Ребёнок отправил фото карты мамы в игре или код из SMS: что делать родителям

Если ребёнок отправил фото карты мамы в игре или продиктовал код из SMS, деньги могут уйти со счёта раньше, чем взрослые что-то заметят. Схема обычно такая: незнакомец в Free Fire или Roblox обещает донат, бонусы или «прокачанный» аккаунт и просит данные родительской карты. В Шымкенте в 2025 году так мать школьника потеряла более 2 млн тенге. Если списание уже случилось, сразу переходите к разделу «Что делать» ниже.

Как работает схема

Мошеннику не нужно взламывать банк. Ему нужен ребёнок, у которого под рукой мамин телефон и который верит, что всё происходящее часть игры.

В чате Free Fire, Standoff 2 или Roblox ребёнку пишет незнакомец. Предлагает то, чего ребёнку хочется прямо сейчас: игровую валюту, бонусы за «задания», выигрыш в розыгрыше или готовый прокачанный аккаунт со скинами почти даром. В январе 2026 года депутат Мажилиса Унзила Шапак направила правительству запрос о рисках Roblox для детей. Она описала именно этот приём: злоумышленники входят к ребёнку в доверие через чат игры, а потом переводят разговор в Telegram, где уже выманивают банковские данные. В Roblox, по её словам, проходит больше 50 000 сообщений в секунду, и, по её оценке, проверить все переписки платформа не может.

Своей карты у ребёнка нет, и собеседник подсказывает, где её взять «для оплаты»: сфотографировать мамину карту с двух сторон и прислать в чат. Другой вариант обходится без фото. Ребёнка просят открыть банковское приложение родителей и оплатить по QR-коду, который «куратор» пришлёт картинкой. Полиция области Абай в октябре 2025 года прямо назвала этот способ: дети без ведома взрослых переводят деньги по QR из родительских приложений.

Потом на мамин телефон приходит SMS от банка, и ребёнку объясняют, что это «код от игры» или «код для активации бонуса». Ребёнок диктует его, и мошенник подтверждает перевод или вход в банк с другого устройства. Заодно ребёнка просят молчать: это сюрприз, а аккаунт вот-вот уйдёт другому.

Самое дорогое — кредит. По тому же предупреждению полиции области Абай, мошенники используют несовершеннолетних, чтобы оформлять онлайн-займы на взрослых. Ребёнок под диктовку проходит шаги заявки в родительском телефоне, а полученные деньги переводит «куратору». Родители узнают об этом по звонку из банка или по первому платежу.

Один мошенник работает сразу с десятками детей. В марте 2026 года полиция Туркестанской области задержала 20-летнего жителя Шымкента. По версии полиции, он писал подросткам в Free Fire, обещал «бонусы» и «выигрыши», а взамен получал данные банковских карт и код из SMS. По данным полиции, он связался больше чем с 60 подростками, от 20 из них получил деньги. У одного подростка со счёта ушло 380 000 тенге. У задержанного изъяли пять телефонов, идёт досудебное расследование.

Случай в Шымкенте, о котором писал DKNews в мае 2025 года, показывает, до каких сумм это доходит. Школьнику предложили купить «прокачанный» аккаунт Free Fire. Под этим предлогом мошенник попросил у него фото маминой банковской карты и код для перевода. Со счёта матери ушло больше 2 млн тенге. Подозреваемого задержала киберполиция в рамках операции «Anti-Fraud».

По каким признакам её видно

Большинство признаков заметны ещё до первого списания, если знать, куда смотреть.

Просьба о фото карты или коде из SMS — уже обман, карту в этом случае блокируют сразу. Остальные признаки поодиночке ничего не доказывают, а две совпавшие строки — повод отложить игру и поговорить с ребёнком спокойно, без обвинений. Испуганный ребёнок может удалить переписку, а она нужна полиции.

Что делать, если ребёнок отправил фото карты мамы в игре

Неважно, отправил ребёнок фото карты или продиктовал код из SMS: порядок действий одинаковый.

1. В первые 30 минут: заблокируйте карту и доступ. Заблокируйте карту в приложении банка и позвоните по номеру с обратной стороны карты. Скажите прямо: данные карты и, возможно, код из SMS получил мошенник через ребёнка. Попросите остановить операции, выйти со всех чужих устройств и сменить код входа в приложение. Если ребёнок перевёл деньги по QR-коду из Kaspi мамы, назовите банку время и сумму каждого перевода.
2. В первый час: проверьте, что ещё успели сделать. Откройте историю операций за день, список устройств и раздел кредитов. Мошенник, получивший код, может успеть и перевод, и заявку на заём. Каждое подозрительное списание назовите банку отдельно, чтобы оно попало в обращение.
3. В первый час: сохраните переписку. Сделайте скриншоты чата в игре, ника и ID собеседника, его Telegram или WhatsApp. Попросите ребёнка по памяти рассказать, что и в каком порядке он делал, и запишите время. Аккаунт в игре и чат не удаляйте, даже если очень хочется.
4. В первый день: заявление в полицию. Позвоните 102 или придите в отделение вместе с ребёнком, выпиской и скриншотами. Ребёнок нужен рядом: следователю понадобятся его объяснения, и давать их он будет при вас. Как составить текст и добиться регистрации, разобрано в статье о заявлении в полицию. Регистрацию в ЕРДР проверьте потом на qamqor.gov.kz и сохраните номер дела.
5. За 3–10 дней: оспорьте кредит. Если на вас оформили заём, письменно заявите банку или МФО, что он оформлен в результате мошенничества, и приложите номер уголовного дела. Если кредитор отказал, подайте жалобу в Агентство по регулированию и развитию финансового рынка (АРРФР). Порядок оспаривания подробно описан в разборе о кредите на чужой ИИН.
6. Дальше: гражданский иск. Когда подозреваемого установят, заявите гражданский иск о возмещении ущерба в рамках уголовного дела. Отдельный суд для этого не нужен.

Банк может отказать в возврате, потому что операция подтверждена кодом из SMS, а код продиктовали добровольно. Быстрее всего деньги останавливают в первый час, пока перевод не зачислен или получатель не снял его. В обоих казахстанских случаях из этого разбора подозреваемых задержали, и тогда путь к деньгам идёт через уголовное дело. Если же деньги успели уйти по цепочке чужих карт, вернуть их бывает трудно даже при раскрытом деле.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

Ребёнок попался не по глупости: он не знал, что фото карты и код из SMS — это деньги, а не игровые предметы. Поэтому одних запретов мало: нужен отдельный код на банковском приложении и разговор с ребёнком до того, как в чате появится такая просьба. Полиция области Абай сводит этот разговор к одной мысли: в игре можно возродиться, в реальной жизни нет.

• Банковское приложение открывается кодом, который не совпадает с кодом разблокировки телефона и которого ребёнок не знает. — Свой телефон с открытым банком ребёнку не даёте, а на телефоне самого ребёнка родительских банковских приложений нет. — Фото карты не хранится в галерее, в заметках и в семейном чате. — С ребёнком договорено одно правило: код из SMS и фото карты никому, даже «для игры». Любая просьба про мамину карту в чате игры значит обман. — Покупки в играх делаются только вместе с родителем и только через официальный магазин приложений. АРРФР советует ставить приложения только оттуда и пользоваться родительским контролем. — На eGov оформлен добровольный отказ от получения займов: это закрывает самый дорогой вариант схемы, кредит на родителя. — Раз в неделю вы вместе смотрите, с кем ребёнок переписывается в игре и кто зовёт его в Telegram.

Для Kaspi и любого другого банковского приложения нужны две привычки: отдельный код входа и телефон с открытым банком не в руках ребёнка. Они закрывают вариант с QR-переводом и кредитом с вашего телефона, а от фото карты спасает только договорённость с ребёнком. Почему код из SMS нельзя диктовать ни ребёнку, ни взрослому, подробно разобрано в статье про коды. Если подросток сам покупает и продаёт игровые аккаунты и скины за деньги, риски там другие, они описаны в разборе про игровые аккаунты.

Что говорит закон

Для мошенника это статья 190 УК РК, мошенничество. Обман ребёнка в игре подпадает под часть 2, пункт 4: мошенничество путём обмана или злоупотребления доверием пользователя информационной системы или сети Интернет. Наказание — до четырёх лет ограничения или лишения свободы (или штраф до 4 000 МРП) с конфискацией имущества. Если пострадавших двое и больше, как, по версии полиции, в деле из Туркестанской области, это уже часть 3: от трёх до семи лет. Текст статьи на adilet.zan.kz.

Отдельно в Уголовном кодексе есть статья 132 УК РК, вовлечение несовершеннолетнего в совершение уголовных правонарушений взрослым человеком. Если это сделано через интернет, часть 2 предусматривает от четырёх до восьми лет лишения свободы. Применит ли её следствие, когда ребёнка заставили под диктовку переводить мамины деньги или проходить заявку на кредит, решается по конкретному делу. Ребёнок не соучастник: его обманули, а потерпевшим по делу признают владельца денег, обычно маму или папу. Уголовная ответственность по статье 15 УК РК наступает по общему правилу с 16 лет.

Гражданский кодекс РК ограничивает сделки детей. По статье 23 малолетние до 14 лет самостоятельно совершают только мелкие бытовые сделки, по пункту 3 статьи 159 остальные их сделки ничтожны. Подросток от 14 до 18 лет по статье 22 совершает сделки с согласия родителей, а сделку без согласия суд может признать недействительной по иску родителей (пункт 4 статьи 159). Эти нормы помогают, когда покупку или договор оформили на имя ребёнка. Если же кредит оформлен на маму через её телефон, для банка это операция мамы. Тогда основной довод другой: воли заёмщика не было, заём получен мошенничеством, и это подтверждает уголовное дело. Текст кодекса на adilet.zan.kz.