Последнее обновление: июль 2026 года
От эксперта
За последние несколько лет мошенничество в WhatsApp изменилось до неузнаваемости. Если раньше злоумышленники массово рассылали сообщения с просьбой занять деньги, то сегодня они используют поддельные звонки от имени банков, дипфейки, QR-коды, фальшивые вакансии и методы социальной инженерии. Во многих случаях взлом даже не требуется - человек сам передает мошенникам доступ к своему аккаунту или банковским данным.
Этот материал поможет разобраться, как воруют деньги через WhatsApp, какие схемы используют преступники в Казахстане, как распознать мошенничество и что делать, если злоумышленники уже получили доступ к аккаунту или банковским средствам.
Можно ли украсть деньги через WhatsApp?
Короткий ответ - да. Однако важно понимать одну деталь.
Сам по себе WhatsApp не списывает деньги с банковской карты и не предоставляет мошенникам доступ к банковскому счету. Практически во всех случаях преступники используют человека как слабое звено. Они убеждают сообщить код подтверждения, перейти по фишинговой ссылке, установить программу удаленного доступа или выполнить перевод самостоятельно.
Именно поэтому специалисты по кибербезопасности говорят не только о техническом взломе, но и о социальной инженерии. Главная цель мошенников - заставить человека принять решение под давлением.
Наиболее частые последствия:
кража аккаунта WhatsApp;
перевод денег на счета мошенников;
оформление кредита по украденным данным;
получение доступа к мобильному банкингу;
обман родственников и друзей через взломанный аккаунт;
утечка персональных данных.
Для жителей Казахстана риск усиливается тем, что преступники часто используют названия известных банков, государственных органов и популярных сервисов доставки. Это повышает доверие к звонкам и сообщениям.
Почему WhatsApp стал одной из главных целей мошенников
WhatsApp остается одним из самых популярных мессенджеров в Казахстане. Через него люди общаются с родственниками, коллегами, работодателями, банками, магазинами и службами доставки.
Для мошенников это означает сразу несколько преимуществ.
Во-первых, человеку легче поверить сообщению, которое приходит в привычном приложении.
Во-вторых, через аккаунт можно быстро выйти на родственников и знакомых владельца.
В-третьих, многие используют один и тот же номер телефона для WhatsApp, интернет-банкинга и получения SMS-кодов подтверждения.
Если злоумышленники получают контроль над таким номером или аккаунтом, последствия могут быть серьезными.
Как работают мошенники в WhatsApp
Практически все схемы мошенничества строятся по одному сценарию.
Сначала преступник вызывает доверие. Затем создает ощущение срочности. После этого просит выполнить простое действие. Именно этот последний шаг и приводит к потере денег.
Типичная цепочка выглядит так:
Этап | Что делают мошенники | Возможный результат |
Устанавливают контакт | Представляются банком, полицией, оператором связи, службой доставки | Человек начинает доверять |
Создают давление | Говорят о блокировке счета, подозрительном переводе или оформленном кредите | Возникает страх |
Требуют срочное действие | Просят назвать код подтверждения, перейти по ссылке или установить приложение | Получают доступ к аккаунту или устройству |
Завершают схему | Переводят деньги, оформляют кредит, обманывают контакты владельца | Финансовые потери |
Именно поэтому большинство успешных атак начинается не с вируса, а с разговора.
Самые распространенные схемы мошенников в WhatsApp
Кража аккаунта через SMS-код
Это одна из самых популярных схем.
Мошенник пытается зарегистрировать чужой номер телефона в WhatsApp на своем устройстве. Для завершения процедуры сервис отправляет владельцу одноразовый SMS-код.
Через несколько секунд преступник звонит или пишет от имени знакомого, службы поддержки, банка или работодателя и убеждает назвать код.
После получения комбинации злоумышленник входит в чужой аккаунт.
Дальше события развиваются быстро.
Он пишет родственникам владельца аккаунта.
Просит срочно перевести деньги.
Отправляет ссылки.
Получает доступ к переписке.
Иногда использует сохраненные документы и фотографии для новых мошеннических схем.
Если мошенники просят назвать код из SMS, разговор следует прекратить сразу. Настоящие сотрудники банков, государственных органов и службы поддержки WhatsApp никогда не запрашивают такие данные.
Мошенники используют WhatsApp Web
Еще одна распространенная схема связана с WhatsApp Web.
Преступники убеждают человека перейти на поддельный сайт, который внешне почти полностью копирует официальный сервис.
После этого появляется просьба отсканировать QR-код.
Пользователь считает, что входит в обычную веб-версию мессенджера.
На практике QR-код подключает устройство мошенника к аккаунту.
После успешного подключения злоумышленники получают возможность читать новые сообщения и переписываться от имени владельца.
Признаки поддельного сайта
Признак | Почему это опасно |
Незнакомый адрес сайта | Настоящий сервис использует только официальный домен WhatsApp |
Ошибки в названии | Часто меняют одну букву или добавляют лишние символы |
Просьба срочно отсканировать QR-код | Используется для подключения чужого устройства |
Давление и ограничение по времени | Типичный прием социальной инженерии |
💡 Совет эксперта
Самая надежная привычка - никогда не сообщать коды подтверждения и не сканировать QR-коды по просьбе незнакомых людей. Даже если звонящий представляется сотрудником банка, полиции или мобильного оператора. Любое давление со словами «срочно», «иначе счет заблокируют» или «оформляется кредит» почти всегда говорит о мошенничестве.
Поддельная служба поддержки WhatsApp
Иногда пользователю приходит сообщение о подозрительной активности.
В тексте говорится, что аккаунт будет удален, заблокирован или требует повторной проверки.
Далее предлагается перейти по ссылке.
Такая ссылка ведет не на официальный сайт Meta, а на поддельную страницу.
После ввода номера телефона, пароля или кода подтверждения преступники получают необходимые данные.
Подобные опасные ссылки WhatsApp часто распространяются через массовые рассылки и взломанные аккаунты.
Ложные сотрудники банка
Эта схема остается одной из самых прибыльных.
Человеку звонят через WhatsApp и представляются сотрудником банка.
В Казахстане преступники чаще всего используют названия крупных банков, поскольку они хорошо знакомы большинству клиентов.
Во время разговора сообщают:
обнаружен подозрительный перевод;
неизвестный пытается оформить кредит;
банковская карта находится под угрозой;
требуется срочная проверка личности.
Далее человека убеждают сообщить код подтверждения, установить приложение удаленного доступа или самостоятельно перевести деньги на так называемый «безопасный счет».
Следует помнить простое правило.
Настоящие банки не используют WhatsApp для подтверждения операций и не требуют перевести деньги на «защищенный» счет.
Вирус через WhatsApp
Еще одна опасная схема связана с вредоносными файлами.
Пользователь получает сообщение с вложением или ссылкой.
Текст выглядит безобидно:
«Посмотри фотографии».
«Это твой заказ».
«Получи компенсацию».
«Тебя отметили на фото».
После открытия файла на телефон устанавливается вредоносное программное обеспечение.
Некоторые программы получают доступ к SMS, уведомлениям банка и одноразовым кодам подтверждения. Другие способны перехватывать вводимые пароли или удаленно управлять устройством.
Поэтому любые вложения от неизвестных отправителей следует считать потенциально опасными.
Инвестиционное мошенничество через WhatsApp
За последние годы инвестиционные схемы стали одной из главных причин крупных финансовых потерь. Если раньше мошенники просили перевести несколько тысяч тенге, то сегодня они убеждают жертву вложить сотни тысяч или даже миллионы.
Схема начинается с обычного сообщения в WhatsApp. Человеку предлагают высокий доход без риска, доступ к закрытой инвестиционной платформе или помощь профессионального аналитика. Иногда злоумышленники представляются сотрудниками известной инвестиционной компании или банка.
Первые дни выглядят убедительно. Пользователь видит рост баланса в личном кабинете, получает сообщения от «менеджера» и даже выводит небольшую сумму. Это создает ощущение безопасности.
После крупных пополнений начинаются проблемы. Для вывода средств требуют оплатить комиссию, налог, страховку или подтвердить личность дополнительным переводом. После получения денег мошенники перестают выходить на связь.
Следует помнить простое правило: если обещают гарантированную доходность, требуют срочный перевод или убеждают не рассказывать родственникам о вложениях, это почти всегда мошенничество.
Мошенники предлагают работу через WhatsApp
Еще одна распространенная схема связана с удаленной работой.
Человеку приходит сообщение:
требуется сотрудник без опыта;
зарплата выплачивается ежедневно;
оформление занимает несколько минут;
достаточно телефона и доступа в интернет.
Первые задания действительно оплачиваются небольшими суммами. Это необходимо, чтобы вызвать доверие.
Позже появляется предложение увеличить доход. Для этого предлагают внести собственные деньги, купить доступ к платформе или выполнить «гарантийный платеж».
После перевода средств связь прекращается.
Подобные объявления часто распространяются под видом вакансий крупных маркетплейсов, служб доставки или известных компаний.
Мошенничество при покупке товаров
Все чаще злоумышленники используют WhatsApp после публикации объявления о продаже автомобиля, телефона, мебели или другой техники.
Покупателю приходит сообщение о готовности оплатить товар.
Далее преступник предлагает перейти по ссылке, чтобы получить деньги через службу доставки.
Страница внешне напоминает сайт популярного сервиса.
После ввода данных банковской карты деньги не поступают. Наоборот, злоумышленники получают доступ к карте или списывают средства.
Никогда не вводите реквизиты карты на страницах, ссылки на которые пришли в мессенджере.
Доставка и курьерские службы
Во время активного развития интернет-торговли появились схемы с ложными уведомлениями о доставке.
Сообщение выглядит правдоподобно.
В нем говорится:
«Посылка ожидает подтверждения.»
«Необходимо оплатить доставку.»
«Уточните адрес.»
После перехода по ссылке открывается поддельный сайт.
Иногда он просит оплатить символическую сумму.
Иногда требует авторизоваться через интернет-банкинг.
В обоих случаях задача одна - получить банковские данные пользователя.
Голосовые сообщения и дипфейки
Развитие искусственного интеллекта сделало мошенничество еще опаснее.
Сегодня злоумышленники способны сгенерировать голос человека всего по нескольким записям.
Через WhatsApp родственники получают голосовое сообщение.
Голос практически невозможно отличить от настоящего.
В сообщении человек просит срочно перевести деньги.
Иногда используется видеозвонок с элементами дипфейка.
Такие технологии пока применяются не массово, но число подобных случаев постепенно увеличивается.
Перед переводом денег всегда следует перезвонить человеку обычным способом.
Как понять, что аккаунт WhatsApp взломали
В большинстве случаев признаки появляются почти сразу.
Следует насторожиться, если:
WhatsApp неожиданно вышел из учетной записи;
приходят SMS с кодами подтверждения без запроса;
друзья сообщают о странных сообщениях;
появляются неизвестные устройства в WhatsApp Web;
сообщения отмечаются как прочитанные без вашего участия;
меняются настройки безопасности;
появляются неизвестные архивные чаты.
Даже один из этих признаков требует немедленной проверки.
Что делать, если взломали WhatsApp
Первые минуты после обнаружения проблемы имеют большое значение.
Чем быстрее ограничить доступ мошенников, тем выше вероятность сохранить деньги и переписку.
Действие | Почему это важно |
Повторно войдите в WhatsApp по своему номеру | Это автоматически отключает злоумышленника от аккаунта, если он вошел только на одном устройстве |
Включите двухэтапную проверку | Создается дополнительный PIN-код для входа |
Завершите все сеансы WhatsApp Web | Посторонние устройства потеряют доступ |
Сообщите родственникам и коллегам | Это поможет предотвратить переводы денег мошенникам |
Смените пароли электронной почты | Почта часто используется для восстановления доступа |
Проверьте банковские приложения | Убедитесь, что не было подозрительных операций |
Свяжитесь с банком | При необходимости карту можно временно заблокировать |
💡 Совет эксперта
Распространенная ошибка - сначала пытаться выяснить отношения с мошенниками. Это только дает им дополнительное время. Приоритет всегда один: вернуть контроль над аккаунтом, защитить банковские счета и предупредить близких. После этого можно обращаться в полицию и банк.
Что делать, если уже перевели деньги
Если деньги уже отправлены злоумышленникам, действовать нужно без промедления.
В первую очередь необходимо обратиться в банк и сообщить о подозрительной операции. В отдельных случаях перевод удается остановить, если средства еще не были зачислены получателю.
Затем следует подать заявление в полицию и сохранить все доказательства:
переписку в WhatsApp;
номера телефонов;
скриншоты сообщений;
чеки переводов;
ссылки, которые присылали мошенники;
записи звонков, если они сохранились.
Если мошенники получили доступ к интернет-банкингу, необходимо сменить пароли ко всем финансовым сервисам и проверить, не были ли оформлены кредиты или рассрочки.
Важно понимать, что гарантировать возврат денег невозможно. Итог зависит от того, насколько быстро удалось остановить операции, и от обстоятельств конкретного случая.
Как защитить WhatsApp от мошенников
Полностью исключить риск мошенничества невозможно, но значительно снизить вероятность потери денег вполне реально. Большинство успешных атак происходит не из-за уязвимостей приложения, а из-за ошибок пользователей. Несколько простых настроек и привычек способны защитить аккаунт даже при попытке взлома.
Включите двухэтапную проверку
Это одна из самых важных функций безопасности WhatsApp.
После ее активации для повторного входа в аккаунт потребуется не только SMS-код, но и дополнительный PIN-код, который известен только владельцу.
Даже если мошенники получат одноразовый код подтверждения, войти в аккаунт без PIN-кода станет значительно сложнее.
Включить защиту можно в разделе:
Настройки → Аккаунт → Двухэтапная проверка.
Не используйте простые комбинации вроде 111111, 123456 или дату рождения.
Проверяйте подключенные устройства
Многие пользователи забывают, что WhatsApp позволяет одновременно использовать аккаунт на нескольких устройствах.
Периодически открывайте раздел:
Настройки → Связанные устройства.
Если в списке появился неизвестный компьютер, планшет или телефон, немедленно завершите сеанс.
Такая проверка занимает меньше минуты, но помогает обнаружить посторонний доступ.
Никому не сообщайте коды подтверждения
Код из SMS предназначен только для подтверждения входа.
Его никогда не запрашивают:
сотрудники банка;
представители полиции;
мобильные операторы;
служба поддержки WhatsApp;
сотрудники Meta;
государственные органы.
Любая просьба назвать такой код означает попытку получить доступ к вашему аккаунту.
Не переходите по подозрительным ссылкам
Фишинговые сайты становятся все сложнее отличить от настоящих.
Перед вводом любых данных следует обратить внимание на адрес сайта.
Подозрение должны вызвать:
ошибки в названии домена;
дополнительные символы;
необычные окончания адреса;
отсутствие защищенного соединения;
просьба срочно авторизоваться.
Даже качественно оформленная страница может оказаться поддельной.
Не устанавливайте приложения по просьбе незнакомцев
Во многих случаях мошенники убеждают установить программы удаленного доступа.
Наиболее часто используются подобные приложения:
AnyDesk;
TeamViewer;
RustDesk.
Сами программы не являются вредоносными. Их используют системные администраторы и службы технической поддержки.
Опасность возникает тогда, когда доступ к устройству получает посторонний человек.
После подключения злоумышленник способен видеть экран, открывать банковские приложения и управлять телефоном.
Используйте надежную защиту телефона
Обновляйте операционную систему.
Устанавливайте приложения только из официальных магазинов.
Удаляйте программы, которыми давно не пользуетесь.
Периодически проверяйте список разрешений.
Если приложение фонарика запрашивает доступ к SMS или контактам, это повод насторожиться.
Чек-лист безопасности
Перед использованием WhatsApp стоит проверить несколько пунктов.
Проверка | Статус |
Включена двухэтапная проверка | □ |
Используется сложный PIN-код | □ |
Проверены связанные устройства | □ |
Телефон обновлен до последней версии | □ |
Нет неизвестных приложений | □ |
Не сообщаются SMS-коды | □ |
Не открываются подозрительные ссылки | □ |
Банковские приложения защищены паролем или биометрией | □ |
Регулярно создается резервная копия данных | □ |
Если все пункты отмечены, вероятность успешной атаки значительно снижается.
Самые распространенные ошибки пользователей
Даже осторожные люди иногда совершают действия, которыми пользуются мошенники.
Наиболее опасные ошибки:
Первая - доверять человеку только потому, что он знает имя, фамилию или адрес. Эти данные часто попадают в открытый доступ после утечек информации.
Вторая - принимать решение под давлением. Любые слова о срочной блокировке счета, оформленном кредите или необходимости немедленно перевести деньги должны стать сигналом остановиться.
Третья - использовать одинаковые пароли для разных сервисов. Если злоумышленники получают доступ к одному аккаунту, они пытаются войти и в остальные.
Четвертая - игнорировать обновления телефона и приложений.
Пятая - считать, что мошенничество касается только пожилых людей. На практике жертвами становятся люди любого возраста, включая специалистов в сфере информационных технологий.
Если мошенники получили доступ к банковской карте
Если после общения в WhatsApp появились подозрения, что злоумышленники получили доступ к банковской карте или интернет-банкингу, действовать следует сразу.
Заблокируйте карту через мобильное приложение банка или по телефону горячей линии.
Проверьте историю операций.
Измените пароль интернет-банкинга.
Отключите подозрительные устройства, если такая возможность предусмотрена.
Сообщите банку о возможном мошенничестве.
Подайте заявление в полицию.
Сохраните все доказательства: переписку, номера телефонов, ссылки и чеки.
Чем быстрее начнутся эти действия, тем выше вероятность предотвратить дальнейшие потери.
Часто задаваемые вопросы
Можно ли украсть деньги только по номеру телефона?
Нет. Одного номера телефона недостаточно. Однако он часто используется как отправная точка для социальной инженерии и попыток получить SMS-код или другие конфиденциальные данные.
Можно ли доверять звонкам через WhatsApp от сотрудников банка?
Нет. Если собеседник просит назвать код подтверждения, установить приложение или перевести деньги на другой счет, разговор следует прекратить. Затем самостоятельно позвоните в банк по номеру, указанному на официальном сайте или банковской карте.
Что делать, если сообщил мошенникам код из SMS?
Сразу повторно войдите в WhatsApp, включите двухэтапную проверку, завершите все активные сеансы, смените пароли и проверьте банковские приложения. Если есть риск компрометации банковских данных, незамедлительно свяжитесь с банком.
Можно ли вернуть деньги после перевода мошенникам?
Иногда это возможно, если обратиться в банк сразу после перевода и средства еще не были окончательно перечислены получателю. Также необходимо обратиться в полицию и предоставить все имеющиеся доказательства. Гарантировать возврат средств нельзя, поскольку результат зависит от обстоятельств конкретного случая.
Заключение
Мошенничество через WhatsApp развивается быстрее, чем многие успевают привыкнуть к новым угрозам. Преступники используют не только технические методы, но и психологическое давление, играют на страхе потерять деньги, оформить несанкционированный кредит или лишиться доступа к банковскому счету.
Главная защита - не сложные технологии, а внимательность. Никогда не сообщайте коды подтверждения, не переходите по подозрительным ссылкам, проверяйте подключенные устройства и не принимайте финансовых решений под давлением. Если возникают сомнения, завершите разговор и самостоятельно свяжитесь с банком или организацией по официальным контактам.
Для жителей Казахстана полезно регулярно следить за предупреждениями Национального Банка Республики Казахстан, Агентства по регулированию и развитию финансового рынка, МВД и банков, которые публикуют информацию о новых схемах мошенничества.