Как понять, что на банкомате скиммер: признаки и что делать в Казахстане

Скиммер выдаёт себя тем, что картоприёмник шатается, клавиатура выпирает, а над кнопками торчит лишний козырёк. Скимминг устроен просто: накладка копирует карту, камера или фальшивая клавиатура записывает ПИН, потом с дубликата снимают наличные. Чтобы понять, что на банкомате скиммер, хватает полуминуты. Отдельной статистики по скиммингу в Казахстане нет, но только за первое полугодие 2025 года ущерб от интернет-мошенничества превысил 25 млрд тенге, по данным Казинформа.

Если вы читаете это, стоя у банкомата, который забрал карту или не выдал деньги: не уходите, откройте раздел «Что делать» и вернитесь к остальному позже.

Как работает схема у банкомата

В классическом варианте вы ничего не сообщаете сами. Данные крадут железом, без звонков и фишинговых ссылок. Глазами мошенника это пять шагов.

1. Выбирает банкомат, у которого ночью никого нет, и надевает на картоприёмник накладку со считывателем магнитной полосы. Её маскируют под прозрачный пластиковый антискиммер, который банки ставят для защиты: человек видит знакомую деталь и спокойно вставляет карту.
2. Ставит то, что запишет ПИН. Это мини-камера в «рекламном» козырьке или держателе для буклетов над клавиатурой либо накладная клавиатура поверх настоящей. Она запоминает нажатия и передаёт их на настоящие кнопки, поэтому банкомат работает как обычно и выдаёт деньги.
3. Через какое-то время снимает оборудование, пока его не заметили банк или клиенты.
4. Записывает данные полосы на пустую карту. ПИН к ней уже известен.
5. Снимает наличные с дубликата в другом банкомате. Владелец узнаёт о списании по SMS или когда откроет приложение, хотя его собственное снятие прошло без сбоев.

Остальные варианты отличаются тем, где ловят карту или деньги. Шимминг прячет тонкую плату внутри слота для чипа, снаружи её не видно совсем, и проверка руками не помогает. Чип скопировать трудно, это признают и авторы разбора в Т—Ж, поэтому данные шиммера используют там, где карту ещё принимают по магнитной полосе. Ливанская петля из плёнки задерживает карту в картоприёмнике, а «случайный прохожий» советует набрать ПИН ещё раз и смотрит на кнопки; когда вы уйдёте в отделение, петлю вынут вместе с картой. Тот же «помощник» может взять карту, чтобы «вставить правильно», и вернуть похожую чужую, поэтому подмену видно только по имени и последним цифрам номера. На корпус иногда клеят номер «службы поддержки», где «оператор» просит номер карты и ПИН и советует отойти, пока банкомат «перезагружается». При кэш-трэппинге шторка в лотке выдачи задерживает купюры: банкомат фиксирует выдачу, деньги списаны, лоток пуст, и мошенник забирает их, как только вы отойдёте.

За пределами банкомата карту копируют там, где её уносят из поля зрения. В кафе, такси или на АЗС её прокатывают дважды, через терминал и через второй считыватель. Wikipedia в разборе карточного мошенничества называет рестораны, бары и такси типичными местами скимминга. В комментариях к материалу Т—Ж читательница описала, как платёж в уличной палатке «не прошёл», а через две недели с той же карты сняли деньги в Индии; банк их вернул.

Казахстанский пример — из Алматы. 30 апреля 2013 года клиент банка заметил на картоприёмнике считывающее устройство и мини-видеокамеру и позвонил в колл-центр банка. Служба безопасности банка вместе с полицией задержала 40-летнего гражданина Болгарии, когда он пришёл снимать скиммер. В тот же день взяли двух сообщников, граждан Болгарии и Грузии, а в их съёмной квартире нашли улики, пишет Forbes Kazakhstan. Суммы ущерба в новости не называются.

Как понять, что на банкомате скиммер: признаки

Что делать, если карта застряла, деньги не вышли или их сняли

1. Сразу, у банкомата. Не уходите. Звоните по номеру с обратной стороны карты или из приложения банка. Если деньги не вышли, скажите об этом оператору, пока вы на месте: при кэш-трэппинге мошенник вернётся за купюрами, и банк может отправить к банкомату сотрудников. Запишите адрес, номер банкомата на корпусе и точное время операции.
2. Первые 30 минут. Заблокируйте карту в приложении, даже если «оператор» с наклейки обещал вернуть её завтра, даже если карта у вас в руках, но вы подозреваете накладку. Снимите скриншоты истории операций. Накладку или щель в лотке сфотографируйте, но не отрывайте: это улика.
3. Первый час. Если с карты уже ушли деньги, сообщите о мошеннической операции через форму «Сообщить о мошенничестве» на antifraud.kz, портал ведёт Национальная платёжная корпорация Нацбанка РК. Линия 116 там подписана как единый колл-центр сотовых операторов: туда стоит передать номер с наклейки, если вы по нему звонили.
4. Первый день, банк. Подайте письменное заявление: операции такие-то вы не совершали или сумма не выдана. Получите номер обращения. Ссылайтесь на статью 56 Закона РК «О платежах и платёжных системах»: операции с поддельным платёжным инструментом закон прямо называет несанкционированными. По статье 40 того же закона банк в течение 15 календарных дней возмещает сумму или присылает отказ с причиной; если нужна дополнительная проверка, срок растягивается до 30 дней по операциям в Казахстане и до 60 по зарубежным.
5. Первый день, полиция. Позвоните 102 или подайте заявление через qamqor.gov.kz. Приложите выписку, номер обращения в банк и фото банкомата. Адрес и время важны: по ним поднимают видеозапись с камеры банкомата и соседних камер. Как составить текст, разобрано в материале о том, как написать заявление о мошенничестве и добиться регистрации в ЕРДР.
6. Через 3–10 дней. Проверьте регистрацию в Едином реестре досудебных расследований и возьмите талон. Ответ банка по спорной операции требуйте письменно.
7. Дальше. Если банк отказал без объяснений, пишите жалобу в Агентство по регулированию и развитию финансового рынка. Последний шаг — гражданский иск к банку со ссылкой на несанкционированность операции.

Шансы вернуть деньги зависят от сценария. Если банкомат не выдал деньги из-за сбоя, банк сверяет журнал операций с содержимым кассеты, и быстрого ответа по телефону ждать не стоит. При кэш-трэппинге многое решает скорость звонка: пока купюры за шторкой, их ещё можно найти. С дубликатом карты сложнее. Банк проверяет, где и как прошла операция, и снятие по дубликату с правильным ПИН для системы ничем не отличается от вашего. Ваша задача — быстро и письменно зафиксировать, что вы этой операции не совершали. Общий порядок возврата через банк и Антифрод-центр описан в статье о том, как вернуть деньги, переведённые мошенникам.

Безопасно ли снимать деньги в уличном банкомате

Уличный банкомат стоит без присмотра ночью, и накладку на него поставить проще. Банкоматы внутри отделений охраняют и осматривают чаще, на это указывает и разбор Т—Ж. В Казахстане такие стоят в отделениях Kaspi, Halyk и других крупных банков, и если есть выбор, лучше дойти до них.

Если снимать приходится на улице, тратьте на проверку полминуты. Качните картоприёмник. Надавите на клавиатуру по краям. Посмотрите на козырёк над кнопками. Любая деталь, которая шевелится, повод уйти. Когда за спиной стоит человек ближе обычного, отмените операцию и подождите, пока он уйдёт.

Банк-эмитент тоже видит скимминг, только с другой стороны. Разбор в Wikipedia объясняет: держателю карты заметить скиммер трудно, а банку, у которого на руках много похожих жалоб, найти общую точку компрометации сравнительно легко. Поэтому ваше заявление полезно не только вам: адрес банкомата помогает банку вычислить остальных пострадавших.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Снимайте наличные в банкоматах внутри отделений, а на улице перед операцией качните картоприёмник и клавиатуру. — Вводите ПИН, прикрыв руку второй ладонью: камера над клавиатурой снимает кнопки, а не ваше лицо. — Включите push-уведомления по всем операциям и суточный лимит на снятие в приложении банка: лимит сдержит, сколько снимут за день, а уведомление покажет списание сразу. — Платите бесконтактно телефоном, а наличные, если приложение банка это умеет, снимайте по QR-коду или коду без карты: карта в банкомат не вставляется, и накладке с шиммером нечего считывать. — В кафе и такси не отдавайте карту из поля зрения, идите к терминалу вместе с официантом. — Если карта застряла, не принимайте помощь прохожих и не звоните по номеру с корпуса банкомата. — Карту, которую вам вернули, сверьте по имени и последним цифрам номера до того, как уйдёте.

Отдельная тема — люди, которые сами отдают карту в чужие руки за деньги. Такие карты потом используют для вывода украденного, об этом материал про аренду банковской карты дропам.

Что говорит закон

Снятие денег с дубликата карты следствие квалифицирует по-разному в зависимости от способа. Статья 188 УК РК «Кража» в пункте 4 части второй называет кражу путём незаконного доступа в информационную систему, это до пяти лет ограничения или лишения свободы. Если деньги выманили обманом, например через «оператора» с наклейки или «помощника» у банкомата, применяется статья 190 УК РК «Мошенничество», а её часть вторая отдельно выделяет обман пользователя информационной системы или сети Интернет. Изготовление поддельных карт с целью сбыта и их сбыт — статья 232 УК РК «Изготовление или сбыт поддельных платежных карточек и иных платежных и расчетных документов»: до трёх лет лишения свободы, а неоднократно или преступной группой — от трёх до шести. Если дубликат делали не на продажу, а чтобы самому снять деньги, состав этой статьи может не совпасть, и основной остаётся кража или мошенничество. Тексты статей — в Уголовном кодексе на adilet.zan.kz.

Для возврата денег важнее не УК, а Закон РК «О платежах и платёжных системах». Статья 56 говорит, что несанкционированными являются также платежи с использованием поддельных платёжных инструментов. Дубликат карты — именно такой инструмент. Статья 40 описывает, что делать держателю карты: уведомить банк о несанкционированном использовании и подать заявление по его форме, после чего банк либо возмещает сумму, либо письменно объясняет отказ. Отказать он может, если видит нарушение правил пользования картой или участие владельца в мошеннической операции. Статья 57 касается возврата по переводам: если с дубликата деньги перевели на чужой счёт, несанкционированность платежа — основание вернуть их со счёта получателя. При снятии наличными получателя нет, поэтому опора — статья 40 и договор с банком. Текст закона — на adilet.zan.kz.

С невыданными наличными спор идёт с банком, а не с мошенником, если шторки в лотке не было. Банк сверяет журнал банкомата с содержимым кассеты. По пункту 12 статьи 40 спорное обращение по карте он рассматривает в срок из договора, но не дольше 30 календарных дней, а если карту использовали за рубежом, не дольше 45. Результат по вашему требованию присылают письменно, сохраните его вместе с выпиской.