Взломали WhatsApp и просят деньги: что делать в первые 24 часа

Мошенники взламывают аккаунт — и первые два часа работают молча. Они изучают переписку: как вы общаетесь, как обращаетесь к близким, какие у вас отношения с теми, кому сейчас напишут. Потом — серия сообщений в вашем стиле с просьбой срочно перевести деньги. «Попала в ситуацию», «верну завтра», «не звони — не могу говорить».

Жертва — не только вы. Жертва — все, кто вам поверил.

По данным Finratings.kz, в 2024–2025 годах жалобы на мошенничество через мессенджеры составили одну из крупнейших категорий обращений в АРРФР. Средняя сумма потери по одному инциденту — от 30 000 до 300 000 тенге.

Как это работает юридически: три состава сразу

Один взлом аккаунта — это не одно преступление. Это три.

Первое — неправомерный доступ к информации. Взлом мессенджера квалифицируется по статье 205 Уголовного кодекса РК («Неправомерный доступ к компьютерной информации»). Санкция — до трёх лет лишения свободы. Сам факт входа в ваш аккаунт без вашего ведома — уже преступление, даже если злоумышленник ничего не успел сделать.

Второе — мошенничество. Если через взломанный аккаунт выпросили деньги у ваших контактов — это статья 190 УК РК («Мошенничество»). При сумме свыше 100 МРП (около 369 000 тенге в 2026 году) — крупный размер, до семи лет.

Третье — нарушение тайны переписки. Доступ к вашим сообщениям без согласия — статья 147 УК РК. Это отдельный состав, который часто забывают при подаче заявления, хотя он усиливает позицию потерпевшего.

Кто несёт ответственность за перевод — вы или ваш знакомый?

Это главный вопрос, который задают люди после того, как узнают о схеме.

Ответ закона: человек, который перевёл деньги мошеннику, не обязан возвращать их вам. Он сам потерпевший — его обманули, использовав ваш образ. По Гражданскому кодексу РК, статья 157, сделка, совершённая под влиянием обмана, может быть признана недействительной — но только если удастся доказать умысел. В данном случае умысел есть у мошенника, а не у вашего знакомого.

Практический вывод: гражданско-правовые претензии предъявляются к мошеннику, а не к человеку, который перевёл деньги. Ваш знакомый — такой же пострадавший, как и вы.

Типичный сценарий: как разворачивается история

Алия из Алматы утром обнаружила, что её Telegram не открывается — «активная сессия на другом устройстве». Пока она восстанавливала доступ, мошенники успели написать шести контактам с просьбой срочно перевести деньги. Двое перевели — суммарно 85 000 тенге.

Алия немедленно написала заявление в полицию, указав три статьи: 147, 190 и 205 УК РК. Параллельно она обратилась в банки через приложения с заявлением об оспаривании транзакций — её знакомые перевели через Kaspi.kz. Банк приостановил одну из транзакций как подозрительную и инициировал возврат.

Ключевое: заявление подано в тот же день. Именно скорость определила исход.

Что теряет тот, кто не знает своих прав

Риск — промолчать и ждать. Многие не подают заявления, считая, что «полиция всё равно не найдёт». Но заявление запускает несколько параллельных механизмов: банк получает право заморозить транзакцию; WhatsApp и Telegram обязаны предоставить данные по запросу следователя; IP-адреса и метаданные сессий хранятся — и именно они чаще всего приводят к установлению личности.

Возможность — вернуть деньги через банк. Закон РК «О платежах и платёжных системах», статья 50, обязывает банк рассмотреть заявление об оспаривании операции в течение 30 дней. Если транзакция квалифицирована как мошенническая — банк инициирует чарджбэк. Это работает, если вы успели подать заявление до того, как деньги были выведены.

Алгоритм действий: что делать в первые 24 часа

1. Восстановите доступ к аккаунту немедленно. В Telegram: «Настройки → Устройства → Завершить все другие сессии». В WhatsApp: повторная регистрация по номеру телефона автоматически закрывает доступ с других устройств.
2. Предупредите контакты. Позвоните — не напишите в мессенджер, которым только что воспользовались мошенники. Устно сообщите, что аккаунт был взломан и любые просьбы о деньгах — не от вас.
3. Подайте заявление в полицию. Обратитесь в ближайшее отделение или через портал e.gov.kz. В заявлении укажите: статью 205 УК РК (взлом), статью 190 (если были переведены деньги), статью 147 (нарушение тайны переписки). Требуйте присвоения ЕРДР — без него заявление не считается принятым.
4. Обратитесь в банк в тот же день. Если ваши контакты переводили через казахстанский банк — напишите в чат поддержки или подайте заявление об оспаривании через приложение. Сошлитесь на Закон РК «О платежах и платёжных системах», статья 50. Укажите номер полицейского заявления (ЕРДР).
5. Подайте жалобу в АРРФР. Если банк отказал в рассмотрении или не уложился в 30-дневный срок — жалоба на портале finreg.kz. Регулятор вправе обязать банк пересмотреть решение.
6. Сохраните все доказательства. Скриншоты переписки мошенника от вашего имени, данные о времени взлома, сведения о переводах — всё это доказательная база и для полиции, и для банка.

Как защититься до того, как это случилось

Двухфакторная аутентификация закрывает большинство сценариев взлома. В Telegram: «Настройки → Конфиденциальность → Двухэтапная проверка». В WhatsApp: «Настройки → Аккаунт → Двухшаговая проверка».

Отдельный PIN-код для мессенджера — это не паранойя. Это то, что отделяет взлом от попытки взлома.

Никогда не переходите по ссылкам, которые обещают «проверить, кто смотрел ваш профиль» или «активировать новую функцию». Именно через такие фишинговые страницы утекает большинство сессионных токенов.

Материал носит информационный характер и не является юридической консультацией. Для решения конкретной ситуации рекомендуем обратиться к практикующему юристу. Данные актуальны на май 2026 года.