WhatsApp-мошенники в Казахстане: как распознать звонок из банка

Телефонное и сетевое мошенничество в мессенджерах остается одной из главных киберугроз для граждан Казахстана. В 2025–2026 годах злоумышленники практически полностью переместили голосовой трафик в WhatsApp и Telegram, используя подмену номеров, фирменную символику банков и психологическое давление.

Понимание психологических уловок аферистов и четкий регламент действий в первые минуты контакта позволяют сберечь накопления и вовремя нейтрализовать попытку несанкционированного доступа к счетам.

---

Топ-4 актуальные схемы мошенников в WhatsApp (2025–2026 годы)

Злоумышленники постоянно совершенствуют сценарии социальной инженерии, комбинируя звонки с мессенджеров и фальшивые цифровые документы.

Схема атаки	Как выглядит сценарий	Какую цель преследуют преступники	Маркер обмана
«Звонок из службы безопасности банка»	Звонящий сообщает о попытке оформления кредита в Шымкенте или Алматы, либо о списании крупной суммы в адрес третьих лиц	Вынудить жертву перевести деньги на «резервный защищенный счет» через P2P или банкомат	Требование действовать немедленно и не прерывать звонок
«Сотрудник МВД / КНБ / Антифрод-центра»	Звонок в форме или с видеосвязью на фоне кабинета с государственной символикой. Угрожают уголовной ответственностью за отказ от содействия (ст. 420 УК РК)	Запугать человека, запретить советоваться с родственниками и заставить взять реальный кредит	Угрозы обыском, требование «секретности спецоперации»
Установка вредоносного APK-файла	Присылают в чат файл вида Kaspi_Security_Update.apk или Egov_Zashchita.apk под предлогом проверки смартфона на вирусы	Получение скрытого удаленного доступа к экрану, SMS-сообщениям и автопереводам	Запрос разрешений на «Специальные возможности» (Accessibility Services)
Демонстрация экрана смартфона	Просят нажать кнопку трансляции экрана в WhatsApp «для фиксации номера подозрительного перевода»	Перехват одноразовых SMS-кодов от банка, отображающихся во всплывающих push-уведомлениях	Просьба открыть мобильный банк во время видеозвонка

---

Почему звонок в WhatsApp — это всегда мошенники

Архитектура безопасности банков второго уровня (БВУ) в Казахстане категорически исключает звонки клиентам через сторонние зарубежные мессенджеры:

1. Отсутствие шифрованного банковского канала. В мессенджерах невозможно подтвердить личность сотрудника и зафиксировать сессию в сертифицированной банковской CRM-системе.
2. Бесплатная виртуальная IP-телефония. Злоумышленники регистрируют аккаунты WhatsApp на иностранные или виртуальные номера, устанавливают на аватар логотип Kaspi, Halyk или логотип Национального Банка РК и пишут фальшивое имя профиля (например, «Отдел мониторинга №14»).
3. Обход антифрод-фильтров мобильных операторов. В 2024–2026 годах операторы связи РК (Kcell, Beeline, Tele2/Altel) внедрили обязательную блокировку подменных городских номеров. Мошенники лишились возможности звонить через обычную сотовую связь и массово перешли в WhatsApp, где фильтры операторов не действуют.

---

Регламент первых 60 секунд: алгоритм экстренных действий

Если вам поступил звонок от незнакомца, представляющегося сотрудником банка или правоохранительных органов, соблюдайте строгую последовательность:

Посекундный алгоритм самозащиты:
01-10 сек: Молча прервите звонок. Заблокируйте номер абонента в WhatsApp.
11-30 сек: Зайдите в официальное приложение банка (Kaspi.kz, Halyk, Homebank и др.).
31-45 сек: Проверьте раздел «Карты» / «Счета»:
           - Снизьте суточный лимит на переводы и интернет-покупки до 0 тенге.
           - Если вы успели продиктовать какие-либо данные, нажмите «Заблокировать карту».
46-60 сек: Позвоните на официальный номер колл-центра вашего банка:
           - Kaspi: 9999
           - Halyk Bank: 7111
           - Bank CenterCredit (BCC): 505
           - ForteBank: 7575
           - Jusan Bank: 7711

Сообщите оператору контакт-центра: «Мне только что звонили мошенники в WhatsApp с номера +7… Прошу зафиксировать попытку атаки и проверить отсутствие подозрительных заявок на кредиты».

---

Что делать, если вы успели скачать файл APK или включить демонстрацию экрана

Если под воздействием стресса вы установили присланную программу или показали экран телефона, действуйте без промедления:

1. Включите «Авиарежим» (Режим полета) на смартфоне. Это моментально разорвет интернет-соединение (Wi-Fi и мобильную сеть) и заблокирует управление устройством со стороны удаленного сервера мошенников.
2. С другого независимого устройства (телефон родственника, рабочий компьютер) войдите в личный кабинет банка или позвоните в колл-центр с требованием экстренно заблокировать доступ к интернет-банкингу.
3. Удалите вредоносное приложение:
   • Зайдите в Настройки → Приложения.
   • Найдите недавно установленные программы (особенно те, у которых нет значка или название маскируется под системные сервисы: Device Manager, Security Service, Update Android).
   • Заберите выданные разрешения и нажмите «Удалить».
4. Проверьте активные сессии WhatsApp:
   • Откройте WhatsApp → Связанные устройства.
   • Если в списке отображаются неизвестные компьютеры или браузеры, нажмите «Выйти со всех устройств».
5. При необходимости выполните полный сброс телефона до заводских настроек (Hard Reset) для гарантированного удаления скрытых троянов-кейлоггеров.

---

Как официально зафиксировать факт кибермошенничества

Если со счета были списаны средства или на ваше имя был оформлен мошеннический онлайн-займ, необходимо запустить официальную процедуру расследования:

1. Запросите выписку по счету в банке: Обратитесь в отделение с удостоверением личности и возьмите заверенную банковскую выписку с точным временем, реквизитами получателя (номер карты, IBAN, наименование банка-эмитента) и кодами операций.
2. Подайте заявление в полицию:
   • Позвоните по номеру 102 или обратитесь в районное управление полиции в специализированное подразделение CyberPol (Киберпол МВД РК).
   • Подайте электронное заявление через портал e-Otinish на имя Департамента полиции вашего региона с описанием обстоятельств по признакам состава преступления, предусмотренного статьей 190 Уголовного кодекса РК («Мошенничество»).
   • Приложите скриншоты переписки, аудиозаписи разговоров, номер телефона злоумышленников и банковские выписки.
3. Получите талон-уведомление ЕРДР: Получите номер регистрации заявления в Едином реестре досудебных расследований (ЕРДР). Предоставьте копию талона в службу безопасности банка для приостановления начисления процентов по фиктивному займу на период следствия.

---

Финальная самопроверка

Чек-лист цифровой гигиены в мессенджерах

Проверьте настройки безопасности вашего смартфона прямо сейчас:

Включена двухшаговая проверка (PIN-код) в настройках WhatsApp. Запрещена установка приложений из неизвестных источников в настройках Android. В банковских приложениях установлены минимальные суточные лимиты на P2P-переводы и онлайн-покупки. В WhatsApp проверен список «Связанных устройств» — посторонние сессии отсутствуют. Номера экстренной поддержки банков (9999, 7111, 505) сохранены в телефонной книге.

0 из 5 пунктов отмечено

---

Часто задаваемые вопросы (FAQ)

Может ли сотрудник Национального Банка Казахстана звонить физическому лицу?

Категорически нет. Национальный Банк Республики Казахстан является центральным регулятором финансового рынка и не обслуживает физических лиц, не ведет персональные счета граждан и никогда не проводит «операций по спасению вкладов» населения.

Зачем мошенники просят не класть трубку и идти к банкомату?

Это метод психологического контроля (транс и сенсорная перегрузка). Пока жертва находится на связи, преступники непрерывно диктуют инструкции, не давая человеку возможности остановиться, подумать или посоветоваться с близкими.

Что делать, если в WhatsApp пишет «руководитель» или «директор компании» с просьбой перевести деньги?

Это популярная схема Fake Boss. Мошенники создают клон профиля руководства с фото из соцсетей и предупреждают о «проверке КНБ/МВД». Не выполняйте никаких переводов. Позвоните руководителю по обычной сотовой связи или уточните лично в офисе.

Возместит ли банк украденные деньги, если клиент сам продиктовал код из SMS?

Согласно Закону РК «О платежах и платежных системах», передача одноразового пароля третьему лицу признается грубой неосторожностью клиента. В этом случае банк вправе отказать в финансовой компенсации, и возврат денег возможен только в судебном порядке с дропперов после поимки преступников полицией.

Как защитить пожилых родственников от мошеннических звонков?

Установите в настройках мессенджера запрет на входящие вызовы с неизвестных номеров (Настройки WhatsApp -> Конфиденциальность -> Звонки -> «Отключить звук для неизвестных номеров»). Настройте совместный контроль за лимитами в мобильных банках.

---

Что делать дальше

Если мошенники добрались до вашего номера, поможет защита от SIM-свопинга при заявках на кредит. О безопасных расчётах вне интернета — оплата на ярмарке через QR и POS-терминал, а также как оспорить операцию по карте через chargeback.

---

Источники и дата проверки

Материал проверен специалистами по кибербезопасности редакции Rahmet News: 2026-09-01. Все рекомендации согласованы с официальными правилами безопасности Национального Банка РК и МВД Казахстана.

• Fingramota.kz — официальный медиа-портал по финансовой грамотности Агентства РК по регулированию и развитию финансового рынка.
• Национальный Банк Республики Казахстан — информационные предупреждения регулятора о схемах финансового мошенничества.
• Министерство внутренних дел РК (CyberPol) — официальные сводки киберполиции РК по предотвращению интернет-мошенничества.
• Информационно-правовая система «Әділет» — Уголовный кодекс Республики Казахстан (статья 190 «Мошенничество»).
• Закон РК «О платежах и платёжных системах» — нормативные правила совершения и отмены электронных платежей.