Казахстана.
Правовая сторона: что грозит мошенникам
Телефонное мошенничество квалифицируется по статье 190 УК РК — хищение чужого имущества путем обмана или злоупотребления доверием. Наказание зависит от суммы ущерба и отягчающих обстоятельств: от штрафа до 1 тыс. МРП до лишения свободы на срок от 5 до 10 лет с конфискацией имущества. Обман пользователя информационной системы или сети Интернет — отдельный квалифицирующий признак, усиливающий наказание до 4 лет лишения свободы.
Можно ли вернуть деньги через суд?
Да, возврат возможен по статье 953 ГК РК «Неосновательное обогащение». Иск подается на владельца карты (дроппера), если он получил деньги и не предоставил товар или услугу. Счет дроппера блокируется за считанные дни. В случаях с банковскими картами применяется процедура чарджбэк — опротестование транзакции через банк-эмитент. Подробная информация о защите прав потребителей в сфере FinTech и защите в сфере E-commerce доступна на сайте юридического консультанта.
Ситуация усложняется тем, что организаторы схем обычно находятся за пределами Казахстана. В апреле 2026 года КНБ РК пресек деятельность группы в Алматы, которая через подставные юридические лица организовала виртуальные телефонные станции и совершила более 4 млн звонков казахстанским абонентам в обход операторов связи. В марте 2026 года МВД Казахстана совместно с украинскими коллегами раскрыло сеть из трех колл-центров в Днепре, обзванивавших казахстанцев. Но это капля в море — большинство схем остаются нераскрытыми.
Что запомнить
Новая схема мошенничества через доставки и eGov работает потому, что комбинирует технический ключ (SMS-код) с психологическим давлением. Мошенники используют доверие к государственным сервисам и создают ложное ощущение, что защита уже работает. Но реальная защита начинается с простого правила: никто — ни курьер, ни сотрудник eGov, ни работник Нацбанка — не имеет права просить назвать код из SMS.
«Стоп-кредит» — полезный инструмент, но он защищает только от оформления новых займов. Он не блокирует переводы с карты и не останавливает мошенника, который убедил добровольно перевести деньги. Если звонок вызывает сомнение — прервите его и перезвоните по официальному номеру. Это действие занимает меньше минуты и экономит миллионы.
Материал носит информационный характер и не является юридической консультацией. В конкретных ситуациях обращайтесь к практикующему юристу. Информация актуальна на сентябрь 2026 года.
