Деньги исчезают за три минуты: киберпол раскрыл схемы обмана казахстанцев
Что произошло
В Казахстане за 2025 год зарегистрировали около 28 тысяч фактов интернет-мошенничества. Ещё более 10 тысяч преступлений выявили в первой половине 2026 года. При этом за последние десять лет количество преступлений в цифровой среде и с использованием информационно-коммуникационных технологий выросло более чем в восемь раз. Об этом в прямом эфире с BES.media рассказал начальник управления департамента по противодействию киберпреступности МВД РК Бейбит Биржанов.
160 млн звонков не дошли до казахстанцев
Снижение числа зарегистрированных преступлений в МВД связывают не только с профилактикой и информированием населения. Часть мошеннических атак удаётся пресечь ещё до того, как преступники начинают разговор с потенциальной жертвой.
Одна из технических мер – блокировка звонков, поступающих из-за рубежа с подменных номеров. Такие звонки могут отображаться на экране телефона как вызовы с казахстанских номеров, хотя фактически совершаются из другой страны.
"Совместно с операторами связи реализуется проект по блокировке подменных номеров из-за рубежа. С 2022 года по текущий день заблокировано более 160 млн таких звонков. То есть до потенциальной жертвы звонок просто не доходит, он блокируется на техническом уровне оператором. Также совместно с Национальным банком реализован проект Антифрод-центра", – рассказал глава управления.
При этом блокировка не означает автоматического признания перевода мошенническим. Она даёт банку время связаться с клиентом и выяснить, действительно ли тот понимает, куда и зачем отправляет деньги.
"В систему введены определённые паттерны и алгоритмы. Если человек никогда не совершал операции на большие суммы, а тут вдруг переводит миллионы в короткий промежуток времени, система распознает это как признак мошенничества и блокирует средства. Это нужно, чтобы банк мог удостовериться, осознанно ли человек действует. Только за шесть месяцев нынешнего года благодаря этой системе гражданам было возвращено порядка 5 млрд тенге", – рассказал Бейбит Биржанов.
Деньги могут исчезнуть за две-три минуты
Техническая блокировка помогает не во всех случаях. Если человек самостоятельно подтвердил перевод или сообщил мошенникам необходимую информацию, деньги сначала поступают на счета дропов, а затем быстро распределяются по другим счетам или обналичиваются. Поэтому после обнаружения обмана важны не часы и даже не десятки минут. Чем быстрее потерпевший обратится в банк и полицию, тем выше вероятность остановить деньги до их вывода.
"Мы должны понимать, что проведение денежной операции занимает две-три минуты. Как только вы перевели деньги, они уходят на счета дропперов, и дальше их снимают. Поэтому чем быстрее человек осознал, что стал жертвой, и предоставил данные (реквизиты, время, банк) в полицию и банк, тем выше шансы заблокировать средства на цепочке счетов. Мы призываем граждан: если поняли, что вас обманули – немедленно звоните в 102", – посоветовал глава управления.
Важно: При звонке необходимо сообщить полиции реквизиты перевода, точное время операции, название банка, номер счёта или карты того, кому отправили перевод, и другие сведения, которые помогут проследить движение денег.
Казахский язык больше не гарантия
Раньше одним из советов было предложить подозрительному собеседнику продолжить разговор на казахском языке, так как иностранные преступные группы, как правило, не владеют языком. Однако теперь язык тоже не может считаться надёжной проверкой.
"Мошенники используют онлайн-переводчики и синтезаторы речи. Плюс привлекают местных граждан в качестве дропов, которые знают язык. Да, мы всё равно рекомендуем переходить на казахский язык, так как это отсеивает часть иностранных групп, но всё равно нужно быть бдительными", – считает глава управления.
Бейбит Биржанов посоветовал во время видеозвонка обращать внимание на задержки между движением губ и звуком, неестественную мимику, повторяющиеся движения лица и резкие изменения качества изображения. Однако даже отсутствие таких признаков, по его мнению, не означает, что звонящему можно доверять.
Матрёшка от мошенников
Одной из наиболее распространённых схем остаются телефонные звонки под бытовыми и правдоподобными предлогами. Преступники могут представляться сотрудниками поликлиники, коммунальной организации, детского сада или службы доставки. Первый разговор обычно не связан с деньгами. Его задача – убедить человека назвать код, поступивший в SMS. Сам звонок может показаться безобидным и быстро закончиться.
"Сначала поступает звонок, где просят подтвердить очередь в медучреждение, получение анализов, проверку или замену счетчиков воды/электроэнергии, очередь в детский сад или доставку курьерской службы. Предлог может быть любой. Главная цель – попросить вас подтвердить операцию кодом из SMS. Наш гражданин сообщает код, и на этом разговор заканчивается. Позже звонит другой мошенник, который представляется сотрудником банка, полиции или Национального банка. Он спрашивает: "Вы пару часов назад сообщили код мошенникам? Так вот, теперь на вас оформляют кредит, ваши сбережения под угрозой"". И тут начинается манипуляция через угрозы и срочность. Просят перевести деньги на "безопасный", "страховой" или "зеркальный" счёт, – объяснил глава управления.
Такая многоэтапная схема получила название "Матрёшка". Каждый новый собеседник подтверждает слова предыдущего, из-за чего происходящее может выглядеть как настоящая операция банка или правоохранительных органов.
Человек в форме на видео может быть подделкой
Развитие ИИ позволило мошенникам не ограничиваться телефонными разговорами. Для обмана используют дипфейки.
Один из вариантов – реклама фиктивных инвестиционных проектов от имени известных предпринимателей, руководителей компаний, чиновников или других публичных лиц. Поддельный персонаж предлагает вложить деньги в якобы государственный фонд, новую платформу, проект банка. Некоторые сценарии идут ещё дальше.
"В ходе разговора мошенник может предложить включить видеосвязь. И там вы увидите человека в форме, в кабинете с флагом, который показывает удостоверение. Это всё генерируется нейросетями в реальном времени – подмена голоса, мимики. Цель – ввести в заблуждение и надавить. Качество таких подделок продолжает расти, поэтому наличие видео уже нельзя считать доказательством того, что перед человеком действительно находится сотрудник банка или государственного органа", – считает Бейбит Биржанов.
Важно: официальные сотрудники не проводят через мессенджеры операции по спасению денег и не вовлекают граждан в задержание преступников, да и вообще никогда не звонят людям через WhatsApp или Telegram. Если по видео вам звонит человек в форме – это мошенник.
Откуда у преступников номера и персональные данные
Наличие у звонящего имени, ИИН, номера телефона, адреса или сведений о родственниках ещё не доказывает, что он представляет банк, полицию либо другую официальную организацию. Бывает, что персональные данные сливают в сеть после взлома информационных систем, но люди тоже могут неосознанно передать свои данные.
"За утечку официальных данных отвечает кибербезопасность самих учреждений, где они хранятся. Но важна и кибергигиена граждан. Люди сами регистрируются на сомнительных сайтах, онлайн-магазинах, вводят свои ИИН и номера, не читая пользовательское соглашение. А там часто прописано, что вы разрешаете передавать данные третьим лицам", – объяснил Бейбит Биржанов.
По словам представителя МВД, в июне 2026 года органы провели международную операцию и задержали людей, которых подозревают в сливе персональных данных казахстанцев в даркнет. В расследовании фигурируют граждане РК и других государств. Другие подробности операции пока не раскрываются.
Топ-3 правила безопасности от Киберпола
- Не передавайте коды подтверждения. Никому и никогда не сообщайте код из SMS. Неважно, кем представился собеседник и какие сведения о вас он уже знает.
- Не выполняйте финансовые инструкции по телефону. Если вам предлагают по телефону оформить кредит, перевести деньги на "безопасный счёт" или помочь в поимке злоумышленников – это 100% мошенники. Положите трубку. Если звонят близкие или даже родные люди с вопросами о деньгах, кредите или чрезвычайной ситуации, положите трубку и перезвоните им сами.
- Проверяйте предложения вложиться. Не отдавайте деньги в подозрительные инвестиционные фонды из рекламы. Если вам обещают огромный пассивный доход, пока вы лежите на диване, – это обман.
Когда появился Киберпол
Департамент по противодействию киберпреступности МВД РК начал работу в январе 2025 года. Одновременно в областях и городах республиканского значения появились региональные подразделения, которые вошли в проект "Киберпол".
За 2025 год в Казахстане зарегистрировали около 28 тысяч фактов интернет-мошенничества. За первые шесть месяцев 2026 года – более 10 тысяч. По данным МВД, по сравнению с аналогичным периодом прошлого года число зарегистрированных преступлений сократилось более чем на 5%, а раскрываемость, напротив, выросла более чем на 5% и достигла примерно 35%.
