«Учитель» звонит ребёнку и просит код из SMS: мошенники в школе и школьных чатах

Учитель звонит ребёнку и просит код из SMS, чтобы «переоформить электронный дневник»: так в Казахстане работают мошенники, а не школа. Код открывает им eGov и банковские приложения, привязанные к номеру. Вторая половина схемы идёт через школьные чаты в WhatsApp, где пишут от имени ребёнка или школы. В ЗКО, по данным полиции, задержанная группа из трёх человек писала родителям от имени детей через чат педагогов и так получила около 10 млн тенге на 17 эпизодах.

Как работает схема: «учитель» звонит ребёнку и просит код из SMS

Звонят школьнику, а не взрослому: ребёнок привык слушаться учителя, не понимает, что такое код подтверждения, и хочет помочь. В сентябре 2025 года Комитет по охране прав детей Министерства просвещения разослал предупреждение именно об этом: звонящий называет себя педагогом и говорит о «перевыпуске электронного дневника».

Повод звучит буднично: электронный дневник (будь то Kundelik или другая школьная система) переоформляют, нужно подтвердить номер. Потом на телефон приходит SMS, и «учитель» просит продиктовать цифры. Ребёнок не читает текст вокруг кода и не видит, какой сервис его прислал. Он уверен, что помогает школе или маме.

Дальше мошенники обходятся без ребёнка. Названный код они вводят в сервис, привязанный к этому номеру: портал госуслуг, мобильный банк, а через них добираются до счетов родственников. Так это описано в предупреждении Комитета. Почему код нельзя называть никому, подробно разобрано в статье о коде из SMS.

Школьный контекст удобен мошенникам: у каждой семьи есть классный руководитель, родительский чат и электронный дневник, и сообщения на эти темы приходят регулярно.

Мошенники в школьном чате WhatsApp: что приходит родителям

«Мама, помоги, сломался телефон, пишу с номера друга»: такое личное сообщение с незнакомого номера получает кто-то из родителей после того, как в чат педагогов или родителей попал посторонний. Дальше просьба срочно перевести деньги или прислать номер карты вместе с тремя цифрами с обратной стороны. Иногда сообщение приходит со знакомого аккаунта, если его успели взломать: так устроена и схема «займи денег» в WhatsApp.

В конце августа 2026 года полиция Костанайской области предупредила о варианте перед 1 сентября: в настоящий школьный чат приходит ссылка, где предлагают проголосовать или пройти опрос и для этого ввести код из SMS. По данным полиции, так мошенники получают доступ к мессенджеру родителя. Затем от его имени они пишут знакомым и родственникам, просят денег в долг или рассылают новые ссылки (Kazinform, 27.08.2026).

Рассылки про «обязательный родительский контроль» приходят от имени школы, министерства или полиции. В ноябре 2025 года Министерство просвещения и киберполиция описали такие тексты: «подтвердите родительский контроль», «обновите электронный дневник», «на телефоне ребёнка обнаружен вирус». К сообщению прикреплена ссылка или файл. Что бывает дальше, объяснил портал FinGramota (в пересказе Nur.kz, декабрь 2025). На поддельном сайте родитель вводит личные данные, и по ним потом оформляют кредиты. Либо на телефон ставится приложение, которое считывает действия на экране и получает доступ к банковским счетам. Устройство таких APK-файлов подробнее разобрано в статье о поддельном приложении банка.

Звонок про покупку в Roblox бьёт по страху родителей за траты ребёнка. Говорят, что ребёнок купил что-то в Roblox или Steam, покупку можно отменить, нужно только продиктовать код. Код из SMS в этой истории снова открывает онлайн-банкинг, а никакой покупки не было.

Проверить любое из трёх сообщений можно за пару минут, и способ везде один. Не отвечайте в том же чате и не перезванивайте на номер, с которого пришло сообщение. Наберите классного руководителя или ребёнка по номеру, который был у вас в телефоне раньше. Настоящее объявление школы учитель подтвердит голосом и объяснит, откуда оно. Если в ответ слышите «не звоните, некогда, просто сделайте», перед вами мошенник.

Случай из Западно-Казахстанской области

В ноябре 2024 года полиция ЗКО сообщила о задержании группы из трёх человек. По версии полиции, один из них через приложение вступил в WhatsApp-чат педагогов. Оттуда группа писала родителям, представляясь их детьми: телефон якобы сломался, нужна помощь. У людей выманивали данные банковских карт вместе с CVV-кодом, снимали деньги со счетов, а обналичивали их через знакомых, которые получали долю. Полиция насчитала 17 эпизодов и около 10 млн тенге ущерба, среди потерпевших были жители района и других регионов. Дело вёл отдел полиции Каратобинского района, историю пересказал Almaty TV со ссылкой на polisia.kz.

По каким признакам её видно

Что делать, если ребёнок продиктовал код или деньги уже ушли

Если вы читаете это, потому что код уже назван или деньги уже списаны: сначала этот раздел, потом всё остальное.

1. Первые 10 минут. Позвоните в банк по номеру с обратной стороны карты. Заблокируйте карты, данные которых ушли, смените пароли от мобильного банка и eGov. Если видите чужую операцию, просите её приостановить прямо в разговоре.
2. Первые 30 минут. Подайте в банк письменное заявление об операции, которую вы не совершали. Возьмите выписку с суммой, временем и реквизитами получателя.
3. Первый час. Если на телефон поставили приложение по ссылке, отключите интернет и удалите его. Перед этим сделайте скриншоты: номер звонившего, переписка, ссылка, список вызовов. Не удаляйте чат, он нужен как доказательство.
4. Тот же час. Напишите классному руководителю и в родительский чат, с какого номера и с каким текстом пришло сообщение, чтобы другие родители знали этот номер.
5. Первый день. Позвоните 102 или подайте заявление в отделе полиции, приложите выписку и скриншоты. Если потерпевший ребёнок, заявление пишет родитель. Как составить текст и добиться регистрации, описано в инструкции о заявлении в полицию.
6. Через 3–10 дней. Уточните, внесено ли заявление в ЕРДР, и запишите номер дела. Проверьте кредитную историю: если личные данные попали на поддельный сайт, по ним могли подать заявку на заём.
7. Дальше. Если деньги ушли на карту конкретного человека, к нему можно подать гражданский иск о возврате неосновательного обогащения. Имя владельца карты обычно появляется в материалах уголовного дела.

Быстрее всего помогает звонок в банк в первые минуты, пока перевод можно задержать. Когда деньги уже сняли наличными через подставных людей, как в ЗКО, возврат зависит от того, найдёт ли их полиция, и растягивается на месяцы.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Скажите ребёнку одну фразу и повторите её перед началом учебного года: код из SMS не называется никому, ни «учителю», ни «банку», ни «маме с чужого номера». — Покажите ребёнку на своём телефоне, как выглядит SMS с кодом подтверждения: где в тексте название сервиса, который его прислал, и что код нужен для входа, а не для «проверки номера» учителем. — Договоритесь о семейном кодовом слове. Его спрашивают, когда «ребёнок» или «мама» пишут с нового номера. — Сохраните в телефоне ребёнка номер классного руководителя. Любое необычное сообщение от школы проверяется звонком по этому номеру. — Запретите на телефоне ребёнка установку приложений из неизвестных источников. Приложения ставятся только из Google Play и App Store. — Не привязывайте eGov и банковские приложения родителей к номеру, которым пользуется ребёнок. — В родительском чате не публикуйте номера карт и личные данные, а новых участников добавляйте только после того, как учитель подтвердил, кто это. — Для игровых покупок заведите отдельную карту с небольшим балансом, тогда звонок «про Roblox» просто не о чем.

Скажите ребёнку: «Сомневаешься — положи трубку и позвони маме». Не ругайте за уже продиктованный код, иначе в следующий раз он промолчит, и вы узнаете о звонке из выписки.

Специалисты, на которых ссылается Finratings.kz, формулируют это так: «Школы, учителя и госорганы никогда не запрашивают SMS-коды и не присылают APK-файлы».

Что говорит закон

Хищение денег через обман подпадает под статью 190 УК РК «Мошенничество». Для этой схемы важны квалифицирующие признаки из части 2: мошенничество путём обмана или злоупотребления доверием пользователя информационной системы или сети Интернет и мошенничество группой лиц по предварительному сговору. Наказание по ч. 2 ст. 190 доходит до ограничения или лишения свободы на срок до четырёх лет. Если потерпевших двое и больше, как в деле из ЗКО, применяется часть 3: по ней грозит ограничение или лишение свободы от трёх до семи лет. Текст статьи есть на adilet.zan.kz.

Сам вход в чужой eGov или мобильный банк по выманенному коду может дополнительно подпадать под статью 205 УК РК «Неправомерный доступ к информации». Рассылка поддельного «родительского контроля», который считывает действия на экране и открывает доступ к счетам, относится к статье 210 УК РК о создании, использовании или распространении вредоносных компьютерных программ. Какие статьи вменить, решает следователь, но потерпевшему полезно упомянуть в заявлении все обстоятельства: кто звонил, что просили установить, куда ушли деньги.

Гражданский путь идёт параллельно. По статье 953 ГК РК лицо, которое без оснований получило имущество за счёт другого, обязано его вернуть. Это основание для иска к владельцу карты, на которую ушли деньги, даже если он утверждает, что просто «одолжил карту». Текст нормы на adilet.zan.kz.