Свидание вслепую, «Мамонт» и ещё 8 схем для кражи денег казахстанцев придумали мошенники

Главная цель мошенников — получить доступ к деньгам жертвы. Это могут быть как поддельные сайты, ворующие данные банковской карты, так и манипулятивные приёмы, чтобы человек сам перевёл или отдал средства злоумышленникам.

Как сообщают аналитики защиты от цифровых рисков (Digital Risk Protection) компании F6, разработчика технологий для борьбы с киберпреступностью, им удалось выявить 10 основных мошеннических схем, нацеленных на жителей Республики Казахстан и других стран региона.

**Схемы «Мамонт» и FakeDate**

С 2019 года в странах СНГ используется популярная схема «Мамонт» — злоумышленники выступают либо как продавцы на площадках объявлений, либо как покупатели, пытаясь вывести диалог в мессенджер и заставить жертву заполнить данные карты на поддельном фишинговом сайте.

Помимо досок объявлений, схема используется также под видом сервисов доставки, банковских переводов и аренды недвижимости. Всего они подделывают 15 различных популярных площадок Казахстана.

«С мая 2024 по май 2025 года две команды злоумышленников заработали на схеме „Мамонт“ с фейковой доставкой несуществующих товаров или оплатой аренды 679 млн тенге, совершив 15 650 денежных списаний», — отмечают аналитики.

И таких «команд» насчитывается четыре. А за июнь–август 2026 года три из них украли 56 млн тенге.

Другая популярная схема — FakeDate, или свидание вслепую. С жертвой знакомятся на дейтинг-сайтах, часто под женскими именами. Им предлагают сходить в кино, театр или на стендап.

«Чтобы жертва не успела ничего заподозрить, „девушка“ говорит, что себе билет она уже взяла, а место рядом вот-вот купят. Ссылку на фишинговый сайт для покупки билетов злоумышленники генерируют в Telegram-боте, самостоятельно задавая город, адрес, цены и занятые места», — предупреждают аналитики.

**Инвестиции в никуда**

Злоумышленники создают поддельные сайты, аккаунты в соцсетях и приложения, имитируя инвестиционные проекты и биржи. Сначала они показывают доход, но затем он начинает искусственно уменьшаться — мошенники требуют нового пополнения.

«За привлечение жертвы, которая внесёт депозит, партнёрам платят в среднем 300 долларов… Также с начала 2024 года было выявлено как минимум 2 783 мошеннических сайта по инвестициям. В большинстве схем для привлечения жертв активно эксплуатируются бренды известных компаний, что повышает доверие пользователей», — отмечается в источнике.

**Опросы, розыгрыши и лотереи**

Другим направлением обмана становятся призывы участвовать в опросах или розыгрышах от банков и получить до 10 млн тенге.

Это также могут быть различные «лотереи» от популярных брендов — выбрать 3 из 9 подарочных коробок или крутить рулетку.

При попытке вывести выигрыш происходит «ошибка», и мошенники просят оплатить комиссию за перевод. После каждой оплаты появляется новая ошибка и требуется новое пополнение.

В другом варианте жертве предлагают сразу получить денежный приз, но для этого нужно ввести банковские данные, включая CVV и код из СМС.

** «Угон» аккаунтов в мессенджерах и iCloud**

Другим опасным направлением стали попытки заполучить доступ к личным страницам казахстанцев в мессенджерах.

В Telegram жертв привлекают розыгрышами от известных брендов через ботов, запрашивающих номер телефона и код подтверждения, который даёт им доступ к аккаунту.

В WhatsApp используются рассылки под видом «голосования» из уже взломанных учётных записей.

А новые угнанные аккаунты используют для кражи денег у друзей и родственников, спама или перепродажи.

Также мошенники блокируют iPhone жертвы, чтобы получить выкуп. Это делается с помощью уловок, в которых пользователя под разными предлогами просят войти в чужой iCloud, после чего ставят блокировку устройства.

Это могут быть просьбы от «знакомых», HR при собеседовании на удалённую работу или при покупке игровых аккаунтов, скачивании платных приложений бесплатно.

«Во всех случаях жертву просят зайти в чужой iCloud, после чего устройство блокируется. Сумма выкупа рассчитывается как цена б/у устройства на данный момент минус 20−30%», — предупреждают в F6.

**Прочие опасные схемы**

Также среди популярных схем обмана аналитики выделяют:

— фейковые компенсации — обещают соцвыплату от государства за оплату «комиссии», и таких сайтов выявлено 360 единиц в странах СНГ;
— почтовые доставки — присылают СМС или письмо о посылке, но нужно подтвердить адрес на мошенническом сайте. Затем пугают тем, что доставка не оплачена и товар скоро уедет обратно, поэтому просят онлайн-оплату;
— криптодрейнеры — предлагают подключить криптокошелек к сайту через официальное приложение или расширение, после чего снимают всё или почти всё со счетов.

Только одна из команд за июль 2026 года похитила более 129,5 млн тенге (240 000 долларов), средняя сумма хищения составила 6,88 млн тенге (12 744 доллара).

«Мы наблюдаем переход к более персонализированным и технически сложным атакам. Мошенники активно адаптируют свои схемы под местную аудиторию, используя доверие к государственным программам, банкам и известным брендам.

Единственный способ защититься — внимательность к деталям: проверки доменов, отказ от перехода по сомнительным ссылкам и неразглашение личных данных», — отмечает Евгений Егоров, ведущий аналитик департамента защиты от цифровых рисков (Digital Risk Protection) компании F6.