Звонят с номера банка, но это мошенники: подмена номера в РК

Звонок с номера банка, но это мошенники: так в Казахстане работает подмена номера, или спуфинг. Через IP-телефонию в определитель подставляют короткий номер колл-центра, 102 или номер знакомого, а настоящий банк в разговоре не участвует. Заканчивается всё переводом на «безопасный счёт» или кредитом под диктовку. По данным МВД, которые приводит Fingramota.kz, с ноября 2022 года заблокировано около 58 млн звонков, в том числе с подменных номеров.

Если вы читаете это, потому что уже перевели деньги или назвали код из SMS: сначала раздел «Что делать», потом всё остальное.

Звонок с номера банка, но это мошенники: как работает подмена

Номер на экране телефон не проверяет. Он показывает то, что пришло вместе с вызовом. В обычной мобильной сети это поле заполняет оператор, а в IP-телефонии его заполняет сам звонящий, и вписать туда можно что угодно. Fingramota.kz, портал финансовой грамотности регулятора, формулирует это прямо: технология VoIP «может подменить любой номер», от короткого номера колл-центра банка до номера вашего коллеги или родственника. Звонящий при этом может сидеть в любой стране мира.

Подготовка занимает минуты. Мошенник выбирает, чьим номером прикрыться: колл-центр банка, номер с обратной стороны карты, 102, горячая линия госоргана. Ещё в марте 2021 года департамент полиции Нур-Султана предупреждал, что мошенники пользуются программами, которые дублируют номера колл-центров банков, и представляются сотрудниками этих банков.

Разговор начинается с угрозы вашим деньгам. «По вашей карте подозрительная операция», «на счёт идёт кибератака», «срок действия SIM-карты истёк» — эти легенды перечисляет Fingramota.kz. Цель одна: получить полные реквизиты карты, трёхзначный код с оборота, код из SMS или push-уведомления. Если кодов мало, звонящий предлагает «спасти» деньги и перевести их на «безопасный счёт». В версии 2021 года он назывался «страховым»: полиция описывала, как собеседнику диктуют номер карты третьего лица и не дают прервать разговор, пока перевод не пройдёт.

Параллельно приходит SMS. С помощью программ для SMS-спуфинга мошенники подделывают данные отправителя, и сообщение ложится в ту же ветку, где лежат настоящие уведомления банка. В нём ссылка «для сброса пароля» или подтверждение легенды: «по вашей карте заблокирована операция». Человек видит знакомую ветку и перестаёт сомневаться.

Последний шаг — кредит. Fingramota.kz в августе 2026 года описывал механику так: мошенники представляются сотрудниками банка, полиции или КНБ, сообщают о попытке хищения и уговаривают человека самому оформить заём, чтобы опередить злоумышленников. Полученные деньги он переводит тем же людям. В 2024 году в Казахстане выявили 8,7 тыс. мошеннических займов на 20,3 млрд тенге, в 2025 году — 5,1 тыс. на 4,6 млрд тенге.

Самое громкое казахстанское дело о подмене номеров закончилось приговором 2 мая 2025 года в Алматы. Kazinform 8 августа 2025 года рассказал, как КНБ в августе 2022 года начал операцию «Теневая сеть» против сети, которая действовала больше 10 лет. SIM-карты, купленные у местных операторов, подключались к зарубежным сетям, звонки шли через интернет, а оборудование стояло в серверном помещении с телекоммуникационными шкафами. За два года через него прошло более двух миллионов незаконных соединений, ущерб казахстанским операторам связи составил почти полмиллиарда тенге. Суд в Алматы приговорил организатора к 8 годам лишения свободы с конфискацией имущества и выплатой 485 млн тенге, технического специалиста к 5 годам. В КНБ тогда отметили, что работа операторов IP-телефонии в Казахстане толком не урегулирована законом.

Почему определителю номера нельзя верить

Телефон сверяет входящий номер с вашей записной книжкой. Если номер колл-центра сохранён у вас как «Kaspi» или «Halyk», подменённый вызов покажет именно это имя. Отсюда и знакомая история: определитель показал Kaspi, но звонили мошенники. Телефон не ошибся, он честно подписал номер, который ему прислали.

С антиспам-приложениями то же самое. Такой определитель подписывает номер по базе жалоб, и настоящий номер банка в этой базе значится как банк. Против подмены он бессилен, поэтому вопрос «какой антиспам определитель лучше» здесь решает мало. Полезнее другое: Fingramota.kz советует спросить у своего сотового оператора, есть ли у него фильтрация спам-звонков, и блокировать подозрительные номера вручную.

Короткие государственные номера подменяют так же, как банковские. Звонок с 1414 или 102 доказывает не больше, чем звонок с номера банка: после такого разговора бывает второй, «из полиции», который подтверждает слова первого. Встречается и номер, отличающийся от банковского одной цифрой, и автоинформатор с фразой «нажмите 1 для соединения с оператором». Живой голос после такой записи кажется ещё убедительнее.

Номер из записной книжки тоже не гарантия. Fingramota.kz предупреждает: мошенники подменяют номер родственника или друга и могут подделать голос с помощью нейросети, чтобы попросить денег.

Отдельный вопрос задают те, кому мошенники звонят с городских номеров. Дело «Теневой сети» показывает, как это устроено: международный вызов уходит через интернет на оборудование с местными SIM-картами и приходит к вам как звонок с обычного казахстанского номера. По сведениям Fingramota.kz за август 2026 года, операторы связи теперь обязаны выявлять и блокировать оборудование, которое подменяет зарубежные номера казахстанскими, и держать собственные антифрод-системы. Всего заблокировано более 142,1 млн звонков и свыше 310 тыс. абонентских номеров с признаками мошенничества.

По каким признакам видно, что звонит не банк

Что делать, если уже перевели деньги или назвали код

1. Первые минуты. Положите трубку и позвоните в банк сами: по номеру с обратной стороны карты или через звонок в приложении, не из журнала вызовов. Попросите заблокировать карту и вход в приложение, если вы называли код, CVV или ставили программу по просьбе звонящего.
2. Первые 30 минут. Назовите банку время, сумму и номер карты, на которую ушли деньги, попросите приостановить операцию и зафиксировать обращение с номером. По данным Fingramota.kz, банки могут приостановить подозрительный перевод на срок до пяти рабочих дней, а сведения через Антифрод-центр Нацбанка сразу видят другие банки и операторы.
3. Первый час. Позвоните на линию 116 или заполните форму «Сообщить о мошенничестве» на antifraud.kz: портал ведёт Национальная платёжная корпорация Нацбанка РК, а 116 работает как единый колл-центр сотовых операторов. Сделайте скриншоты журнала вызовов с номером, который высветился, всех SMS, чеков и реквизитов получателя.
4. Первый день. Позвоните 102 или подайте заявление через Qamqor. Укажите точное время звонка до минуты, номер на экране, длительность разговора и карту получателя: по этим данным следствие делает запросы оператору связи и банку.
5. Первые сутки. Если называли коды или ставили приложение, смените пароли с другого устройства и установите на eGov запрет на выдачу займов: по данным Fingramota.kz, им уже пользуются более 6,5 млн казахстанцев. Проверьте, сколько SIM-карт и займов оформлено на ваш ИИН.
6. 3–10 дней. Добейтесь регистрации заявления в ЕРДР и заявите ходатайство о признании вас потерпевшим. Без регистрации банк не раскроет следствию владельца счёта. Как составить текст и что делать при отказе, разобрано в материале о том, как написать заявление о мошенничестве.
7. Дальше. Когда владелец карты-получателя установлен, подавайте гражданский иск о возврате неосновательного обогащения, не дожидаясь приговора организаторам.

Про шансы честно. Вернуть деньги реально, только если банк успел остановить перевод или деньги ещё лежат на первой карте. Колл-центры держат цепочки подставных счетов, и за час сумма может уйти через несколько из них. Тогда возврат затягивается на месяцы и зависит от того, найдут ли владельца карты. Что успевает сделать банк и когда возможен чарджбэк, описано в статье о том, как вернуть деньги, переведённые мошенникам.

После потери бывает и второй звонок: «юристы» или «сотрудники фонда» обещают вернуть украденное за предоплату. Номер у них бывает такой же убедительный. Как отличить это от помощи, разобрано в тексте про предложения вернуть деньги у мошенников.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься от подмены номера в следующий раз

• Считайте любой входящий звонок «из банка» непроверенным, какой бы номер ни стоял на экране: положите трубку и наберите номер сами, с карты или из приложения. — Не называйте никому коды из SMS и push-уведомлений, CVV и пароль от приложения. Банки, полиция и Антифрод-центр их не спрашивают. — Не переводите деньги по указанию собеседника, даже если он называет ваше имя, остаток на карте и последние цифры номера. — Не переходите по ссылкам из SMS, даже если сообщение лежит в ветке банка. В приложение заходите вручную. — Если «родственник» просит денег, перезвоните ему сами по сохранённому номеру и задайте вопрос, ответ на который знаете только вы двое. — Установите на eGov запрет на выдачу займов заранее, пока ничего не случилось. — Подозрительный номер и схему сообщите на 116 или через antifraud.kz, чтобы номер попал в общую базу.

Что говорит закон

Звонок с подменённого номера ради чужих денег квалифицируется как мошенничество по ст. 190 УК РК: хищение чужого имущества или приобретение права на него путём обмана или злоупотребления доверием. По первой части наказание доходит до двух лет ограничения или лишения свободы с конфискацией имущества. Часть вторая называет, среди прочего, мошенничество группой лиц по предварительному сговору и с обманом пользователя информационной системы или сети Интернет, там срок до четырёх лет. Если в деле крупный размер, два и более потерпевших или повторность, это часть третья, от трёх до семи лет. Работа организованного колл-центра, совершённая преступной группой или в особо крупном размере, подпадает под часть четвёртую: от пяти до десяти лет лишения свободы с конфискацией. Текст кодекса опубликован на adilet.zan.kz.

Отдельная ст. 213 УК РК касается техники: неправомерного изменения идентификационного кода абонентского устройства сотовой связи, создания дубликата SIM-карты и программ, которые позволяют это делать. За создание, использование или распространение таких программ грозит до двух лет лишения свободы, а преступной группе до пяти лет. Подмена номера в определителе через IP-телефонию не всегда совпадает с составом этой статьи, и квалификацию в каждом деле определяет следствие. Потерпевшему достаточно описать в заявлении, с какого номера шёл звонок и что звонящий о себе говорил.

Ст. 953 ГК РК обязывает того, кто без законных оснований получил имущество за счёт другого, вернуть его потерпевшему. Правило действует независимо от того, чьим поведением вызвано обогащение: владелец карты, на которую вы перевели деньги по указанию «сотрудника банка», отвечает перед вами даже тогда, когда организатора звонков не нашли. Норма опубликована в особенной части ГК РК.