Мошенники перевыпустили сим-карту: угон номера и eSIM в Казахстане

Если мошенники перевыпустили сим-карту, в Казахстане это выглядит так: телефон внезапно пишет «нет сети», а коды из SMS от банка, eGov и почты приходят уже на чужое устройство. По этим кодам восстанавливают пароли, входят в банковское приложение и оформляют займы. В Экибастузе в 2024 году так на владелицу номера оформили кредит около 3 млн тенге.

Если вы читаете это, потому что телефон только что потерял сеть: сначала раздел «Что делать», потом всё остальное.

Как работает схема

Номер телефона привязан к Kaspi и Halyk, к электронной почте, к мессенджерам, к входу на eGov. Кто получает SMS, тот и восстанавливает доступ ко всему этому. В разборе Factcheck.kz эксперт Евгений Питолин пишет: «С этими кодами они заходят в ваши аккаунты, почту, банки, криптобиржи и подтверждают операции».

Имя, дату рождения, номер, иногда ИИН мошенник берёт из утечек персональных данных и открытых профилей в соцсетях. С таким набором звонок «из службы поддержки» звучит убедительно: вас называют по имени и отчеству, диктуют начало номера документа.

Чтобы получить сам номер, звонят от имени Kcell, Beeline или Tele2 с легендой про «истекающий срок действия SIM-карты», новый тариф или «продление договора». Просят продиктовать код из SMS, иначе «номер заблокируют». Павлодарская полиция, разбирая такой звонок, писала, что после этого мошенники «делают переадресацию звонков и SMS на другой номер или виртуальный дубликат SIM-карты».

С eSIM разговор иногда вообще не нужен. Fingramota.kz, портал финансовой грамотности регулятора, 9 августа 2026 года описал так называемую усталость от уведомлений: на телефон один за другим приходят запросы на вход в личный кабинет оператора или на оформление eSIM. Первый запрос человек отклоняет. Второй тоже. На пятом или десятом он может нажать «Подтвердить» машинально, лишь бы уведомления прекратились.

Затем звонит «сотрудник оператора». Он будто бы видит подозрительные попытки перевыпуска вашей SIM-карты и предупреждает, что для отмены сейчас придёт уведомление, которое нужно подтвердить. Человек уверен, что отменяет чужую операцию, и сам её одобряет. Там же описан второй вариант: SMS от «службы безопасности» со ссылкой для «проверки аккаунта», где просят ввести пароль. Фраза «Чтобы отменить операцию, подтвердите запрос» уже означает обман: кнопка «Подтвердить» одобряет ровно то, что вам прислали.

В салоне связи номер пытаются перевыпустить по поддельному удостоверению на имя владельца. Этот путь операторы закрывают биометрией. Factcheck.kz пишет, что с начала 2026 года все операторы в Казахстане обязаны проводить выпуск и перевыпуск SIM только после биометрической идентификации, а Beeline делает так с 2022 года. Kcell в том же материале говорит, что проверка личности при перевыпуске снижает вероятность подобных атак.

Номер можно и не перевыпускать. Звонящий просит набрать короткую USSD-команду «для проверки связи», а она включает переадресацию звонков на его телефон. Похожий эффект даёт приложение, которому дали доступ к уведомлениям: коды читает уже оно.

Когда новая SIM или eSIM активирована, старая отключается. Первый видимый признак — телефон внезапно пишет «нет сети», хотя у соседей связь есть. Пока владелец думает, что сломался телефон или сеть в районе, мошенник сбрасывает пароль банковского приложения, переводит деньги, подаёт онлайн-заявки на займы и пишет знакомым в мессенджерах от вашего имени.

Случай из Экибастуза полиция Павлодарской области опубликовала 15 мая 2024 года. Жительнице города, ей 63 года, позвонил «оператор сотовой связи»: срок действия SIM-карты истекает, и чтобы номер не заблокировали, нужно назвать код из SMS. Она назвала, и через перехваченный номер на неё оформили кредит около 3 млн тенге. В том же сообщении полиция привела цифры по области: с начала 2024 года там зарегистрировали 652 мошенничества, из них 436 интернет-мошенничеств.

По каким признакам её видно

Что делать, если мошенники перевыпустили сим-карту или списали деньги

Пока номер у мошенника, каждый новый код уходит ему. Поэтому сначала отрезают ему доступ к номеру, потом к деньгам, потом разбираются с последствиями. Тот же порядок по часам для других видов обмана разобран в материале о том, что делать, если обманули мошенники.

1. Первые 10 минут — оператор. С телефона родственника или соседа позвоните в контакт-центр своего оператора, номер есть на его сайте. Скажите, что номер перевыпущен без вас, и потребуйте заблокировать SIM-карту и eSIM. Если связь есть, но SMS от банка пропали, всё равно звоните: попросите проверить, не перевыпускали ли номер и не включена ли переадресация.
2. Тогда же — банк. Позвоните на горячую линию каждого банка, чьё приложение привязано к этому номеру. Попросите заблокировать карты и вход в приложение, приостановить операции и зафиксировать обращение с номером и временем. Проверьте, не подавались ли заявки на займы.
3. Первый час — Антифрод-центр. Позвоните на 116 или оставьте сообщение на портале Антифрод-центра antifraud.kz. Центр работает с банками и может заблокировать подозрительный перевод, пока деньги ещё на счёте получателя. К 1 января 2026 года центр заблокировал подозрительные операции на 2,8 млрд тенге и вернул пострадавшим свыше 500 млн (Нацбанк, 4 февраля 2026 года), поэтому звонить на 116 стоит сразу.
4. Первые часы — пароли и близкие. С другого устройства смените пароли от почты, eGov и мессенджеров, завершите все чужие сеансы. Если мошенники получили доступ к госуслугам, перевыпустите ЭЦП и проверьте в личном кабинете eGov историю заявок: не заказывали ли от вашего имени услуги и справки. Напишите родным и коллегам, что с вашего номера могут просить деньги.
5. Первый день — полиция. Позвоните 102 или подайте заявление через Qamqor. Опишите точное время пропажи сети, приложите выписку операций, скриншоты SMS и уведомлений о выпуске eSIM, номер, с которого звонил «оператор». Как составить текст, разобрано в материале о том, как написать заявление о мошенничестве и добиться регистрации в ЕРДР.
6. Первые 1–3 дня — кредитная история. Закажите кредитный отчёт через eGov и проверьте, не оформлены ли на вас займы. Установите добровольный отказ от получения займов: это бесплатно и закрывает новые кредиты на ваше имя. Как проверить, сколько номеров и займов числится на ИИН, мы разбирали отдельно.
7. 3–10 дней и дальше — ЕРДР и суд. Добейтесь регистрации заявления и ходатайствуйте о признании вас потерпевшим. С талоном идите к кредитору и письменно оспаривайте заём, который вы не брали. Когда получатель денег установлен, их взыскивают гражданским иском параллельно уголовному делу.

Если банк успел остановить перевод в первые минуты или Антифрод-центр заблокировал деньги на счёте получателя, их можно вернуть: банк отменяет операцию, а заблокированные на счёте получателя деньги возвращают по заявлению и материалам полиции. Если деньги уже прошли через несколько карт и обналичены, возврат упирается в поиск этих людей и растягивается на месяцы. С займом ситуация лучше: договор вы не подписывали, и чем раньше это зафиксировано в полиции и у кредитора, тем проще его оспорить. Что может сделать банк и когда применим возврат платежа, описано в материале о том, как вернуть деньги, переведённые мошенникам.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Установите у оператора кодовое слово для операций с номером и убедитесь, что номер оформлен на вас. Перевыпуск SIM с 2026 года и так идёт через биометрию, кодовое слово добавляет ещё одну проверку. — Не называйте коды из SMS никому по телефону: оператору, банку и полиции они не нужны. — Не подтверждайте запросы, которые вы не отправляли, особенно выпуск eSIM и вход в кабинет оператора, сколько бы их ни пришло. — Не набирайте USSD-команды по просьбе звонящего; если что-то набрали, позвоните оператору и попросите отключить переадресацию. — Установите через eGov добровольный отказ от получения займов, а снимайте его только тогда, когда кредит нужен вам самим. — Для почты и мессенджеров включите второй фактор через приложение-аутентификатор вместо SMS, как советует Factcheck.kz. — Потеря сети без видимой причины — повод сразу звонить оператору с другого телефона, а не ждать до утра.

Что говорит закон

Какая статья применима, зависит от того, как забрали деньги. Если мошенник сам вошёл в ваше банковское приложение и перевёл деньги с вашего счёта, это кража: пункт 4 части 2 статьи 188 УК РК называет кражу путём незаконного доступа в информационную систему либо изменения информации, передаваемой по сетям телекоммуникаций, наказание по этой части доходит до пяти лет лишения свободы. Если код выманили обманом или оформили заём на ваше имя, это мошенничество. Ст. 190 УК РК определяет его как хищение чужого имущества или приобретение права на чужое имущество путём обмана или злоупотребления доверием. Пункт 4 части второй отдельно называет обман пользователя информационной системы или сети Интернет, наказание по этой части доходит до четырёх лет лишения свободы с конфискацией имущества. Часть третья, куда попадают крупный размер, неоднократность и хищение у двух и более лиц, предусматривает от трёх до семи лет. Текст кодекса опубликован на adilet.zan.kz. Как отличить мошенничество от гражданского спора и почему это важно для регистрации дела, разобрано в материале о статье 190 для потерпевшего.

К мошенничеству в таких делах могут добавиться другие составы. Ст. 205 УК РК «Неправомерный доступ к информации» наказывает умышленный доступ к охраняемой законом информации на электронном носителе, если он повлёк существенный вред: это вход в чужую почту, банковское приложение или кабинет оператора. Если номер перевыпустили в офисе по поддельному удостоверению или доверенности, применима ст. 385 УК РК: она наказывает и за подделку документа, и за использование заведомо подложного документа (часть третья). В заявлении опишите по отдельности, как мошенник получил номер, какие деньги списали с ваших счетов и какие займы оформили на ваше имя.

Защита от займов на ваше имя записана в статье 22 Закона РК «О кредитных бюро и формировании кредитных историй». Подпункт 8 даёт каждому право бесплатно установить или снять добровольный отказ от получения банковских займов и микрокредитов через портал электронного правительства или через приложения банков и МФО, подключённые к нему. Текст закона есть на adilet.zan.kz.

Вернуть деньги с того, на чей счёт они ушли, позволяет ст. 953 ГК РК: лицо, которое без оснований приобрело имущество за счёт другого, обязано его вернуть, и правило действует независимо от того, чьим поведением вызвано обогащение. Владелец карты-получателя отвечает по этой норме даже тогда, когда организатора схемы так и не нашли; чем ещё рискует такой человек, разобрано в материале о том, что грозит за сдачу карты в аренду. Норма опубликована в особенной части Гражданского кодекса.