Мошенничество с банковскими картами в Казахстане 2026: схемы и как защитить деньги

В Казахстане выпущено более 81,9 млн банковских карт — при населении около 20 млн человек это значит, что на каждого казахстанца приходится по нескольку карт. Ежемесячно по картам проходит около 15,4 трлн тенге и порядка 1 млрд безналичных операций (данные Национального Банка РК). Там, где большие деньги, неизбежно появляются и мошенники: годами сохраняется та же картина — большинство краж с карт начинается не со взлома банка, а с телефонного звонка жертве. Разбираем, как работают основные схемы мошенничества с картами в 2026 году, что изменилось в законодательстве и что делать, если деньги уже переведены.

1. Почему карты в Казахстане — главная мишень

Казахстан — одна из самых «карточных» стран региона. По данным Национального Банка РК, в обращении находится более 81,9 млн карт, ежемесячный безналичный оборот составляет около 15,4 трлн тенге, а количество безналичных операций — порядка 1 млрд в месяц. Доля безналичных платежей в рознице давно превысила половину.

Для мошенника это огромный рынок. При этом базовые схемы не меняются годами: в 2026 году, как и раньше, 80–90 % случаев кражи денег с карт начинаются не со взлома банка, а с телефонного звонка или сообщения жертве. Меняются только легенды: сегодня «сотрудник КНБ» звонит не про «подозрительный займ», а про «мошенническую попытку оформления кредита», про «отмывание денег» или «срыв сделки купли-продажи квартиры».

2. «Безопасный счёт» — как работает главная схема 2026 года

Схема «безопасного счёта» устроена просто и оттого эффективна. Злоумышленник звонит жертве, представляется сотрудником банка, «службы безопасности» или — чаще — «сотрудником КНБ/полиции». Сообщает тревожную новость: на вас «оформляют мошеннический кредит», «пытаются списать деньги», «ваш счёт использовался для отмывания». Затем предлагает единственное «спасение» — перевести деньги на «безопасный счёт» или «счёт страховой защиты банка». Ещё несколько лет назад жертвам сообщали про «кражу займа», сегодня легенды изощрённее: «ваша карта использовалась в расчётах по сделке с недвижимостью, деньги нужно спрятать».

Ключевые признаки:

1. Спешка и страх. «Деньги спишут в течение часа», «счёт заблокируют сегодня». Никакого законного основания переводить деньги «на защиту» не существует.
2. Легенда с «госорганом». Настоящий КНБ, полиция и банки не звонят клиентам с просьбой перевести деньги и никогда не требуют коды. С 1 июля 2026 года требование «безопасного счёта» прямо запрещено правилами НБ РК — оно автоматически означает мошенничество.
3. Перевод в кэш или разбивка. Мошенники просят снять наличные или перевести деньги в несколько приёмов на разные счета — чтобы затруднить отслеживание.

3. Дропперы: «лёгкие деньги» = уголовная статья

Отдельная схема — вербовка дропперов, то есть владельцев карт, через которых прокручивают чужие деньги. Объявления «работа: приём переводов, процент 5–10 %» в Telegram и соцсетях — это не «удалённая подработка», а вербовка в мошенническую цепочку.

Как это работает:

1. Жертве обещают доход за «прогон платежей»: чужие деньги поступают на её карту, она снимает их или переводит дальше, оставляя себе процент.
2. Деньги — выручка от мошенничества: средства, украденные у других казахстанцев.
3. Ключевая опасность — не потерять свои деньги, а получить уголовную ответственность. Прохождение денег через счёт дроппера — участие в отмывании полученных преступным путём доходов.

По Уголовному кодексу РК легализация (отмывание) доходов, полученных преступным путём, квалифицируется по ст. 218–219 УК РК и наказывается вплоть до лишения свободы. «Я не знал, чьи это деньги» — не защитит: по делам о дропперах суды оценивают, насколько поведение человека соответствовало обычной финансовой активности (суммы, скорость оборота, число отправителей), а «химия» с переводами на десятки чужих карт за день выглядит очевидной.

4. Скимминг, фишинг и технические способы кражи

Не всё мошенничество — телефонные звонки. Технические схемы продолжают работать и в 2026 году:

1. Скимминг на банкоматах. Накладка на приёмник карты считывает магнитную полосу, скрытая камера или накладная клавиатура запоминает PIN. Защита — осмотр банкомата перед использованием, закрытие клавиатуры рукой при вводе PIN, отключение NFC-чипа от посторонних считывателей.
2. Фишинговые ссылки и поддельные платежные шлюзы. SMS «ваша посылка ждёт, оплатите 900 тенге», «подтвердите карту для получения кэшбэка». Открывается страница, копирующая банк или платёжный сервис: жертва вводит данные карты — их получают злоумышленники.
3. Поддельные банковские приложения. Устанавливаются из сторонних источников и маскируются под банковские. При входе «подтверждают» любые операции, а данные карты и SMS-коды уходят мошенникам. Установку приложений разрешайте только из официальных магазинов.
4. Публичные Wi-Fi и небезопасные платежи. Вводить данные карты на публичном Wi-Fi без HTTPS — риск перехвата. Проверяйте адрес сайта и значок замка в браузере перед оплатой.

Защита от технических схем — правила гигиены:

• Заводите отдельную карту для интернет-платежей и держите на ней ограниченную сумму.
• Включите 3D-Secure и push-уведомления об операциях — вы узнаете о списании мгновенно.
• Не сохраняйте данные карты в браузере на чужих устройствах.
• Ставьте лимиты на снятие наличных и интернет-платежи в мобильном банке.

5. Что изменилось в 2026 году: ст. 25-1 ЗоППС и антифрод-центр

В 2026 году в Казахстане заработала система защиты платежей, которую называют «антифрод-центром» — Национальный банк и Национальная платежная корпорация (НПК) внедрили правила обмена антифрод-данными между банками (правила НБ РК, документ V2500036742) на основе статьи 25-1 Закона «О платежах и платежных системах» (ЗоППС). Разберём, что она означает для держателя карты.

Как это работает: Антифрод-центр НБ РК (на базе НПК) собирает и передаёт банкам данные о подозрительных операциях и «чёрных» счетах/картах. Когда жертва переводит деньги мошеннику, банк-отправитель и банк-получатель обмениваются сигналом: операция попадает в стоп-лист, и цепочка может быть остановлена быстрее, чем деньги уйдут в наличные. Банки обязаны участвовать в системе: с 1 июля 2026 года подключение к антифрод-обмену обязательно, а требовать «безопасный счёт» — запрещено.

5.1. Ключевые даты ст. 25-1 ЗоППС в 2026–2027 годах

• 1 июля 2026 — правила НБ РК об антифрод-обмене вступили в силу; запрет «безопасных счетов» действует, банки обязаны работать с антифрод-центром НБ РК.
• 1 сентября 2026 — вступили в силу нормы о 36-часовой заморозке подозрительных переводов «карта-карта» и по счетам.
• 1 января 2027 — вступают в силу нормы об отзыве и отмене операций, проведённых без надлежащего подтверждения клиента (ст. 25-1 ЗоППС).
• Банковский омбудсмен — независимый механизм разрешения споров между клиентом и банком по мошенническим списаниям и несанкционированным операциям; обращение бесплатное.

6. Что делать, если деньги уже украли: пошаговый алгоритм

Если вы перевели деньги мошенникам или с вашей карты списали средства без вашего ведома, счёт идёт на часы. Чем быстрее действуешь — тем выше шанс вернуть деньги.

Алгоритм действий при краже денег с карты

1. Заблокируйте карту немедленно: в мобильном банке, по телефону банка (номер на обратной стороне карты) или SMS-командой. Если перевели деньги — блокируйте и карту, и счёт.
2. Позвоните в банк и сообщите о несанкционированной операции. Требуйте зафиксировать обращение и дать регистрационный номер. Просите приостановить операцию и, с 1 сентября 2026 года, применить 36-часовую заморозку перевода, если деньги ещё не ушли получателю.
3. Подайте в банк письменное заявление о несанкционированной операции: в отделении, через личный кабинет или по email банка. В заявлении укажите дату, время, сумму, реквизиты получателя (если известны) и потребуйте расследования по ст. 25-1 ЗоППС.
4. Подайте заявление в полицию (102, eGov / eOtinish, либо отделение). Мошенничество — уголовное преступление (ст. 190 УК РК «Мошенничество»); без полицейского талона банк может затягивать расследование.
5. Соберите доказательства: скриншоты переписки, записи звонков, выписки по счету. Сохраните SMS с кодами, если они у вас остались.
6. Ждите ответа банка и следите за сроками. По внутренним правилам банков расследование занимает до 30 дней (иногда дольше). Если банк отказал, а вы не согласны — обратитесь к Банковскому омбудсмену (bank-ombudsman.kz) и в НБ РК (через раздел «Обращения» на nationalbank.kz).

Деньги реально вернуть, если действовать в первые часы: цепочка переводов и снятия наличных проходит через несколько банков, и 36-часовая заморозка даёт системе окно для остановки. После того как деньги превращены в наличные или криптовалюту, возврат зависит от раскрытия уголовного дела полицией.

7. 10 правил защиты карты в 2026 году

Защита от большинства схем — не техническая, а поведенческая:

1. Никому не сообщайте SMS-коды, CVV, PIN и срок действия карты. Ни «банку», ни «полиции», ни «КНБ», ни «техническому специалисту». Это универсальное правило без исключений.
2. Не переводите деньги на «безопасный счёт». С 1 июля 2026 года это запрещено законом — любое такое требование = мошенничество.
3. Перезванивайте сами. Получив «звонок из банка» — завершите разговор и позвоните по номеру на обратной стороне карты.
4. Не устанавливайте приложения из сторонних источников. Только официальные магазины приложений. «Банковское» приложение из APK-файла — почти всегда кража данных.
5. Заведите отдельную карту для онлайн-платежей и держите на ней небольшую сумму. Основные деньги — на карте без платежей в интернет.
6. Включите лимиты и уведомления. Лимит на снятие наличных, лимит на интернет-платежи, push-уведомления обо всех операциях.
7. Не сообщайте данные карты «для проверки». Ни один банк не запрашивает полный номер карты, CVV и код за один звонок. Если запрашивают — это фишинг.
8. Проверяйте банкомат перед использованием. Осмотрите приёмник карты, клавиатуру, экран. Закрывайте PIN рукой при вводе.
9. Не используйте карту на публичных Wi-Fi без HTTPS. Проверяйте адрес сайта и протокол перед вводом данных.
10. Не соглашайтесь на «прогон денег» через вашу карту. Это не подработка, а дропперство — уголовная ответственность за отмывание.

8. Часто задаваемые вопросы

Частые вопросы

Может ли банк сам списать деньги со счета в пользу мошенника?

Нет. Банк проводит списание только по поручению клиента (или по решению суда/исполнительного производства). Если деньги списали без вашего подтверждения — это несанкционированная операция: подавайте заявление в банк и в полицию. С 1 января 2027 года ст. 25-1 ЗоППС прямо закрепляет право клиента требовать от банка отзыва и отмены операции, проведённой без надлежащего подтверждения.

Что такое 36-часовая заморозка и когда она работает?

С 1 сентября 2026 года банки обязаны приостанавливать подозрительные переводы «карта-карта» и по счетам на 36 часов. Заморозка срабатывает, когда антифрод-система банка или антифрод-центр НБ РК помечает операцию как подозрительную (модель поведения получателя, стоп-листы, скорость цепочки переводов). Это окно для проверки: если вы по ошибке перевели деньги мошеннику, у банка и вас есть 36 часов, чтобы остановить цепочку до ухода денег в наличные.

Что такое дроппер и почему за «прогон денег» грозит уголовная ответственность?

Дроппер — человек, через карту или счёт которого проходят деньги, добытые преступным путём. Объявления «приём переводов за процент» — вербовка дропперов. Прохождение краденых денег через ваш счёт квалифицируется как легализация доходов, полученных преступным путём (ст. 218–219 УК РК), со штрафами вплоть до лишения свободы. «Не знал, чьи деньги» — не аргумент: суд оценивает очевидность схемы (суммы, скорость, число отправителей).

Вернут ли деньги, если я сам перевёл их мошеннику, введя SMS-код?

Самый сложный случай. Когда вы сами ввели код, банк формально выполнил вашу волю. Но это не значит, что деньги вернуть нельзя: подавайте заявление о несанкционированной операции (об обмане) в банк и заявление в полицию. С 1 сентября 2026 года 36-часовая заморозка даёт шанс остановить цепочку в первые часы, а с 1 января 2027 года ст. 25-1 ЗоППС обязывает банк рассматривать отзыв операции, проведённой под влиянием обмана. Шансы повышаются, если действуете быстро и есть записи звонков/переписки.

Как проверить, что звонящий действительно из банка?

Никак — и это правильный ответ. Банки, полиция и КНБ не звонят клиентам, чтобы просить коды или переводы. Правило: завершить звонок и перезвонить самостоятельно по номеру на обратной стороне карты или с официального сайта банка. Если «сотрудник» отговаривает вас перезванивать — это мошенник со 100 % вероятностью.

Что делать, если мошенники оформили кредит на моё имя?

Немедленно блокируйте деньги и карты, затем пишите в банк заявление о несанкционированном оформлении кредита, а в полицию — заявление о мошенничестве. Если деньги по кредиту ушли мошенникам, требуйте признания кредита недействительным и списания долга. Если банк отказывает — обращайтесь к Банковскому омбудсмену (bank-ombudsman.kz), он рассматривает споры о мошеннических кредитах и списаниях. Также проверьте кредитную историю в Первом кредитном бюро — нет ли других кредитов «на вас».

Мошенники назвали мои ФИО, ИИН и номер карты. Откуда у них данные?

Из утечек и социальных сетей. ФИО, ИИН, телефон и даже реквизиты карт регулярно попадают в открытый доступ из утечек баз данных, а также собираются из соцсетей, маркетплейсов и объявлений. Это не значит, что деньги уже украли: для списания нужны SMS-код, CVV или доступ в мобильный банк. Но звонок с вашими данными — повод усилить защиту: смените пароли, включите двухфакторную аутентификацию, установите лимиты.

Может ли полиция или КНБ звонить и просить перевод на «счёт защиты»?

Нет. С 1 июля 2026 года правила НБ РК прямо запрещают банкам и госорганам использовать концепцию «безопасного счёта»: ни один сотрудник банка, полиции, КНБ или Антифрод-центра не вправе требовать перевода денег «на защиту». Если вы получили такое требование — перед вами мошенник. Завершите звонок и сообщите в банк и полицию.

9. Официальные источники