Генеральная прокуратура Казахстана предупредила граждан о новой схеме интернет-мошенничества, при которой злоумышленники выдают себя за сотрудников "Казпочты" и рассылают сообщения о якобы предстоящей доставке посылки. Цель такой рассылки — заставить человека перейти на фишинговый сайт и самостоятельно передать мошенникам персональные данные, передает inbusiness.kz со ссылкой на ведомство.
По данным Генеральной прокуратуры, мошеннические сообщения начали фиксироваться с 9 ноября 2026 года. В одном из выявленных случаев они поступали с иностранного номера +212 6 12 82 15 27.
При этом ведомство предупреждает, что злоумышленники могут использовать и другие номера. Получателю сообщают, что ему якобы должны доставить почтовое отправление, однако для завершения доставки необходимо уточнить адрес.
После этого человеку предлагают перейти по приложенной ссылке и заполнить недостающие данные.
Ссылка ведет на поддельный сайт
Для повышения доверия мошенники дополнительно присылают подробную инструкцию, объясняющую, как перейти по ссылке и какие действия выполнить.
Однако адрес ведет не на официальный сервис "Казпочты", а на фишинговую страницу, внешне имитирующую сайт почтовой службы. После ввода информации данные попадают злоумышленникам.
По информации Генпрокуратуры, таким способом могут собираться адрес проживания и другие конфиденциальные сведения. В дальнейшем полученную информацию мошенники могут использовать для новых атак, социальной инженерии или попыток завладеть денежными средствами.
Сообщения начали писать на казахском языке
Отдельной особенностью новой схемы стало использование государственного языка. Мошеннические уведомления составлены на казахском языке и оформлены в официально-деловом стиле.
Используются характерные для почтовой службы формулировки и элементы оформления, призванные создать впечатление настоящего служебного сообщения.
По оценке Генеральной прокуратуры, такой подход способен снижать настороженность получателей и повышать вероятность того, что человек откроет ссылку.
Подобные схемы использовали и раньше
Атаки под видом почтовых и курьерских служб для Казахстана не являются полностью новым явлением.
В июне Агентство по регулированию и развитию финансового рынка уже предупреждало о мошенниках, которые сообщают гражданам о якобы пришедшей посылке, а затем под видом уточнения адреса или подтверждения доставки пытаются получить конфиденциальные данные или коды из SMS.
Генеральная прокуратура также ранее фиксировала рассылки от имени служб доставки и других организаций, которые используются как первый этап социальной инженерии.
То есть форма атаки меняется, однако общий принцип остается тем же: создать правдоподобный повод для контакта, заставить жертву перейти на сторонний ресурс или раскрыть сведения, после чего использовать их для дальнейшего мошенничества.
Как отличить настоящее сообщение от фишинга
Генпрокуратура рекомендует не открывать ссылки, полученные от неизвестных отправителей, особенно если сообщение требует срочно подтвердить адрес, банковские реквизиты или другие сведения.
Информацию о посылке следует проверять самостоятельно через официальные сайты и приложения почтовых служб.
Необходимо также обращать внимание на адрес сайта: мошеннический ресурс может визуально почти полностью копировать официальный сервис, но иметь другое доменное имя.
Финансовый регулятор отдельно рекомендует никогда не сообщать посторонним SMS-коды, данные банковских карт и CVV-коды, а подозрительную информацию перепроверять через официальные каналы связи.
Что делать, если данные уже ввели
Если человек уже перешел по подозрительной ссылке и сообщил банковские данные, необходимо как можно быстрее связаться со своим банком по официальному номеру.
При компрометации паролей их следует заменить, а активные подозрительные сеансы — завершить.
Если были переданы реквизиты банковской карты или появились неизвестные операции, карту желательно оперативно заблокировать.
О фактах и попытках мошенничества правоохранительные органы рекомендуют сообщать в полицию. Аналогичные правила кибербезопасности Генеральная прокуратура распространяет и на другие схемы: не раскрывать коды из SMS, пароли и банковские данные и пользоваться только официальными сервисами.
Читайте по теме:
Как мошенники используют фейковые скидки и доставку для кражи денег
