Курьер просит код из SMS: как теряют деньги на доставке в РК

Если курьер просит код из SMS при доставке заказа с Kaspi, это мошенники: код для выдачи заказа приходит в приложении Kaspi, а SMS-код подтверждает вход в ваш аккаунт или операцию по счёту. Назвав цифры, человек сам открывает доступ к деньгам. Отдельной статистики по схеме нет; в ближайшей категории (вишинг и ложные SMS) за январь–ноябрь 2025 года зарегистрировано 6,2 тыс. дел.

Читаете это, потому что уже продиктовали код? Тогда сначала раздел «Что делать»: первый звонок в банк нужен в ближайшие 10 минут.

Как работает схема с «курьером» и кодом из SMS

Сначала мошенники звонят якобы из доставки или с почты, иногда пишут в мессенджер. Собеседник называет себя курьером или сотрудником магазина и говорит о посылке на ваше имя: её якобы надо подтвердить или перенести. Fingramota.kz отмечает, что звонящий порой уже знает имя человека, и разговор похож на продолжение настоящего заказа.

Потом звучит главное: продиктуйте цифры, которые сейчас придут в SMS, так подтверждается выдача. К этому моменту мошенник уже запустил со своей стороны вход в ваш аккаунт, изменение настроек или другую операцию, и сервис прислал вам одноразовый код, чтобы убедиться, что действует владелец. SMS может прийти от настоящего банка или сервиса. Это и сбивает с толку. Продиктовав код, вы подтверждаете чужое действие как своё. О таких звонках в июле 2026 года отдельно предупреждала Генеральная прокуратура.

В конце сентября 2026 года Нацбанк описал вариант с давлением на время: «курьер» торопит и говорит, что без кода человек потеряет очередь на доставку, а следом звонит «сотрудник eGov». Он рассказывает о взломе учётной записи и упоминает услугу «Стоп-кредит» и «службу безопасности» Нацбанка. Потом просит не прерывать разговор и никому о нём не говорить.

Дальше бывает по-разному. Полиция Павлодарской области в ноябре 2024 года описывала такое продолжение: после кода человеку звонят уже «сотрудники службы безопасности банка» и сообщают, что на его имя пытаются оформить кредит. Уговаривают взять займ самому и перевести деньги на «безопасный счёт». Начальник местного отдела по борьбе с киберпреступностью Ризабек Жанат назвал код из SMS вторым этапом схемы, после звонка «курьера» или «врача». Посылки в этой версии нет вовсе.

Так развивался и случай в Алматинской области в сентябре 2026 года. Женщине позвонили якобы из сервиса доставки и предложили помочь с заказом в приложении Temu. Для этого попросили назвать код из SMS. Она назвала. Потом она перестала выходить на связь, а мошенники, по данным полиции, продолжали уговаривать её оформить кредит на 4 млн тенге. Полицейские через родственников и друзей нашли её в городе Алатау раньше, чем схема была доведена до конца, и деньги не ушли.

В Актюбинской области в ноябре 2025 года так же начиналась история, которая закончилась потерей денег. Пенсионерке позвонили в WhatsApp от имени курьера «Казпочты», сообщили о посылке и попросили продиктовать SMS-код, якобы чтобы подтвердить получение. Потом ей звонили уже «сотрудники Министерства юстиции» и «Национального банка», и в итоге женщина продала квартиру и сдала золото в ломбард, а мошенникам перевела более 11 млн тенге (NUR.KZ со ссылкой на полицию Актюбинской области).

В октябре 2026 года полиция Акмолинской области сообщила о жителе Державинска: после звонка «курьера» он продиктовал код из SMS. Затем «представитель банка» заявил, что на его имя оформлен кредит на 25 млн тенге, и потребовал взять новый, чтобы тот «аннулировать», а у мужчины взяли расписку о неразглашении. Он оформил два кредита и перевёл на чужие счета более 1,9 млн тенге; участников схемы устанавливают.

Другую версию полиция описала в предупреждении в марте 2025 года, и в ней заказ в Kaspi настоящий. По описанию полиции, покупатель ждёт код в приложении Kaspi, а получает SMS. Назвав цифры курьеру, он открывает мошенникам доступ к счетам, а посылка оказывается пустой.

Бывает и без кода. «Курьер» пишет, что посылка застряла или повторная доставка платная, и присылает ссылку или QR-код на страницу, оформленную под службу доставки; как устроены такие коды, разобрано в статье о мошенниках с QR-кодами. Там просят номер карты, срок действия и CVV. Файл APK «приложения службы доставки» по ссылке не ставьте: он обходит магазин приложений и может запросить доступ к SMS.

Продавцам схема приходит с другой стороны: «покупатель» предлагает доставку через свою ссылку, где для «получения оплаты» надо ввести данные карты, или просит сначала оплатить «страховку». О таких фальшивых сервисах доставки предупреждал KZ-CERT.

Масштаб видно по соседней статистике. Вишинг и ложные SMS, по данным Комитета по правовой статистике и специальным учётам Генпрокуратуры, которые приводит Inbusiness.kz, дали 23,5% всех интернет-мошенничеств за январь–ноябрь 2025 года и выросли к 2024 году в 2,2 раза. Всего интернет-мошенничеств за эти месяцы зарегистрировано 26,3 тыс.

Курьер Kaspi просит код из SMS: это мошенники?

Да, если речь о коде из SMS. Настоящий курьер Kaspi при вручении тоже спрашивает код, но этот код приходит в приложении Kaspi. Полиция в марте 2025 года сформулировала правило коротко: называть только тот код, который пришёл в официальном приложении Kaspi, никаких SMS. По телефону до приезда курьера код не нужен вообще.

Можно ли говорить курьеру код из SMS, если заказ не из Kaspi? Прочитайте само сообщение. Если в нём есть слова «вход», «подтверждение операции», «смена номера» или «никому не сообщайте», этот код не имеет отношения к посылке, кто бы о нём ни спрашивал. В разборе Fingramota.kz то же правило уложено в одну фразу: «Код из SMS — не пароль для курьера».

Если звонок застал вас врасплох, положите трубку и проверьте заказ в приложении магазина, открыв его сами, а не по ссылке из сообщения. Когда курьер действительно стоит у двери, вскройте посылку при нём: так советует полиция, и пустая коробка обнаружится до того, как вы подтвердите получение.

По каким признакам видно мошенника под видом курьера

Что делать, если курьер попросил код и вы его назвали

Действуйте сверху вниз, не дожидаясь списаний.

1. Первые 10 минут — звонок в банк. Номер берите из приложения или с обратной стороны карты, не из SMS. Скажите, что продиктовали код постороннему. Попросите заблокировать вход в аккаунт и карты и остановить операции, а номер обращения запишите.
2. Первые 30 минут — пароли и телефон. С другого устройства смените пароль от банковского приложения и почты. Если ставили «приложение службы доставки» из файла APK, отключите интернет, удалите его и отзовите у него доступ к SMS и уведомлениям.
3. Первый час — линия 116 или форма на antifraud.kz. Сообщите номер звонившего, время звонка и данные переводов, если они уже прошли: так они попадают в базу Антифрод-центра Нацбанка, которой пользуются банки. Блокировку самого перевода просите у своего банка, центр гражданам первым не звонит и деньги по заявке не возвращает.
4. Первые сутки — заявление в полицию по 102 или через Qamqor. Приложите скриншоты SMS с кодом, журнал звонков, переписку с «курьером», выписку по счёту и фото пустой посылки, если она была. Как составить текст и добиться регистрации, подробно разобрано в статье о заявлении в полицию.
5. Первые 2–3 дня — проверка займов на ваше имя. Загляните в приложения всех банков и в кредитный отчёт: в описании полиции Павлодарской области после кода человеку звонила «служба безопасности банка» и склоняла к кредиту. Как посмотреть займы и сим-карты на свой ИИН, описано в отдельном материале.
6. 3–10 дней — регистрация в ЕРДР. Убедитесь, что заявление внесено в Единый реестр досудебных расследований, и попросите признать вас потерпевшим. Пока дело не зарегистрировано в ЕРДР, банк не выдаст данные получателя ни вам, ни полиции.
7. Дальше — гражданский иск. Когда владелец счёта, куда ушли деньги, установлен, их можно требовать в суде как неосновательное обогащение (ст. 953 ГК РК), независимо от того, найден ли организатор.

Если банк заблокировал вход до перевода, операции можно остановить. Если деньги ушли, возврат зависит от того, задержаны ли они на счёте получателя и найдётся ли его владелец. Что реально может сделать банк и Антифрод-центр, подробно описано в статье о возврате денег, переведённых мошенникам.

Как защититься в следующий раз

• Код из SMS не называйте никому: ни курьеру, ни «банку», ни «оператору».
• Звонок о посылке проверяйте сами: кладите трубку и открывайте приложение или сайт магазина, не по ссылке из сообщения.
• Посылку вскрывайте при курьере и только потом подтверждайте получение.
• За доставку или «страховку» не платите по присланной ссылке или QR-коду. Начисления проверяйте в официальном приложении или на сайте службы.
• Продавая вещь, не вводите данные карты на странице «для получения оплаты» и держите сделку внутри площадки.
• Расскажите о схеме близким. Fingramota.kz объясняет, почему доставка удобна мошенникам: к звонкам «из банка» люди уже насторожены, а сообщение «от курьера» выглядит обычным.

Что говорит закон

Выманивание кода с последующим списанием денег чаще всего квалифицируют как мошенничество. Статья 190 УК РК определяет его как хищение чужого имущества или приобретение права на него путём обмана или злоупотребления доверием. Часть 2 этой статьи отдельно выделяет мошенничество, совершённое путём обмана или злоупотребления доверием пользователя информационной системы или сети Интернет, и группой лиц по предварительному сговору; наказание по ней строже, чем по части 1. Текст статьи на adilet.zan.kz, а чем мошенничество отличается от гражданского спора, разобрано в статье о ст. 190 УК РК.

Если деньги списал сам мошенник через ваш аккаунт, без перевода с вашей стороны, следствие может квалифицировать это как кражу: пункт 4 части 2 статьи 188 УК РК называет кражу путём незаконного доступа в информационную систему. Вход по коду в чужой аккаунт может дополнительно подпасть под статью 205 УК РК «Неправомерный доступ к информации». Создание и распространение программ, которые перехватывают SMS, подпадает под статью 210 УК РК о вредоносных компьютерных программах и программных продуктах. Какую статью применить, решает следствие; заявление подавайте в любом случае.

Деньги, которые ушли на чужой счёт, можно взыскать и в гражданском порядке. Статья 953 ГК РК обязывает лицо, которое без оснований приобрело имущество за счёт другого, вернуть его. Иск предъявляется к владельцу счёта, куда поступили деньги, даже если сам он утверждает, что только «сдал карту»; чем это грозит ему самому, описано в статье о дропах. Текст нормы в Гражданском кодексе РК.