Взломали WhatsApp или Telegram через голосование и код: что делать в РК

Если взломали ватсап через голосование, мошенник получил доступ к аккаунту: номер, который попросил «сайт конкурса», ввели во вход WhatsApp, а код привязки вы подтвердили в телефоне. Так же уводят Telegram через «Premium в подарок». Потом от вашего имени просят денег: в Астане в 2024 году у контактов просили 200 000 тенге. Что делать: выйти с чужого устройства в «Связанных устройствах» и предупредить друзей другим каналом.

Если вы читаете это, потому что аккаунт уже увели: сначала раздел «Что делать», потом всё остальное.

Как работает схема угона через голосование и «подарки»

Первое сообщение присылает человек из ваших контактов, чей аккаунт захватили раньше: коллега или мама одноклассника из родительского чата. Текст бытовой и короткий. Проголосуй за дочку в конкурсе рисунков. Или за племянницу, за команду сына. Один клик, и ты поможешь. Доверие к знакомому переходит на ссылку.

Ссылка ведёт на копию сайта конкурса с кнопкой «Голосовать». Чтобы голос «засчитали», просят ввести номер телефона. «Лаборатория Касперского» в октябре 2025 года разобрала, что происходит дальше. Мошенник в ту же минуту открывает WhatsApp Web, выбирает вход по номеру телефона и вводит ваш номер. Мессенджер выдаёт одноразовый код привязки из восьми символов. Фальшивый сайт показывает этот код вам и просит ввести его в разделе «Связанные устройства» на телефоне, якобы для подтверждения голоса. Как только код введён, браузер мошенника становится связанным устройством вашего аккаунта: он читает переписку и пишет от вашего имени. Шестизначный PIN двухэтапной проверки здесь не помогает, в «Лаборатории Касперского» это отдельно оговорили: введённый код привязки сам служит вторым фактором.

С Telegram работает приманка «вам подарили Telegram Premium». Сообщение тоже приходит от знакомого, а ссылка под ним выглядит как обычная ссылка на t.me. Настоящий адрес длиннее: к нему дописаны лишние символы, и открывается поддельная страница входа. На ней просят номер телефона, код из Telegram и облачный пароль, если он есть. После ввода данных страница показывает «подтверждение» и таймер на 24 часа. Таймер нужен потому, что Telegram не позволяет только что открытому сеансу завершать остальные в течение первых суток. Сутки мошенник ждёт, а потом выбрасывает вас со всех устройств.

Третий путь обходится вовсе без кода. Вам показывают QR-код и предлагают «войти в Telegram Web», получить бесплатный Wi-Fi или откликнуться на вакансию. Если отсканировать его из приложения мессенджера, вы сами подключите чужой браузер к своему аккаунту, и сессия останется, пока вы сами её не завершите. Подробнее о подмене QR-кодов и платежах по ним написано в разборе мошенничества с QR-кодами.

Есть легенды совсем без ссылок. «Я тебе случайно код отправил, перешли обратно». «Продиктуйте код, это бронь столика в кафе». «Курьер не дозвонился, подтвердите код». «Докажите, что вы не бот», и дальше вход через сторонний сайт.

Код из SMS опаснее кода привязки. Если вы его переслали или вписали на сайте, мошенник регистрирует WhatsApp с вашим номером на своём телефоне, вас выбрасывает из аккаунта, и он может поставить свой PIN двухэтапной проверки. При коде привязки ваш телефон остаётся главным устройством, и чужой браузер можно выгнать из «Связанных устройств». В обоих случаях дальше идёт рассылка: та же приманка уходит по всем вашим контактам, и параллельно у них просят деньги.

13 января 2024 года Tengrinews рассказал о случае из Астаны. Станиславу, менеджеру по логистике, коллега прислала ссылку на онлайн-голосование за свою дочь. Он перешёл по ней, и аккаунт WhatsApp увели сразу. Контактам с его номера начали писать, что его карту Kaspi перевыпускают, и просили перевести 200 000 тенге на счёт в Simply. Станислав вернул аккаунт, на всякий случай заблокировал банковские счета и через eGov закрыл возможность оформлять на себя кредиты.

Казахстанской статистики именно по «голосованию за ребёнка» нет. МВД в августе 2026 года выпустило предупреждение о массовых взломах WhatsApp и назвало переход по сомнительным ссылкам и передачу кодов подтверждения главными способами, которыми уводят аккаунты.

По каким признакам видно угон или попытку угона

Что делать, если взломали ватсап через голосование или угнали Telegram

1. Первые минуты: выгоните чужое устройство. В WhatsApp откройте «Связанные устройства»: на Android через три точки в правом верхнем углу, на iPhone через «Настройки». На каждом незнакомом браузере или компьютере нажмите «Выйти». Если мошенник вошёл по коду привязки, этого достаточно, чтобы его отключить. В Telegram откройте «Настройки → Устройства» и завершите все сеансы, кроме текущего. Если после ввода данных на странице «Premium в подарок» у вас ещё открыт Telegram на старом телефоне, торопитесь: первые сутки вы можете закрыть сеанс мошенника, а он ваш нет.
2. Если вас выбросило из аккаунта: войдите заново по своему номеру. Так бывает, когда мошенник получил код из SMS и перенёс WhatsApp на свой телефон. Аккаунт привязан к номеру, и повторный вход по коду из SMS возвращает его на ваш телефон. Если злоумышленник успел поставить свой PIN двухэтапной проверки, мессенджер его запросит. Без PIN вход откроется только после ожидания, срок которого назначает сам WhatsApp: он указан в Справке WhatsApp в статье о двухэтапной проверке, там же есть форма обращения в поддержку.
3. Сразу после входа: включите вторую защиту. В WhatsApp это «Настройки → Аккаунт → Двухэтапная проверка → Включить»: PIN из шести цифр и почта для восстановления, как советует МВД. От кода привязки PIN не спасает, но от угона через SMS защищает. В Telegram откройте «Настройки → Конфиденциальность → Облачный пароль» (это двухэтапная аутентификация) и придумайте новый пароль, которого нет в почте и банке.
4. В первый час: предупредите людей другим каналом. Через SMS, звонок, Instagram, второй мессенджер или общий семейный чат с чужого телефона. Текст простой: аккаунт угнали, денег не прошу, ссылки от моего имени не открывайте. Отдельно позвоните тем, кому мошенник уже писал про деньги.
5. В первый час: банк и остальные аккаунты. Если на фальшивом сайте вы вводили пароль от почты, банка или данные карты, позвоните в банк по номеру с карты и смените все пароли, которые совпадали. Можно сделать как Станислав из Астаны: заблокировать карты на время и закрыть через eGov возможность оформлять кредиты. Если друг уже перевёл деньги, он звонит в свой банк и на линию 116 антифрод-центра, сообщение можно оставить и на antifraud.kz.
6. Первый день: полиция. Позвоните 102 или подайте заявление через qamqor.gov.kz. Приложите скриншоты сообщения с ссылкой, адрес фальшивого сайта, сообщения, разосланные от вашего имени, номера телефонов и счетов, на которые просили деньги. Если перевёл друг, заявление подаёт и он: потерпевший по мошенничеству тот, кто лишился денег. Как составить текст, чтобы его приняли, разобрано в статье о том, как написать заявление о мошенничестве и добиться регистрации в ЕРДР.
7. 3–10 дней: ЕРДР и дальше иск. Проверьте, что заявление зарегистрировано в Едином реестре досудебных расследований, и получите номер дела. Когда следствие установит владельца карты или счёта, куда ушли деньги, их можно требовать гражданским иском о неосновательном обогащении.

С аккаунтом шансы хорошие, пока номер телефона остаётся у вас: мессенджер доверяет номеру, и Станислав свой аккаунт вернул. Сложнее с деньгами, которые друзья успели перевести: они уходят на подставные счета и дальше по цепочке карт. Здесь решает скорость звонка в банк. Что успевает сделать банк и когда перевод ещё можно остановить, подробно описано в материале о том, как вернуть деньги, переведённые мошенникам.

Расскажите близким, пока им не написали

Такие схемы работают, потому что о них узнают уже после перевода. Отправьте этот разбор родителям, друзьям, в семейный чат или в чат дома. Одно сообщение сегодня может сберечь чьи-то деньги завтра.

WhatsAppTelegramСкопировать ссылку

Как защититься от угона в следующий раз

• Включите двухэтапную проверку в WhatsApp и облачный пароль в Telegram сегодня, пока аккаунт ваш. Путь в WhatsApp: «Настройки → Аккаунт → Двухэтапная проверка». — Код из SMS, код привязки устройства и облачный пароль не вводите ни на одном сайте и не пересылайте никому, даже знакомому, который «случайно отправил». — Голосование, подарок или «проверка на бота» не требуют входа в ваш мессенджер. Если страница просит номер телефона, закрывайте её. — Прежде чем открыть ссылку в Telegram, зажмите её и посмотрите настоящий адрес: у поддельных он не совпадает с текстом. — QR для входа в Telegram Web и WhatsApp Web сканируйте только с экрана своего компьютера, никогда с листовки, афиши или чужого экрана. — Раз в месяц открывайте «Связанные устройства» в WhatsApp и «Устройства» в Telegram. В Telegram там же можно выбрать автоматическое завершение сеансов, неактивных неделю. — Просьбу о деньгах от друга в мессенджере проверяйте голосовым звонком на его обычный номер, особенно если рассказывают про перевыпуск карты и чужой счёт.

Что говорит закон об угоне аккаунта

Когда с угнанного аккаунта выманивают деньги у ваших контактов, это мошенничество по статье 190. Ст. 190 УК РК определяет его как хищение чужого имущества или приобретение права на него путём обмана или злоупотребления доверием. Часть вторая выделяет обман пользователя информационной системы или сети Интернет: за него грозит штраф до 4 000 МРП, ограничение или лишение свободы до четырёх лет с конфискацией имущества. Если потерпевших двое и больше или эпизоды повторяются, применяется часть третья, там срок от трёх до семи лет. Рассылка по всем контактам как раз даёт несколько потерпевших. Текст кодекса опубликован на adilet.zan.kz.

Сам захват аккаунта относится к главе о преступлениях в сфере информатизации. Ст. 205 УК РК «Неправомерный доступ к информации» наказывает умышленный неправомерный доступ к охраняемой законом информации на электронном носителе, если он повлёк существенный вред: штраф до 160 МРП, исправительные работы или арест до сорока суток. Поэтому в заявлении описывайте и просьбы о деньгах, и то, как чужое устройство подключили к вашему аккаунту, когда это случилось и что злоумышленник успел прочитать или разослать.

Деньги, которые друг перевёл на подставную карту, можно требовать у её владельца по ст. 953 ГК РК. Кто без оснований, установленных законом или сделкой, приобрёл имущество за счёт другого лица, обязан его вернуть. Норма работает и тогда, когда владелец карты уверяет, что лишь «сдал карту знакомому». Текст опубликован в особенной части ГК РК.

Угнанный аккаунт не делает вас соучастником, даже если с вашего номера у людей просили деньги. Вы потерпевший, и заявление в полицию стоит подать, чтобы при разбирательстве сообщения от вашего имени связали с мошенником, а не с вами. Порядок действий для любого вида обмана, по часам, собран на странице «Обманули мошенники — что делать».