Курьер просит код из SMS: как теряют деньги на доставке в РК

Если курьер просит код из SMS при доставке заказа с Kaspi, это мошенники: код для выдачи заказа приходит в приложении Kaspi, а SMS-код подтверждает вход в ваш аккаунт или операцию по счёту. Назвав цифры, человек сам открывает доступ к деньгам. Отдельной статистики по схеме нет; в ближайшей категории, вишинге и ложных SMS, за январь–ноябрь 2025 года зарегистрировано 6,2 тыс. дел.

Читаете это, потому что уже продиктовали код? Тогда сначала раздел «Что делать»: первый звонок в банк нужен в ближайшие 10 минут.

Как работает схема с «курьером» и кодом из SMS

Сначала приходит звонок или сообщение в мессенджере. Собеседник называет себя курьером или сотрудником магазина и говорит о посылке на ваше имя: её якобы надо подтвердить или перенести. Fingramota.kz отмечает, что звонящий порой уже знает имя человека, и разговор похож на продолжение настоящего заказа.

Потом звучит главное: продиктуйте цифры, которые сейчас придут в SMS, так подтверждается выдача. К этому моменту мошенник уже запустил со своей стороны вход в ваш аккаунт, изменение настроек или другую операцию, и сервис прислал вам одноразовый код, чтобы убедиться, что действует владелец. SMS может прийти от настоящего банка или сервиса. Это и сбивает с толку. Продиктовав код, вы подтверждаете чужое действие как своё. О таких звонках в июле 2026 года отдельно предупреждала Генеральная прокуратура.

Дальше бывает по-разному. Полиция Павлодарской области в ноябре 2024 года описывала такое продолжение: после кода человеку звонят уже «сотрудники службы безопасности банка», сообщают, что на его имя пытаются оформить кредит, и уговаривают взять займ самому и перевести деньги на «безопасный счёт». Начальник местного отдела по борьбе с киберпреступностью Ризабек Жанат назвал код из SMS вторым этапом схемы, после звонка «курьера» или «врача». Посылки в этой версии нет вовсе.

Так развивался и случай в Алматинской области в сентябре 2026 года. Женщине позвонили якобы из сервиса доставки, предложили помочь с заказом в приложении Temu и попросили назвать код из SMS. Она назвала. Потом она перестала выходить на связь, а мошенники, по данным полиции, продолжали уговаривать её оформить кредит на 4 млн тенге. Полицейские через родственников и друзей нашли её в городе Алатау раньше, чем схема была доведена до конца, и деньги не ушли.

Другую версию полиция описала в предупреждении в марте 2025 года, и в ней заказ в Kaspi настоящий. По описанию полиции, покупатель ждёт код в приложении Kaspi, а получает SMS. Назвав цифры курьеру, он открывает мошенникам доступ к счетам, а посылка оказывается пустой.

Бывает и без кода. «Курьер» пишет, что посылка застряла или повторная доставка платная, и присылает ссылку или QR-код на страницу, оформленную под службу доставки; как устроены такие коды, разобрано в статье о мошенниках с QR-кодами. Там просят номер карты, срок действия и CVV. Файл APK «приложения службы доставки» по ссылке не ставьте: он обходит магазин приложений и может запросить доступ к SMS.

Продавцам схема приходит с другой стороны: «покупатель» предлагает доставку через свою ссылку, где для «получения оплаты» надо ввести данные карты, или просит сначала оплатить «страховку». О таких фальшивых сервисах доставки предупреждал KZ-CERT.

Масштаб видно по соседней статистике. По данным Комитета по правовой статистике и специальным учётам Генпрокуратуры, которые приводит Inbusiness.kz, вишинг и ложные SMS дали 23,5% всех интернет-мошенничеств за январь–ноябрь 2025 года и выросли к 2024 году в 2,2 раза. Всего интернет-мошенничеств за эти месяцы зарегистрировано 26,3 тыс.

Курьер Kaspi просит код из SMS: это мошенники?

Да, если речь о коде из SMS. Настоящий курьер Kaspi при вручении тоже спрашивает код, но этот код приходит в приложении Kaspi. Полиция в марте 2025 года сформулировала правило коротко: называть только тот код, который пришёл в официальном приложении Kaspi, никаких SMS. По телефону до приезда курьера код не нужен вообще.

Можно ли говорить курьеру код из SMS, если заказ не из Kaspi? Прочитайте само сообщение. Если в нём есть слова «вход», «подтверждение операции», «смена номера» или «никому не сообщайте», этот код не имеет отношения к посылке, кто бы о нём ни спрашивал. В разборе Fingramota.kz то же правило уложено в одну фразу: «Код из SMS — не пароль для курьера».

Если звонок застал вас врасплох, положите трубку и проверьте заказ в приложении магазина, открыв его сами, а не по ссылке из сообщения. Когда курьер действительно стоит у двери, вскройте посылку при нём: так советует полиция, и пустая коробка обнаружится до того, как вы подтвердите получение.

По каким признакам видно мошенника под видом курьера

Что делать, если курьер попросил код и вы его назвали

Действуйте сверху вниз, не дожидаясь списаний.

1. Первые 10 минут — звонок в банк. Номер берите из приложения или с обратной стороны карты, не из SMS. Скажите, что продиктовали код постороннему, попросите заблокировать вход в аккаунт и карты, остановить операции и назвать номер обращения.
2. Первые 30 минут — пароли и телефон. С другого устройства смените пароль от банковского приложения и почты. Если ставили «приложение службы доставки» из файла APK, отключите интернет, удалите его и отзовите у него доступ к SMS и уведомлениям.
3. Первый час — линия 116 или форма на antifraud.kz. Сообщите номер звонившего, время звонка и данные переводов, если они уже прошли. Антифрод-центр может приостановить перевод на счёте получателя, пока деньги оттуда не выведены.
4. Первые сутки — заявление в полицию по 102 или через Qamqor. Приложите скриншоты SMS с кодом, журнал звонков, переписку с «курьером», выписку по счёту и фото пустой посылки, если она была. Как составить текст и добиться регистрации, подробно разобрано в статье о заявлении в полицию.
5. Первые 2–3 дня — проверка займов на ваше имя. Загляните в приложения всех банков и в кредитный отчёт: в описании полиции Павлодарской области после кода человеку звонила «служба безопасности банка» и склоняла к кредиту. Как посмотреть займы и сим-карты на свой ИИН, описано в отдельном материале.
6. 3–10 дней — регистрация в ЕРДР. Убедитесь, что заявление внесено в Единый реестр досудебных расследований, и попросите признать вас потерпевшим. Пока дело не зарегистрировано в ЕРДР, банк не выдаст данные получателя ни вам, ни полиции.
7. Дальше — гражданский иск. Когда владелец счёта, куда ушли деньги, установлен, их можно требовать в суде как неосновательное обогащение (ст. 953 ГК РК), независимо от того, найден ли организатор.

Если банк заблокировал вход до перевода, операции можно остановить. Если деньги ушли, возврат зависит от того, задержаны ли они на счёте получателя и найдётся ли его владелец. Что реально может сделать банк и Антифрод-центр, подробно описано в статье о возврате денег, переведённых мошенникам.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Код из SMS не называйте никому: ни курьеру, ни «банку», ни «оператору». — Звонок о посылке проверяйте сами: кладите трубку и открывайте приложение или сайт магазина, не по ссылке из сообщения. — Посылку вскрывайте при курьере и только потом подтверждайте получение. — За доставку или «страховку» не платите по присланной ссылке или QR-коду. Начисления проверяйте в официальном приложении или на сайте службы. — Продавая вещь, не вводите данные карты на странице «для получения оплаты» и держите сделку внутри площадки. — Расскажите о схеме близким. Fingramota.kz объясняет, почему доставка удобна мошенникам: к звонкам «из банка» люди уже насторожены, а сообщение «от курьера» выглядит обычным.

Что говорит закон

Выманивание кода с последующим списанием денег чаще всего квалифицируют как мошенничество. Статья 190 УК РК определяет его как хищение чужого имущества или приобретение права на него путём обмана или злоупотребления доверием. Часть 2 этой статьи отдельно выделяет мошенничество, совершённое путём обмана или злоупотребления доверием пользователя информационной системы или сети Интернет, и группой лиц по предварительному сговору; наказание по ней строже, чем по части 1. Текст статьи на adilet.zan.kz, а чем мошенничество отличается от гражданского спора, разобрано в статье о ст. 190 УК РК.

Если деньги списал сам мошенник через ваш аккаунт, без перевода с вашей стороны, следствие может квалифицировать это как кражу: пункт 4 части 2 статьи 188 УК РК называет кражу путём незаконного доступа в информационную систему. Вход по коду в чужой аккаунт может дополнительно подпасть под статью 205 УК РК «Неправомерный доступ к информации». Создание и распространение программ, которые перехватывают SMS, подпадает под статью 210 УК РК о вредоносных компьютерных программах и программных продуктах. Какую статью применить, решает следствие; заявление примут в любом случае.

Деньги, которые ушли на чужой счёт, можно взыскать и в гражданском порядке. Статья 953 ГК РК обязывает лицо, которое без оснований приобрело имущество за счёт другого, вернуть его. Иск предъявляется к владельцу счёта, куда поступили деньги, даже если сам он утверждает, что только «сдал карту»; чем это грозит ему самому, описано в статье о дропах. Текст нормы в Гражданском кодексе РК.