Мессенджер от имени банка: как проверить, настоящий ли это канал

Мошенники в Казахстане активно используют популярные мессенджеры — Aitu, Telegram, WhatsApp — для выдачи себя за сотрудников банков. По данным NUR.KZ за сентябрь 2025 года, в Aitu появилась новая схема: злоумышленники запрашивают коды от сервиса Aitu Pass, представляясь операторами и сообщая о якобы оплаченной посылке. Цель — получить доступ к аккаунту или убедить перевести деньги на «безопасный счёт».

Национальный Банк РК в официальном предупреждении от 20.08.2025 года фиксирует: злоумышленники используют фишинговые сообщения, вредоносные ссылки, поддельные сайты и QR‑коды для хищения логинов, паролей и реквизитов карт. Полученные данные применяются для незаконного доступа к счетам и оформления кредитов.

Как выглядит официальный канал банка

Признак	Официальный канал	Поддельный канал
Верификация	Галочка/значок верификации платформы	Нет значка или подделанный скриншот
Ссылка в профиле	Ведёт на официальный сайт банка (https://bank.kz)	Ведёт на похожий домен (bank-kz.com, bankkz.online)
Название	Точное наименование АО/АО «Банк»	«Служба безопасности Банка», «Поддержка Банка»
История сообщений	Регулярные посты, ответы на отзывы	Недавнее создание, шаблонные сообщения
Запросы данных	Никогда не просит коды, пароли, CVV	Просит SMS-код, пароль от приложения, фото карты

Основные схемы обмана в мессенджерах

1. Схема «Aitu Pass / код подтверждения»

Звонит/пишет «оператор»: «У вас оплаченная посылка, назовите код из Aitu Pass для получения». Реальность: код даёт доступ к вашему аккаунту или подтверждает действие мошенника.

2. Схема «Статус кредита обновлён»

Сообщение: «Статус вашего займа был обновлён» со ссылкой. Нацбанк предупреждал 14.04.2026: таких уведомлений от банков не бывает — это переход на поддельный сайт для ввода данных.

3. Схема «Служба безопасности / подозрительная операция»

«Мы заметили подозрительную активность, переведите деньги на безопасный счёт». Нацбанк 29.05.2026: сотрудники НБК не осуществляют аудио/видеозвонки, не обслуживают счета физлиц, не предлагают «безопасные счета».

4. Фейковые боты и техподдержка

Бот с именем «Support_Банк» просит авторизоваться через кнопку «Войти через Goskey/биометрию» — это фишинговый экран.

Алгоритм проверки: 4 шага

1. Не нажимайте на ссылки в сообщении, даже если домен похож.
2. Откройте официальный сайт банка вручную (из закладок или с карты) и найдите раздел «Контакты» / «Официальные каналы».
3. Сравните username / ссылку профиля с указанной на сайте. Один лишний символ — мошенники.
4. Позвоните в банк по номеру на обратной стороне карты или в приложении. Не по номеру из чата.

Что делать, если уже перешли по ссылке / дали данные

1. Срочно заблокируйте карты в приложении банка или по горячей линии.
2. Смените пароли от личного кабинета банка, Goskey, eGov.
3. Подайте заявление в полицию (ЕРДР) — талон-уведомление остановит начисление процентов.
4. Напишите в банк официальное заявление с копией талона из полиции.
5. Жалуйтесь в АРРФР через eOtinish, если банк игнорирует обращение.
6. Проверьте кредитную историю через ПКБ / eGov — подключите сервис «Стоп-кредит».

Похожие статьи на JanKazna

• Как временно заблокировать финансовые риски после утечки данных
• SIM-карта и онлайн-банк: почему номер телефона критичен для кредитной безопасности
• Полиция, банк или регулятор: куда сначала идти при кредитном мошенничестве

Частые вопросы

Есть ли у банков официальные каналы в Aitu?

Да, у крупных банков (Kaspi, Halyk, Bank CenterCredit и др.) есть верифицированные каналы в Aitu. Всегда проверяйте наличие значка верификации и ссылку на сайт банка в профиле канала.

Банк может попросить код из SMS или Aitu Pass в чате?

Нет. Никакой легальный банк не просит коды подтверждения, пароли, CVV или PIN в мессенджерах. Это признак мошенничества на 100%.

Что такое Aitu Pass и почему мошенники его используют?

Aitu Pass — сервис авторизации в приложениях и на сайтах через код в мессенджере Aitu. Мошенники заставляют жертву назвать код, чтобы войти в её аккаунт или подтвердить действие от своего имени.

Как проверить, что звонок действительно от банка?

Положите трубку. Позвоните по официальному номеру с обратной стороны карты или в приложении. Сотрудник банка не будет настаивать на продолжении разговора и не угрожает блокировкой.

Куда пожаловаться на поддельный канал банка в мессенджере?

Жалуйтесь через кнопку «Пожаловаться» в самом мессенджере, в банк (через официальный канал/сайт), в АРРФР через eOtinish, в полицию. Скриншоты диалога — доказательства.

Помогает ли сервис «Стоп-кредит» от мошенников в мессенджерах?

«Стоп-кредит» на eGov ограничивает оформление онлайн-кредитов на ваше имя. Это не защищает от фишинга напрямую, но не даст мошенникам оформить кредит, даже если они получат ваши данные.

Источники и дата проверки

Материал проверен редакцией JanKazna: 2026-08-24.

Дисклеймер: материал носит информационный характер и не является индивидуальной юридической консультацией. Процедура защиты прав определяется законами РК и регламентами финансового регулятора.