Могут ли мошенники оформить кредит без вашего ведома?
Да, теоретически и технически такая возможность существует: мошенники используют поддельные документы, утечки персональных данных и социальную инженерию, чтобы оформить кредит на чужое имя. При этом законно сделать это можно только по нотариальной доверенности с отдельным упоминанием права брать займы, — во всех остальных случаях такой кредит является результатом мошенничества и подлежит оспариванию.
Если говорить юридически, то ст. 163 Гражданского кодекса РК допускает заключение сделок представителем по доверенности, но только при наличии соответствующих полномочий. На практике банки и МФО крайне редко выдают кредит «по доверенности» — чаще всего это либо подделка документов, либо перехват данных клиента. Именно такие случаи чаще всего доходят до суда и подлежат списанию, если пострадавший действует правильно и вовремя.
Как мошенники могут взять кредит на ваше имя: основные схемы
Основных схем четыре: подделка удостоверения личности с заменой фото, кража данных через фишинг и соцсети, покупка баз после утечек, а также удалённый взлом смартфона или интернет-банкинга. В 2025–2026 годах особенно выросла доля атак через поддельные мобильные приложения и звонки с подменой номера — злоумышленники получают SMS-код и заходят в личный кабинет жертвы.
Использование поддельных документов
Если удостоверение личности было утеряно или украдено, мошенник может заменить фотографию и использовать его в МФО с упрощённой идентификацией. Поэтому при утере документа важно немедленно обратиться в ЦОН и получить талон-уведомление: это юридически фиксирует момент утраты и становится ключевым доказательством в спорах с кредиторами.
Кража данных через социальные сети и фишинг
Злоумышленники собирают из открытых профилей ИИН, номера карт, имена родственников, название работодателя, а также отправляют фишинговые ссылки под видом банков, госорганов или маркетплейсов. Полученные данные используются для обхода анкет, социальной инженерии по телефону и авторизации в сервисах с упрощённой проверкой.
Утечки баз данных и продажа ПДн в даркнете
Массовые утечки из торговых сетей, сервисов доставки и даже государственных систем приводят к тому, что связки «ФИО + ИИН + номер телефона» стоят на чёрном рынке копейки. Это главный источник материала для оформления чужих микрозаймов. Поэтому подписка на мониторинг утечек (haveibeenpwned и аналоги) перестала быть экзотикой — это базовая гигиена.
Как мошенники оформляют кредит по телефону
По телефону мошенники не берут кредит напрямую — они заставляют это сделать вас. Сценарий всегда один: звонящий представляется сотрудником банка, Нацбанка, АРРФР, полиции или службы безопасности, сообщает о «подозрительной заявке» и под давлением вынуждает продиктовать SMS-код, установить «защитное» приложение или самостоятельно оформить кредит и перевести деньги на «безопасный счёт».
Методы социальной инженерии
Классический сценарий — срочность и страх: «на ваше имя пытаются оформить заём, для отмены срочно назовите код из SMS». Иногда злоумышленник подменяет номер под официальный номер банка (spoofing). В 2025–2026 годах всё чаще используются deepfake-голоса «сотрудников безопасности» или даже «родственников», которые якобы попали в беду. Правило одно: никакой банк, МФО или госорган никогда не просит по телефону SMS-код, CVV, полный номер карты или установку «специального приложения».
Как распознать звонок мошенника
- Звонок поступает с неизвестного или скрытого номера либо с номера, лишь похожего на банковский (отличие на одну цифру).
- Собеседник торопит, не даёт перезвонить в банк самостоятельно.
- Запрашиваются SMS-коды, пароли, данные карты или просят перевести средства.
- Предлагается установить приложение по ссылке или отключить двухфакторную аутентификацию.
- Звонящий «знает» о вас много, но ошибается в одной-двух деталях (например, в отчестве или последних цифрах ИИН).
Как узнать, что на меня оформлен кредит
Проверить наличие чужих займов в Казахстане можно бесплатно онлайн — в Государственном кредитном бюро (ГКБ) через сайт mkb.kz или eGov, и в Первом кредитном бюро (ПКБ) через сайт 1cb.kz. В ГКБ доступен персональный отчёт по ИИН, в ПКБ — один бесплатный отчёт в год. В обеих организациях видны все текущие и закрытые кредиты, включая онлайн-микрозаймы.
Получить персональный кредитный отчёт можно следующими способами:
- На сайте Государственного кредитного бюро — mkb.kz (бесплатно, по ЭЦП или через eGov Mobile).
- На сайте Первого кредитного бюро — 1cb.kz (один отчёт в год бесплатно, далее — платно).
- Через портал egov.kz — услуга «Предоставление персонального кредитного отчёта».
- В отделениях АО «Казпочта» и ЦОНах — по удостоверению личности.
- Через Telegram-бот ГКБ @gkb_kz_bot — быстрый способ для смартфона.
Рекомендуем заказывать отчёт не реже одного раза в квартал, особенно если ваш ИИН или телефон попадали в утечки. Отдельно у нас есть подробная инструкция, как проверить задолженность по ИИН — с разбором всех доступных сервисов. А если чужой заём уже испортил вашу историю, посмотрите материал о том, как улучшить кредитную историю после подобных инцидентов. Если увидели заём, которого.
Самозапрет на кредиты через eGov: как включить в 2026 году
С 1 марта 2025 года любой казахстанец может бесплатно установить добровольный запрет на оформление банковских займов и микрокредитов через портал eGov. После активации самозапрета банки и МФО обязаны отказывать в выдаче онлайн-кредита на ваше имя — даже если мошенник обладает вашими данными и кодами. Это самая надёжная превентивная мера на 2026 год.
Чтобы включить самозапрет, выполните следующие шаги:
- Авторизуйтесь на портале egov.kz или в приложении eGov Mobile с помощью ЭЦП или биометрии.
- Перейдите в раздел «Экономика и финансы» → услуга «Добровольный отказ от получения банковских займов, микрокредитов».
- Выберите тип ограничения: полный запрет или запрет только на онлайн-займы.
- Подпишите заявку ЭЦП.
- Результат появится в Личном кабинете; информация передаётся в кредитные бюро в режиме реального времени.
Снять самозапрет можно в любой момент — но тоже с задержкой, предусмотренной регулятором (так называемый «период охлаждения»), чтобы мошенник не успел воспользоваться моментом после взлома. Подробная инструкция — в нашем материале «Стоп-кредит на eGov: как проверить, снять или отключить ограничение». Если вы не планируете брать кредиты в ближайшее время, лучший совет на 2026 год — держать самозапрет включённым по умолчанию и снимать только тогда, когда кредит действительно нужен.
Как остановить оформление кредита, если мошенничество уже началось
Если вы получили SMS о заявке или звонок о «подозрительном кредите», действуйте в течение нескольких минут: позвоните в банк по номеру с официального сайта, заблокируйте карту и интернет-банкинг, включите самозапрет на eGov и подайте письменное заявление в банк об отказе от договора. Чем быстрее зафиксирована позиция, тем проще будет списать долг.
Отдельные банки предлагают собственные сервисы блокировки онлайн-заявок (условно «Стоп-кредит», «Анти-мошенник» и аналогичные в приложении) — включите их заранее. Кроме того, с 2025 года действует «период охлаждения» по онлайн-займам: деньги не поступают на счёт моментально, что даёт реальное время на реакцию (подробнее — ниже, в разделе о требованиях АРРФР).
Что делать, если мошенники оформили кредит на ваше имя
Алгоритм из четырёх шагов: зафиксировать факт через кредитный отчёт, подать заявление в полицию (102 или 1402), направить письменную претензию в банк или МФО, а при отказе — подать иск в суд. Параллельно необходимо включить самозапрет на eGov, чтобы исключить новые заявки. По статистике АРРФР, большинство таких дел в 2024–2025 годах завершались списанием долга в пользу пострадавшего.
Пошаговая инструкция для пострадавших
- Закажите актуальный кредитный отчёт в ГКБ и ПКБ — это основное доказательство факта.
- Подайте заявление в полицию (номер 102, через мобильное приложение «102» или на портале Alayaq.net) — укажите, где, когда и на какую сумму был оформлен заём. Сохраните талон-уведомление.
- Направьте письменную претензию в банк или МФО с требованием списать задолженность. Приложите копию заявления в полицию и объясните, что кредит оформлен без вашего ведома. Готовые формулировки и структура — в нашем материале «образец заявления в МФО».
- Потребуйте у кредитора копию договора со всеми приложениями и реквизиты счёта, на который поступили средства.
- Включите самозапрет на eGov, замените SIM-карту при необходимости, смените пароли и включите двухфакторную аутентификацию во всех финансовых сервисах.
- Если банк или МФО отказали — подайте жалобу в АРРФР через сайт gov.kz/memleket/entities/ardfm и, при необходимости, иск в суд.
Куда обращаться по факту мошенничества в Казахстане
- Портал Alayaq.net — онлайн-приём заявлений по интернет-мошенничеству, бесплатная консультация.
- АРРФР (Агентство РК по регулированию и развитию финансового рынка) — жалобы на банки и МФО, которые отказываются списывать мошеннический кредит.
- Финансовый омбудсман — досудебное урегулирование споров по потребительским кредитам.
- Суд по месту нахождения банка или МФО — при отказе в добровольном списании.
Чтобы заранее оценить, с какими организациями рискованно связываться, сверьтесь со списком кредитных мошенников Казахстана — мы регулярно обновляем перечень организаций и схем, по которым поступало больше всего жалоб от пострадавших.
Меры по предотвращению списания денег
Чтобы защитить счета и данные, следуйте нескольким простым правилам: храните документы отдельно от телефона, никогда не передавайте SMS-коды, используйте двухфакторную аутентификацию, не подключайтесь к публичному Wi-Fi без VPN и проверяйте SSL-соединение на сайтах банков. Эти базовые привычки закрывают 90% векторов атак, которыми пользуются мошенники в Казахстане.
- Не оставляйте удостоверение личности в залог и не позволяйте сканировать его «для копии» вне официальных процедур.
- Никогда не сообщайте PIN-коды, пароли и SMS-коды — сотрудники банков их не спрашивают.
- Не переходите по ссылкам из SMS и мессенджеров — открывайте банковское приложение вручную.
- Установите пароль/биометрию на смартфон и отдельный PIN на SIM-карту.
- Включите двухфакторную аутентификацию во всех банковских и госприложениях.
- Не используйте публичный Wi-Fi для входа в банковские приложения; если иначе нельзя — используйте VPN.
- Проверяйте адрес сайта: официальный банк — всегда HTTPS и корректный домен.
- Включите уведомления обо всех операциях, даже на минимальные суммы.
- Подпишитесь на сервисы мониторинга утечек (например, haveibeenpwned, Google Password Checkup).
Как доказать, что вы не брали онлайн-кредит
Доказательствами в суде служат: выписка по счёту, где видно отсутствие поступления средств лично вам; геолокационные и IP-логи, полученные из банка по вашему запросу; данные биометрической идентификации, которые не совпадают с вашими; сведения сотового оператора о смене SIM-карты или подмене номера; талон-уведомление полиции и копия кредитного отчёта. Всё это прикладывается к иску или претензии.
Кредитная организация обязана предоставить вам полный пакет — копию договора, приложения, реквизиты счёта для перечисления, журнал операций. Если банк или МФО отказываются это сделать, подавайте жалобу в АРРФР: это один из поводов к внеплановой проверке. Если по мошенническому долгу уже наложен арест на ваш счёт, отдельно разобрали, как проверить и снять арест со счёта в Казахстане.
Как не платить кредит за мошенников: правовые аспекты
С 2024 года Закон «О платежах и платежных системах» (ст. 47, п. 5) прямо возлагает ответственность на кредитора за последствия несанкционированных операций и мошеннических платежей в его системе удалённого доступа. Это значит: если банк выдал кредит без биометрии, без «периода охлаждения», в обход самозапрета или при явных признаках взлома — долг списывается, а обязанность возмещать ущерб лежит на кредиторе.
Взаимодействие с банком и правоохранительными органами
После подачи претензии банк обязан провести служебное расследование и ответить в установленные договором сроки (обычно 15–30 дней). Если сотрудник банка нарушил процедуру идентификации — это сильный аргумент для списания. При отказе жалуйтесь в АРРФР, финансовому омбудсману и, при необходимости, в суд; параллельно полиция ведёт уголовное дело по ст. 190 УК РК «Мошенничество».
Признаки мошенничества при оформлении кредита
Пять универсальных признаков: с вами связались первыми (не вы); разговор сводится к деньгам или данным; запрашиваются коды, пароли, реквизиты или просьба установить приложение; вас намеренно торопят и пугают; на вас оказывают психологическое давление. Если совпадает хотя бы два признака — прекращайте разговор и перезванивайте в банк по номеру с официального сайта.
- Неожиданный звонок/сообщение: инициатива исходит не от вас.
- Разговор быстро переходит к деньгам, переводам или «защите счёта».
- Запрашиваются SMS-коды, пароли, CVV, полные данные карты или удостоверения.
- Искусственная срочность и запугивание («счёт заблокируют через минуту»).
- Психологическое давление: угрозы, крик, требование «никому не говорить».
Что делать для предотвращения мошеннических действий
Базовый набор защиты на 2026 год: включить самозапрет на eGov, использовать надёжные пароли + 2FA, подписаться на мониторинг утечек, регулярно проверять кредитную историю (раз в квартал), никогда не передавать документы третьим лицам и не подписывать пустые формы. Эти пять мер сокращают риск оформления чужого кредита практически до нуля.
- Держите удостоверение личности и телефон в разных местах, а номер паспорта/ИИН — не публикуйте в открытых чатах.
- Защищайте учётные записи длинными паролями и многофакторной аутентификацией (MFA).
- Подписывайтесь на сервисы мониторинга даркнета, чтобы получать уведомления при утечке ваших данных.
- Научитесь распознавать фишинговые письма и сайты — сверяйте домены, не торопитесь.
- Не пересылайте сканы документов в мессенджерах и не загружайте их в облако без шифрования.
Требования АРРФР к банкам и МФО по информационной безопасности
АРРФР с 2024–2025 годов последовательно ужесточает правила выдачи онлайн-кредитов: обязательная биометрическая идентификация заёмщика, «период охлаждения» до 24 часов перед зачислением средств, персональная ответственность руководителей ИБ-подразделений, запрет на сбор копий удостоверений личности и интеграция с сервисом самозапрета eGov. Эти меры закреплены в постановлении Правления АРРФР № 59 от 16 августа 2024 года и последующих поправках.
Биометрическая идентификация заёмщика
Правила биометрической идентификации Нацбанка РК требуют от клиента выполнить последовательность контрольных движений (поворот головы, моргание и т. п.) в процессе проверки. Это защищает от подделки фотографии или статичного видео. Если банк/МФО выдал онлайн-кредит без корректно проведённой биометрии — это прямое основание для списания долга.
«Период охлаждения» при онлайн-выдаче
Одно из ключевых нововведений 2025 года: даже после подписания договора деньги не зачисляются на счёт заёмщика мгновенно. Действует пауза (до 24 часов — в зависимости от суммы и типа займа), в течение которой клиент может отменить сделку. Этот механизм создан специально для случаев, когда заявку отправил не сам клиент, а мошенник, получивший доступ к его устройству или SMS.
Ответственность операторов связи
Операторы сотовой связи обязаны регистрировать SIM-карты только после надлежащей идентификации абонента. В 2024–2026 годах расширяется использование биометрии и при оформлении номера — это закрывает классическую схему «получил дубликат SIM — перехватил SMS — оформил кредит». Утечка данных со стороны оператора влечёт юридическую ответственность и компенсацию ущерба пострадавшему.
Новый закон и изменения 2024–2026 годов
Главные законодательные обновления последних двух лет: Закон № 44-VIII от 11.12.2023 ввёл право на добровольный самозапрет через eGov и запретил сбор копий удостоверений личности; поправки к Закону «О платежах и платежных системах» закрепили ответственность кредитора за несанкционированные операции; постановление АРРФР № 59 от 16.08.2024 ввело биометрию и «период охлаждения» в онлайн-кредитовании.
Основные изменения в законодательстве:
- Право установить добровольный отказ от получения банковских займов и микрокредитов через eGov (действует для физлиц с 2024–2025 гг.).
- Запрет на сбор и обработку копий удостоверений личности вне регламентированных процедур.
- Персональная ответственность кредитора за последствия мошеннических операций в его системе удалённого доступа (ст. 47 п. 5 закона «О платежах и платежных системах»).
- Обязательная биометрическая идентификация при онлайн-выдаче займов.
- «Период охлаждения» при выдаче онлайн-кредитов (постановление АРРФР № 59 от 16.08.2024).
- Расширение оснований для списания мошеннических кредитов при нарушении кредитором процедур.
Заключение: основные выводы и рекомендации
В 2026 году оформить кредит на чужое имя стало значительно сложнее: помогают обязательная биометрия, «период охлаждения», самозапрет на eGov и персональная ответственность кредиторов. Но полностью исключить риск нельзя — поэтому лучшая стратегия казахстанца: включить самозапрет по умолчанию, раз в квартал проверять кредитный отчёт и не передавать SMS-коды никому, ни при каких обстоятельствах.
- Не передавайте удостоверение личности третьим лицам.
- Не вводите персональные данные на незнакомых сайтах и в мессенджерах.
- Никогда не сообщайте SMS-коды, даже «сотрудникам банка».
- Регулярно проверяйте кредитную историю в ГКБ и ПКБ.
- Установите самозапрет на кредиты через eGov — это бесплатно и снимается за 1 день.
МФО Tengebai соблюдает все требования АРРФР по информационной безопасности, применяет биометрическую идентификацию клиента и учитывает самозапрет eGov при рассмотрении заявок. Если вы уверены, что займ нужен именно вам — оформить онлайн-займ в Tengebai можно за несколько минут с корректной проверкой личности. А если рассматриваете альтернативу в виде займа «под расписку», сначала прочитайте про риски частных займов в Казахстане.
