Позвонили из службы безопасности банка: что делать в РК

Если вам позвонили из службы безопасности банка и сообщают о подозрительной операции, на линии почти наверняка мошенник. Ему нужны номер карты, три цифры с её обратной стороны, код из SMS или доступ к телефону, чтобы войти в ваш банк и оформить онлайн-кредиты. Что делать: положить трубку и перезвонить по номеру с карты. За январь–ноябрь 2025 года в Казахстане зарегистрировали 6,2 тыс. дел о телефонном обмане и поддельных SMS.

Если вы читаете это, потому что уже продиктовали код или цифры карты, начните с раздела «Что делать», остальное дочитаете потом. Пока вы читаете, в вашем приложении могут оформлять заём.

Как работает схема со звонком «из банка»

Как работает схема: Звонок из «службы безопасности банка»: как распознать развод в РК — Схема обмана по шагам. Нажмите, чтобы открыть крупнее.

Разговор начинается спокойно. Вежливый голос называет вас по имени и отчеству и представляется службой безопасности Kaspi, Halyk, Jusan или Forte. Бывает, что банк не называют вовсе. В деле из области Абай звонивший представился сотрудником службы безопасности «ассоциации банков»: солидно звучит, а проверить по номеру с карты нечего.

Потом звучит легенда. Кто-то пытается перевести ваши деньги, с карты идёт списание, на вас подают заявку на кредит. Halyk Bank в материале для Tengrinews описывает этот заход почти дословно: мошенники утверждают, что на вашем счету обнаружена подозрительная активность. Смысл легенды в том, чтобы вы испугались и торопились. Решать нужно сейчас, пока «деньги не ушли».

Третий шаг — «идентификация». Вас просят подтвердить ФИО и ИИН, продиктовать номер карты, срок действия и три цифры с обратной стороны. Затем приходит SMS, и «сотрудник» просит назвать код, чтобы «отменить операцию». На деле этот код подтверждает вход в ваш интернет-банк или заявку на заём. Встречаются и другие варианты: просят пароль от eGov под предлогом перевыпуска SIM-карты, о чём тоже предупреждает Halyk, или уговаривают установить AnyDesk или TeamViewer, чтобы «специалист помог защитить счёт».

Финал один. Получив доступ, мошенники оформляют онлайн-кредиты в нескольких банках сразу и выводят деньги. Если жертва сомневается, к разговору подключают «Нацбанк» или «АРРФР» для веса. Есть и версия «опережающего кредита»: на ваш ИИН якобы уже подают заявку на заём, поэтому оформите его первым, а деньги переведите туда, куда скажут.

Вот как это выглядит в жизни. В феврале 2022 года полиция Актюбинской области рассказала о 33-летней местной жительнице: ей позвонил человек, назвавшийся сотрудником банка, и в разговоре выяснил её персональные данные. На её имя оформили онлайн-кредиты в нескольких банках на более 10 млн тенге.

В апреле 2023 года в Аягозском районе области Абай 43-летней женщине позвонил «сотрудник службы безопасности ассоциации банков» и сообщил о подозрительных операциях. Уточнил персональные данные, попросил установить AnyDesk и через удалённый доступ оформил на неё кредиты в разных банках на 9,5 млн тенге. Дело возбудили по части 2 статьи 190 УК РК. Только в этой области с начала 2023 года к тому моменту зафиксировали 272 случая интернет-мошенничества.

Масштаб виден по данным Генпрокуратуры, которые привёл Inbusiness.kz. За январь–ноябрь 2025 года в Казахстане зарегистрировали 26,3 тыс. интернет-мошенничеств. На вишинг, то есть обман по телефону и поддельные SMS, пришлось 6,2 тыс. дел, или 23,5%, в 2,2 раза больше, чем годом раньше. Звонки обогнали фиктивные продажи в интернете, которых было 5,3 тыс. Finance.kz отдельно насчитал за 2025 год более 2 100 случаев, когда мошенники представлялись сотрудниками банка.

Разговор со «службой безопасности банка»: пример, как это выглядит — Пример собран по реальным случаям, имена и суммы вымышленные. Красным отмечены признаки обмана.

Как отличить звонок из банка от мошенника

Главный признак не в голосе и не в номере, а в просьбе. Настоящий банк не спрашивает код из SMS, CVV и пароль от приложения. Полиция после актюбинского дела сформулировала это коротко: сотрудники банка не требуют назвать данные карты, код из SMS и CVV, не просят переводить деньги на другие счета и не просят ставить сторонние приложения. Halyk в своём предупреждении говорит то же: никогда не делиться по телефону паролями, PIN-кодами и CVV.

Если банк просит три цифры с обратной стороны карты, это уже ответ. Вместе с номером и сроком действия эти цифры позволяют платить вашей картой в интернете. Личность клиента банк по ним не проверяет, у него для этого есть приложение, биометрия и ваш номер телефона.

Номер на экране ничего не доказывает. Люди ищут, звонили ли мошенники с номера банка 7273, но код 727 просто принадлежит Алматы, а номер, который вы видите, можно подменить. То же с мессенджерами: звонок в WhatsApp или Telegram с логотипом банка на аватарке сделать может кто угодно, картинку ставят за минуту.

Есть и тихая разновидность схемы. Звонящий задаёт вопросы, на которые естественно ответить «да»: «Меня хорошо слышно?», «Вы клиент нашего банка?». Запись вашего «да» мошенники пытаются использовать как голосовое согласие для биометрии. Ответ «слышу вас» или встречный вопрос «кто это» закрывает этот ход.

Проверка одна для всех банков. Положите трубку, сами наберите номер с обратной стороны карты или откройте приложение банка вручную. В Kaspi это 9999, звонок бесплатный с мобильного, или чат Kaspi Гид. Отзывы в интернете о том, звонит ли служба безопасности Kaspi, вам не помогут: мошенники пользуются именами всех крупных банков. Так же решается и вопрос, правда ли звонила служба безопасности Halyk Bank. Если банк действительно что-то заметил, операцию вам покажут в приложении или подтвердят по официальному номеру. Если нет, вам звонил мошенник.

По каким признакам её видно

Что происходит	Почему это подозрительно	Что сделать в ответ
Звонок: «служба безопасности» банка, «ассоциации банков», Нацбанка или АРРФР	Нацбанк и АРРФР не обслуживают карты граждан, а «ассоциацию» невозможно проверить	Положить трубку и позвонить в свой банк по номеру с карты
Звонок: номер похож на банковский или городской, аватарка с логотипом в мессенджере	Номер подменяют, аватарку ставит кто угодно	Не считать номер доказательством, перезвонить самому
Разговор: «с вашей карты идёт списание», «на вас оформляют кредит»	Легенда нужна, чтобы вы торопились и не думали	Открыть приложение банка и посмотреть операции самому
Разговор: «не кладите трубку, иначе деньги спишутся»	Банк не блокирует ваш счёт в зависимости от того, держите ли вы трубку	Прервать разговор именно после этой фразы
Данные: просят номер карты, срок действия и три цифры с обратной стороны	CVV банку для проверки личности не нужен	Не называть ничего, даже ИИН и дату рождения
Данные: просят продиктовать код из SMS «для отмены операции»	Код подтверждает вход в банк или заявку на кредит	Прочитать текст SMS целиком: там написано, что именно подтверждается
Телефон: просят установить AnyDesk, TeamViewer или «защитное приложение»	Через удалённый доступ в Аягозском районе оформили кредиты на 9,5 млн тенге	Отказаться, а если уже установили, удалить и звонить в банк
Телефон: просят пароль от eGov или «перевыпустить SIM-карту»	Банк и оператор связи не спрашивают пароль eGov по телефону, об этом предупреждает Halyk	Не называть, сменить пароль eGov, если уже назвали

Позвонили из службы безопасности банка: что делать, если данные уже названы

Если вы положили трубку, ничего не назвав, деньги в безопасности. Номер звонившего можно сообщить на линию 116, больше ничего не требуется. Если вы успели продиктовать данные карты, код или поставили программу, действуйте по порядку. Счёт идёт на минуты.

Первые 10 минут — ваш банк. Позвоните по номеру с обратной стороны карты, у Kaspi это 9999. Скажите, что данные выманили мошенники, и попросите заблокировать карту, закрыть доступ в приложение и проверить новые устройства, переводы и заявки на кредит. Если деньги уже ушли, заявите, что перевод мошеннический: по закону о платежах такое обращение клиента — основание, чтобы банк признал транзакцию мошеннической и приостановил её.
Первые 30 минут — телефон и пароли. Удалите AnyDesk, TeamViewer или другое приложение, которое поставили по просьбе звонившего. Смените пароль от банковского приложения и от eGov. Сделайте скриншоты журнала звонков, SMS и переписки: номер, время, длительность.
Первый час — 116. Позвоните на линию 116 или оставьте сообщение на antifraud.kz. Номер мошенника и реквизиты, куда ушли деньги, попадут в базу Антифрод-центра Нацбанка, которую видят банки.
Первый день — займы и полиция. Проверьте, какие кредиты оформлены на ваш ИИН: как это сделать через кредитное бюро и eGov, разобрано в материале о проверке сим-карт и займов на ИИН. Каждому банку, где появился заём, сообщите письменно, что оформляли его не вы. Затем позвоните 102 или подайте заявление через Qamqor.
3–10 дней — ЕРДР. Добейтесь регистрации заявления в Едином реестре досудебных расследований и признания вас потерпевшим. Номер дела приложите к заявлениям в банки. Как написать заявление так, чтобы его зарегистрировали, описано в материале о заявлении в полицию.
Дальше — суд. Кредиты, оформленные без вашего участия, оспаривают с банком, а при отказе в суде. Если установлен владелец счёта, куда ушли деньги, требуйте их с него гражданским иском, параллельно уголовному делу.

Про шансы честно. Если деньги ушли переводом и ещё лежат на счёте получателя, банк может их заблокировать, а после постановления следователя, согласованного прокурором, вернуть. Если их уже сняли, всё зависит от того, найдут ли получателя. В сообщениях полиции об актюбинском и аягозском делах о возврате ничего не сказано. Подробнее о том, что успевает сделать банк, в материале как вернуть деньги, переведённые мошенникам.

И ещё одно. Через несколько дней после обмана могут позвонить «юристы» или «сотрудники» с предложением вернуть деньги за комиссию. Это вторая волна той же схемы, о ней отдельный материал: звонят и предлагают вернуть деньги у мошенников.

Как защититься в следующий раз

Запомните правило, которое отсекает всю схему: код из SMS, CVV и пароли не называют никому по телефону, даже если собеседник знает ваше имя и ИИН. — Любой звонок о подозрительной операции заканчивайте сами и перезванивайте по номеру с обратной стороны карты. Проверяйте звонок только так, не вопросами собеседнику. — Перед тем как ввести или продиктовать код, дочитайте SMS до конца: в нём написано, на что он, вход в приложение, перевод или заём. — Не устанавливайте AnyDesk, TeamViewer и другие программы по просьбе звонящего, кем бы он ни назвался. — Включите в банковском приложении уведомления о входах и операциях, так советует finance.kz. — Договоритесь с родителями: если им звонят «из банка», они кладут трубку и звонят вам или в банк сами.

Что говорит закон

Выманивание данных карты и оформление кредитов на чужое имя квалифицируют по статье 190 УК РК «Мошенничество»: хищение чужого имущества или приобретение права на него путём обмана или злоупотребления доверием. Часть вторая этой статьи отдельно называет мошенничество путём обмана пользователя информационной системы или сети Интернет, до четырёх лет лишения свободы, именно по ней возбудили дело в Аягозе. Мошенничество в крупном размере, в отношении двух и более лиц или неоднократно наказывается по части третьей, до семи лет. Особо крупный размер и преступная группа — часть четвёртая, от пяти до десяти лет с конфискацией. Текст кодекса на adilet.zan.kz.

Блокировка и возврат переводов держатся на законе «О платежах и платёжных системах». Статья 25-1 называет обращение клиента первым основанием, по которому банк признаёт перевод транзакцией с признаками мошенничества, и позволяет приостановить операции или заблокировать сумму на срок не более пяти рабочих дней. Статья 57 обязывает банк получателя вернуть заблокированные деньги, когда он получит постановление органа уголовного преследования, согласованное прокурором, не позднее следующего операционного дня. Отдельно статья 58 требует от банка возместить деньги потерпевшему по делу о мошенничестве в течение десяти рабочих дней после вступившего в силу решения суда, если платёж прошёл с нарушением требований к идентификации отправителя. Текст закона на adilet.zan.kz.

Если деньги ушли на счёт конкретного человека и его установили, работает статья 953 Гражданского кодекса РК о неосновательном обогащении. Тот, кто без оснований получил имущество за счёт другого, обязан его вернуть, даже если обогащение стало результатом поведения самого потерпевшего. Норма опубликована в особенной части ГК РК.

Как OpenFace защищает от этой схемы

Здесь OpenFace не поможет: это не сделка между людьми, а обман через звонок, ссылку или подмену. Защищают меры из статьи выше. Сервис пригодится в другом: когда вы покупаете, продаёте, арендуете или заказываете услугу у незнакомого человека.

Что такое OpenFace →

Частые вопросы

Звонят из банка и говорят о подозрительной операции — это развод?

Если собеседник просит назвать код из SMS, три цифры с обратной стороны карты, пароль от приложения или установить программу, это мошенник. Полиция Актюбинской области прямо пишет, что сотрудники банка не требуют назвать данные карты, код из SMS и CVV. Положите трубку и перезвоните по номеру с карты.

Банк звонит и просит три цифры с обратной стороны карты — можно их назвать?

Нет. Три цифры с обратной стороны называются CVV или CVC, и вместе с номером и сроком действия карты они позволяют платить ею в интернете. Банку они для проверки вашей личности не нужны, поэтому просить их может только мошенник.

Назвал мошенникам данные карты — что делать?

Сразу позвоните в банк по номеру с карты, заблокируйте её и смените пароль от приложения. Если называли ещё и код из SMS, попросите проверить новые устройства, переводы и заявки на кредит. Затем сообщите на 116 и подайте заявление в полицию по 102 или через Qamqor.

Служба безопасности Kaspi или Halyk звонит на самом деле?

Проверять это по разговору бессмысленно: мошенник знает ваше имя и говорит уверенно. Положите трубку и сами позвоните в банк: в Kaspi по 9999, бесплатно с мобильного, или через чат Kaspi Гид в приложении, в Halyk и других банках по номеру с обратной стороны карты. Если банк действительно что-то заметил, вам подтвердят это там.

Звонили с номера, похожего на банковский, или с 7273 — это мошенники?

Номер на экране ничего не доказывает. Код 727 принадлежит Алматы, а номер, который видит абонент, можно подменить, как и логотип банка на аватарке в WhatsApp или Telegram. Решает не номер, а просьба: код, CVV, пароль или установка программы означают мошенника.

На меня оформили кредит после звонка «из банка» — придётся платить?

Сразу сообщите банку-кредитору письменно, что заём оформлен без вашего участия, и подайте заявление в полицию. После регистрации дела в ЕРДР и признания вас потерпевшим спор о кредите решается с банком, а при отказе в суде. Чем раньше вы заявили, тем сильнее ваша позиция.

Источники

Разбор подготовлен редакцией OpenFace с помощью ИИ по источникам выше. Носит информационный характер и не является юридической консультацией.