"Тайный Санта" в Threads может обернуться пустым кошельком
Что произошло
В социальной сети Threads набирает популярность тренд "Тайный Санта", в рамках которого пользователи публикуют реквизиты своих банковских карт в надежде получить денежные подарки от незнакомцев.
Детали
Пользователи размещают номера карт на своих страницах или в комментариях, рассчитывая на новогоднее чудо. Судя по распространяемым скриншотам, суммы переводов могут достигать 2 млн тенге. Тренд выходит за пределы Казахстана – в ленте все чаще появляются реквизиты карт иностранных банков, в том числе "Альфа-Банка".
Риски вместо подарков
Руководитель проекта Stop-piramida.kz Юрий Ли рассказал корреспонденту BES.media, чем грозит участие в игре "Тайный Санта" в соцсетях.
"Те люди, которые оставляют номера своих карт, могут получить фишинговые ссылки с розыгрышами, с различными предложениями кешбэков и так далее, где нужно заполнить свои данные. И для того чтобы совершать покупки через эти карты, не хватает даты, срока действия карты и CVV-кода. И вот в этих фишинговых ссылках эти графы заполняются, впоследствии из них собирается база данных", – рассказал Юрий Ли.
По его словам, люди, которые оставляют ещё и номер телефона, совершают большую ошибку. Мошенники могут позвонить и потребовать вернуть деньги, но не на реквизиты, с которых был совершён перевод, а на другие.
"Если туда отправить перевод – это уже подпадает под действие статьи "Неосновательное обогащение", и к отправителю можно подавать иск и требовать деньги, ведь деньги он вернул на другие реквизиты. Поэтому, если этим людям будут завтра поступать звонки с просьбой перевести деньги на другие реквизиты, это всё на 100% ловушка", – подметил эксперт.
Среди многочисленных переводов друг другу могут быть люди, у которых есть подозрительные операции по картам. Это могут быть хаотичные переводы на различные счета или получение крупных сумм из неизвестных источников. А если такой человек ещё и пытался совершить оплату в онлайн-казино или пользоваться нелицензированными в Казахстане криптобиржами, то банк может заблокировать его операцию. От этого могут пострадать и все те, кто был в цепочке переводов. При этом, по словам эксперта, время, которое банки и органы потратят на то, чтобы разобраться, варьируется от 15 минут до нескольких недель.
"Эти игры в переводы могут дать эффект, когда через "грязные" счета или реквизиты деньги пройдут, упадут человеку, который ничем криминальным не занимался, но он может схлопотать реальную блокировку", – добавил Юрий Ли.
К тому же человек может стать дроппером поневоле. Мошенники отправляют похищенные средства на карты случайных людей, чтобы запутать цепочку транзакций, и "Тайный Санта" – хорошее прикрытие. На карту поступает крупный "подарок", половину человек оставляет себе, а остальное пересылает, к примеру, пяти другим "счастливчикам", и карта получателя автоматически становится транзитной, то есть используется для перемещения незаконных средств. Такие счета называют дропперскими.
"Здесь чем крупнее сумма, тем больше головная боль, которую человек может получить. Параллельно с тем дофамином, который там он получает. На самом деле больше похоже на такую дофаминовую игру, у людей от этого настроение повышается", – отметил Юрий Ли.
Контекст
В первой половине 2025 года в Казахстане зафиксировано более 14 тысяч фактов интернет-мошенничества. По данным Генпрокуратуры, общий ущерб от действий кибермошенников превысил 6 млрд тенге, при этом пострадавшим удалось возместить лишь 26% от этой суммы. К уголовной ответственности привлекли 217 дропперов, которые помогали мошенникам, предоставляя свои платёжные инструменты. Также правоохранительные органы выявили 61 кибергруппу и заблокировали подозрительные транзакции на сумму более 2,9 млрд тенге.
С сентября 2025 года вступила в силу статья 232-1 УК РК, предусматривающая уголовную ответственность за незаконную передачу платёжных инструментов третьим лицам за вознаграждение. За такое преступление предусмотрены не только финансовые санкции до 5000 МРП, но и лишение свободы сроком до семи лет с конфискацией имущества. Гражданам при обнаружении использования их счетов посторонними лицами следует незамедлительно обращаться в банк или самостоятельно блокировать карты через онлайн-банкинг.