Финансовые мошенники Казахстан 2026: 7 схем и защита

Ущерб от мошенничества в Казахстане до 30 млрд ₸/год (МВД РК). Разбираем 7 актуальных схем 2026: дипфейки, «безопасный счёт», лжеброкеры, фишинг Kaspi.

По данным МВД РК ущерб от финансового мошенничества в Казахстане в 2026 году достигает 30 млрд тенге ежегодно. Доминирующая тактика — социальная инженерия через WhatsApp и Telegram под видом сотрудников банков, силовых структур и egov, с распространением дипфейков (подделка голоса и видео близких через AI). НБРК в мае 2026 года выпустил официальное предупреждение о схеме «безопасных счетов», а МВД в марте — о поддельных уведомлениях о доставке. Kaspi, egov.kz и государственные порталы это самые часто имитируемые ресурсы по мониторингу CERT.gov.kz за I квартал 2026 года. Главное правило: сотрудники банка или полиции никогда не звонят через мессенджеры и не требуют перевести деньги «для сохранности».

Мы разобрали официальные предупреждения МВД РК, НБРК, АРРФР и CERT.gov.kz по мониторингу инцидентов за I–II кварталы 2026 года, публикации в inbusiness.kz, kursiv.media, разъяснения Национального банка о новых угрозах. Материал: топ-7 актуальных схем 2026 года с реальными примерами, признаки мошеннического контакта, пошаговый алгоритм действий при попытке обмана и после перевода денег, защитные механизмы, которые работают в Казахстане.

Дисклеймер. Материал носит информационный характер и не является юридической консультацией. При инциденте обращайтесь в полицию (102), в банк-эмитент карты и на горячую линию НБРК. Тактики мошенников меняются каждые несколько месяцев, актуальные предупреждения смотрите на fingramota.kz и на сайте АРРФР.

Насколько велика проблема финансового мошенничества в Казахстане в 2026?

По оценкам МВД РК и профильных экспертов совокупный ущерб от финансового мошенничества в Казахстане в 2026 году достигает 30 млрд тенге ежегодно, при этом число зарегистрированных инцидентов растёт год к году. По данным CERT.gov.kz, за I квартал 2026 года массовый фишинг через SMS, мессенджеры и электронную почту стал преобладающим типом кибератак на казахстанцев (cert.gov.kz о мониторинге I квартал 2026).

Ключевые тренды 2026 года:

• Рост инцидентов через WhatsApp и Telegram: мошенники активно перешли из телефонных звонков в мессенджеры, где номера сложнее заблокировать.
• Дипфейки (подделка голоса и видео через AI): МВД зафиксировало десятки эпизодов, когда жертву обманывали голосом «родственника» или «начальника».
• Массовые SMS-рассылки от имени банков, служб доставки, госпорталов: цель заманить на фишинговый сайт.
• Инвестиционное мошенничество через соцсети: лжеброкеры предлагают «выгодные» вложения через Instagram, TikTok и Telegram-каналы.
• Имитация Kaspi.kz: по мониторингу CERT самая часто подделываемая экосистема в Казахстане, поскольку у неё максимальное покрытие клиентской базы.

Причины роста мошенничества в 2026 году:

• Доступность AI-инструментов для подделки голоса и видео: один голосовой ролик 30 секунд достаточно, чтобы сгенерировать голос жертвы.
• Цифровизация госуслуг: чем больше сервисов онлайн, тем больше поверхностей атаки.
• Рост банковских приложений: каждый второй казахстанец активно пользуется мобильным банком, что делает эту аудиторию целью.
• Изменение поведения: люди меньше отвечают на звонки с незнакомых номеров, поэтому мошенники перешли в мессенджеры.

По практике обращений в fintop.kz, самая частая ошибка казахстанцев в 2026 году это уверенность «меня-то не обманут»: жертвы мошенников часто финансово грамотные люди со средним и высоким доходом, потому что именно у них есть деньги для перевода. Возраст жертв варьируется от 18 до 75 лет с равным распределением.

Как работает «звонок из безопасности банка» и как отличить настоящий?

Классическая и до сих пор самая массовая схема 2026 года. Мошенник звонит по номеру, замаскированному под официальный, представляется сотрудником службы безопасности банка (чаще Kaspi, Halyk или Freedom Bank) и сообщает о «подозрительной операции» или «попытке взлома счёта».

Типичный сценарий развития разговора:

• Первая фаза (доверие): мошенник называет имя, отчество, последние 4 цифры карты, обычно из утёкших баз.
• Вторая фаза (страх): «Прямо сейчас с вашего счёта пытаются списать 300 000 ₸. Мы можем это остановить, если срочно…»
• Третья фаза (давление): «Не кладите трубку, никому не рассказывайте, у нас есть 5 минут». Иногда добавляется звонок «от полиции» для правдоподобности.
• Четвёртая фаза (кража): жертва переводит деньги на «безопасный счёт», диктует SMS-код или устанавливает приложение удалённого доступа.

Как отличить настоящий звонок от банка:

• Настоящий банк никогда не звонит через WhatsApp или Telegram для обсуждения финансовых операций. Все официальные уведомления идут через SMS с короткого номера или push-уведомление в приложении.
• Настоящий сотрудник не просит SMS-код, PIN-код, полный номер карты или CVV/CVC.
• Настоящий банк не требует срочно перевести деньги на «безопасный счёт» или установить приложение удалённого доступа (TeamViewer, AnyDesk).
• При сомнении: положите трубку и позвоните в банк сами по номеру с обратной стороны карты или через официальное приложение.

НБРК в мае 2026 года выпустил официальное предупреждение о схеме «безопасных счетов», подчеркнув, что такого понятия в казахстанском банковском законодательстве не существует (zakon.kz о предупреждении МВД по мошенникам). Все официальные операции по проверке счёта проводятся через фиксирование в приложении банка или в отделении.

Как распознать дипфейк-звонок от «родственника»?

Одна из самых пугающих схем 2026 года это подделка голоса близкого человека через AI. Мошеннику достаточно 30–60 секунд записи голоса жертвы (взятой из соцсетей, голосовых сообщений, публичных выступлений) для генерации убедительной подделки.

Типичный сценарий дипфейкового звонка:

• Голос: звонит «сын», «дочь», «племянник», «друг» с новым номером или через мессенджер.
• Ситуация: попал в аварию, задержан полицией, у ребёнка проблема в школе, срочно нужны деньги.
• Требование: перевести 100 000 – 500 000 ₸ на карту «адвоката», «врача» или «свидетеля».
• Давление: не звонить родителям, не рассказывать никому, «дело срочное».

Признаки дипфейкового голоса:

• Задержка ответа 1–2 секунды на неожиданные вопросы (AI требует время на генерацию)
• Ограниченный словарный запас: избегает деталей, повторяется, уклоняется от конкретики
• Странная интонация: голос узнаваемый, но эмоции звучат «плоско» или преувеличенно
• Плохое качество связи: мошенники специально имитируют помехи, чтобы скрыть артефакты AI
• Отказ от видеозвонка: любые предложения перейти на видео отклоняются под предлогом «занят», «ловит плохо»

Как проверить, что звонит реальный человек:

1. Задайте вопрос, ответ на который знает только настоящий родственник: имя первой учительницы, кличка домашнего животного из детства, любимое блюдо на дне рождения.
2. Попросите перезвонить с известного номера: настоящий человек не откажет.
3. Отправьте кодовое слово через SMS: заранее договоритесь с семьёй о слове, которое подтверждает личность.
4. Позвоните родственнику сами по сохранённому в контактах номеру: настоящий разговор быстро прояснит ситуацию.

По практическому опыту редакции fintop.kz, семьи, договорившиеся о кодовом слове или паролях в 2025 году, в 90% случаев успешно распознают дипфейковую атаку. Это простой инструмент, доступный всем.

Как работают инвестиционные мошенники в Казахстане в 2026?

Инвестиционное мошенничество в Казахстане в 2026 году активно распространяется через Instagram, TikTok, Telegram и рекламные посты в соцсетях. Схема обещает «гарантированный доход» 30–100% в месяц через криптоактивы, форекс, «эксклюзивные IPO» или «инсайдерские сделки».

Типичный сценарий инвестиционной аферы:

• Реклама: пост в соцсетях с «отзывами» довольных клиентов и скриншотами прибыли.
• Первый контакт: «менеджер» пишет в мессенджере, предлагает начать с малой суммы 50 000 – 100 000 ₸.
• Демонстрация прибыли: жертва видит рост баланса в фиктивном приложении или на поддельном сайте.
• Дополнительные взносы: «для увеличения прибыли», «для вывода средств», «для оплаты налогов».
• Блокировка: при попытке вывести деньги счёт «замораживается», требуют дополнительные платежи, потом контакт пропадает.

Признаки инвестиционного мошенничества:

• Обещание высокой гарантированной прибыли: настоящие инвестиции всегда сопровождаются рисками, гарантий доходности не существует.
• Отсутствие лицензии АРРФР: настоящие брокеры в Казахстане имеют лицензию Агентства по регулированию и развитию финансового рынка. Проверить можно на gov.kz/ardfm.
• Незнакомые платформы: настоящие брокеры работают через известные приложения (Freedom Broker, Halyk Finance, BCC Invest), а не через ссылки в Telegram.
• Требование перевода на карту физлица: инвестиции никогда не оформляются через P2P-перевод на карту.
• Давление и срочность: «места ограничены», «окно закроется через 24 часа».

МВД в 2026 году специально предупреждает о мошеннических инвестициях с использованием дипфейков известных людей (inbusiness.kz о новых схемах мошенничества). Реклама с «поддельными» интервью Токаева, известных банкиров или бизнесменов, продвигающих «выгодные» инвестиции, стала стандартной тактикой 2026 года.

Разбор реальных способов приумножить капитал разбирали в статье «Золото, облигации или депозит: куда вложить 1 млн тенге».

Как распознать фишинговое сообщение или сайт?

Массовые SMS-рассылки и фишинговые сайты это вторая по масштабу тактика мошенников в 2026 году. Цель заставить жертву ввести данные карты, пароль от банковского приложения или установить вредоносное приложение.

Основные каналы фишинга в 2026 году:

• SMS от «банка»: «Ваша карта заблокирована, разблокировка по ссылке…»
• Уведомления «от курьерских служб»: «Пропущенная доставка, отслеживание по ссылке…» (МВД активно предупреждает об этой схеме с марта 2026)
• Электронные письма «от egov.kz»: «Получен штраф, оплатите по ссылке…»
• Push-уведомления «от Kaspi»: «Начислен кэшбек, получить в приложении…»
• Голосовые сообщения в WhatsApp с приложенным файлом .apk (Android-приложение)

Как распознать фишинговое сообщение:

• Проверка домена: настоящие сайты Kaspi (kaspi.kz), Halyk (halykbank.kz), egov (egov.kz). Мошеннические: kaspi-kz.online, halyk-secure.info, egov-services.com. Всегда смотрите написание.
• Проверка отправителя SMS: настоящие банки шлют с фирменных коротких номеров (Kaspi — «Kaspi.kz», Halyk — «HALYK»). Незнакомое имя или обычный номер это подделка.
• Проверка ссылки: настоящие ссылки короткие и понятные. Ссылки с длинными хвостами (bit.ly/aiUOs), кириллическими доменами или подозрительными расширениями это ловушка.
• Проверка запроса: настоящий банк никогда не просит ввести пароль по ссылке из SMS. Все операции — через приложение.
• Проверка орфографии: фишинговые сообщения часто содержат опечатки, неестественные обороты, кальки с русского на казахский.

Что делать при получении подозрительного сообщения:

1. Не переходите по ссылке и не устанавливайте прикреплённые файлы.
2. Заблокируйте отправителя и удалите сообщение.
3. Проверьте информацию через официальное приложение банка или на сайте организации (набирая адрес вручную, а не по ссылке).
4. Сообщите о фишинге: в WhatsApp есть встроенная функция «Пожаловаться» на неизвестного отправителя.

Общий разбор защиты банковской карты от мошенников с пошаговыми настройками есть в статье «Как защитить банковскую карту от мошенников».

Что делать, если уже перевели деньги мошеннику?

Если жертва уже перевела деньги или продиктовала SMS-код мошеннику, действовать нужно немедленно. Каждая минута снижает шансы вернуть средства, поскольку мошенники обычно быстро выводят деньги через цепочку счетов дропперов.

Алгоритм действий в первые часы после инцидента:

Первые 5 минут:

1. Заблокируйте карту и счета через официальное приложение банка или звонок в контакт-центр. У Kaspi это раздел «Профиль» → «Безопасность» → «Заблокировать все карты».
2. Смените пароль от мобильного банка и электронной почты.
3. Выйдите из всех активных сессий банковского приложения.

Первый час:

4. Позвоните в банк-эмитент карты по официальному номеру. Объясните, что стали жертвой мошенничества, попросите инициировать чарджбек (возврат средств) при технической возможности. Разбор процедуры чарджбека есть в статье «Чарджбек по карте 2026: возврат денег».
5. Обратитесь в полицию по номеру 102 или через мобильное приложение «102». Опишите обстоятельства инцидента, зафиксируйте номер телефона мошенника, скриншоты переписки, данные о переводе. Оформите заявление в письменной форме.
6. Обратитесь в банк, куда были переведены деньги: сообщите номер счёта, дату перевода, сумму. Попросите заблокировать средства как минимум до окончания расследования полиции.

Первый день:

7. Проверьте кредитную историю через ПКБ или ГКБ: мошенники могут оформить микрозаймы на ваше имя. Разбор процедуры проверки есть в статье «Как проверить и улучшить кредитную историю в Казахстане».
8. Заблокируйте ИИН для оформления новых кредитов через egov.kz. Функция «Стоп-финансовые услуги» позволяет временно закрыть себе возможность брать новые займы.
9. Соберите все доказательства: скриншоты переписки, детализация звонков от оператора связи, выписки по счёту, чеки о переводах.

Первая неделя:

10. Подайте иск о взыскании в гражданском суде, если мошенник установлен. Практика 2026 года: при доказанной вине суды в 60–70% случаев обязывают вернуть средства.
11. Обратитесь в АРРФР через официальный портал, если считаете, что банк нарушил требования безопасности. При доказанном нарушении банк может списать долг без суда.
12. Проконсультируйтесь с юристом по перспективам возврата средств.

По практике обращений в fintop.kz, вероятность возврата украденных мошенниками средств зависит от скорости реакции: при обращении в банк в первые 30 минут возврат возможен в 40–50% случаев, через сутки — уже менее 10%. Ключевой фактор — успеть заблокировать средства на счёте получателя до вывода.

Какие защитные механизмы работают в Казахстане в 2026?

Государство и финансовый сектор Казахстана постепенно ужесточают защиту клиентов от мошенничества. В 2026 году действуют несколько эффективных механизмов, о которых важно знать заранее.

Регулятивные меры АРРФР и НБРК:

• Обязательная биометрическая идентификация при оформлении онлайн-кредитов с 1 июля 2026 года. Мошенники больше не могут оформить кредит только по украденным данным.
• Период охлаждения для потребительских кредитов: 30 календарных дней на отказ от кредита без штрафов.
• Списание долга без суда при доказанном нарушении банком требований безопасности: если банк одобрил мошеннический кредит без должной проверки, обязательства могут быть аннулированы.
• Ограничения на выдачу кредитов клиентам с активной просрочкой свыше 30 дней (новый закон о банках с 01.01.2026).

Технические меры банков:

• Двухфакторная аутентификация для всех операций свыше 100 000 ₸ через биометрию или SMS-код.
• Проверка на неестественное поведение: банковские системы автоматически блокируют подозрительные транзакции (переводы в необычное время, с необычным устройством, на новый счёт).
• Стоп-функции в приложении: возможность самостоятельно ограничить онлайн-операции, зарубежные транзакции, снятие наличных.

Что можно настроить самому в приложении банка:

• Установить лимит на переводы физлицам (например, максимум 200 000 ₸ в сутки)
• Включить уведомления обо всех операциях (включая мелкие)
• Отключить операции без SMS-подтверждения даже для сумм ниже лимита
• Добавить в чёрный список подозрительные номера через встроенную функцию

Дополнительная защита это функция «Стоп-финансовые услуги» через egov.kz. Функция блокирует выдачу новых кредитов на ваш ИИН до момента, пока вы сами не снимете ограничение через ЭЦП. Полезно для тех, кто не планирует брать новые займы в ближайшее время.

Тем, кто уже стал жертвой оформления микрозайма мошенниками, поможет статья «На меня оформили микрозайм мошенники».

Ключевые выводы

Ущерб от финансового мошенничества в Казахстане в 2026 году достигает 30 млрд тенге ежегодно. Топ-7 актуальных схем: звонки «из безопасности банка», дипфейки родственников, инвестиционные аферы, фишинг Kaspi, поддельные уведомления о доставке, «безопасный счёт», взлом мессенджеров.

Настоящие сотрудники банков и полиции никогда не звонят через WhatsApp и Telegram для обсуждения финансовых операций. Настоящий банк не просит SMS-код, PIN-код, полный номер карты и не требует срочно перевести деньги на «безопасный счёт».

Дипфейки голоса и видео близких через AI распространяются в 2026 году. Защита: договорённое кодовое слово в семье, проверочные вопросы с ответом только у настоящего родственника, звонок обратно по сохранённому номеру.

При переводе денег мошеннику критичны первые минуты. За первые 30 минут возврат возможен в 40–50% случаев, через сутки — менее 10%. Алгоритм: блокировка карт → звонок в банк → заявление в полицию 102 → блокировка ИИН на egov.kz.

Работающие защитные механизмы 2026: биометрия для онлайн-кредитов с 01.07.2026, период охлаждения 30 дней, списание долга при нарушении банком, «Стоп-финансовые услуги» через egov.kz, лимиты на переводы через приложение банка.