Фейковая поддержка Kaspi в Telegram и «возврат денег»: развод в Казахстане

Если вам первой написала «поддержка Kaspi» в Телеграм, это мошенники: настоящий банк не ищет клиентов в личных сообщениях после жалобы под постом. Дальше вас ведут в «официальный бот», где просят номер карты, код из SMS или селфи с удостоверением. Вторая волна приходит к уже пострадавшим: в Актобе мужчина, потерявший 7 млн тенге на криптовложениях, отдал ещё 400 тысяч «специалистам по возврату».

Если вы уже продиктовали код или перевели деньги, сразу переходите к разделу «Что делать», остальное потом.

Как работает схема

Человек пишет под постом банка в Instagram, оставляет отзыв о маркетплейсе или спрашивает в открытом чате, почему не дошёл перевод. Комментарий видят все. Вскоре приходит личное сообщение от аккаунта с логотипом компании и именем вроде «Kaspi Поддержка 24/7», а галочка на аватарке нарисована прямо на картинке и к отметке платформы отношения не имеет. Если «поддержка» написала вам первой в директ, это уже ответ.

Мошенник уводит разговор туда, где его никто не видит. «Специалист» вежливо извиняется за неудобства, называет себя по имени и присылает ссылку на «бот проверки обращения». Бот-двойник отличается от официального одной буквой в имени пользователя, а внутри у него форма: номер карты, срок действия, CVV «для идентификации». Если человек сомневается, форму заменяют живым разговором и просьбой продиктовать код, который «сейчас придёт для отмены списания». Предложение написать в банк из приложения встречают сроком: обращение вот-вот закроется, и деньги будет уже не вернуть.

Дальше у человека забирают то, что открывает доступ к деньгам и к его имени. Код из SMS, пароль от кабинета, фото удостоверения и селфи с ним. С кодом заходят в банк и выводят остаток, с документами пытаются оформить займы. Поддельная страница банка в Инстаграм устроена так же: профиль с похожим названием, ссылка на копию сайта, поле для логина и пароля.

Вторая половина схемы работает на тех, кто уже пострадал или потерял аккаунт. Им предлагают «вернём Instagram, Telegram или WhatsApp за 2 часа», «удалим фейковую страницу с вашими фото», «уберём вас из слитой базы». Тем, у кого украли деньги, пишут «юристы» или каналы вроде «возврат средств по обращениям» с отзывами благодарных клиентов. Деньги всегда идут по одному маршруту: предоплата за доступ к «внутренней панели» платформы, которой у посторонних нет, затем доплата за срочность, затем за снятие блокировки. У самых отчаявшихся попутно выманивают логин, резервные коды и копию удостоверения, а потом по этим документам оформляют займы. Той же логикой торгуют боты «пробить человека по базе»: если бот правда продаёт чужие персональные данные, это уголовная статья, если не продаёт, вы просто заплатили мошеннику.

Эту повторную волну Нацбанк РК описал ещё 26 июня 2024 года: злоумышленники снова связываются с пострадавшими, представляются юристами, говорят о коллективном иске от всех пострадавших казахстанцев и просят оплатить «юридические услуги». После оплаты они перестают выходить на связь. Австралийский регулятор Scamwatch описывает ту же механику: «возвратчики» выдают себя за госорганы, юристов или полицию, просят комиссию, процент от суммы или «налог», а заодно личные данные и удалённый доступ к устройству. Подробно о звонках и фирмах, которые обещают вернуть украденное, — в материале «Звонят, предлагают вернуть деньги у мошенников».

В Актобе 52-летний мужчина сначала перевёл 7 млн тенге людям, обещавшим высокий доход от вложений в криптовалюту. Потом, пытаясь вернуть потерянное, нашёл в интернете тех, кто обещал помочь, и перевёл им ещё 400 тысяч тенге. Связь оборвалась и во второй раз. Tengrinews сообщил об этом 3 февраля 2026 года: полиция возбудила уголовное дело и в том же сообщении напомнила, что гарантированных способов вернуть деньги через интернет не существует.

По каким признакам её видно

Написала поддержка Kaspi в Телеграм: это мошенники или нет

В разделе безопасности Kaspi Гид есть страница «По какой причине мне могут позвонить в приложении Kaspi.kz». Там пять поводов, и все они — аудиозвонки внутри приложения: курьер, служба безопасности, продавец, опрос, автокредит. Для таких звонков нужен доступ к микрофону. Переписки в Telegram, Instagram или WhatsApp в этом перечне нет.

Отличить настоящую поддержку по профилю нельзя, важно одно: кто начал разговор. Настоящая поддержка не пишет первой в личные сообщения. Если обращение создали вы из приложения, ответ придёт туда же. Имя, логотип и галочку на аватарке мошенник копирует с настоящего аккаунта, так что по профилю ничего не проверить.

Куда писать в поддержку Kaspi официально? Только из приложения Kaspi.kz или с сайта kaspi.kz, адрес которого вы набрали вручную, а не открыли по ссылке из переписки. Для Halyk и любого другого банка логика та же: канал связи вы берёте из приложения банка или с обратной стороны карты.

Что делать, если уже передали данные или перевели деньги

1. Первые 10 минут. Заблокируйте карту в приложении банка и позвоните по номеру с обратной стороны карты. Скажите прямо: код или данные карты получил мошенник, прошу остановить операции по счёту.
2. Первые 30 минут. Смените пароль от интернет-банка, почты и соцсетей, включите двухфакторную защиту, завершите все сеансы, кроме своего. Если аккаунт уже увели, восстанавливайте его только через официальные каналы самой платформы, как советует Министерство искусственного интеллекта и цифрового развития: форму на сайте сервиса и обращение к его администрации.
3. В первый час. Сделайте скриншоты переписки, имени пользователя, ссылки на бот, чеков о переводе. Потом пожалуйтесь на аккаунт через функцию «Пожаловаться» и передайте номер телефона и реквизиты на antifraud.kz или по линии 116.
4. В тот же день. Позвоните 102 или подайте заявление через eGov.kz. Тянуть нельзя: у полиции три рабочих дня, чтобы ответить банку, иначе блокировку снимут. Как составить заявление, чтобы его зарегистрировали, разобрано в материале о заявлении в полицию.
5. Через 3–10 дней. Проверьте на qamqor.gov.kz, что заявление зарегистрировано в ЕРДР, и запишите номер. Получите от банка письменный ответ по вашему обращению: он понадобится следователю и в суде.
6. В первые недели. Если отправили мошенникам фото удостоверения или селфи с ним, запросите кредитный отчёт и список номеров, зарегистрированных на ваш ИИН, и повторите проверку через несколько недель. Порядок описан в материале как проверить сим-карты и займы на свой ИИН.
7. Дальше. Когда следствие установит, на чей счёт ушли деньги, к этому человеку можно предъявить гражданский иск. Никому не платите за «возврат» денег или аккаунта, даже если уже один раз заплатили за восстановление и остались ни с чем.

Про шансы честно. Банк, получив сигнал о мошеннической транзакции, может заблокировать сумму на срок не более пяти рабочих дней. Если орган уголовного преследования за три рабочих дня после уведомления антифрод-центра не пришлёт решение, банк проводит перевод или снимает блокировку. Дальше всё зависит от того, как ушли деньги. Если вы перевели их сами, банк вернёт заблокированную сумму по постановлению следователя, согласованному прокурором (статья 57, пункт 1, подпункт 5). Если деньги вывел мошенник из вашего кабинета по коду, заявите банку о несанкционированной операции (там же, подпункт 1). Когда деньги успели уйти по цепочке дропов, возвращать уже нечего. Остановить деньги по горячим следам удаётся: по данным NoFake.kz, Kaspi Bank за 2024 год предотвратил более 10 тысяч попыток хищений, а Антифрод-центр Нацбанка за первый год работы остановил хищения примерно на 2,5 млрд тенге. Общий порядок возврата разобран в материале как вернуть деньги, переведённые мошенникам.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• О проблеме с банком или маркетплейсом пишите в приложении или на сайте, а не в комментариях под постом. — Ответ «поддержки», которая пришла в личку сама, игнорируйте целиком, даже если в нём ваши реальные данные. — Код из SMS никому не диктуйте и не вводите в формы ботов: его не просит ни одна проверка личности. — Фото удостоверения и селфи с ним отправляйте только в приложении банка или госсервиса, не в мессенджер. — Взломанный аккаунт восстанавливайте через форму самой платформы; платный «специалист» доступа к ней не имеет. — Предложение вернуть деньги или аккаунт за предоплату считайте вторым кругом обмана, кто бы его ни предлагал. — Включите двухфакторную защиту в почте, Telegram, Instagram и WhatsApp заранее, а не после взлома.

Что говорит закон

Выманивание денег под видом поддержки или «возврата» подпадает под статью 190 УК РК «Мошенничество»: хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием. Если обман шёл через мессенджер, бот или сайт, применяется пункт 4 части второй той же статьи — мошенничество путём обмана пользователя информационной системы или сети Интернет, это квалифицированный состав с более строгим наказанием.

Когда по вашему коду или паролю вошли в кабинет, рядом стоит статья 205 УК РК «Неправомерный доступ к информации»: умышленный неправомерный доступ к охраняемой законом информации на электронном носителе, повлёкший существенный вред. Боты «пробить по базе», которые торгуют чужими паспортными данными и номерами, подпадают под статью 211 УК РК «Неправомерное распространение электронных информационных ресурсов ограниченного доступа», если распространяют персональные данные граждан.

Сбор чужих документов и селфи без законного основания — нарушение законодательства о персональных данных. Министерство искусственного интеллекта и цифрового развития напоминает, что за это предусмотрены административная ответственность по статье 79 КоАП РК и уголовная по статье 147 УК РК «Нарушение неприкосновенности частной жизни и законодательства Республики Казахстан о персональных данных и их защите».

Возврат денег регулирует Закон РК «О платежах и платежных системах». По статье 25-1 банк, выявив транзакцию с признаками мошенничества, приостанавливает операции или блокирует сумму перевода на срок не более пяти рабочих дней, а обращение клиента само по себе основание признать перевод подозрительным. Если за три рабочих дня после уведомления антифрод-центра орган уголовного преследования не пришлёт решение, банк проводит перевод или снимает блокировку. Статья 57 перечисляет основания для возврата денег. Для этой схемы важны два: несанкционированный платёж, когда деньги вывел посторонний из вашего кабинета, и постановление органа уголовного преследования, согласованное прокурором, о признании транзакции мошеннической.