Пришло SMS о штрафе или налоге: как отличить фейк в Казахстане

Если пришло SMS о штрафе ПДД со ссылкой на оплату, это мошенники почти наверняка: ссылка ведёт на копию eGov, которая находит «штраф» по любому номеру машины и просит данные карты. По той же схеме в Казахстане звонят «из налоговой» и кладут квитанции с QR-кодом под дворник. По данным Генпрокуратуры на 10 сентября 2026 года, за месяц в стране зафиксировали почти 30 случаев, когда мошенники представлялись сотрудниками eGov.

Как работает схема

У фейкового штрафа одна задача: убедить вас, что долг перед государством настоящий и платить его надо прямо сейчас, по той ссылке или тем реквизитам, которые дал сам отправитель. От чьего имени придёт требование, от «госконтакт-центра», налоговой или водоканала, уже детали.

1. Приходит SMS якобы с официального номера государственного контакт-центра: на вас наложен штраф, проверьте и оплатите по ссылке. Вариант для водителей: «задолженность по штрафу ПДД, оплатите до…», с датой через день-два.
2. Ссылка открывает страницу, оформленную под eGov. Вы вводите номер автомобиля или ИИН, и сайт показывает штраф. Полиция отдельно предупреждала, что система выдаёт «штраф» при вводе любого номера или ИИН, то есть проверка там ненастоящая.
3. Для «оплаты» страница просит номер карты, срок действия, CVV и код из SMS. Этим кодом вы подтверждаете операцию, которую мошенник в этот момент проводит с вашей картой.
4. С карты списывается весь доступный остаток, иногда несколькими операциями. Номер отправителя больше не отвечает, страница через несколько дней исчезает.

Та же логика работает и без интернета. Бумажная квитанция с QR-кодом под дворником выглядит как штраф за парковку, но код открывает ту же поддельную форму оплаты, куда человек сам вводит данные карты. Квитанция за коммуналку с подменённым ИИК получателя опасна тем, что её не замечают: если реквизиты не сверить, платёж может годами уходить на чужой счёт. Звонок «из водоканала» о перерасчёте заканчивается просьбой продиктовать код из SMS, и этим кодом мошенник подтверждает вход в ваш банк или перевод.

Реальные случаи в Казахстане

9 апреля 2026 года полиция Казахстана предупредила о массовой рассылке SMS якобы от государственного контакт-центра о наложенном штрафе. Ссылка вела на фальшивый интерфейс под eGov, который запрашивал номер автомобиля, ИИН и полные данные банковской карты. Сколько людей пострадало и на какие суммы, полиция не сообщила.

В сентябре 2025 года МВД рассказало о поддельной копии egov.kz, нацеленной на автомобилистов. Сайт почти не отличался от настоящего портала: похожий домен, тот же дизайн. Он собирал документы, данные водительских прав, логины, пароли и банковские реквизиты. Атаку заметили рано и ресурс заблокировали.

11 сентября 2026 года Департамент государственных доходов по Мангистауской области предупредил о звонках и сообщениях от имени налоговой. Звонящие говорят о несданной декларации, ошибках в отчётности или «расследовании» и грозят заблокировать счёт, а взамен просят коды из SMS, пароли, данные ЭЦП или реквизиты карты. Пишут и в WhatsApp или Telegram, присылая ссылки. Суммы ущерба в предупреждении не названы.

Рядом работает ветка от имени самого госпортала. 10 сентября 2026 года Генеральная прокуратура предупредила, что мошенники представляются сотрудниками eGov: только за последний месяц в стране зафиксировано почти 30 таких фактов. Эта цифра относится только к лже-сотрудникам eGov.

Пришло SMS о штрафе ПДД: по каким признакам видно мошенников

Как проверить штраф или налоговый долг самому

Настоящий это штраф или нет, показывает одна проверка, и сделать её нужно самим, не открывая ссылку из сообщения. Наберите адрес eGov.kz вручную или откройте eGov Mobile, войдите своим способом и посмотрите штрафы и задолженности по ИИН. Штрафы ПДД видны и в приложении банка, если найти их там по своему ИИН или номеру машины, а не по QR-коду с бумажки. Если штрафа нет в eGov или приложении банка, по ссылке из SMS ничего не платите и проверьте снова через несколько дней.

С налогами то же самое. Налоговый долг виден по ИИН в том же eGov, на kgd.gov.kz и в приложениях e-Salyq Azamat для физлиц и e-Salyq Business для предпринимателей. Налоговики в своём предупреждении подчёркивают: официальные уведомления приходят в кабинет налогоплательщика на kgd.gov.kz и eGov.kz. Сотрудники органов госдоходов, по их словам, таких телефонных обзвонов не проводят, а требования через WhatsApp и Telegram не присылают. Если вам звонят от имени КГД и торопят погасить долг или пишут от имени налоговой в мессенджере, разговор можно заканчивать.

Письма от портала eGov приходят с адреса info@egov.kz. Если в письме или SMS другой адрес, короткая ссылка или домен с лишними словами, дальше можно не читать. Единый контакт-центр 1414 подскажет, есть ли за вами штраф или долг, но звонить туда нужно самим, набрав номер вручную. Номер в SMS или на экране при входящем звонке подделывается: американская FTC, разбирая такие звонки от имени госорганов, прямо пишет, что определитель может показать настоящий номер ведомства.

С коммуналкой проверка другая. Сравните ИИК и получателя в новой квитанции со старой, оплаченной без проблем, и с тем, что показывает приложение банка при оплате по лицевому счёту. Если реквизиты не совпадают или появились незнакомые строки, позвоните в свою управляющую компанию или поставщику по номеру из договора, а не из квитанции.

QR-код на квитанции ведёт на страницу, которую никто не проверял, и вся опасность в том, что там просят ввести. Как устроены такие коды, разобрано в статье про мошенников с QR-кодами. Похожая механика у поддельных уведомлений об оплате пошлины, её мы разобрали в статье о поддельных счетах и реквизитах.

Что делать, если уже оплатили «штраф» по ссылке

Если вы читаете это, потому что уже ввели данные карты: сначала шаги ниже, потом всё остальное. Когда деньги уже списаны, счёт идёт на минуты.

1. Первые 10 минут. Заблокируйте карту в приложении банка и позвоните в банк по номеру с обратной стороны карты или из приложения. Скажите, что ввели реквизиты на поддельном сайте, и попросите остановить операции в обработке и перевыпустить карту. Если сайт просил код из SMS и вы его ввели, спросите, какую операцию этим кодом подтвердили.
2. Первые 30 минут. Если на поддельной странице вводили логин и пароль от eGov или банка, смените их со своего устройства. Если продиктовали данные ЭЦП, отзовите сертификат и получите новый.
3. Первый час. Сохраните доказательства: скриншот SMS с номером отправителя, адрес сайта целиком, скриншот страницы оплаты, выписку со списаниями. Ничего не удаляйте.
4. В тот же день. Сообщите о случае на линию 116 или через форму на antifraud.kz: укажите адрес сайта, время и сумму операции. Чем раньше о странице узнают, тем быстрее её закроют.
5. Первые сутки. Позвоните 102 или подайте заявление о мошенничестве через Qamqor, приложите скриншоты и выписку. Возьмите талон о приёме. Как составить текст, чтобы его приняли, описано в инструкции про заявление в полицию и ЕРДР.
6. Через 3–10 дней. Проверьте, что заявление зарегистрировано в ЕРДР, и попросите признать вас потерпевшим. Номер дела передайте в банк вместе с письменным заявлением об оспаривании операции.
7. Дальше. Когда следствие установит владельца счёта, куда ушли деньги, к нему можно подать гражданский иск о возврате.

Если деньги ещё не ушли с карты получателя, банк иногда успевает их удержать. Если их уже вывели через несколько карт или обналичили, вернуть можно только через уголовное дело и иск, и это месяцы. Что говорить банку и как добиваться возврата дальше, подробно описано в статье о возврате денег, переведённых мошенникам.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Штрафы, налоги и долги проверяйте только сами: eGov, eGov Mobile, kgd.gov.kz, e-Salyq Azamat или приложение своего банка. Адрес набирайте вручную. — Любую ссылку «оплатить штраф» из SMS, WhatsApp или с бумажки под дворником считайте поддельной, пока не нашли тот же штраф в официальном сервисе. — Госорганы не принимают оплату на карту физлица. Реквизиты с фамилией человека вместо госоргана означают подделку. — Код из SMS, пароль и данные ЭЦП не диктуйте никому, кто звонит сам. Налоговики прямо предупреждают, что по телефону их не запрашивают. — При звонке «из КГД» или «из водоканала» кладите трубку и перезванивайте сами по номеру с официального сайта, а не по тому, что продиктовали. — Коммуналку платите через приложение банка по лицевому счёту, а новую бумажную квитанцию сверяйте со старой. — Расскажите об этой схеме пожилым родственникам: SMS о штрафе рассчитано на тех, кто боится долгов и не проверяет.

Что говорит закон

Выманивание денег под видом штрафа или налога подпадает под ст. 190 УК РК «Мошенничество»: хищение чужого имущества путём обмана или злоупотребления доверием. Обман с использованием информационной системы в статье выделен отдельно, а сумма ущерба влияет на то, по какой части квалифицируют дело. Чем мошенничество отличается от гражданского спора и что это даёт потерпевшему, разобрано на странице Статья 190 УК РК для потерпевшего. Текст кодекса опубликован на adilet.zan.kz.

Когда мошенники входят в ваш eGov или банк по украденным паролям и кодам, к хищению может добавиться ст. 205 УК РК, неправомерный доступ к информации, в информационную систему или сеть телекоммуникаций. Это отдельное преступление. Подделка бумажных квитанций от имени госоргана или поставщика услуг тоже может квалифицироваться отдельно, но это решает следствие.

Вернуть деньги гражданским путём можно и без приговора. Тот, на чей счёт ушли деньги, получил их без основания, и ст. 953 Гражданского кодекса РК обязывает его вернуть неосновательное обогащение. Иск подают к владельцу счёта, когда полиция его установит, и на этом пути выписка банка и номер ЕРДР становятся главными доказательствами.