Вы выиграли приз: фейковые розыгрыши и опросы в Казахстане

Розыгрыш от имени магазина — схема, которой мошенники в Казахстане собирают данные банковских карт. В WhatsApp приходит приглашение на акцию известной сети, ссылка ведёт на копию сайта с коротким опросом, а в конце просят CVV, код из SMS или небольшой платёж «за доставку» приза, которого не существует. В апреле 2023 года так раздавали «подарки на Рамадан» по 100 000 тенге от имени сети SMALL.

Если вы читаете это, потому что уже ввели данные карты или оплатили «доставку», начните с раздела «Что делать», остальное дочитаете потом.

Как работает схема: мошенники проводят розыгрыш от имени магазина

Мошенник выбирает имя, которому верят: сеть супермаркетов, маркетплейс, банк, авиакомпанию, популярного блогера или новостной сайт. Логотип, фирменные цвета и тон он копирует. В апреле 2026 года Tengrinews рассказал о рекламных аккаунтах под своим логотипом: там были фирменные шрифты, имена настоящих журналистов редакции, а ИИ-копии известных ведущих «официально» объявляли о начале выплат.

Рассылка идёт в WhatsApp: сообщение приходит с незнакомого номера или от знакомого, который сам только что получил его и переслал, не читая. Другие каналы — директ Instagram, Telegram и таргетированная реклама. Повод выбирают праздничный или юбилейный: Рамадан, Наурыз, годовщина компании. Приглашение пройти опрос за вознаграждение от авиакомпании SAUDIA якобы в честь её 78-летия гуляло по казахстанскому WhatsApp в сентябре 2023 года. Домен сайта при этом принадлежал китайской организации, выяснили фактчекеры.

Ссылка открывает опрос из трёх-четырёх простых вопросов. Опрос нужен, чтобы жертва почувствовала, что заработала приз: человек тратит пару минут, отвечает, и выигрыш кажется честным. Под опросом стоят комментарии «победителей» и счётчик оставшихся подарков. Stopfake.kz, разбирая опрос SAUDIA, заметил, что текст вопросов и комментарии не менялись с 2022 года.

После опроса сценарий расходится на две ветки. В первой вас просят «указать карту для зачисления»: номер, срок действия, CVV, потом код из SMS. Этого достаточно, чтобы оплатить вашей картой что угодно. Страница с такой формой устроена так же, как поддельная платёжная страница за подменённым QR-кодом: копия чужого бренда и поля для данных карты. Во второй объявляют выигрыш и требуют заплатить комиссию, доставку, «страховку посылки», налог на выигрыш или небольшой идентификационный платёж, чтобы система, по формулировке Stopfake.kz, «распознала» карту. Суммы подбирают такие, чтобы человек заплатил не раздумывая. После оплаты появляется следующий сбор: «налог», «таможня», «второй шанс, победитель не вышел на связь».

Фейковый розыгрыш от блогера устроен так же, только первым пишет «администратор» с аккаунта-двойника: вы победили, осталось оплатить доставку. У настоящего блогера такого администратора нет, а у двойника в профиле неделя жизни и чужие фото.

Историю с сетью SMALL описал «Курсив» 4 апреля 2023 года. Рассылка разошлась в WhatsApp и соцсетях, а ссылка из неё вела на фишинговую страницу с опросом, где собирали данные банковских карт, логины и пароли. Пресс-служба сети выпустила опровержение и напомнила, что все актуальные акции публикуются только на официальном сайте и в её соцсетях. Сумму ущерба никто не называл. Сводной статистики по потерям от фейковых розыгрышей и опросов в Казахстане в открытых источниках нет.

Выплаты от государства по ИИН: правда или фейк

Та же схема работает под видом государственных денег. Реклама в соцсетях обещает «социальные выплаты» или «компенсацию за НДС» и предлагает проверить по ИИН, положена ли вам выплата. Ссылка открывает сайт-двойник банка или госпортала, который просит ИИН и номер карты, а за ними CVV и код из SMS, «чтобы зачислить деньги». Tengrinews, описывая сайты-двойники банков, отметил: с этого момента контроль над счётом переходит к преступникам.

Для входящего перевода отправителю хватает номера карты или телефона. CVV и код из SMS нужны только для списания, зачисление их не требует ни в одном банке. Stopfake.kz, разбирая «субсидии» от авиакомпании, добавляет: государственные субсидии может выплачивать только государство. Свои настоящие назначения можно посмотреть на egov.kz, если набрать адрес вручную.

По каким признакам видно фейковый розыгрыш

Что делать, если уже ввели данные карты или оплатили «доставку приза»

1. Первые 15 минут: банк. Заблокируйте карту в приложении и позвоните на горячую линию по номеру с обратной стороны карты. Скажите, что ввели реквизиты на фишинговом сайте, назовите время и попросите оспорить все операции после этого момента. Перевыпустите карту в тот же день.
2. Первый час: следы и пароли. Сделайте скриншоты сообщения, номера отправителя, адреса сайта, страниц опроса и чеков оплаты. Если на сайте вводили логин и пароль от банка или eGov, смените их с другого устройства.
3. Первый час: сообщение о сайте. Позвоните на 116, единый колл-центр сотовых операторов, или заполните форму на antifraud.kz: портал ведёт Национальная платёжная корпорация Нацбанка РК, туда сообщают о мошеннических переводах и сайтах.
4. Первые сутки: полиция. Позвоните 102 или подайте заявление через qamqor.gov.kz. Приложите скриншоты, выписку по карте, чеки и укажите точное время ввода данных. Как составить текст, чтобы его приняли, разобрано в материале о том, как написать заявление о мошенничестве.
5. 3–10 дней: ЕРДР. Проверьте, что заявление зарегистрировано в Едином реестре досудебных расследований, возьмите талон и попросите признать вас потерпевшим. Без регистрации банк не раскроет следствию владельца счёта, на который ушли деньги. Параллельно подайте в банк письменное заявление о несогласии с операциями.
6. Дальше: суд. Когда владелец карты-получателя установлен, деньги требуют с него как неосновательное обогащение, гражданским иском.

Шансы вернуть деньги зависят от того, как прошло списание. Если списания прошли по данным карты без вашего подтверждения, банк рассматривает претензию, и быстрая блокировка решает многое. Если вы сами ввели код из SMS или перевели «комиссию» с приложения, для банка операция подтверждена вами. В таком случае деньги, списанные после опроса, возвращают через полицию и иск к владельцу счёта-получателя. Чем раньше подано заявление, тем больше шанс, что их ещё не сняли. Что может сделать банк и когда применим чарджбэк, подробно описано в материале о том, как вернуть деньги, переведённые мошенникам.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Ни один приз и ни одна выплата не требуют CVV, кода из SMS и оплаты «доставки». — Розыгрыш в Instagram ищите в самом аккаунте бренда или блогера: откройте его через поиск, проверьте синюю галочку и найдите пост о розыгрыше. — Ссылки на акции из WhatsApp не открывайте. Сайт магазина, банка или eGov набирайте вручную. — Сверяйте адрес страницы до последней буквы: двойники отличаются одним символом или доменной зоной. — Для онлайн-покупок заведите отдельную карту с небольшим остатком, чтобы утечка реквизитов не обнулила основной счёт. — Предупредите родителей и старших родственников: пересланная «от знакомого» рассылка вызывает у них больше доверия, чем у вас. — О подозрительной ссылке сообщите по номеру 116 или через antifraud.kz, а бренду, от имени которого идёт розыгрыш, напишите в официальный аккаунт.

Что говорит закон

Фейковый розыгрыш с выманиванием денег квалифицируется как мошенничество. Ст. 190 УК РК определяет его как хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием. Часть вторая отдельно называет обман пользователя информационной системы или сети Интернет, и под этот признак подпадает фишинговый сайт с опросом: наказание до четырёх лет ограничения или лишения свободы с конфискацией имущества. Если по одной рассылке обманули двух и более человек, это уже часть третья: от трёх до семи лет. Текст статьи опубликован на adilet.zan.kz.

Когда через страницу-двойник крадут логины и пароли от банка или eGov, к делу может добавиться ст. 205 УК РК «Неправомерный доступ к информации». Она применяется, если умышленный доступ к охраняемой законом информации повлёк существенный вред. В заявлении поэтому стоит описать не только списание, но и то, какие именно данные вы ввели на сайте.

Деньги, ушедшие на чужую карту, закон позволяет требовать с её владельца. Ст. 953 ГК РК обязывает того, кто без оснований приобрёл имущество за счёт другого лица, вернуть его потерпевшему, и правило действует независимо от того, чьим поведением вызвано обогащение. Держатель карты, на которую вы оплатили «доставку приза», отвечает перед вами даже без приговора организатору рассылки. Норма опубликована в особенной части ГК РК.

Граница между уголовным делом и гражданским спором проходит по умыслу. В фейковом розыгрыше умысел следует из самой схемы: приз объявили, чтобы получить данные карты или платёж, и выдавать его никто не собирался. Как этот признак описать в заявлении и почему от него зависит регистрация в ЕРДР, разобрано в материале о статье 190 УК РК для потерпевшего.