Угнали Instagram в Казахстане: как вернуть аккаунт и деньги

Что делать, если взломали инстаграм в Казахстане: в первые минуты отменить смену почты по письму Instagram, в первый час предупредить подписчиков через другие каналы, а тем, кто уже перевёл деньги, звонить в банк и на линию 116. Страницу уводят письмом о «нарушении авторских прав» или «бесплатной синей галочкой», а потом просят у ваших знакомых в долг. У баяниста Олжаса Нурланова так просили 73 000 тенге.

Как работает схема угона Instagram

Приманка выглядит как официальное письмо. Оно приходит в Direct от аккаунта с логотипом Meta или на почту, привязанную к странице. Текст один и тот же в десятках вариаций: на ваш пост поступила жалоба на нарушение авторских прав, если не подать апелляцию в течение 24 часов, аккаунт удалят. Кнопка «Подать апелляцию» ведёт на страницу, которая копирует окно входа в Instagram.

Человек вводит логин и пароль, а форма просит «для подтверждения личности» ещё и код, который только что пришёл по SMS или в приложение-аутентификатор. Этот код и есть двухфакторная защита. С ним мошеннику больше ничего от вас не нужно.

Мошенник входит сразу, меняет привязанную почту и номер телефона на свои и включает свою двухфакторную аутентификацию. Владелец видит, что его выкинуло из приложения, пробует войти заново, а письма для сброса пароля уходят уже на чужой адрес.

Со страницы пишут подписчикам в директ от имени владельца: попал в беду, срочно нужны деньги, верну через пару дней. Больше всего так теряют страницы, которым подписчики доверяют лично: музыканты, блогеры, преподаватели, мастера с постоянными клиентами. Реквизиты чужие, «карта брата» или «подруги»: свою карту мошенник не показывает, деньги идут через дропа.

Вместо письма об авторских правах бывает «бесплатная синяя галочка»: «партнёр Meta» присылает ссылку на «верификацию», и форма там просит те же логин, пароль и код. Сервисам накрутки подписчиков владелец отдаёт логин и пароль сам, фишинг уже не нужен. А если мошенники пишут не подписчикам, а самому владельцу и требуют заплатить за возврат страницы, это тот же угон, только с выкупом.

Бизнес-страницы и рекламные кабинеты забирают иначе. «Рекламодатель» или «агентство» предлагает сотрудничество и присылает бриф или медиаплан в архиве. Внутри не документ, а программа-стилер, которая крадёт из браузера cookie и токены сессий. С этими данными мошенник входит в Meta Business Suite как вы, и двухфакторная защита не срабатывает: система считает, что вход выполнен с уже подтверждённого устройства. Владельца снимают с администраторов, а рекламу крутят с привязанной карты. Бывает проще: доступ остался у бывшего SMM-специалиста, которого не удалили из администраторов после окончания работы.

Вечером 24 января 2023 года, пока баянист Олжас Нурланов выступал на концерте в Москве, мошенники взломали его Instagram. Подписчикам написали, что мама музыканта попала в аварию, находится в тяжёлом состоянии и нужны деньги на операцию, и просили 73 000 тенге. На следующий день Нурланов вернул страницу и обратился к подписчикам: просил не вестись, это провокация и мошенничество. Историю опубликовал Tengrinews 26 января 2023 года.

После угона у владельца появляется вторая уязвимость: желание вернуть страницу любой ценой. В июне 2026 года Турция выдала Казахстану подозреваемого, которого прозвали «хакером из Атырау». По данным Kursiv Media, с сентября по декабрь 2024 года он через Instagram предлагал инвестиции, IT-обучение, продажу техники и помощь с разблокировкой аккаунтов. Двое жителей Атырау перевели ему больше 3 млн тенге и ничего не получили, а всего ущерб предварительно оценили в сумму свыше 13 млн тенге. Задержали его 19 июня в Самсуне при участии Интерпола.

Бывает, что страницу не угоняют, а заводят на чужие персональные данные, чтобы собирать деньги под видом инвестиций. В Кызылорде 31-летний мужчина завёл так Instagram-страницу и обещал людям «вернуть вложенные деньги с прибылью». Пострадал 121 человек по всему Казахстану, общий ущерб около 8,9 млн тенге. Деньги выводили через букмекерскую контору 1XBETKZ и кошелёк Wooppay. Ущерб потерпевшим возмещён полностью, суд назначил наказание, не связанное с лишением свободы. Об этом сообщила Генпрокуратура РК, материал вышел в Kursiv Media 28 марта 2026 года.

По каким признакам её видно

Что делать, если взломали инстаграм в Казахстане

Если вы читаете это, потому что страницу уже угнали или кто-то из подписчиков уже перевёл деньги: сначала шаги ниже, потом всё остальное.

1. Первые минуты: письмо о смене почты. Когда в аккаунте меняют почту или телефон, Instagram отправляет письмо на прежний адрес со ссылкой для отмены изменения. Найдите его, проверьте папку «Спам» и нажмите ссылку. Если письма нет, на странице входа выберите восстановление доступа или откройте instagram.com/hacked и пройдите процедуру для взломанного аккаунта.
2. Первые минуты: проверка личности. Instagram может попросить подтвердить личность по старому номеру, почте или видеоселфи, на котором нужно повернуть голову. Видеоселфи работает, если на странице есть фото с вашим лицом. Когда проверка не проходит, повторите её с телефона, с которого раньше входили в аккаунт, и при хорошем свете.
3. Первый час: предупредить подписчиков. Пока страница у мошенника, он пишет вашим контактам. Попросите друзей выложить сторис, что аккаунт угнан, разошлите предупреждение в WhatsApp, Telegram и семейные чаты. Если через страницу продавали товар, отдельно напишите покупателям с активными заказами. Друзья могут пожаловаться на угнанный аккаунт через меню профиля, это ускоряет блокировку.
4. Первый час: деньги. Тот, кто уже перевёл, звонит в свой банк по номеру из приложения, говорит, что перевод сделан под обманом, и просит приостановить операцию. Затем сообщает о переводе на линию 116 или через форму на antifraud.kz, это Антифрод-центр Национального банка. Если к рекламному кабинету привязана ваша карта, заблокируйте её через банк сразу, не дожидаясь возврата доступа.
5. Первый день: пароли и устройство. Смените пароль почты, привязанной к Instagram, и завершите все чужие сеансы. Если открывали присланный архив, удалите незнакомые программы, особенно удалённого доступа, и проверьте компьютер антивирусом: без этого новые пароли уйдут тем же путём. Если увели рекламный кабинет, возвращайте доступ к Facebook через facebook.com/hacked и Центр аккаунтов Meta. После возврата откройте в Meta Business Suite список администраторов и способы оплаты и удалите всё, что добавили не вы.
6. Первый день: заявление. Позвоните на 102 или подайте заявление через qamqor.gov.kz или eGov, заберите талон о регистрации. Приложите скриншоты фишингового письма, сообщений мошенника подписчикам, квитанций о переводах и номеров карт, на которые просили деньги. Как составить текст, чтобы его зарегистрировали в ЕРДР, разобрано в материале о том, как написать заявление о мошенничестве.
7. 3–10 дней и дальше: следствие и иск. Пострадавшие подписчики берут в банке выписки с данными получателя и передают следователю. По ним устанавливают владельца карты, с которого потом можно взыскать деньги гражданским иском о неосновательном обогащении.

Аккаунт реально вернуть, если начать восстановление сразу: Нурланов вернул страницу уже на следующий день. Сколько живёт ссылка для отмены смены почты, Instagram не публикует, поэтому открывать её нужно сразу, как увидели письмо. Позже процедура превращается в переписку с поддержкой без гарантированного результата. С деньгами подписчиков то же правило: задержать их можно, пока их не сняли с карты дропа. Как это сделать по каждому каналу перевода, расписано в разборе о том, как вернуть деньги, переведённые мошенникам.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься в следующий раз

• Включите двухфакторную аутентификацию через приложение-аутентификатор, а не SMS: в Instagram это раздел «Пароль и безопасность» в Центре аккаунтов. Сохраните резервные коды на бумаге или в менеджере паролей. — Не вводите пароль и код ни на одной странице, куда попали по ссылке из письма или директа. Жалобы, блокировки и предупреждения проверяйте только в статусе аккаунта внутри приложения. — Синюю галочку, монетизацию и рекламные контракты от Meta не предлагают через Direct. Отправителя таких сообщений сразу в жалобу. — Архивы от незнакомых «рекламодателей» не распаковывайте на компьютере, где открыт рекламный кабинет. Бриф можно прочитать и в Google Docs. — В бизнес-аккаунте раз в квартал проверяйте список администраторов и удаляйте бывших подрядчиков и SMM-специалистов. — Договоритесь с близкими: просьба о деньгах в директе проверяется звонком, как бы убедительно ни звучала история про аварию или больницу. — Не отдавайте логин и пароль сервисам накрутки подписчиков и «помощникам по разблокировке».

Если ваша страница — магазин и через неё принимали предоплату, после возврата доступа стоит проверить, не собрал ли мошенник деньги с ваших покупателей: как такие ситуации решаются, разобрано в материале про инстаграм-магазин, который взял предоплату и пропал.

Что говорит закон

Сбор денег с подписчиков от чужого имени квалифицируют как мошенничество. Это статья 190 УК РК, «Мошенничество»: хищение чужого имущества путём обмана или злоупотребления доверием. Подписчики переводят деньги, потому что доверяют владельцу страницы, и мошенник пользуется именно этим доверием. С одной страницы можно обмануть больше сотни человек: по кызылординскому делу потерпевших 121. Разобраться, где кончается гражданский спор и начинается уголовное дело, поможет разбор статьи 190 УК РК для потерпевшего.

Сам захват аккаунта подпадает под статью 205 УК РК «Неправомерный доступ к информации»: умышленный неправомерный доступ к охраняемой законом информации на электронном носителе, повлёкший существенный вред. Заявление имеет смысл подать, даже если денег никто не перевёл: сам доступ к чужому аккаунту — отдельный состав, а оценивать вред будет следователь.

Вернуть деньги гражданским путём позволяет статья 953 ГК РК о неосновательном обогащении: тот, кто без законных оснований приобрёл имущество за счёт другого, обязан его вернуть. Ответчиком становится владелец карты, на которую ушли переводы, его устанавливают по банковской выписке, а не по имени в профиле. Уголовного дела для такого иска ждать не обязательно, его можно подать параллельно. Если ущерб возместят в рамках уголовного дела, иск уже не понадобится, как в Кызылорде.