Украли ЭЦП: что делать в Казахстане и как работают звонки «из eGov»

Украли ЭЦП — что делать в Казахстане, зависит от того, что ушло к мошенникам: код из SMS, файлы ключа с паролем или доступ к вашему компьютеру. Схема начинается со звонка «из eGov» о продлении подписи, а заканчивается кредитами на ваше имя и переводом денег «под защиту». Жительница Тараза в 2026 году по звонку о якобы выпущенной на неё ЭЦП перевела более 2 млн тенге.

Как работает схема

Электронная подпись в Казахстане по закону равнозначна собственноручной. Тот, у кого есть файлы ключей и пароль, может подписать от вашего имени заявление, договор или залог, и система не отличит его от вас. Поэтому первая цель мошенников — подпись: она открывает доступ ко всему остальному, включая кредиты и счета.

Первый звонок звучит буднично. Человек представляется сотрудником eGov, ЦОНа или налоговой и сообщает, что срок действия вашей ЭЦП истекает, а продлить её можно прямо по телефону. Сейчас придёт код, продиктуйте его. Говорят спокойно, как о привычной процедуре, хотя по данным АО «НИТ» для перевыпуска подписи нужна биометрия, а не код по телефону. В другом варианте звонят «из НУЦ РК» и говорят, что ключ скомпрометирован и нужен срочный перевыпуск. Мангистауский департамент госдоходов в сентябре 2026 года описал похожую версию: звонящий называет себя налоговым инспектором и пугает несданной декларацией или блокировкой счёта.

Следом идёт просьба дать доступ. Мошенники просят установить AnyDesk или TeamViewer «для помощи», после чего сами забирают с компьютера файлы ключа и пароль к ним. Если программу ставить не хотите, предлагают проще: прислать файлы ключей в WhatsApp «для проверки подлинности». Налоговики отдельно предупреждают, что госорганы не пишут такие требования в WhatsApp, Telegram и с незнакомых номеров.

Через час или на следующий день звонит второй участник. Он представляется службой безопасности банка или правоохранительных органов и говорит то, что после первого звонка звучит правдоподобно: на ваше имя выпустили ЭЦП, по ней уже оформляют кредиты, деньги надо срочно спасать. Предлагают перевести сбережения на «защищённый» счёт или взять «защитный» кредит, чтобы мошенники не успели.

Генеральная прокуратура в сентябре 2026 года сообщила о примерно 30 случаях за месяц с такой схемой. Жительнице Тараза сначала позвонили от имени eGov и сказали о выпущенной на неё подписи, затем сообщники в WhatsApp убедили её, что на неё оформлены кредиты в семи банках. Она перевела более 2 млн тенге, чтобы «защитить» деньги (inAlmaty).

У компаний своя версия. Ключ директора передают бухгалтеру или «новому менеджеру», хранят на общем компьютере, и кто-то подписывает им документы без ведома владельца. Для такой кражи мошенникам даже не приходится звонить.

По каким признакам её видно

Что делать, если украли ЭЦП в Казахстане

Если вы читаете это, потому что уже назвали код или отправили ключ: сначала этот раздел, потом всё остальное. Порядок зависит от того, что ушло, но первые шаги одинаковые.

1. Первые 30 минут: прервите доступ. Отключите компьютер от интернета, удалите AnyDesk или TeamViewer, если ставили их по просьбе звонившего. С другого, чистого устройства смените пароль к eGov, eGov Mobile и банковским приложениям.
2. Первые 30 минут: отзовите сертификат. На pki.gov.kz есть раздел отзыва ключей ЭЦП, там это делается самостоятельно и бесплатно. Если не получается, звоните в контакт-центр 1414 или идите в ЦОН. Отозванным ключом больше ничего не подписать, а новый вы получите обычным порядком.
3. Первые 30 минут: если переводили деньги, звоните в банк по номеру с обратной стороны карты. Назовите время и сумму перевода, попросите заблокировать операцию и получателя. Сохраните скриншоты звонков, переписки и чеков.
4. Первый день: заявление в полицию. Позвоните 102 или придите в отделение, приложите номера, с которых звонили, скриншоты и выписку. Возьмите талон о регистрации. Образец текста есть в материале о заявлении о мошенничестве в полицию.
5. Первый день: проверьте, что оформили на ваше имя. Кредитный отчёт можно получить в Государственном кредитном бюро, Первом кредитном бюро, в ЦОНе или на egov.kz. Посмотрите историю заявок в личном кабинете eGov и сим-карты на свой ИИН.
6. От 3 до 10 дней: если нашли чужой займ, подайте заявление в этот банк или МФО. Портал финграмотности советует требовать служебное расследование, копии договора и реквизиты счёта, куда ушли деньги. При отказе жалуйтесь в Агентство по регулированию и развитию финансового рынка. В полиции уточните номер ЕРДР.
7. Дальше: если кредитор не нашёл доказательств мошенничества, подавайте иск по месту жительства о признании сделки недействительной, так советует Fingramota. При решении в вашу пользу долг списывают, а запись убирают из кредитной истории.

Если вы уже отправили файлы ключа в WhatsApp, но денег не переводили, шаги 1, 2 и 5 всё равно нужны. Файл ключа нельзя «забрать обратно», его можно только сделать бесполезным через отзыв. Если вы назвали только код из SMS, а файлы остались при вас, ситуация спокойнее: АО «НИТ» подтверждает, что одного кода для перевыпуска ЭЦП недостаточно. Но код мог подойти для входа в другой сервис, поэтому пароли всё равно меняйте.

Сертификат, отозванный до того, как им воспользовались, делает ключ бесполезным: новые документы им уже не подписать. Кредит, оформленный по украденной подписи, оспаривают через банк и суд, сроки зависят от банка и суда. Деньги, которые вы сами перевели «под защиту», вернуть сложнее всего: многое решает, успел ли банк задержать перевод. Остальные каналы перечислены там, где речь о том, как вернуть деньги, переведённые мошенникам.

Как проверить свои ключи на pki.gov.kz и в eGov

Действующие ключи и срок их действия видно в eGov Mobile и на сайте НУЦ РК pki.gov.kz. Если там есть сертификат, который вы не заказывали, значит, подпись на ваше имя действительно выпустили. Порядок тот же: отзыв, 1414, заявление в полицию.

Если же вам просто позвонили и сказали, что на вас выпустили подпись, а на pki.gov.kz ничего нового нет, это первый этап схемы. По данным АО «НИТ», перевыпуск подписи требует биометрии и подтверждения личности, а звонок нужен только для того, чтобы напугать перед вторым разговором.

Единого журнала, где видно каждую подпись вашим ключом, у граждан нет. Узнать, где использовали вашу ЭЦП, можно по трём местам: история заявок в личном кабинете eGov, кредитный отчёт и список сим-карт на ваш ИИН. Последние два легко проверить по сим-картам и займам на свой ИИН.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Любой звонок про продление, перевыпуск или «компрометацию» ЭЦП заканчивайте сами и перезванивайте на 1414. — Код из SMS не называйте никому, даже если собеседник знает ваш ИИН и адрес. — Храните файлы ключа на отдельном носителе или в защищённой папке, не в мессенджере и не на рабочем столе общего компьютера. — Не ставьте программы удалённого доступа по просьбе человека, который позвонил вам первым. — Раз в квартал проверяйте ключи на pki.gov.kz и кредитный отчёт: портал финграмотности советует смотреть кредитную историю не реже этого. — Сайт НУЦ открывайте только набрав адрес pki.gov.kz вручную, без ссылок из писем. — В компании у каждого сотрудника должен быть свой ключ на своё имя, а не ключ директора на всех.

Что говорит закон

С 12 июля 2026 года правила об ЭЦП содержатся в Цифровом кодексе РК, он заменил прежний закон «Об электронном документе и электронной цифровой подписи». По пункту 2 статьи 49 кодекса ЭЦП равнозначна собственноручной подписи. Пункт 3 статьи 51 запрещает передавать закрытый ключ другим лицам и пользоваться чужим, поэтому отдавать файл ЭЦП нельзя даже родственнику или бухгалтеру. Статья 58 обязывает владельца защищать ключ и даёт ему право требовать отзыва сертификата. По статье 59 удостоверяющий центр отзывает сертификат по требованию владельца, а сроки отзыва задают правила самого центра (adilet.zan.kz).

Штраф за передачу ЭЦП в Казахстане установлен статьёй 640 КоАП РК. Незаконная передача закрытого ключа другим лицам стоит физлицу 10 МРП, использование чужого ключа уже 50 МРП, для компаний суммы выше. Отдельно владельца могут оштрафовать за то, что он не защитил ключ от неправомерного доступа (КоАП РК на adilet.zan.kz). Если ключ у вас выманили обманом, вы потерпевший, а не нарушитель, и это стоит сразу указать в заявлении.

Самих мошенников привлекают по статье 190 УК РК «Мошенничество», а проникновение в компьютер через программу удалённого доступа может дополнительно подпадать под статью 205 УК РК «Неправомерный доступ к информации» (УК РК на adilet.zan.kz). Где проходит граница между уголовным делом и гражданским спором, видно на примере статьи 190 УК РК для потерпевшего.

Если вашей ЭЦП подписали договор займа или залога, обращаются в полицию с заявлением и в суд с иском о признании сделки недействительной, так советует Fingramota. Если же вы сами взяли «защитный» кредит под диктовку мошенников, пригодится пункт 9 статьи 159 Гражданского кодекса РК: сделку, совершённую под влиянием обмана, суд может признать недействительной по иску потерпевшего (ГК РК на adilet.zan.kz).