Никому не сообщайте PIN, CVV/CVC, SMS-коды, пароли от банковского приложения и коды подтверждения. Не переходите по подозрительным ссылкам и не устанавливайте приложения по просьбе звонящего. Для ежедневных покупок полезно установить лимиты и включить уведомления по операциям. При подозрительной операции сразу свяжитесь с банком через официальный канал и, при необходимости, подайте заявление в полицию.
Актуально для Казахстана на 21 сентября 2026 года.
Кому пригодится эта инструкция
Материал подойдет владельцам дебетовых и кредитных карт. Особенно тем, кто оплачивает покупки в интернете, пользуется маркетплейсами, переводит деньги через мобильный банк или часто получает звонки от неизвестных номеров.
Главная идея простая: мошеннику обычно нужны не сама карта, а данные и доступ к вашим банковским сервисам.
Что нельзя сообщать никому
Есть несколько данных, которые должны оставаться только у владельца карты:
Данные | Можно сообщать посторонним? |
Номер карты | Только там, где это действительно необходимо |
Срок действия | Нет незнакомым людям |
CVV/CVC | Нет |
PIN-код | Никогда |
Код из SMS или Push | Никогда |
Пароль от банковского приложения | Никогда |
Кодовое слово банка | Не сообщать неизвестным |
Данные для входа в интернет-банк | Никогда |
Даже если звонящий называет ваше имя, ИИН, последние операции или представляется сотрудником банка, это не подтверждает его личность. Национальный Банк и государственные органы предупреждают, что мошенники используют персональные данные и социальную инженерию, чтобы вызвать доверие.
Главное правило
Одноразовый код подтверждает операцию. Если вам неожиданно пришел код, не называйте его человеку по телефону и не вводите на стороннем сайте.
Пример: человек говорит, что на ваше имя якобы оформляют перевод, и просит назвать код «для отмены операции». На практике этим кодом может подтверждаться совершенно другая операция.
Не переходите по ссылкам из неожиданных сообщений
Фишинговая страница может выглядеть почти так же, как сайт банка, магазина или государственного сервиса. Цель такой страницы — получить реквизиты карты, пароль или другие данные.
Национальный Банк отдельно предупреждал о фишинговых сообщениях, поддельных сайтах и QR-кодах, с помощью которых злоумышленники пытаются получить доступ к финансовой информации.
Безопаснее самостоятельно открыть приложение банка или вручную ввести адрес нужного сайта.
Особенно осторожно относитесь к сообщениям:
«Подтвердите покупку».
«Ваша карта заблокирована».
«Вам положена выплата».
«Получите возврат денег».
«Подтвердите получение посылки».
«Пройдите проверку безопасности».
Само сообщение еще ничего не доказывает.
Как безопаснее платить в интернете
Для интернет-покупок полезно придерживаться простой схемы.
Используйте отдельную карту или счет для онлайн-платежей и не держите там крупную сумму. Установите лимиты на операции, включите уведомления о списаниях и регулярно проверяйте историю платежей.
Перед оплатой проверьте название магазина и адрес сайта. Не вводите данные карты на странице, на которую вас привели из неожиданного SMS, письма или сообщения в мессенджере.
Совет эксперта
Для повседневных расходов удобно разделять деньги по назначению: основная сумма остается на счете, а на карте для интернет-покупок находится только необходимая сумма.
Это не отменяет защиту банка, но уменьшает возможный размер потерь при компрометации реквизитов.
Что делать, если позвонили «из банка»
Не спорьте с человеком и не пытайтесь самостоятельно выяснять, настоящий ли это сотрудник.
Положите трубку и сами откройте официальное приложение банка либо позвоните по номеру, указанному на официальном сайте или обратной стороне карты.
Государственные органы прямо рекомендуют не сообщать пароли, PIN, CVV/CVC и SMS-коды даже человеку, который представляется сотрудником банка.
Отдельный риск появился с использованием украденных персональных данных. В феврале 2026 года Национальный Банк предупреждал о схеме, при которой злоумышленники могли обращаться в контакт-центр финансовой организации от имени клиента и добиваться блокировки его карты.
Поэтому сообщение «ваша карта заблокирована» само по себе не является доказательством мошенничества или проблемой со счетом. Проверяйте ситуацию самостоятельно через официальный канал банка.
Можно ли передавать карту другому человеку
Не стоит передавать карту, реквизиты и доступ к мобильному банкингу посторонним.
Особенно опасны предложения вроде: «Дай карту, через нее будут проходить платежи, получишь процент».
Национальный Банк предупреждал о вовлечении граждан в схемы дропперства. Передача карты и доступа к банковскому приложению может использоваться для проведения незаконных операций и повлечь уголовно-правовые последствия.
Что делать при подозрительном списании
Действуйте сразу.
Первым шагом заблокируйте карту через официальный канал банка. Затем сообщите банку о подозрительной операции и уточните порядок подачи обращения.
Если есть признаки мошенничества, подайте заявление в полицию. В Казахстане также работает Антифрод-центр Национального Банка, который объединяет финансовые организации и правоохранительные органы для обмена информацией о подозрительных операциях.
При выявлении подозрительной операции банк может использовать предусмотренные антифрод-механизмы, включая временную приостановку отдельных переводов.
Чем меньше времени прошло между обнаружением проблемы и обращением в банк, тем лучше.
Не удаляйте SMS, уведомления, переписку и сведения об операции. Они могут понадобиться при разбирательстве.
Типичные ошибки
Сообщить SMS-код «сотруднику банка». Это одна из самых опасных ошибок.
Назвать CVV для «возврата денег». Для такой процедуры незнакомому человеку этот код сообщать не нужно.
Установить приложение по просьбе звонящего. Через него злоумышленники могут попытаться получить доступ к телефону и данным.
Хранить все деньги на одной карте. При проблеме это увеличивает финансовый риск.
Игнорировать маленькое незнакомое списание. Даже небольшая операция может быть поводом проверить безопасность карты.
Национальный Банк и государственные органы также предупреждают о вредоносных приложениях, фишинговых ссылках и социальной инженерии.
Мини-чек-лист безопасности
Проверьте настройки карты прямо сейчас:
включены уведомления о каждой операции;
установлены разумные лимиты;
PIN-код не записан рядом с картой;
пароль от банковского приложения никому не известен;
для интернет-покупок используется отдельный платежный инструмент или ограниченный лимит;
вы знаете, как самостоятельно связаться со своим банком;
на телефоне нет неизвестных приложений;
вы не храните фотографии карты и ее реквизитов в открытом доступе.
FAQ
Что делать, если я уже сообщил SMS-код мошеннику?
Сразу свяжитесь с банком через официальный канал, заблокируйте карту и сообщите о возможном мошенничестве. Проверьте последние операции и доступ к мобильному банкингу. При наличии признаков преступления обратитесь в полицию.
Можно ли сообщать номер банковской карты продавцу?
В некоторых операциях номер карты действительно требуется. Но CVV/CVC, PIN, пароль от приложения и одноразовый код подтверждения нельзя сообщать посторонним.
Что делать, если потерял карту?
Немедленно заблокировать ее через банк и оформить перевыпуск. Национальный Банк также рекомендует без промедления блокировать утраченную карту.
Существует ли «безопасный счет» для защиты денег?
Нет. Государственные органы предупреждают, что предложение перевести деньги на «безопасный счет» является признаком мошеннической схемы.
Главное
Безопасность банковской карты начинается не с дорогого смартфона и не с сложного пароля. Основная защита — не отдавать третьим лицам инструменты, которыми подтверждаются операции.
Запомните четыре правила: не сообщать коды, не передавать CVV и PIN, не переходить по сомнительным ссылкам, самостоятельно связываться с банком при любом подозрении.
Дата актуальности: 21 сентября 2026 года.
Условия банковских продуктов и процедуры безопасности могут меняться, поэтому перед конкретной операцией следует проверять актуальные правила своего банка.
Источники: Национальный Банк Казахстана, Агентство РК по регулированию и развитию финансового рынка, eGov.kz, ИПС «Әділет».
