«Срок вашей ЭЦП истекает. Необходимо продлить ее». Такой звонок не сразу воспринимается как мошеннический: речь идет не о деньгах, банковской карте или кредите, а о привычном государственном сервисе. Именно на этом и строится новая схема социальной инженерии.

В сентябре 2026 года Министерство внутренних дел и Генеральная прокуратура предупредили о случаях, когда злоумышленники представлялись сотрудниками ЦОН и eGov. Разговор начинался с электронной цифровой подписи, а заканчивался сообщением о якобы взломанном личном кабинете, оформленных кредитах и требованием срочно «защитить» деньги.

Как развивается такой сценарий, почему он вызывает доверие и какие действия помогут вовремя распознать обман, рассмотрим вместе с Fingramota.kz. 

Почему разговор начинается не с денег

Большинство людей уже знают основные признаки финансового мошенничества: нельзя сообщать данные банковской карты и SMS-коды, переводить деньги на «безопасный счет» или оформлять кредит по указанию незнакомого человека.

Поэтому злоумышленники меняют подход. На первом этапе они вообще могут не говорить о деньгах. Вместо банка появляется ЦОН или eGov, а поводом для разговора становится привычная административная процедура: срок действия ЭЦП, необходимость ее продлить или перевыпустить, проблема с личным кабинетом.

Такой сценарий снижает настороженность. Человек еще не думает, что его пытаются убедить перевести деньги. Ему кажется, что он решает обычный вопрос, связанный с государственной услугой. И только после установления контакта разговор переводят в финансовую плоскость.

«Нажмите 1 для подтверждения»

Один из сценариев, зафиксированных полицией в Северо-Казахстанской области в сентябре т.г., начинался со звонка якобы от сотрудника ЦОН или eGov. Человеку сообщали о необходимости продлить ключ ЭЦП и предлагали нажать на телефоне 1 для согласия или 3 для отказа.

Затем следовал второй звонок. Новый собеседник утверждал, что после нажатия цифры личный кабинет якобы был взломан, а на имя гражданина уже оформлен кредит. Дальше появлялось «решение»: оформить так называемый зеркальный кредит, чтобы аннулировать мошеннический, а полученные деньги перевести на «безопасный счет».

Разумеется, никакой защиты средств таким способом не существует. Деньги поступают на счета, контролируемые злоумышленниками.

По данным правоохранительных органов, только за несколько дней жители СКО сообщили примерно о 20 подобных звонках.

Один звонок сменяет другой и это часть сценария

Характерная особенность подобных схем - участие нескольких «специалистов». Сначала звонит «сотрудник eGov». Затем может появиться «служба безопасности», «правоохранительный орган» или другой якобы официальный представитель. У человека создается впечатление, что разные организации независимо друг от друга подтверждают одну и ту же проблему. На самом деле звонки могут быть этапами единого мошеннического сценария.

Чем дальше человек следует инструкциям, тем сложнее ему остановиться: каждое следующее действие преподносится как необходимое для исправления предыдущего.

Еще одна версия: «На ваше имя выпустили ЭЦП»

Легенда может меняться. Генеральная прокуратура в сентябре т.г. сообщила почти о 30 фактах за месяц, когда злоумышленники представлялись сотрудниками eGov. В ряде случаев людям говорили уже не об истечении срока ЭЦП, а о том, что электронная подпись якобы была оформлена от их имени. Так, жительнице Тараза сообщили о выпуске ЭЦП на ее имя. Затем через WhatsApp с ней связались другие участники схемы и заявили, что на нее якобы оформлены кредиты сразу в семи банках. Женщина перечислила на счета третьих лиц более 2 млн тенге. По факту мошенничества проводится досудебное расследование.

Можно ли действительно продлить ЭЦП по телефону

Это один из ключевых вопросов. АО «Национальные информационные технологии» 9 сентября т.г. отдельно предупредило об участившихся мошеннических звонках от имени eGov и правоохранительных органов.

Компания обращает внимание: одного SMS-кода недостаточно для перевыпуска ЭЦП. Для этого предусмотрена установленная процедура идентификации, включая биометрическую аутентификацию. Поэтому предложение «продлить», «активировать» или «перевыпустить» ЭЦП непосредственно во время неожиданного телефонного разговора должно стать поводом прекратить общение и самостоятельно проверить информацию через официальный сервис.

ЦОН не может сообщить вам о «кредите, который оформляют прямо сейчас» 

Есть еще одна важная деталь, позволяющая распознать подобную схему. Сотрудники ЦОН и eGov не имеют доступа к сведениям, составляющим банковскую тайну. Поэтому звонок от имени этих сервисов с информацией о якобы оформленном на человека банковском кредите является явным признаком обмана.

Так же государственные сервисы и правоохранительные органы не будут требовать оформить новый кредит, чтобы отменить другой, или переводить деньги на «безопасный», «резервный» либо «защищенный» счет.

Почему легенда с ЭЦП работает

ЭЦП воспринимается как важный цифровой инструмент: с ее помощью граждане получают государственные услуги и подтверждают действия в электронных системах. Поэтому слова «ваша ЭЦП скомпрометирована» или «от вашего имени выпущена новая подпись» закономерно вызывают беспокойство. Далее мошенники добавляют фактор срочности: если немедленно ничего не сделать, якобы будут оформлены кредиты или похищены деньги. В результате человеку предлагают не проверить информацию, а действовать быстрее, чем он успеет ее проверить.

Именно это сочетание: официальный контекст, финансовая угроза и искусственно созданная срочность делает схему убедительной.

Что делать, если поступил такой звонок

• Прекратите разговор. Не продолжайте выполнять инструкции, даже если собеседник знает ваши персональные данные или убедительно представляется сотрудником государственной организации.
• Не сообщайте SMS-коды, пароли и данные ЭЦП. Официальные сервисы не требуют передавать такую информацию постороннему человеку по телефону.
• Проверьте информацию самостоятельно. Зайдите на eGov через официальный сайт или приложение либо обратитесь в официальный контакт-центр. Не используйте ссылки и номера, которые прислал звонящий.
• Не оформляйте «зеркальные» кредиты. Кредит, оформленный по указанию неизвестного лица для «отмены» другого займа, не является способом защиты денег.
• Не переводите средства на «безопасные счета». Банки и государственные органы не предлагают гражданам защищать деньги переводом на счета третьих лиц.

А если вы уже сообщили код или перевели деньги

Если разговор не ограничился звонком, и вы уже передали конфиденциальную информацию, действовать необходимо без промедления.

Свяжитесь со своим банком по официальному номеру, сообщите о возможном мошенничестве и уточните необходимые меры защиты счетов и доступа к мобильному приложению.

Проверьте персональный кредитный отчет. При обнаружении мошеннического займа незамедлительно уведомьте соответствующий банк или МФО и зарегистрировать обращение.

Сохраните номера телефонов, переписку, ссылки, скриншоты, чеки и другие сведения, связанные с произошедшим, и обратитесь в правоохранительные органы.

Если были скомпрометированы данные, связанные с ЭЦП, необходимо также принять меры по ее отзыву или перевыпуску через официальные сервисы.

Мошеннические сценарии постоянно меняются. Сегодня поводом становится «продление ЭЦП», завтра это может быть другая схема. Поэтому запоминать каждую новую легенду недостаточно. Гораздо надежнее обращать внимание на то, к какому действию вас подводят.