Пришло уведомление оплатить пошлину: мошенники или настоящее начисление в РК

Пришло уведомление оплатить пошлину — мошенники маскируют его под пуш из банковского приложения или под квитанцию госоргана. Сумма названа до тенге, ссылка ведёт на чужую платёжную страницу, времени на раздумья не дают. В сентябре 2026 года по мессенджерам разошёлся розыгрыш — поддельный пуш о продлении брака за 21 345 тенге. Минюст РК ответил, что такой процедуры не существует, а сама рассылка носит мошеннический характер.

Если вы читаете это, потому что уже оплатили такую квитанцию: сначала раздел «Что делать», остальное потом.

Как работает схема

Повод берут из того, что вы и так допускаете: пошлина за документ, штраф, долг за коммуналку, счёт от подрядчика, задаток за квартиру. Оформление повторяет вид банковского приложения вплоть до иконки и шрифта, а счёт от компании приходит на фирменном бланке с печатью. Круглая сумма выдаёт подделку быстрее расчётной. Число с точностью до тенге читается как начисление по формуле — ровные 20 000 как выдумка.

Платить предлагают в обход кассы: ссылка в WhatsApp, QR-код прямо в переписке, номер карты «бухгалтера». В деловой версии приём выглядит солиднее — приходит письмо «мы сменили обслуживающий банк, оплатите на новый IBAN», отправленное с адреса, который отличается от настоящего одной буквой или лишней точкой. Схема называется business email compromise, и признаки у неё одни и те же везде: счёт за то, чего вы не заказывали; смена платёжных реквизитов поставщика без предупреждения; адрес почты или сайта с опечаткой.

Ещё одна ветка — письмо «от руководителя». Бухгалтеру приходит просьба срочно оплатить счёт нового поставщика и ни с кем это не обсуждать, потому что сделка конфиденциальная. Стиль и подпись скопированы из настоящей переписки, а расхождение в адресе отправителя замечают после перевода. Держится приём на субординации: переспрашивать первого руководителя неловко, а требование секретности прямо запрещает проверку.

Готовый бланк появляется и без мошенника. Шутливый тренд с «продлением брака» разошёлся по TikTok сам: жёны подделывали скриншоты банковских пушей и отправляли мужьям, проверяя реакцию. Повод и сумма к этому моменту уже придуманы, бланк выглядит как настоящий, и подставить в него свою ссылку на оплату — дело минуты.

Вымышленная процедура посолиднее работает так же. В сентябре 2026 года в Северо-Казахстанской области людям звонили якобы из ЦОН и eGov и сообщали, что пора продлить ключ ЭЦП; тем, кто соглашался, перезванивали «настоящие сотрудники» и объясняли, что личный кабинет взломан, на человека оформлен кредит, а спасаться нужно «зеркальным» займом и переводом на «безопасный счёт». За несколько дней в области насчитали около двадцати таких звонков — столько случаев граждане сами сообщили по 102. Одно уголовное дело уже зарегистрировано: 44-летний житель области перевёл мошенникам 4 миллиона тенге.

Пришло уведомление оплатить пошлину: мошенники или настоящее начисление

Обязательные платежи в Казахстане не живут в мессенджерах. Они начисляются в государственных информационных системах, и увидеть их можно на eGov.kz или в приложении eGov Mobile по своему ИИН. Пусто в списке начислений — платить нечего.

С банковским уведомлением правило то же, только короче: закройте сообщение и откройте приложение банка сами, с домашнего экрана. Настоящее требование об оплате никуда не денется. Шрифт и логотип подделываются за десять минут, а запись внутри приложения — нет.

QR-код в переписке — это ссылка, которую глазами не прочитать, и подменить её проще, чем текст реквизитов. Сканируя такой код, вы соглашаетесь на платёж вслепую. После сканирования приложение банка всё равно покажет получателя и сумму — их имеет смысл прочитать до нажатия кнопки подтверждения.

Получателя денег, сайт или телефон можно пробить на antifraud.kz, портале Антифрод-центра. Заявку туда подают через форму на самом портале; единый номер 116 — это колл-центр сотовых операторов, куда передают данные о мошенниках. Оператор портала, АО «Национальная платёжная корпорация Национального Банка РК», предупреждает: центр никогда не запрашивает ПИН, CVV, пароли и коды из SMS.

По подсчётам Finprom.kz, за январь–июль 2026 года в Казахстане зарегистрировали 13,1 тысячи случаев интернет-мошенничества. Фишинг — поддельные сайты и письма со ссылками — дал 2,7 тысячи из них и стал вторым по частоте способом после ложных звонков и SMS «от банка» (2,9 тысячи). Доля интернет-мошенничества среди всех зарегистрированных уголовных правонарушений выросла за год с 19,1 до 19,5%.

Если контрагент сменил реквизиты письмом, это мошенники ровно до тех пор, пока вы не убедились в обратном голосом. Позвоните по номеру из договора, а не по тому, что стоит в письме и в подписи под ним: телефон подменяют вместе с IBAN. Вопрос задавайте закрытый — «вы меняли расчётный счёт?». То же касается сделок с жильём: новые реквизиты для задатка, присланные риелтором перед показом, разобраны в материале про задаток за квартиру.

По каким признакам её видно

Что делать, если вы уже оплатили счёт

Всё решает скорость. Пока деньги лежат на счёте получателя, банк может их остановить — но лежат они там часы, а после обналичивания через дропа шансы падают почти до нуля.

1. Первые 30 минут. Позвоните в банк, с которого ушёл платёж (в Kaspi.kz это горячая линия 9999), скажите, что перевод сделан под обманом, и попросите отозвать его и заблокировать получателя. Если банк получателя другой, сообщите и туда. В первые часы платёж останавливает банк; позже вернуть деньги можно только через полицию и суд.
2. Соберите доказательства, пока переписку не удалили: скриншоты уведомления и диалога, чек с номером операции, адрес сайта, куда вела ссылка, номер карты или IBAN получателя. Скриншот делайте целиком, с видимой датой и именем отправителя.
3. В тот же день подайте заявление в полицию — через 102, портал eGov или мобильное приложение Qamqor. Добивайтесь регистрации в ЕРДР и получите талон: без номера ЕРДР по заявлению ничего не движется. Что писать и как реагировать на отказ, разобрано в инструкции о заявлении в полицию.
4. Передайте реквизиты получателя через форму на antifraud.kz. Карта и сайт попадают в базу, и следующий платёж на них может уже не пройти.
5. Если платёж шёл по счёту контрагента, в тот же час предупредите свою бухгалтерию и самого контрагента, смените пароль от почты и включите двухфакторную аутентификацию. Письмо с новым IBAN означает, что переписку кто-то читает, и следующий счёт подменят тоже.
6. Через 3–10 дней подключайте гражданский путь. Когда получатель установлен, деньги требуют как неосновательное обогащение: досудебная претензия, затем иск в суд по месту жительства ответчика. Приговор по уголовному делу для такого иска не нужен, но нужен установленный получатель.

Про шансы честно: возвращаются в основном те платежи, которые банк успел остановить в первые часы, до того как деньги ушли дальше по цепочке карт. Когда получатель — дроп, сдавший карту за вознаграждение, взыскивать приходится с него, и деньгами он к тому моменту не располагает. Порядок возврата по шагам, формулировки для банка и то, что отвечают на такие обращения, разобраны в материале как вернуть деньги, переведённые мошенникам.

Как защититься в следующий раз

• Любое требование об оплате проверять в первоисточнике: eGov.kz для пошлин и штрафов, приложение банка для банковских уведомлений, договор — для счёта контрагента. — Не платить по ссылкам и QR-кодам из переписки, даже если отправитель знаком: аккаунт могли увести. — Смену реквизитов подтверждать голосом по номеру из договора. Письмо и SMS подтверждением не считаются. — Перед крупным платежом сверять IBAN и имя получателя посимвольно с тем, что записано в договоре. — Проверять получателя и сайт на antifraud.kz до перевода. — Держать рабочую почту с двухфакторной аутентификацией: подмена счёта начинается со взлома ящика.

Когда деньги идут не государству, а человеку — задаток риелтору, аванс мастеру, оплата за товар, — реквизиты и личность второй стороны имеет смысл закрепить до платежа. В OpenFace обе стороны подтверждают личность по ИИН и подписывают договор, где счёт получателя уже записан, и «новые реквизиты письмом» упираются в подписанный документ. Против поддельного пуша о госпошлине это не поможет.

Что говорит закон

Подделка квитанции и подмена реквизитов в счёте — это ст. 190 УК РК, «Мошенничество»: хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием. Первая часть наказывается штрафом до тысячи месячных расчётных показателей, исправительными работами в том же размере, привлечением к общественным работам до шестисот часов, ограничением свободы либо лишением свободы на срок до двух лет, с конфискацией имущества. Текст статьи целиком — на adilet.zan.kz.

Для этой схемы важнее вторая часть той же статьи: отдельным квалифицирующим признаком там названо мошенничество, совершённое путём обмана или злоупотребления доверием пользователя информационной системы или сети Интернет. Поддельный пуш, фишинговая страница оплаты и письмо с чужим IBAN попадают именно туда, и наказание по этой части строже, чем по первой. Где проходит граница между уголовным мошенничеством и обычным гражданским спором о деньгах, подробно разобрано в материале про статью 190 УК РК для потерпевшего.

Вторую опору даёт Гражданский кодекс. По ст. 953 ГК РК тот, кто без установленных законодательством или сделкой оснований приобрёл или сберёг имущество за счёт другого лица, обязан вернуть потерпевшему неосновательно приобретённое или сбережённое. Работает это, когда получатель установлен: владелец карты отвечает как приобретатель, даже если сам ничего вам не продавал и уверяет, что картой пользовался кто-то другой. Глава 48 кодекса — на adilet.zan.kz.

В деловой версии есть ещё одно последствие. Оплата по подменённым реквизитам не гасит долг перед контрагентом: деньги получил не он, обязательство осталось. Кто в итоге несёт убыток — тот, чью почту взломали, или тот, кто перевёл не проверив, — решается спором между сторонами, а до его окончания поставщик считает счёт неоплаченным.