Мошенники звонят о доставке цветов и просят код: схема с букетом от «поклонника»

Мошенники звонят якобы из службы доставки цветов, говорят про букет от тайного поклонника и просят продиктовать код из SMS «для подтверждения заказа». Код подтверждает вход в мобильный банк или онлайн-заём на ваше имя. Дальше звонит «служба безопасности банка» и уговаривает перевести деньги на «безопасный счёт». В Астане в марте 2026 года так ушло более 600 000 тенге.

Как работает схема: мошенники звонят о доставке цветов

Если вы уже назвали код, сразу переходите к разделу «Что делать», остальное прочитаете потом.

Звонит человек, представляется сотрудником цветочного магазина или службы доставки: для вас заказан букет от знакомого, поклонника или парня. Имя отправителя, по его словам, назвать нельзя, это же сюрприз. Звонящий уточняет адрес и спрашивает, сможете ли вы принять доставку в ближайшее время. Перед 14 февраля 2026 года, по данным BES.media, звонящие ещё спрашивали, установлено ли у получательницы «приложение доставки», хотя такого приложения не существует.

Дальше разговор переходит к коду. «Сейчас придёт сообщение, продиктуйте цифры, чтобы курьер мог вручить заказ». На телефон приходит SMS. По данным BES.media, пользовательницы соцсетей писали, что после такого звонка код приходил не от магазина, а от постороннего сервиса.

Если вы медлите, звонящий перезванивает и торопит. Психологи в материале BES.media от декабря 2024 года объясняют, что мошенники играют на чувстве вины и благодарности, а в том же материале описан приём со штрафом: курьера якобы оштрафуют на сумму заказа, если вы не назовёте цифры. Подарок уже почти у вас, отказать как будто неприлично.

Код на самом деле подтверждает не доставку, а вход в ваш банк, смену устройства или заявку на кредит. Уже через пару часов на вас может висеть заём, о котором вы ничего не знаете.

Случай, который полиция описала в марте 2026 года, развивался по полной схеме. Женщине позвонил «курьер» и сообщил о букете от тайного поклонника. Она продиктовала код, который пришёл на телефон. Позже позвонили люди, назвавшиеся сотрудниками службы безопасности банка, и сказали о подозрительных операциях. Узнав про код, «сотрудник банка» убедил её срочно перевести деньги на «безопасный счёт». Она перевела более 600 000 тенге, полиция установила счёт, на который ушли деньги, сообщает Nur.kz со ссылкой на МВД. Как устроена эта вторая часть, разобрано в статье про «безопасный счёт».

Нацбанк в декабре 2024 года описал вариант, когда букет действительно привозят, без имени отправителя. Потом звонят якобы из курьерской службы и просят подтвердить доставку кодом из SMS. В материале BES.media того же месяца звонок раздаётся через несколько часов или на следующий день, а предлог такой: курьер забыл запросить код, который нужен для отчётности. Подозрений нет, ведь цветы стоят в вазе. Там же приведён случай врача из Астаны: она получила букет, назвала код, и на неё оформили кредит.

Рядом идёт смежная схема с предоплатой. 6 марта 2026 года прокуратура Астаны предупредила о поддельных интернет-магазинах и страницах доставки цветов: их продвигают в соцсетях и мессенджерах со скидками и акциями, а после оплаты покупатель часто не получает ни заказа, ни ответа. В сообщении МВД был и такой эпизод: 18-летний житель Астаны нашёл объявление о букете на онлайн-площадке, перевёл деньги, и «продавец» перестал выходить на связь; полиция зарегистрировала этот факт. Как проверять такие магазины, написано в статье о предоплате инстаграм-магазину.

Отдельной статистики по «цветочной» схеме ведомства не публикуют. Она входит в категорию «вишинг и ложные SMS»: за январь–ноябрь 2025 года это около 6,2 тыс. уголовных правонарушений, 23,5% всех интернет-правонарушений в Казахстане и в 2,2 раза больше, чем за тот же период 2024 года, по данным Комитета по правовой статистике и специальным учётам Генпрокуратуры, которые приводит Inbusiness.kz.

Признаки, что «доставка цветов» — развод

Код из SMS просят за подарок, который вы не заказывали, и этого достаточно, чтобы положить трубку. Генпрокуратура РК в предупреждении перед 8 Марта 2026 года прямо разделила ситуации: код допустим только тогда, когда вы сами оформили заказ и ждёте доставку. Сотрудники банков и правоохранительных органов, как подчёркивает ведомство, SMS-коды по телефону не запрашивают. У настоящего заказа код и статус видны в приложении или на сайте магазина, где вы сами оформили покупку. Как отличить настоящего курьера от поддельного при обычных посылках, разобрано в статье «Курьер просит код из SMS».

Что делать, если вы уже назвали код или перевели деньги

По данным BES.media, деньги могут списать или оформить кредит всего за пару часов после того, как код назван.

1. Первые 10 минут. Позвоните в банк сами, по номеру с обратной стороны карты или из официального приложения. Входящие звонки «из банка» в эти минуты не принимайте: это может быть второй этап схемы. Скажите, что продиктовали код постороннему, попросите заблокировать вход в приложение, карты и переводы, сменить пароль и отключить чужие устройства. Если деньги уже ушли, назовите сумму, время и реквизиты получателя и попросите срочно направить запрос в банк получателя.
2. В течение часа. Откройте приложение банка и посмотрите новые устройства, переводы и заявки на кредит. Сохраните скриншоты: SMS с кодом (видно, от кого оно пришло), номер звонившего, журнал вызовов, переписку в мессенджере, чек перевода, если деньги ушли.
3. В тот же день: проверьте займы на свой ИИН. Закажите персональный кредитный отчёт на 1cb.kz или через eGov, раз в календарный год он бесплатный. Если в отчёте появился заём, которого вы не брали, сразу звоните в банк или МФО, которые его выдали, по номеру с их официального сайта. Через eGov можно также оформить добровольный отказ от получения займов: это снижает риск, что на вас оформят новый кредит. Порядок действий при кредите на чужое имя описан в отдельной статье: мошенники оформили кредит на мой ИИН.
4. В тот же день: заявление в полицию. Позвоните 102 или подайте заявление онлайн на qamqor.gov.kz (нужна ЭЦП). Заявление о преступлении регистрируют в ЕРДР незамедлительно, не позднее 24 часов. Номер регистрации или талон-уведомление сохраните, их попросят банк и кредитор. Если деньги ушли переводом, в этот же день попросите следователя вынести постановление о возврате: по ст. 57 Закона РК «О платежах и платёжных системах» банк получателя может вернуть деньги по такому постановлению, но только если они ещё на счёте.
5. В тот же день: сообщите в Антифрод-центр. Форма «Сообщить о мошенничестве» есть на antifraud.kz, там же предлагают позвонить 116, единый колл-центр сотовых операторов. Это не заменяет заявление в полицию, но помогает отметить номер и счёт получателя.
6. Через 3–10 дней. Отправьте банку или МФО письменную претензию о том, что заём оформлен мошенниками, приложите номер ЕРДР. Недостоверную запись в кредитной истории оспорьте через кредитное бюро, на ответ отводится 15 рабочих дней.
7. Дальше. Если деньги со счёта сняли, остаётся гражданский иск к владельцу счёта, на который они ушли. Срок исковой давности по таким требованиям 3 года со дня, когда вы узнали или должны были узнать о нарушении (ст. 178, 180 ГК РК).

Тяжелее всего с деньгами, переведёнными на «безопасный счёт»: их снимают или переводят дальше за часы, поэтому постановление следователя, как правило, помогает, только если его успели получить в первые часы или в первый день. С займом на ваше имя времени больше, но спор с кредитором опирается на материалы уголовного дела и обычно тянется неделями. А если код назван и деньги пока на месте, звонок в банк в первые минуты, как правило, заметно снижает риск.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Код из SMS называют только при получении того, что вы сами заказали и ждёте. Подарок от анонима под это не подходит.
• Перед тем как что-то делать с SMS, прочитайте его целиком: кто отправитель и что подтверждает код. Если там банк или сервис займов вместо магазина, разговор окончен.
• Хотите узнать, кто прислал цветы, спросите название магазина и перезвоните туда сами, по номеру из открытых источников.
• Не ставьте приложения по просьбе звонящего, ни «для доставки», ни «для защиты счёта».
• Если после разговора звонят из «банка», сбросьте вызов и наберите номер с карты.
• Оформите добровольный отказ от займов через eGov и раз в год заказывайте кредитный отчёт.
• Перед 14 февраля и 8 Марта перескажите эту схему маме, сестре, коллегам: волны звонков приходятся на эти даты.

Что говорит закон

Выманивание кода с последующим кредитом или переводом, как правило, квалифицируют как мошенничество. Статья 190 УК РК определяет его как хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием. Если обман или злоупотребление доверием касается пользователя информационной системы или сети Интернет (например, код открыл мошенникам ваш мобильный банк) либо действовала группа по предварительному сговору, это ч. 2: максимальное наказание до четырёх лет лишения свободы. Третья часть применяется, если ущерб крупный, потерпевших двое и больше или эпизоды повторяются: до семи лет. Квалификацию и наказание в конкретном деле определяют следствие и суд. Текст кодекса опубликован на adilet.zan.kz.

Кредит, оформленный на вас без вашего ведома, сам по себе не исчезает. Спорить с ним нужно с опорой на материалы уголовного дела: заявление, регистрацию в ЕРДР, постановление о признании потерпевшим. Поэтому заявление в полицию стоит подать в первый же день, а не после того, как МФО начнёт присылать напоминания о просрочке.

Если деньги ушли на чужой счёт, к владельцу этого счёта можно предъявить гражданский иск по нормам Гражданского кодекса РК о неосновательном обогащении (ст. 953 ГК РК): кто без оснований получил имущество за счёт другого, обязан его вернуть. Иск обычно предъявляют владельцу счёта, в том числе когда он говорит, что только «сдал карту в аренду». Чем закончится такой спор, решает суд.