Как Казахстан перестраивает борьбу с цифровым мошенничеством

За первое полугодие 2026 года количество интернет-мошенничеств в Казахстане сократилось на 7%. Потерпевшим вернули 4,8 млрд тенге, незаконный вывод еще 2,6 млрд тенге удалось предотвратить. Операторы связи за тот же период заблокировали 150 млн звонков с признаками мошеннической активности. Эти результаты МВД представило в июле на коллегии, посвященной итогам работы за шесть месяцев.

Показатели отражают изменение модели противодействия цифровой преступности. Правоохранительные органы, банки и операторы связи объединяют данные о подозрительных звонках, устройствах, счетах и переводах. Такая система должна выявлять мошенническую цепочку в момент ее формирования, пока деньги остаются внутри финансовой инфраструктуры и могут быть заблокированы.

Потребность в общей системе связана с устройством самих преступлений. Техническая инфраструктура, организаторы, посредники и потерпевший могут находиться в разных городах и странах. После прохождения денег через несколько счетов вероятность их возврата быстро снижается. Поэтому решающее значение приобретают скорость обмена информацией и способность связывать отдельные эпизоды в общую схему.

Мошенничество стало инфраструктурным преступлением

Современная мошенническая схема строится как распределенная сеть, где участники отвечают за разные этапы операции. Одни собирают персональные данные и выбирают потенциальных жертв, другие обеспечивают связь, третьи ведут разговор по подготовленному сценарию. Отдельная группа принимает и выводит деньги через подставные счета.

Масштаб такой инфраструктуры показала операция КНБ в Алматы. В апреле 2026 года спецслужба пресекла деятельность группы, которая создавала условия для международных звонков казахстанским абонентам в обход операторов связи. Для этого использовались виртуальные телефонные станции, местные номера и специальное программное обеспечение. Через созданную систему прошло более 4 млн звонков из-за рубежа.

Подобная технология решает для преступников сразу несколько задач. Зарубежный звонок получает казахстанский номер, массовый обзвон становится дешевле, а технический посредник отделяет оператора колл-центра от конечного абонента. Даже после блокировки одного номера сеть может быстро переключиться на другой.

Поэтому правоохранительным органам приходится искать повторяющиеся маршруты звонков, связанные устройства, юридические лица, серверы и платежные реквизиты. Выявление одного технического узла способно остановить тысячи попыток обмана и дать сведения о других участниках сети. Такой подход требует совместной работы телекоммуникационных компаний, банков и государственных органов.

Человеческое решение остается частью технологической схемы

Даже сложная техническая инфраструктура в большинстве случаев нужна мошенникам для того, чтобы довести человека до самостоятельного действия. Прямой взлом банковского приложения требует специальных знаний и оставляет технические следы. Гораздо проще убедить владельца счета назвать код, установить программу, оформить кредит или подтвердить перевод собственными действиями.

Поэтому внутри мошеннических групп большое значение имеет подготовка разговорных сценариев. Собеседнику сообщают часть реальных данных, представляются сотрудником банка, государственного органа, службы доставки или руководителем организации. Затем создают ощущение срочности и последовательно сужают пространство для самостоятельного решения. Человеку предлагают действовать немедленно, никому не рассказывать о разговоре и выполнять инструкции под предлогом защиты счета или участия в проверке.

Технические средства позволяют многократно воспроизводить один сценарий. Массовый обзвон выявляет людей, готовых продолжить разговор. После первого контакта потенциальную жертву могут передать другому участнику группы, который играет роль сотрудника службы безопасности, следователя или финансового консультанта. Каждый следующий собеседник подтверждает легенду предыдущего и усиливает давление.

Именно поэтому блокировка отдельного номера дает ограниченный эффект. Сценарий сохраняется и переносится в другой канал связи. Для предупреждения преступлений системе приходится учитывать технические признаки звонка, движение денег и характер действий клиента. Резкое снятие депозита, оформление нескольких кредитов или перевод крупной суммы новому получателю сами по себе могут быть законными. В сочетании с подозрительной телефонной активностью они становятся основанием для дополнительной проверки.

Антифрод-центр связал банки и правоохранительные органы

Центральным элементом новой модели стал Национальный Антифрод-центр. Он работает как платформа обмена данными между банками, платежными и микрофинансовыми организациями, операторами связи и государственными органами. Участники передают сведения об операциях с признаками мошенничества, связанных счетах и других элементах подозрительной цепочки. Это позволяет банкам быстрее приостанавливать переводы и проверять получателя до окончательного вывода средств.

К началу 2026 года в системе было зарегистрировано 80 871 сообщение о транзакциях с признаками мошенничества. Заблокированная сумма достигла 2,8 млрд тенге, более 500 млн тенге вернули пострадавшим. Национальный Банк отдельно уточнял, что Антифрод-центр сам не блокирует счета и карты. Решения принимают банки и уполномоченные органы на основании полученной информации.

Главное изменение связано с анализом отношений между отдельными операциями. Один подозрительный перевод может вывести на счет, который уже фигурировал в других эпизодах. Номер телефона можно сопоставить с устройством, серией звонков и несколькими платежными реквизитами. Разрозненные жалобы в таком случае складываются в общую схему, а ее участники становятся заметны до завершения вывода денег.

Система продолжает расширяться. Национальный Банк планирует развивать раннее выявление подозрительных операций, подключать дополнительные базы и усиливать аналитические возможности платформы. За период с начала 2025 года по март 2026 года банки приостановили мошеннические операции более чем на 49 млрд тенге. Около 28 млрд тенге из этой суммы заблокировали благодаря сведениям Антифрод-центра.

Общая база меняет логику расследования

До объединения данных каждый участник системы видел отдельную часть происходящего. Оператор связи фиксировал подозрительный трафик, банк замечал нетипичный перевод, полиция получала заявление потерпевшего. Связь между этими событиями могла обнаружиться уже после вывода денег.

Общий информационный контур позволяет выстроить обратную последовательность. Счет, отмеченный одним банком, становится известен другим финансовым организациям. Номер, связанный с несколькими жалобами, можно сопоставить с устройством и платежными реквизитами. Повторяющиеся элементы помогают выявлять группу еще до того, как следствие установит личности всех ее участников.

Такой подход меняет масштаб работы. Вместо десятков разрозненных дел правоохранительные органы получают возможность изучать единую сеть, обслуживающую множество эпизодов. Блокировка одного счета используется для поиска связанных получателей, а ликвидация телефонного узла прекращает массовый обзвон сразу по нескольким сценариям.

Для дальнейшего развития системы особенно важно качество исходных данных. Ошибка в номере, реквизитах или идентификаторе устройства может создать ложную связь между операциями. Поэтому автоматический анализ должен дополняться проверкой, а участники обмена должны использовать единые правила фиксации информации. Чем точнее общая база, тем быстрее она помогает отличить организованную мошенническую цепочку от случайного совпадения.

Счет идет на минуты

После зачисления денег на дропперский счет сумма редко остается там надолго. Ее дробят между несколькими получателями, переводят в другие банки, снимают наличными или направляют дальше по трансграничной цепочке. Каждый следующий перевод усложняет возврат и увеличивает число организаций, которым необходимо обменяться данными.

Поэтому главным ресурсом антифрод-системы становится время. Банк должен распознать подозрительную операцию, связать ее с ранее выявленными номерами или счетами и передать сведения другим участникам до завершения вывода средств. Антифрод-центр обеспечивает обмен информацией в режиме реального времени и формирует общую базу операций с признаками мошенничества.

Июльские итоги МВД показывают практический результат такого подхода. За шесть месяцев потерпевшим вернули 4,8 млрд тенге, незаконный вывод еще 2,6 млрд тенге удалось остановить. Эти показатели относятся к разным этапам работы. В первом случае средства возвращают после совершенной операции. Во втором система вмешивается, пока деньги еще находятся в зоне, где банк и правоохранительные органы могут их заблокировать.

Разница между двумя ситуациями может составлять несколько минут. За это время преступники успевают распределить сумму по нескольким счетам, сменить банк или перевести деньги за рубеж. Быстрая фиксация первого подозрительного перевода позволяет сохранить средства и одновременно установить другие счета, связанные с той же группой.

Телефонный уровень защиты

Блокировка 150 млн подозрительных звонков стала одним из главных результатов первого полугодия. Этот показатель отражает работу операторов связи по выявлению массового трафика, подменных номеров и технических узлов, через которые зарубежные колл-центры выходят на казахстанских абонентов.

Один из распространенных инструментов такой инфраструктуры представляет собой комплекс SIM-карт, шлюзов и виртуальных телефонных станций. Международный вызов проходит через местное оборудование и отображается у получателя как звонок с казахстанского номера. Преступники получают больше ответов, а определить реальное место нахождения собеседника становится сложнее. В апреле КНБ ликвидировал в Алматы сеть, через которую прошло более 4 млн звонков из-за рубежа.

По словам специалиста по OSINT-аналитике Ернара Рахымжанова, отдельный номер дает слишком мало информации для выявления всей схемы.

«Анализировать приходится совокупность признаков: частоту и продолжительность звонков, смену SIM-карт, используемые устройства, маршруты трафика и связанные платежные реквизиты. Когда эти данные рассматриваются вместе, становится видна инфраструктура, обслуживающая большое количество эпизодов», — отметил эксперт.

Работа на телефонном уровне особенно важна потому, что она способна остановить преступление до контакта с потенциальной жертвой. Блокировка перевода начинается уже после того, как человек поверил мошеннику и выполнил часть его требований. Блокировка звонка не дает запустить сам сценарий давления.

Дропперы стали отдельной целью уголовного преследования

Техническая защита звонков и переводов не решает проблему, пока у мошеннических групп остается доступ к банковским счетам. Для приема денег организаторы используют дропперов, которые передают посторонним карты, реквизиты, средства идентификации или управление мобильным приложением. Один такой счет может принять переводы от нескольких потерпевших и сразу направить их дальше.

С 16 сентября 2025 года в Казахстане действует статья 232-1 Уголовного кодекса. Она устанавливает ответственность за незаконную передачу и приобретение доступа к банковским счетам и платежным инструментам, а также за проведение переводов в интересах третьих лиц. В зависимости от роли участника и тяжести деяния наказание может достигать семи лет лишения свободы с конфискацией имущества.

Значение новой нормы выходит за пределы наказания отдельных посредников. Дропперские счета обеспечивают движение похищенных средств и связывают телефонный обман с финансовой системой. Их выявление позволяет одновременно блокировать деньги, устанавливать связанные операции и выходить на людей, которые управляют всей цепочкой.

Потерпевшие могут требовать возврата средств и в гражданском порядке. Суды уже взыскивают с владельцев использованных счетов суммы как неосновательное обогащение. Правовой основой служит статья 953 Гражданского кодекса.

Правовед Нурбек Абаев подчеркивает, что ответственность должна учитывать реальную роль человека в схеме.

«Для суда важно установить, понимал ли владелец счета назначение операций, получал ли вознаграждение и передавал ли доступ сознательно. Одновременно сам факт зачисления чужих денег создает основания для их возврата потерпевшему», — отметил эксперт.

Организаторы часто привлекают молодых людей обещаниями быстрого заработка и представляют передачу карты как безопасную услугу. Для следствия важно установить, был ли человек введен в заблуждение или сознательно предоставил преступной группе финансовый инструмент. Новая норма повышает цену участия в таких схемах и дает движению денег конкретную правовую привязку.

Транснациональная сеть требует международной координации

Цифровое мошенничество редко ограничивается одной юрисдикцией. Колл-центр может находиться за рубежом, звонок проходить через оборудование в Казахстане, деньги поступать на местный счет и через несколько минут переводиться дальше. Такая схема затрудняет установление организаторов и возврат средств, поскольку каждое звено находится в зоне ответственности разных ведомств и государств.

В июле 2026 года КНБ задержал 14 граждан Республики Корея, разыскиваемых правоохранительными органами своей страны. Их подозревали в участии в организованной группе, использовавшей телекоммуникационные системы для мошенничества. Во время обысков изъяли компьютеры, мобильные телефоны и другую технику, которая могла применяться для связи и обработки данных.

Этот эпизод показывает значение международного обмена информацией. Национальная антифрод-система способна быстро связать звонок, устройство и банковскую операцию внутри страны. Для установления зарубежных координаторов требуются запросы, совместные расследования и обмен цифровыми доказательствами.

По оценке Ернара Рахымжанова, технические сведения могут связывать участников группы даже тогда, когда они не знакомы лично и находятся в разных государствах.

«Международное расследование зависит от того, насколько быстро стороны передают друг другу данные об устройствах, учетных записях, маршрутах трафика и финансовых операциях. Важно, чтобы цифровые доказательства фиксировались в сопоставимом виде и могли использоваться в другой юрисдикции. Без этого отдельные фрагменты сети остаются разъединенными», — отметил специалист.

Поэтому противодействие цифровому мошенничеству входит в более широкую систему национальной безопасности. Государству необходимо контролировать внутренние каналы связи и платежей, устанавливать зарубежные звенья и добиваться сохранения электронных доказательств до того, как преступники сменят инфраструктуру.

Где система остается уязвимой

Даже при снижении числа интернет-мошенничеств на 7% преступные группы сохраняют способность быстро перестраиваться. Блокировка телефонного номера редко останавливает всю сеть. Ее участники меняют SIM-карты, платежные реквизиты, сценарии разговора и способы вывода денег. После перекрытия одного канала часть активности переносится в мессенджеры, социальные сети или на поддельные сайты.

Отдельной сложностью остается качество данных. Антифрод-система должна отличать мошенническую операцию от нетипичного, но законного поведения клиента. Слишком медленная проверка дает преступникам время вывести средства. Чрезмерно жесткая автоматическая блокировка может затронуть обычного гражданина или предпринимателя. Поэтому технологическое выявление риска должно сопровождаться быстрой проверкой со стороны банка и понятной процедурой восстановления доступа к счету.

Нурбек Абаев считает, что расширение автоматического контроля требует укрепления процессуальных гарантий.

«Человек должен понимать, почему операция остановлена, куда обращаться и в какой срок банк обязан проверить обстоятельства. Эффективность антифрод-системы зависит от скорости блокировки и способности быстро исправлять ошибочные решения», — отметил эксперт.

Еще одна уязвимость связана с трансграничными переводами. Внутри страны банк, оператор связи и полиция могут обмениваться информацией через общую инфраструктуру. После вывода денег в другую юрисдикцию расследование зависит от международных запросов, законодательства другой страны и скорости взаимодействия правоохранительных органов. Предупреждение перевода в такой ситуации обычно дает больший результат, чем поиск средств после завершения всей цепочки.

Единый контур защиты

Казахстанская система противодействия цифровому мошенничеству складывается из нескольких уровней. Операторы связи отсекают подозрительный трафик. Банки анализируют переводы и приостанавливают операции. Антифрод-центр связывает сведения о счетах и транзакциях. Правоохранительные органы устанавливают техническую инфраструктуру и участников преступных групп. Уголовная ответственность усложняет использование дропперских счетов, а международное сотрудничество позволяет преследовать организаторов за пределами страны.

Для граждан это означает рост вероятности остановить перевод или вернуть похищенные средства. Для банков и операторов связи новая модель означает более глубокий анализ поведения клиентов, устройств и трафика. Для правоохранительных органов она дает возможность расследовать общую инфраструктуру нескольких эпизодов и выходить на организаторов.

Снижение числа интернет-мошенничеств, возврат 4,8 млрд тенге, предотвращение вывода еще 2,6 млрд и блокировка 150 млн подозрительных звонков показывают, что система уже влияет на уровень ущерба. Дальнейший результат будет зависеть от точности аналитики, скорости межведомственного обмена и качества международного взаимодействия.

Цифровое мошенничество развивается как распределенная сеть. Противодействие ему строится по тому же принципу: каждый участник закрывает свой участок, а общий эффект возникает после объединения данных. Чем раньше система связывает звонок, устройство, банковский счет и перевод, тем выше вероятность остановить преступление до потери денег.