Главная
Финансы
Кибермошенничество в Казахстане: как работают современные схемы и чем рискуют невольные соучастники

Кибермошенничество в Казахстане: как работают современные схемы и чем рискуют невольные соучастники

Кибермошенники используют фишинг, дипфейки и P2P-схемы, а владельцы банковских карт и счетов рискуют невольно стать участниками преступлений. Разбираем распространённые схемы обмана, ответственность за дропперство и способы защитить свои деньги.

Автор: Рузана Ашимова 13-11-2026

Фото: Magnific

По итогам трех кварталов 2026 года в Казахстане было зафиксировано заметное снижение показателей интернет-мошенничества. По данным Генпрокуратуры их стало около 15,8 тысячи против 20,4 тысячи. Это первое существенное снижение после лет роста: с 2020 по 2025 год число таких преступлений увеличилось почти вдвое.

Что считается кибермошенничеством в Казахстане?

Отдельной статьи о кибермошенничестве в УК РК нет, все квалифицируется по статье 190 как хищение чужого имущества или приобретение права на него путем обмана или злоупотребления доверием. Если преступление совершено в отношении пользователей информационных систем или с применением информационных технологий - например, через интернет-банкинг, фишинговые сайты, вредоносные программы или фальшивые мобильные приложения, - это становится квалифицирующим признаком, который существенно усиливает ответственность. Отягчающими обстоятельствами закон также признает сговор группы лиц, неоднократность, крупный или особо крупный размер ущерба, а также лишение гражданина права на жилище.

Распространенные виды кибермошенничества

Звонки и SMS от «банков» и госорганов: Мошенники представляются сотрудниками службы безопасности банка, полиции, КНБ или Нацбанка. Они называют ваши реальные данные, запугивают «подозрительными операциями» и убеждают перевести сбережения на «резервный счет» или оформить «зеркальный» кредит.

Фиктивные магазины и объявления: Злоумышленники создают фейковые страницы с товарами по заниженным ценам, требуют предоплату и после перевода средств блокируют покупателя.

Фишинг и перехват кодов из SMS: Поддельные ссылки на оплату доставки, уведомления о «переполнении iCloud» или просьбы включить демонстрацию экрана во время звонка позволяют преступникам забрать пароли от аккаунтов и коды подтверждения банковских операций.

Взломанные аккаунты и звонки «родственник в беде»: Просьбы срочно занять деньги от имени друга в мессенджере или классический обман пожилых людей, когда за деньгами «на спасение родственника после ДТП» приезжает курьер.

Неочевидные схемы кибермошенничества

1. P2P-схема «Треугольник»

В этой схеме мошенник сталкивает двух обычных людей, один из которых теряет деньги, а второй невольно становится соучастником преступления.

Как это работает: Мошенник выступает в двух ролях одновременно. С одной стороны, он находит жертву на сайте объявлений. Например, обещает продать товар со скидкой. С другой - выходит на вас как на обычного продавца криптовалюты P2P-трейдера и договаривается купить у вас токены за тенге.

Подмена реквизитов: вместо того чтобы платить самому, мошенник берет номер вашей банковской карты и отправляет его покупателю с сайта объявлений.

Финал схемы: Покупатель переводит деньги за несуществующий товар прямо на вашу карту. Вы видите поступление средств, считаете сделку закрытой и отправляете мошеннику криптовалюту. Преступник исчезает с активами, а обманутый покупатель обращается в полицию и указывает реквизиты вашей карты. В глазах следствия именно вы становитесь получателем похищенных средств - дроппером, через чей счет были выведены деньги.

2. Кардинг и теневые расчеты в криптовалюте

Кардинг - это использование украденных данных чужих банковских карт для оплаты товаров, доставки еды и цифровых услуг.

Как это работает: Данные чужих карт злоумышленники скупают на теневых площадках, проверяют баланс и расплачиваются ими в интернете.

Роль криптовалюты: Все расчеты на таких теневых форумах и между участниками цепочки проводятся строго в криптовалюте. Несмотря на миф об анонимности крипты, транзакции записаны в блокчейне, но мошенники научились запутывать следы через специальные миксеры, которые дробят и перемешивают переводы между тысячами кошельков.

3. Искусственный интеллект и дипфейки

ИИ перестал быть научной фантастикой и активно используется для социальной инженерии нового уровня.

Как это работает: Мошенники генерируют с помощью нейросетей голосовые сообщения или видеозвонки (дипфейки), в точности имитируя голос вашего начальника, родственника или даже крупного чиновника.

Юридический нюанс: Отдельной статьи за дипфейки в Уголовном кодексе нет, поэтому такие действия следствие квалифицирует по совокупности - как мошенничество по статье 190 УК РК вместе с нарушениями законов о защите персональных данных и тайны личной жизни.

4. Оформление SIM-карт на чужие данные

Как это работает: Мошенники оформляют номера на чужие ИИН либо используют старые номера, которые ранее принадлежали другим людям. Человек может даже не подозревать, что на его имя зарегистрирована чужая SIM-карта, пока на него не оформят кредит или ему не начнут звонить по чужим делам.

Как человек становится соучастником

С сентября 2025 года действует статья 232-1 УК РК о «дропперстве»: за предоставление доступа к картам и счетам грозит до семи лет лишения свободы с конфискацией имущества. По данным Комитета по правовой статистике Генпрокуратуры, за девять месяцев 2026 года по статье 232-1 УК РК зарегистрировали около 1,1 тысячи уголовных правонарушений, что составляет 75,6% всех правонарушений в сфере экономической деятельности. Такая доля связана с тем, что статья действует лишь с сентября 2025 года: годом ранее по ней было зарегистрировано всего 4 случая.

Дроппер - это подставное лицо, через счета которого мошенники выводят, обналичивают или переводят похищенные деньги.

Частые ситуации:

Сдача карты или аккаунта в аренду. Человеку предлагают вознаграждение за то, что он оформит на себя банковскую карту, передаст доступ к мобильному банкингу или пройдет верификацию по своему удостоверению личности на криптобирже.

«Удаленная работа» и P2P-арбитраж. Вакансии «финансового менеджера» или «оператора платежей», где нужно принимать деньги на свою личную карту и переводить их дальше за процент.

«Ошибочный перевод» или помощь у банкомата. Незнакомец на улице просит снять наличные через вашу карту, ссылаясь на превышенный лимит, либо на ваш счет внезапно падают чужие деньги, а позвонивший человек просит переслать их на другие реквизиты.

Номинальное директорство. Знакомые или работодатели просят открыть на ваше имя ТОО или ИП за ежемесячную плату, чтобы проводить через фирму фиктивные операции или обналичивать средства.

Уголовная ответственность по статье 232-1 УК РК наступает за сознательную передачу своих счетов или проведение чужих переводов, как правило за вознаграждение. Если человек не знал о происхождении денег, он рискует прежде всего гражданским иском: суды на основании статьи 953 ГК обязывают возвращать такие суммы как неосновательное обогащение.

Что делать, если вы столкнулись с мошенничеством или вас втянули в схему

Экстренно заблокируйте счета: если вы передали данные или заметили подозрительные операции, немедленно свяжитесь с банком, заблокируйте карты и доступ к онлайн-банкингу.

Ничего не пересылайте: прекратите любые переводы и контакты, не возвращайте деньги по устным просьбам незнакомцев.

Сохраните доказательства: сделайте скриншоты переписок, выгрузите детализацию звонков, сохраните объявления о «работе» или ссылки.

Первым обратитесь в полицию: позвоните по номеру 102 или напишите заявление в отделении. Инициативное обращение до того, как на вас подадут жалобу обманутые граждане, - главное доказательство вашей добросовестности. Обязательно заберите талон из ЕРДР. Если вас вызывают на допрос по ст. 232–1 УК РК, участвуйте в следственных действиях только с адвокатом.

Как вернуть деньги и защитить свои кредиты

По словам юриста Марата Бейсенова, финансовая или платежная организация должна вернуть клиенту похищенные средства, если: «Организация провела платеж в пользу бенефициара, реквизиты которого уже числились в базе данных Антифрод-центра Национального Банка РК; при оформлении онлайн-займа организация нарушила требования по проверке личности заемщика, включая непроведение обязательной биометрической идентификации; банк или МФО оформили мошеннический заем, несмотря на наличие действующего добровольного запрета на получение кредитов; банк не приостановил расходную операцию с явными признаками мошенничества»

Когда банк платить не обязан

По словам юриста, несмотря на жесткие требования к безопасности, финансовая организация не будет возмещать ущерб за свой счет, если она выполнила все проверки, а клиент сам подтвердил перевод и продиктовал коды мошенникам. В такой ситуации вернуть средства можно только двумя способами: через их экстренную блокировку на счете получателя - на это дается до пяти рабочих дней, после чего деньги возвращают по уведомлению следствия с санкции прокурора - либо через суд, взыскав сумму неосновательного обогащения непосредственно с владельца карты, то есть дроппера.

Базовые правила цифровой гигиены:

Чтобы не оказаться ни жертвой обмана, ни фигурантом уголовного дела, достаточно соблюдать четыре правила:

Никому не передавайте реквизиты и доступы. Банковские карты, пароли от приложений, коды из SMS и ключи ЭЦП не должны попадать даже в руки знакомых или работодателей.

Установите «Стоп-кредит». Оформите добровольный отказ от получения банковских займов и микрокредитов на портале eGov.kz или в приложении eGov Mobile - это заблокирует оформление онлайн-займов без вашего личного участия.
Контролируйте свои номера. Оформляйте SIM-карты строго на свой ИИН и периодически проверяйте у мобильного оператора список зарегистрированных на вас номеров.
Проверяйте звонки и ссылки. При любых звонках из «банка», полиции или госорганов прервите разговор и перезвоните в организацию самостоятельно по официальному номеру.

КОММЕНТАРИИ