
- Финансы
- Кредиты
Время прочтения 16 минут
В 2026 году мошенничество с чужими кредитами в Казахстане остаётся одной из самых массовых финансовых угроз: регулярно фиксируются утечки персональных данных, атаки через звонки и поддельные приложения. Хорошая новость — законодательство и инструменты защиты за последние два года серьёзно изменились. В этой статье разбираем, могут ли оформить кредит без вашего ведома, как это проверить, как отменить долг и как заранее закрыть себе саму возможность такого займа через сервис eGov.
Да, теоретически и технически такая возможность существует: мошенники используют поддельные документы, утечки персональных данных и социальную инженерию, чтобы оформить кредит на чужое имя. При этом законно сделать это можно только по нотариальной доверенности с отдельным упоминанием права брать займы, — во всех остальных случаях такой кредит является результатом мошенничества и подлежит оспариванию.
Если говорить юридически, то ст. 163 Гражданского кодекса РК допускает заключение сделок представителем по доверенности, но только при наличии соответствующих полномочий. На практике банки и МФО крайне редко выдают кредит «по доверенности» — чаще всего это либо подделка документов, либо перехват данных клиента. Именно такие случаи чаще всего доходят до суда и подлежат списанию, если пострадавший действует правильно и вовремя.

Основных схем четыре: подделка удостоверения личности с заменой фото, кража данных через фишинг и соцсети, покупка баз после утечек, а также удалённый взлом смартфона или интернет-банкинга. В 2025–2026 годах особенно выросла доля атак через поддельные мобильные приложения и звонки с подменой номера — злоумышленники получают SMS-код и заходят в личный кабинет жертвы.
Если удостоверение личности было утеряно или украдено, мошенник может заменить фотографию и использовать его в МФО с упрощённой идентификацией. Поэтому при утере документа важно немедленно обратиться в ЦОН и получить талон-уведомление: это юридически фиксирует момент утраты и становится ключевым доказательством в спорах с кредиторами.
Злоумышленники собирают из открытых профилей ИИН, номера карт, имена родственников, название работодателя, а также отправляют фишинговые ссылки под видом банков, госорганов или маркетплейсов. Полученные данные используются для обхода анкет, социальной инженерии по телефону и авторизации в сервисах с упрощённой проверкой.
Массовые утечки из торговых сетей, сервисов доставки и даже государственных систем приводят к тому, что связки «ФИО + ИИН + номер телефона» стоят на чёрном рынке копейки. Это главный источник материала для оформления чужих микрозаймов. Поэтому подписка на мониторинг утечек (haveibeenpwned и аналоги) перестала быть экзотикой — это базовая гигиена.
По телефону мошенники не берут кредит напрямую — они заставляют это сделать вас. Сценарий всегда один: звонящий представляется сотрудником банка, Нацбанка, АРРФР, полиции или службы безопасности, сообщает о «подозрительной заявке» и под давлением вынуждает продиктовать SMS-код, установить «защитное» приложение или самостоятельно оформить кредит и перевести деньги на «безопасный счёт».
Классический сценарий — срочность и страх: «на ваше имя пытаются оформить заём, для отмены срочно назовите код из SMS». Иногда злоумышленник подменяет номер под официальный номер банка (spoofing). В 2025–2026 годах всё чаще используются deepfake-голоса «сотрудников безопасности» или даже «родственников», которые якобы попали в беду. Правило одно: никакой банк, МФО или госорган никогда не просит по телефону SMS-код, CVV, полный номер карты или установку «специального приложения».
Проверить наличие чужих займов в Казахстане можно бесплатно онлайн — в Государственном кредитном бюро (ГКБ) через сайт mkb.kz или eGov, и в Первом кредитном бюро (ПКБ) через сайт 1cb.kz. В ГКБ доступен персональный отчёт по ИИН, в ПКБ — один бесплатный отчёт в год. В обеих организациях видны все текущие и закрытые кредиты, включая онлайн-микрозаймы.
Получить персональный кредитный отчёт можно следующими способами:
Рекомендуем заказывать отчёт не реже одного раза в квартал, особенно если ваш ИИН или телефон попадали в утечки. Отдельно у нас есть подробная инструкция, как проверить задолженность по ИИН — с разбором всех доступных сервисов. А если чужой заём уже испортил вашу историю, посмотрите материал о том, как улучшить кредитную историю после подобных инцидентов. Если увидели заём, которого.
С 1 марта 2025 года любой казахстанец может бесплатно установить добровольный запрет на оформление банковских займов и микрокредитов через портал eGov. После активации самозапрета банки и МФО обязаны отказывать в выдаче онлайн-кредита на ваше имя — даже если мошенник обладает вашими данными и кодами. Это самая надёжная превентивная мера на 2026 год.
Чтобы включить самозапрет, выполните следующие шаги:
Снять самозапрет можно в любой момент — но тоже с задержкой, предусмотренной регулятором (так называемый «период охлаждения»), чтобы мошенник не успел воспользоваться моментом после взлома. Подробная инструкция — в нашем материале «Стоп-кредит на eGov: как проверить, снять или отключить ограничение». Если вы не планируете брать кредиты в ближайшее время, лучший совет на 2026 год — держать самозапрет включённым по умолчанию и снимать только тогда, когда кредит действительно нужен.
Если вы получили SMS о заявке или звонок о «подозрительном кредите», действуйте в течение нескольких минут: позвоните в банк по номеру с официального сайта, заблокируйте карту и интернет-банкинг, включите самозапрет на eGov и подайте письменное заявление в банк об отказе от договора. Чем быстрее зафиксирована позиция, тем проще будет списать долг.
Отдельные банки предлагают собственные сервисы блокировки онлайн-заявок (условно «Стоп-кредит», «Анти-мошенник» и аналогичные в приложении) — включите их заранее. Кроме того, с 2025 года действует «период охлаждения» по онлайн-займам: деньги не поступают на счёт моментально, что даёт реальное время на реакцию (подробнее — ниже, в разделе о требованиях АРРФР).

Алгоритм из четырёх шагов: зафиксировать факт через кредитный отчёт, подать заявление в полицию (102 или 1402), направить письменную претензию в банк или МФО, а при отказе — подать иск в суд. Параллельно необходимо включить самозапрет на eGov, чтобы исключить новые заявки. По статистике АРРФР, большинство таких дел в 2024–2025 годах завершались списанием долга в пользу пострадавшего.

Чтобы заранее оценить, с какими организациями рискованно связываться, сверьтесь со списком кредитных мошенников Казахстана — мы регулярно обновляем перечень организаций и схем, по которым поступало больше всего жалоб от пострадавших.
Чтобы защитить счета и данные, следуйте нескольким простым правилам: храните документы отдельно от телефона, никогда не передавайте SMS-коды, используйте двухфакторную аутентификацию, не подключайтесь к публичному Wi-Fi без VPN и проверяйте SSL-соединение на сайтах банков. Эти базовые привычки закрывают 90% векторов атак, которыми пользуются мошенники в Казахстане.
Доказательствами в суде служат: выписка по счёту, где видно отсутствие поступления средств лично вам; геолокационные и IP-логи, полученные из банка по вашему запросу; данные биометрической идентификации, которые не совпадают с вашими; сведения сотового оператора о смене SIM-карты или подмене номера; талон-уведомление полиции и копия кредитного отчёта. Всё это прикладывается к иску или претензии.
Кредитная организация обязана предоставить вам полный пакет — копию договора, приложения, реквизиты счёта для перечисления, журнал операций. Если банк или МФО отказываются это сделать, подавайте жалобу в АРРФР: это один из поводов к внеплановой проверке. Если по мошенническому долгу уже наложен арест на ваш счёт, отдельно разобрали, как проверить и снять арест со счёта в Казахстане.
С 2024 года Закон «О платежах и платежных системах» (ст. 47, п. 5) прямо возлагает ответственность на кредитора за последствия несанкционированных операций и мошеннических платежей в его системе удалённого доступа. Это значит: если банк выдал кредит без биометрии, без «периода охлаждения», в обход самозапрета или при явных признаках взлома — долг списывается, а обязанность возмещать ущерб лежит на кредиторе.
После подачи претензии банк обязан провести служебное расследование и ответить в установленные договором сроки (обычно 15–30 дней). Если сотрудник банка нарушил процедуру идентификации — это сильный аргумент для списания. При отказе жалуйтесь в АРРФР, финансовому омбудсману и, при необходимости, в суд; параллельно полиция ведёт уголовное дело по ст. 190 УК РК «Мошенничество».
Пять универсальных признаков: с вами связались первыми (не вы); разговор сводится к деньгам или данным; запрашиваются коды, пароли, реквизиты или просьба установить приложение; вас намеренно торопят и пугают; на вас оказывают психологическое давление. Если совпадает хотя бы два признака — прекращайте разговор и перезванивайте в банк по номеру с официального сайта.
Базовый набор защиты на 2026 год: включить самозапрет на eGov, использовать надёжные пароли + 2FA, подписаться на мониторинг утечек, регулярно проверять кредитную историю (раз в квартал), никогда не передавать документы третьим лицам и не подписывать пустые формы. Эти пять мер сокращают риск оформления чужого кредита практически до нуля.
АРРФР с 2024–2025 годов последовательно ужесточает правила выдачи онлайн-кредитов: обязательная биометрическая идентификация заёмщика, «период охлаждения» до 24 часов перед зачислением средств, персональная ответственность руководителей ИБ-подразделений, запрет на сбор копий удостоверений личности и интеграция с сервисом самозапрета eGov. Эти меры закреплены в постановлении Правления АРРФР № 59 от 16 августа 2024 года и последующих поправках.
Правила биометрической идентификации Нацбанка РК требуют от клиента выполнить последовательность контрольных движений (поворот головы, моргание и т. п.) в процессе проверки. Это защищает от подделки фотографии или статичного видео. Если банк/МФО выдал онлайн-кредит без корректно проведённой биометрии — это прямое основание для списания долга.
Одно из ключевых нововведений 2025 года: даже после подписания договора деньги не зачисляются на счёт заёмщика мгновенно. Действует пауза (до 24 часов — в зависимости от суммы и типа займа), в течение которой клиент может отменить сделку. Этот механизм создан специально для случаев, когда заявку отправил не сам клиент, а мошенник, получивший доступ к его устройству или SMS.
Операторы сотовой связи обязаны регистрировать SIM-карты только после надлежащей идентификации абонента. В 2024–2026 годах расширяется использование биометрии и при оформлении номера — это закрывает классическую схему «получил дубликат SIM — перехватил SMS — оформил кредит». Утечка данных со стороны оператора влечёт юридическую ответственность и компенсацию ущерба пострадавшему.
Главные законодательные обновления последних двух лет: Закон № 44-VIII от 11.12.2023 ввёл право на добровольный самозапрет через eGov и запретил сбор копий удостоверений личности; поправки к Закону «О платежах и платежных системах» закрепили ответственность кредитора за несанкционированные операции; постановление АРРФР № 59 от 16.08.2024 ввело биометрию и «период охлаждения» в онлайн-кредитовании.
Основные изменения в законодательстве:
В 2026 году оформить кредит на чужое имя стало значительно сложнее: помогают обязательная биометрия, «период охлаждения», самозапрет на eGov и персональная ответственность кредиторов. Но полностью исключить риск нельзя — поэтому лучшая стратегия казахстанца: включить самозапрет по умолчанию, раз в квартал проверять кредитный отчёт и не передавать SMS-коды никому, ни при каких обстоятельствах.
МФО Tengebai соблюдает все требования АРРФР по информационной безопасности, применяет биометрическую идентификацию клиента и учитывает самозапрет eGov при рассмотрении заявок. Если вы уверены, что займ нужен именно вам — оформить онлайн-займ в Tengebai можно за несколько минут с корректной проверкой личности. А если рассматриваете альтернативу в виде займа «под расписку», сначала прочитайте про риски частных займов в Казахстане.
Получите персональный кредитный отчёт бесплатно на сайтах mkb.kz (ГКБ) и 1cb.kz (ПКБ), а также через портал egov.kz или Telegram-бот @gkb_kz_bot. В ГКБ отчёт доступен по ИИН, в ПКБ — один раз в год бесплатно.
Закон РК от 11.12.2023 № 44-VIII «О внесении изменений и дополнений… по вопросам информационной безопасности, информатизации и цифровых активов»
https://prg.kz/Document/?doc_id=32938461Об утверждении Правил проведения биометрической идентификации на финансовом рынке
https://legalacts.egov.kz/npa/view?id=15085857Постановление Правления Агентства Республики Казахстан по регулированию и развитию финансового рынка от 16 августа 2024 года № 59
https://online.zakon.kz/Document/?doc_id=37376196Закон Республики Казахстан от 26 июля 2016 года № 11-VI ЗРК
https://online.zakon.kz/Document/?doc_id=38213728Ст. 24 Уголовный Кодекс РК 3 июля 2014 года № 226-V
https://kodeksy-kz.com/ka/ugolovnyj_kodeks/24.htmСт. 163 Гражданский Кодекс РК N 268-XIII от 27.12.1994 года
https://kodeksy-kz.com/ka/grazhdanskij_kodeks/163.htmГосударственное кредитное бюро
https://www.mkb.kz/921
Tengebai — микрофинансовая организация с лицензией АРРФР, поэтому вы оформляете микрокредит не через агрегатор или «брокера», а напрямую у кредитора.


