Поддельный аккаунт руководителя в WhatsApp и взлом знакомых в Казахстане

Поддельный аккаунт руководителя в ватсапе или Telegram — это копия профиля вашего директора с его фото и именем, но с чужим номером. «Шеф» пишет об утечке данных или проверке, передаёт вас «специалисту из органов», и тот уводит деньги компании или ваши на «безопасный счёт». Деньги уходят на карту дроппера, аккаунт удаляют. Отдельной статистики нет; вишинг и поддельные SMS, куда относится схема, дали 6,2 тыс. дел за январь–ноябрь 2025 года (Генпрокуратура).

Если вы читаете это, потому что уже перевели деньги: сначала раздел «Что делать», потом всё остальное.

Как работает схема: поддельный аккаунт руководителя в ватсапе

Взламывать ничего не нужно. Мошенники берут фото директора компании, руководителя госоргана или ректора вуза с сайта организации или из соцсетей, ставят его на аватарку нового аккаунта и подписывают профиль настоящим именем и должностью. Номер другой. Но в списке чатов видно лицо и имя, а номер открывается только в карточке контакта. Кто работает под началом этого человека, узнать тоже несложно: сотрудники сами указывают место работы в профилях, а контакты бухгалтерии висят на сайте. Так же собирают и поддельные аккаунты госслужащих в Telegram: среди тех, от чьего имени пишут, МВД называет руководителей государственных ведомств.

Первое сообщение короткое и без денег: «Вы на месте? Есть срочный вопрос, пока никому не говорите». Потом «руководитель» сообщает о неприятности. Утечка данных, угроза хищения корпоративных средств, внеплановая проверка — эти три повода перечислило МВД в предупреждении от 2 апреля 2026 года. Вывод из любого из них один: сейчас позвонит человек, и его надо слушаться. Сам «директор» при этом на совещании и говорить голосом не может.

Следом в разговор входит «специалист из органов». Звонит «сотрудник» полиции, КНБ или службы безопасности банка. Он уже в курсе переписки и объясняет, что деньги компании вот-вот похитят, а спасти их можно, только переведя на «безопасный счёт». По данным МВД, для правдоподобия мошенники подменяют номера и меняют голос программами.

На третьем этапе дело доходит до денег. Переводить велят на карту Kaspi или счёт, оформленный на дроппера, то есть постороннего человека, который продал или сдал доступ к своей карте. Что за это грозит самому владельцу карты, разобрано в материале о том, как сдают банковскую карту в аренду. После перевода аккаунт «руководителя» удаляют, номер «специалиста» перестаёт отвечать. Настоящий директор узнаёт обо всём, когда вы приходите к нему в кабинет.

У схемы две соседние версии. Первая корпоративная, и «специалист из органов» в ней не нужен. 13 июля 2026 года МВД предупредило бухгалтеров и финансистов: им пишут в Telegram от имени директора, с его настоящим фото и именем, и просят срочно оплатить услугу, перечислить деньги за товар или перевести их на указанный счёт. Поручение выглядит как обычная работа. В мире такую схему называют BEC, компрометацией деловой переписки, и в некоторых случаях бухгалтеру звонит по видео «директор» с синтезированными лицом и голосом. В Казахстане с подменой лица в видеосвязи звонят «полиция» и «банк»: в апреле руководитель подразделения МВД по противодействию киберпреступности Бейбит Биржанов напомнил в материале BES.media, что их сотрудники не проводят видеозвонков с требованием перевести деньги.

Во второй версии пишут от имени знакомого, родственника или коллеги, с угнанного аккаунта или с копии профиля. Имя, фото и вся история переписки на месте, поэтому просьба «перекинь до завтра, карта заблокирована, вечером верну» не вызывает вопросов. Реквизиты при этом снова чужие: «карта брата», «карта жены».

Так было в Костанайской области в июне 2026 года. Жительнице области в WhatsApp написала «сестра», попросила срочно занять денег и приложила фото банковской карты с именем и фамилией сестры. Она перевела 250 000 тенге, но деньги ушли на счёт в Halyk Bank постороннего человека и в тот же день были сняты полностью. Владелица этого счёта сама раньше попалась мошенникам: хотела оформить микрозайм и отдала персональные данные по объявлению в соцсетях. Потерпевшая подала к ней иск о неосновательном обогащении, и в суде района Беимбета Майлина стороны заключили медиативное соглашение о возврате денег по частям.

По каким признакам её видно

Что делать, если уже перевели деньги

1. Первые 30 минут: банк. Позвоните в свой банк по номеру из приложения или с обратной стороны карты, скажите, что перевод сделан под обманом, и попросите приостановить операцию и направить запрос в банк получателя. Пока деньги не сняты с карты дроппера, шанс их задержать есть. Если платили со счёта компании, одновременно звоните в банк организации и настоящему руководителю.
2. Те же 30 минут: 116 и доказательства. Сообщите о переводе на линию 116 и через форму на antifraud.kz — это Антифрод-центр Национального банка. Сделайте скриншоты профиля «руководителя» вместе с номером, всей переписки, журнала звонков и квитанции о переводе. Чат не удаляйте: переписка останется у вас, даже если аккаунт мошенника исчез.
3. Первый день: заявление. Позвоните на 102, подайте заявление через eGov или qamqor.gov.kz либо лично в отделе полиции, добейтесь регистрации в ЕРДР и заберите талон-уведомление с номером. Как составить текст, чтобы его зарегистрировали, разобрано в материале о том, как написать заявление о мошенничестве. Если ушли деньги компании, потерпевшей стороной выступает организация: заявление подаётся от её имени, а вы прикладываете объяснение и выписку.
4. Первый день: предупредить остальных. Копия профиля, которая писала вам, прямо сейчас пишет вашим коллегам. Разошлите предупреждение в рабочий чат, а руководителя попросите пожаловаться на поддельный аккаунт в WhatsApp или Telegram. Если угнали ваш собственный аккаунт, восстановите вход по своему номеру, завершите чужие сеансы, включите двухэтапную проверку и предупредите контакты по другому каналу.
5. 3–10 дней: выписка и следствие. Возьмите в банке выписку с данными получателя, передайте её следователю, узнайте номер дела в ЕРДР и фамилию того, кто его ведёт. По выписке устанавливают владельца карты, на которую ушли деньги.
6. Дальше: иск. Подайте гражданский иск о возврате неосновательного обогащения к владельцу карты-получателя. Иск можно заявить в самом уголовном деле или подать отдельно в суд; ждать приговора не обязательно, хотя суд может приостановить дело до его вынесения.

Честно о шансах. Деньги реально задержать в первые часы, пока их не перевели дальше и не сняли наличными. Позже возврат зависит от двух вещей: найдут ли дроппера и будет ли у него что взыскать. Порядок возврата по каждому каналу расписан в разборе о том, как вернуть деньги, переведённые мошенникам.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Любую просьбу о деньгах от руководителя, коллеги или знакомого проверяйте вторым каналом: обычный звонок на номер, который был у вас раньше, а не на тот, с которого пришло сообщение. Совпавший номер или знакомый username ничего не доказывают: аккаунт могли угнать. — Договоритесь с близкими о контрольном вопросе, ответ на который не найти в соцсетях. Если «брат» в чате его не знает, разговор окончен. — В компании закрепите письменно: платёж по поручению из мессенджера или видеозвонка не проводится без счёта, второго подписанта и обратного звонка руководителю. Такой регламент снимает с бухгалтера необходимость решать одному и под давлением. — Если звучит «безопасный счёт», передача «специалисту» или просьба молчать, кладите трубку. — Видеозвонок с требованием оплаты считайте непроверенным, как бы убедительно ни выглядело лицо, и перезванивайте человеку на известный номер. — Защитите свой аккаунт: двухэтапная проверка с PIN-кодом в WhatsApp, облачный пароль в Telegram, код из SMS никому, в том числе «коллегам». — Скройте фото профиля и номер от незнакомых в настройках приватности, особенно если вы руководитель и ваш номер знают сотни людей.

Владельцам бизнеса стоит держать в голове и соседние сценарии, где мишень та же — человек, который принимает денежные решения в одиночку: об этом разбор про мошенников под видом проверяющих.

Что говорит закон

Перевод по просьбе поддельного «руководителя» — мошенничество по статье 190 УК РК: хищение чужого имущества путём обмана или злоупотребления доверием. Копия профиля директора или угнанный аккаунт знакомого, разницы нет. В обоих случаях мошенник выдаёт себя за другого человека. Где проходит граница между мошенничеством и гражданским спором, разобрано в материале о статье 190 УК РК для потерпевшего.

Какая часть статьи, зависит от суммы. Пункт 4 части второй говорит о мошенничестве путём обмана или злоупотребления доверием пользователя информационной системы или сети Интернет; подходит ли он к переписке в мессенджере, решает следствие. Часть третья применяется к крупному размеру, то есть свыше 1 000 МРП, а при МРП 2026 года в 4 325 тенге это около 4,3 млн тенге, и к мошенничеству в отношении двух или более лиц, что важно, когда одна копия профиля обходит весь отдел. Часть четвёртая — преступная группа или особо крупный размер, свыше 4 000 МРП, около 17,3 млн тенге (статья 3 УК РК).

Если деньги просили с настоящего, угнанного аккаунта, действия того, кто им завладел, могут квалифицироваться ещё и по статье 205 УК РК «Неправомерный доступ к информации», если доступ повлёк существенный вред. Это отдельный состав, помимо хищения.

Вернуть деньги гражданским путём позволяет статья 953 ГК РК: лицо, которое без оснований, установленных законом или сделкой, приобрело имущество за счёт другого, обязано его вернуть. Ответчиком становится владелец карты, на которую ушёл перевод, — его устанавливают по банковской выписке, а не по имени и фото в профиле «руководителя».