Как не попасться на праздничные фишинговые акции и «розыгрыши»

Праздничная акция не становится безопасной только потому, что в сообщении есть логотип магазина, банка или известного сервиса. Если «выигрыш» пришёл по ссылке из WhatsApp, SMS, рекламы или чужого QR-кода, не вводите на открывшейся странице данные карты, пароль от приложения, PIN и код подтверждения. Найдите акцию самостоятельно — через официальный сайт или приложение организатора.

Почему в праздники фальшивые акции выглядят убедительно

В сезон скидок, Наурыза, школьных каникул или длинных выходных люди действительно получают промокоды, подарочные сертификаты и сообщения от магазинов. Мошенник использует привычный фон: копирует оформление бренда, подбирает праздничную картинку и пишет так, будто подарок уже ждёт получателя. Он рассчитывает не на техническую ошибку, а на спешку: человеку предлагают нажать «получить» сейчас, пока приз не достался другому.

В предупреждениях Fingramota и Агентства РК по регулированию и развитию финансового рынка регулярно разбираются схемы социальной инженерии. Их общий признак — злоумышленник старается получить секрет, который нельзя передавать никому: реквизиты карты, код подтверждения, пароль, удалённый доступ к телефону. Формулировка может меняться: «подтвердите доставку», «разблокируйте бонус», «верните ошибочный перевод», но риск остаётся тем же.

Сообщение от знакомого тоже не является доказательством. Аккаунт могли взломать; иногда человек просто пересылает яркую ссылку, не открывая её. Отделяйте факт отправки от проверки источника. Лучше потратить минуту на поиск акции вручную, чем потом объяснять банку операцию, которую вы подтвердили сами.

Признаки, по которым акцию лучше закрыть

Сравните предложение не с тем, насколько красиво оно сделано, а с тем, что от вас требуется. Правила настоящей акции обычно содержат организатора, сроки, описание приза и порядок связи с победителем. Подозрительная страница вместо условий торопит, просит заполнить форму с банковскими данными либо отправить перевод за «налог», «доставку» или «активацию».

Особенно опасны следующие просьбы:

Что предлагает страница или собеседник	Почему это риск	Безопасное действие
Назвать код из SMS или push-уведомления	Код может подтверждать вход, перевод или изменение настроек	Не называйте код; завершите разговор и откройте приложение сами
Ввести PIN, CVV или пароль	Эти данные не нужны для получения подарка	Закройте страницу; проверьте карту и операции
Оплатить «комиссию за выдачу приза» переводом физлицу	Приз превращается в предоплату без гарантий	Не переводите деньги; ищите правила на официальном ресурсе
Установить файл или программу «для участия»	Так могут получить доступ к устройству и банковским данным	Не устанавливайте; удалите файл и проверьте устройство
Перейти по короткой или необычной ссылке	Адрес скрывает настоящий домен страницы	Откройте сайт организатора вручную

Адрес важнее логотипа. Перед доменом могут стоять знакомые слова, но принадлежность сайта определяет именно доменное имя. Лишняя буква, дефис, непривычная зона, набор символов или ссылка, которую нельзя прочитать, — причины не продолжать. Не вводите данные, если браузер показывает предупреждение о небезопасном соединении.

WhatsApp: как не продолжить чужую схему

В WhatsApp мошенники могут представляться магазином, курьером, сотрудником банка или знакомым. Убедительный профиль, чужая фотография и вежливый тон не подтверждают личность. Если «менеджер» просит перейти в чат, подтвердить бонус кодом или срочно оплатить доставку, не обсуждайте детали по присланной ссылке.

Проверка должна идти в обратную сторону: найдите номер поддержки на официальном сайте или в приложении, а не в сообщении. Если речь о банке, позвоните по номеру на карте либо используйте чат внутри приложения. Не перезванивайте на номер, который назвал собеседник, и не устанавливайте приложения для «защиты счёта» по его инструкции.

Полезно настроить приватность в мессенджере: ограничить видимость фотографии и информации профиля, включить двухшаговую проверку, не публиковать в статусе дату поездки или номер телефона для розыгрыша. Это не отменяет внимательность, но уменьшает объём данных, которыми может воспользоваться незнакомец.

QR-код: проверяйте операцию, а не наклейку

QR-код не показывает адрес до сканирования, поэтому его легко подменить на стойке, афише или листовке. Поддельную наклейку могут разместить поверх настоящей. Код из чата или рекламной публикации тоже нельзя считать подтверждённым: изображение легко переслать без контекста.

После сканирования посмотрите, что именно открылось. При переходе на сайт проверьте домен. При оплате через приложение не спешите подтверждать: прочитайте имя получателя, сумму и назначение платежа на последнем экране. Если название не совпадает с местом, где вы стоите, либо сумма вызывает вопросы, отмените операцию и уточните реквизиты у сотрудника заведения.

Не позволяйте постороннему «помочь» отсканировать QR или ввести сумму на вашем телефоне. Не передавайте разблокированный телефон в руки незнакомым людям. Для оплаты выбирайте официальный терминал, кассу или знакомый способ перевода, когда реквизиты подтверждены продавцом.

Как проверить розыгрыш без риска для денег

Сначала найдите организатора. Откройте сайт компании вручную, зайдите в её верифицированный канал или приложение и проверьте, опубликованы ли там те же условия. Совпадение картинки в чужом сообщении недостаточно. Если акция реальная, посмотрите дату проведения, правила выбора победителей, условия получения приза и контакты для вопросов.

Затем оцените запрашиваемые сведения. Для связи может быть нужен номер телефона или электронная почта, но даже их стоит передавать только понятному организатору. Фото удостоверения, данные карты, пароль, одноразовый код и удалённый доступ к устройству не являются нормальной ценой за сертификат. Если организатор ссылается на обязательный платёж, ищите это условие в опубликованных правилах и не переводите деньги частному лицу.

Не решайте под давлением. Настоящие условия можно прочитать, уточнить и проверить. Слова «только пять минут», «не рассказывайте никому» или «оператор ждёт прямо сейчас» нужны не для акции, а для того, чтобы вы не успели посоветоваться.

Если вы уже перешли по ссылке или ввели данные

Сам переход по ссылке ещё не всегда означает потерю денег. Важнее, что произошло дальше: вводили ли вы реквизиты, код, пароль, подтверждали ли операцию, устанавливали ли приложение. Если ввели данные карты или подтвердили действие, немедленно используйте официальный способ связи с банком: номер на карте, приложение или сайт, который вы открыли самостоятельно. Попросите заблокировать карту либо ограничить операции согласно доступным опциям банка.

Смените пароль от банковского приложения и важных аккаунтов, если вы вводили его на подозрительной странице. Проверьте список устройств и активных сессий, а также историю операций. Если вы установили неизвестную программу или предоставили удалённый доступ, отключите интернет на устройстве, удалите программу только если это безопасно, и обратитесь за помощью в банк и к специалисту по устройству.

Сохраните скриншоты, адрес страницы, переписку, номера отправителей, время и суммы операций. Это поможет при обращении в банк и заявлении в правоохранительные органы. Не отправляйте дополнительные деньги за «отмену», «страховку» или «возврат приза»: так мошенники пытаются продлить контакт.

Личная привычка, которая снижает риск

Сделайте паузу перед каждым финансовым действием, которое пришло извне. Не переходите в банк по ссылке из сообщения; не называйте коды; не подтверждайте платёж, пока не прочитали получателя и сумму. Это правило полезно и для акций, и для звонков, и для неожиданных переводов.

Можно заранее договориться с близкими, особенно с детьми и пожилыми родственниками: любые подарки, просьбы о деньгах и сообщения «от банка» сначала обсуждаются. Такая договорённость не лишает человека самостоятельности; она создаёт дополнительную минуту проверки там, где мошенник хочет оставить вас одного со срочным решением.

Нужно ли платить за доставку выигрыша?

Не переводите деньги, пока не нашли официальные правила акции и не убедились в организаторе. Просьба срочно оплатить доставку или комиссию на карту физлица — распространённый признак риска.

Может ли настоящий банк просить код из SMS ради подарка?

Не сообщайте коды, PIN, CVV и пароль собеседнику. Если есть вопрос по акции или карте, завершите диалог и обратитесь в банк через официальный номер или приложение.

Что делать с QR-кодом на праздничной афише?

Сканировать можно только после проверки контекста. На странице оплаты обязательно сравните получателя, сумму и назначение с тем, что вы покупаете.

Сообщение пришло от друга в WhatsApp. Можно открывать ссылку?

Сначала уточните у друга другим способом, отправлял ли он её. Даже знакомый аккаунт может быть скомпрометирован.

Я ввёл номер карты, но не назвал код. Что делать?

Свяжитесь с банком по официальному каналу, объясните ситуацию, проверьте операции и следуйте его инструкциям по ограничению или перевыпуску карты.

Куда сообщить о подозрительной схеме?

Сохраните доказательства и обратитесь в свой банк через официальный канал. При признаках преступления можно подать заявление в правоохранительные органы.

Источники и дата проверки

Материал независимо проверен 12 августа 2026 года. Источники ниже описывают общие правила противодействия мошенничеству; порядок блокировки, оспаривания операции и сроки уточняйте у своего банка.

• Fingramota: противодействие мошенничеству — материалы о фишинге, социальной инженерии и безопасном обращении с финансовыми данными.
• АРРФР: финансовая грамотность и защита потребителей — официальный ресурс регулятора финансового рынка Казахстана.
• eGov.kz: электронные услуги и безопасность — официальный портал электронного правительства РК.
• Закон РК «О платежах и платежных системах» — официальный текст закона о регулировании платежей и платёжных систем.