WhatsApp немесе Telegram дауыс беру мен код арқылы бұзылды: ҚР-да не істеу керек

Ватсапты дауыс беру арқылы бұзса, бұл алаяқ аккаунтқа қол жеткізді деген сөз: «байқау сайты» сұраған нөмір WhatsApp-қа кіру үшін енгізілді, ал байланыстыру кодын сіз телефоныңызда растадыңыз. Telegram-ды да «сыйлыққа Premium» арқылы осылай әкетеді. Содан кейін сіздің атыңыздан ақша сұрайды: Астанада 2024 жылы контактілерден 200 000 теңге сұраған. Не істеу керек: «Байланыстырылған құрылғылар» бөлімінде бөгде құрылғыны шығарып, достарыңызды басқа жолмен ескертіңіз.

Аккаунтыңыздан айырылып, енді оқып отырсаңыз, алдымен «Не істеу керек» бөлімін қараңыз, қалғанын кейін оқисыз.

Дауыс беру мен «сыйлықтар» арқылы аккаунтты басып алу схемасы қалай жұмыс істейді

Бірінші хабарламаны аккаунтын бұрын басып алған, контактілеріңіздегі адам жібереді: әріптесіңіз немесе ата-аналар чатындағы балаңыздың сыныптасының анасы. Мәтін тұрмыстық әрі қысқа. Суреттер байқауында қызыма дауыс берші. Немесе жиенімге, ұлымның командасына. Бір-ақ басу, көмектесесің. Танысқа деген сенім сілтемеге ауысады, әлеуметтік желідегі алаяқтар дәл осыны пайдаланады.

Әрі қарай дауыс беру арқылы фишинг басталады: сілтеме «Дауыс беру» батырмасы бар байқау сайтының көшірмесіне апарады. Дауыс «есептелуі» үшін телефон нөмірін енгізуді сұрайды. «Касперский зертханасы» 2025 жылғы қазанда одан кейін не болатынын талдап берді. Сол минутта алаяқ сіздің WhatsApp-ыңызға кіруді бастайды, ал мессенджер бір реттік байланыстыру кодын береді. Жалған сайт бұл кодты сізге көрсетіп, оны дауысты растау үшін деген сылтаумен телефондағы «Байланыстырылған құрылғылар» (орысша интерфейсте «Связанные устройства») бөліміне енгізуді сұрайды. Код енгізілген бойда алаяқтың браузері аккаунтыңыздың байланыстырылған құрылғысына айналады: ол хат алмасуды оқиды және сіздің атыңыздан жазады. Екі кезеңді растаудың алты таңбалы PIN-і бұл жерде көмектеспейді, «Касперский зертханасы» мұны бөлек атап өтті: енгізілген байланыстыру кодының өзі екінші фактор болып саналады.

Telegram-да «сізге Telegram Premium сыйлады» деген жем жұмыс істейді. Хабарлама да таныстан келеді, ал астындағы сілтеме t.me-ге апаратын кәдімгі сілтеме сияқты көрінеді. Нақты мекенжай ұзынырақ: оған артық таңбалар қосылған, ал ашылатыны — жалған кіру беті. Онда телефон нөмірін, Telegram кодын және бар болса, бұлттық құпиясөзді сұрайды. Деректерді енгізгеннен кейін бет «растау» мен 24 сағаттық таймер көрсетеді. Таймер бекер емес: Telegram жаңа ғана ашылған сеансқа алғашқы тәулік ішінде басқа сеанстарды аяқтауға мүмкіндік бермейді. Алаяқ бір тәулік күтеді, содан кейін сізді барлық құрылғылардан шығарып тастайды.

Үшінші жол мүлдем кодсыз. Сізге QR-код көрсетіп, «Telegram Web-ке кіруді», тегін Wi-Fi алуды немесе бос жұмыс орнына өтінім беруді ұсынады. Оны мессенджер қосымшасынан сканерлесеңіз, бөгде браузерді аккаунтыңызға өз қолыңызбен қосасыз, ал сеансты өзіңіз аяқтамайынша ол қосулы тұра береді. QR-кодтарды ауыстыру және олар арқылы төлеу туралы толығырақ QR-кодтармен алаяқтық талдауында жазылған.

Сілтемесіз аңыздар да бар. «Саған кодты байқамай жіберіп қойдым, қайта жіберші». «Кодты айтыңыз, бұл кафедегі үстелді брондау». «Курьер хабарласа алмады, кодты растаңыз». «Бот емес екеніңізді дәлелдеңіз», одан кейін бөгде сайт арқылы кіру.

SMS-код байланыстыру кодынан қауіптірек. Оны жіберіп қойсаңыз немесе сайтқа жазсаңыз, алаяқ сіздің нөміріңізбен WhatsApp-ты өз телефонында тіркейді, сіз аккаунттан шығып қаласыз, ал ол екі кезеңді растауға өз PIN-ін қоя алады. Байланыстыру коды жағдайында сіздің телефоныңыз негізгі құрылғы болып қалады, ал бөгде браузерді «Байланыстырылған құрылғылардан» шығаруға болады. Екі жағдайда да әрі қарай тарату басталады: сол жем барлық контактілеріңізге жіберіледі, сонымен қатар олардан ақша сұрайды.

2024 жылғы 13 қаңтарда Tengrinews Астанадағы жағдай туралы айтты. Логистика жөніндегі менеджер Станиславқа әріптесі өз қызы үшін онлайн дауыс беруге сілтеме жіберген. Ол сілтемеге өтіп, WhatsApp аккаунтынан бірден айырылды. Оның нөмірінен контактілерге оның Kaspi картасы қайта шығарылып жатқанын жазып, Simply-дегі шотқа 200 000 теңге аударуды сұрай бастады. Станислав аккаунтын қайтарып, сақтық үшін банк шоттарын бұғаттады және eGov арқылы өз атына кредит рәсімдеу мүмкіндігін жапты.

Дәл «балаға дауыс беру» бойынша қазақстандық статистика жоқ. ІІМ 2026 жылғы тамызда WhatsApp-ты жаппай бұзу туралы ескерту жариялап, күмәнді сілтемелерге өтуді және растау кодтарын беруді аккаунттарды басып алудың негізгі тәсілдері деп атады.

Аккаунтты басып алғанын немесе басып алмақ болғанын қандай белгілерден байқауға болады

Ватсапты дауыс беру арқылы бұзса немесе Telegram-ды басып алса, не істеу керек

1. Алғашқы минуттар: бөгде құрылғыны шығарыңыз. WhatsApp-та «Байланыстырылған құрылғылар» бөлімін ашыңыз: Android-та оң жақ жоғарғы бұрыштағы үш нүкте арқылы, iPhone-да «Баптаулар» арқылы. Әрбір бейтаныс браузерде немесе компьютерде «Шығу» түймесін басыңыз. Алаяқ байланыстыру коды арқылы кірсе, оны ажырату үшін осы жеткілікті. Telegram-да «Баптаулар → Құрылғылар» («Настройки → Устройства») бөлімін ашып, ағымдағысынан басқа барлық сеанстарды аяқтаңыз. «Сыйлыққа Premium» бетіне деректерді енгізгеннен кейін ескі телефоныңызда Telegram әлі ашық болса, асығыңыз: алғашқы тәулікте сіз алаяқтың сеансын жаба аласыз, ал ол сіздікін жаба алмайды.
2. Аккаунттан шығып қалсаңыз: өз нөміріңізбен қайта кіріңіз. Бұл алаяқ SMS-кодты алып, WhatsApp-ты өз телефонына көшіргенде болады. Аккаунт нөмірге байланған, сондықтан SMS-кодпен қайта кіру оны сіздің телефоныңызға қайтарады. Қаскөй екі кезеңді растаудың өз PIN-ін қойып үлгерсе, мессенджер оны сұрайды. PIN-сіз кіру WhatsApp-тың өзі белгілейтін күту мерзімінен кейін ғана ашылады: ол WhatsApp анықтамасының екі кезеңді растау туралы мақаласында көрсетілген, қолдау қызметіне жүгіну формасы да сонда.
3. Кіргеннен кейін бірден: екінші қорғанысты қосыңыз. WhatsApp-та бұл «Баптаулар → Аккаунт → Екі кезеңді растау → Қосу» («Настройки → Аккаунт → Двухэтапная проверка → Включить»): ІІМ кеңес бергендей, алты таңбалы PIN және қалпына келтіруге арналған пошта. PIN байланыстыру кодынан құтқармайды, бірақ SMS арқылы басып алудан қорғайды. Telegram-да «Баптаулар → Құпиялылық → Бұлттық құпиясөз» («Настройки → Конфиденциальность → Облачный пароль») бөлімін ашыңыз (бұл екі кезеңді аутентификация) және поштаңызда да, банкте де қолданылмаған жаңа құпиясөз ойлап табыңыз.
4. Алғашқы сағат: адамдарды басқа арна арқылы ескертіңіз. SMS, қоңырау, Instagram, екінші мессенджер немесе бөтен телефоннан ортақ отбасылық чат арқылы. Мәтін қарапайым: аккаунтымды алаяқтар басып алды, ақша сұрамаймын, менің атымнан келген сілтемелерді ашпаңыз. Алаяқ ақша туралы жазып үлгерген адамдарға бөлек қоңырау шалыңыз.
5. Алғашқы сағат: банк және қалған аккаунттар. Жалған сайтқа поштаның, банктің құпиясөзін немесе карта деректерін енгізсеңіз, картадағы нөмір бойынша банкке қоңырау шалып, сәйкес келетін барлық құпиясөздерді ауыстырыңыз. Астаналық Станислав сияқты істеуге болады: карталарды уақытша бұғаттап, eGov арқылы кредит рәсімдеу мүмкіндігін жабу. Досыңыз ақша аударып қойса, ол өз банкіне және 116 нөміріне (ұялы байланыс операторларының бірыңғай колл-орталығы) қоңырау шалады, ал алаяқтық туралы хабарламаны Ұлттық Банктің Антифрод-орталығының порталы antifraud.kz сайтындағы форма арқылы қалдырады.
6. Бірінші күн: полиция. 102-ге қоңырау шалыңыз немесе qamqor.gov.kz арқылы арыз беріңіз. Сілтемесі бар хабарламаның скриншоттарын, жалған сайттың мекенжайын, сіздің атыңыздан таратылған хабарламаларды, ақша сұралған телефон нөмірлері мен шоттарды қоса тіркеңіз. Ақшаны досыңыз аударса, арызды ол да береді: алаяқтық бойынша жәбірленуші — ақшасынан айырылған адам. Арыз қабылдануы үшін мәтінді қалай құрастыру керегі алаяқтық туралы арызды қалай жазу және оны тіркеуге қол жеткізу туралы мақалада талданған.
7. 3–10 күн: СДТБТ және одан әрі талап-арыз. Арыздың Сотқа дейінгі тергеп-тексерулердің бірыңғай тізілімінде (СДТБТ) тіркелгенін тексеріп, іс нөмірін алыңыз. Тергеу ақша кеткен карта немесе шот иесін анықтағанда, ақшаны негізсіз байлық туралы азаматтық талап-арызбен талап етуге болады.

Телефон нөмірі сізде қалғанша аккаунтты қайтару мүмкіндігі жоғары: мессенджер нөмірге сенеді, Станислав та аккаунтын қайтарды. Достар аударып үлгерген ақшамен қиынырақ: ол бөтен адамдардың атындағы шоттарға, одан әрі карталар тізбегімен кетеді. Мұнда банкке қаншалықты тез қоңырау шалғаныңыз шешеді. Банк не істеп үлгеретіні және аударымды қашан әлі тоқтатуға болатыны алаяқтарға аударылған ақшаны қайтару туралы материалда толық сипатталған.

Сізге жазбай тұрып, жақындарыңызға айтыңыз

Мұндай схемалар адамдар олар туралы ақша аударғаннан кейін ғана білетіндіктен жұмыс істейді. Бұл талдауды ата-анаңызға, достарыңызға, отбасылық немесе үй чатына жіберіңіз. Бүгінгі бір хабарлама ертең біреудің ақшасын сақтап қалуы мүмкін.

WhatsAppTelegramСілтемені көшіру

Қалай қорғану керек: интернеттегі алаяқтардан аккаунтты сақтау

• WhatsApp-та екі кезеңді растауды және Telegram-да бұлттық құпиясөзді бүгін, аккаунт сіздікі болып тұрғанда қосыңыз. WhatsApp-тағы жол: «Баптаулар → Аккаунт → Екі кезеңді растау».
• SMS-кодты, құрылғыны байланыстыру кодын және бұлттық құпиясөзді ешбір сайтқа енгізбеңіз және ешкімге, тіпті «байқамай жіберіп қойған» танысқа да жібермеңіз.
• Дауыс беру, сыйлық немесе «ботқа тексеру» мессенджеріңізге кіруді талап етпейді. Бет телефон нөмірін сұраса, оны жабыңыз.
• Telegram-дағы сілтемені ашпас бұрын оны басып тұрып, нақты мекенжайын қараңыз: жалғандарында ол мәтінмен сәйкес келмейді.
• Telegram Web және WhatsApp Web-ке кіруге арналған QR-ды тек өз компьютеріңіздің экранынан сканерлеңіз, ешқашан парақшадан, афишадан немесе бөтен экраннан емес.
• Айына бір рет WhatsApp-тағы «Байланыстырылған құрылғылар» мен Telegram-дағы «Құрылғылар» бөлімін ашып тұрыңыз. Telegram-да сол жерде бір апта белсенді болмаған сеанстарды автоматты түрде аяқтауды таңдауға болады.
• Мессенджердегі досыңыздан келген ақша өтінішін оның әдеттегі нөміріне қоңырау шалып, дауысын естіп тексеріңіз, әсіресе картаны қайта шығару мен бөтен шот туралы айтса.

Заң не дейді: аккаунтты басып алғаны үшін жауаптылық

Басып алынған аккаунттан контактілеріңізден ақша алдап алса, бұл 190-бап бойынша алаяқтық. ҚР ҚК 190-бабы («Алаяқтық») оны бөтеннің мүлкін жымқыру немесе алдау немесе сенімді теріс пайдалану жолымен бөтен мүлікке құқықты иемдену деп анықтайды. Екінші бөлік ақпараттық жүйені немесе Интернет желісін пайдаланушыны алдау немесе сенімін теріс пайдалану жолымен жасалған алаяқтықты бөлек көрсетеді: ол үшін 4 000 АЕК-ке дейін айыппұл, мүлкі тәркіленіп, төрт жылға дейін бас бостандығын шектеу немесе бас бостандығынан айыру қатер төндіреді. Жәбірленушілер екі және одан көп болса немесе эпизодтар қайталанса, үшінші бөлік қолданылады, онда мерзім үш жылдан жеті жылға дейін. Барлық контактілерге жаппай жазғанда жәбірленуші дәл осылай бірнешеу болады. Кодекс мәтіні adilet.zan.kz сайтында жарияланған.

Аккаунтты басып алудың өзі ақпараттандыру саласындағы қылмыстар туралы тарауға жатады. ҚР ҚК 205-бабы («Ақпаратқа құқыққа сыйымсыз қол жеткізу») электрондық жеткізгіштегі заңмен қорғалатын ақпаратқа қасақана құқыққа сыйымсыз қол жеткізу елеулі зиян келтірсе, жаза қолданады: 160 АЕК-ке дейін айыппұл, түзеу жұмыстары немесе қырық тәулікке дейін қамаққа алу. Сондықтан арызда ақша сұрауларын да, бөгде құрылғы аккаунтыңызға қалай қосылғанын, бұл қашан болғанын және қаскөй нені оқып немесе таратып үлгергенін де сипаттаңыз.

Досыңыз бөтен адамның атындағы картаға аударған ақшаны оның иесінен ҚР АК 953-бабы бойынша талап етуге болады. Заңмен немесе мәмілемен белгіленген негіздерсіз басқа адамның есебінен мүлік иеленген адам оны қайтаруға міндетті. Норма карта иесі оны тек «танысыма беріп қойдым» деп сендірген жағдайда да қолданылады. Мәтін ҚР АК ерекше бөлімінде жарияланған.

Аккаунтыңызды басып алғаны сізді қылмысқа қатысушы етпейді, тіпті сіздің нөміріңізден адамдардан ақша сұраса да. Сіз жәбірленушісіз, сондықтан тергеу кезінде сіздің атыңыздан жіберілген хабарламалар сізбен емес, алаяқпен байланыстырылуы үшін полицияға арыз берген жөн. Алаяқтықтың кез келген түріне арналған, сағатқа бөлінген әрекет тәртібі «Алаяқтарға алдандым — не істеу керек» бетінде жинақталған.