Блог / Безопасность
«Срок вашего договора истёк»: новая схема мошенников и как отличить настоящий договор от фейка
«Срок действия вашей ЭЦП истёк», «договор на услуги связи заканчивается», «SIM-карта будет заблокирована». В 2026 году мошенники в Казахстане превратили слово «срок» в универсальный повод для звонка — и казахстанцы теряют на этом миллионы тенге. Разбираем, как устроена схема, почему ни одна настоящая организация так не продлевает договоры, и как выглядит настоящий запрос на подписание документа — чтобы его не спутать с фейком.
Национальный удостоверяющий центр РК предупредил о звонках от имени центра: злоумышленники сообщают об истечении срока сертификата ЭЦП и предлагают продлить его по телефону, назвать код из SMS или перейти по ссылке. НУЦ подчёркивает, что не звонит пользователям: уведомления об окончании срока приходят по SMS и на электронную почту — за 30 дней, за 10 дней и за 24 часа до истечения (НУЦ РК). В октябре в соцсетях снова появились сообщения о людях, потерявших миллионы тенге после такого «продления» (Digital Business).
Национальный удостоверяющий центр РК, pki.gov.kz · 14.08.2026 · полиция РКОдна схема — четыре маски
Сценарий везде одинаковый: вам сообщают, что что-то «истекло», давят срочностью и просят ссылку, код из SMS или нажатие цифры. Меняется только легенда.
Робот звонит якобы от ЦОН или eGov и просит нажать 1 для продления. Затем звонят «служба безопасности» или «банк», сообщают о взломе и кредите и уговаривают перевести деньги на «безопасный счёт». Житель СКО потерял так 4 млн тенге (Bes.media, Digital Business).
Звонок от имени «Казахтелекома» об окончании договора на услуги связи или «эксклюзивной скидке», затем ссылка в WhatsApp — по ней загружается вредоносный файл с удалённым доступом к банковским приложениям (Kazinform).
Звонок от «оператора» с просьбой продиктовать код из SMS, иначе номер заблокируют. После кода — переход на видеозвонок и угрозы (Казправда). При этом у SIM-карт нет срока действия (Informburo).
Сообщения в соцсетях и якобы в банковских приложениях о необходимости продлить брак. Минюст напомнил: брак регистрируется один раз и срока действия не имеет (Qumash.kz).
Как работает схема — по шагам
По данным полиции, само нажатие кнопки в голосовом меню ещё не даёт мошенникам доступа к ЭЦП или счетам (Digital Business). Деньги теряют на следующих шагах — поэтому разговор нужно прекращать сразу.
Шесть фактов, которые разоблачают «истёкший срок»
Об окончании срока ЭЦП сообщают по SMS и электронной почте за 30 дней, 10 дней и 24 часа. Проверить срок можно самостоятельно в eGov Mobile.
SIM-карты не имеют срока действия — «продлевать» их не нужно.
Брак не имеет срока действия и не требует продления — это официальная позиция Минюста.
Представители операторов связи не присылают через мессенджеры ссылки для установки сторонних приложений.
Сотрудники ЦОН и eGov не могут сообщать вам о кредитах, оформленных на ваше имя.
Настоящий срок действия указан в тексте договора, а продление оформляется документом, который вы видите и подписываете сами.
Фейк или настоящий договор
Сервисы электронного подписания тоже присылают ссылки по SMS и в WhatsApp — так работает и TrustContract. Разница не в канале, а в контексте: настоящий запрос приходит от того, с кем вы договорились, показывает документ целиком и никогда не требует диктовать код третьим лицам.
Проверьте сообщение или звонок
Отметьте всё, что совпадает с вашей ситуацией. Хватит одного признака, чтобы прекратить разговор и перепроверить информацию по официальному каналу.
Если вы ждёте документ от знакомого контрагента, видите его полный текст до подписания и вводите код сами на странице документа — это похоже на настоящий запрос на подписание.
Если вы уже ответили мошенникам
Не продолжайте его, даже если звонящий представляется полицией или «службой безопасности».
Если переходили по ссылке или устанавливали файл, полиция советует выключить телефон, по возможности извлечь SIM-карту и отключить интернет.
Сразу заблокируйте счета и карты по номеру с обратной стороны карты или с официального сайта банка.
Чем раньше вы заявите о мошенничестве, тем больше шансов остановить операции.
Если вы сообщили код или данные по поводу ЭЦП, обратитесь в поддержку НУЦ по номеру 1414 или на [email protected].
Схема рассчитана на тех, кто реже сталкивается с цифровыми сервисами: пожилых родственников, сотрудников без опыта.
Как выглядит настоящий запрос на подписание
Четыре признака, по которым клиент отличит ваш документ от фейка — и по которым вы сами можете проверить любую ссылку.
Как отправлять документы, которым доверяют
TrustContract — сервис электронного подписания договоров на казахстанской инфраструктуре: SMS-подписание, eGov Mobile и ЭЦП. Чтобы ваши клиенты и контрагенты не путали настоящий договор с фейком, важно не только где подписывать, но и как отправлять.
Клиент боится переходить по ссылке — после новостей о мошенниках это нормальная реакция.
Предупредите заранее: «сейчас придёт ссылка на договор от нашей компании». Ожидаемая ссылка вызывает доверие.
Клиент хочет понимать, что подписывает а не нажимать вслепую.
В TrustContract документ открывается целиком до подписания — каждый пункт можно прочитать до подтверждения.
Клиента смущает SMS-код — мошенники тоже просят коды.
Объясните главное отличие: код вводит сам подписант на странице документа. Ваш менеджер никогда не просит его продиктовать.
Сделка крупная, и клиент сомневается в подписании по ссылке.
Для значимых документов — подпись через eGov Mobile или ЭЦП: человек подтверждает её в официальном государственном приложении.
Нужно доказать, что подписал именно клиент — а не кто-то, получивший доступ к его телефону.
Журнал действий фиксирует, кто, когда и каким способом подписал документ и в какой редакции.
TrustContract — договоры, которые клиент не спутает с фейком
Мошенники используют слово «договор», потому что ему доверяют. Сохранить это доверие помогает TrustContract:
- Полный текст документа до подписания. Клиент видит, что подписывает.
- Код вводит сам подписант. Его не нужно никому сообщать — ни менеджеру, ни «оператору».
- SMS, eGov Mobile или ЭЦП. Для крупных сделок — подпись в официальном приложении.
- Журнал действий. Кто, когда и каким способом подписал — доказательная база при споре.
- Без приложений-файлов и звонков «продлите срок». Только документ, о котором стороны договорились.
Напишите в WhatsApp — покажем на демо, как выглядит настоящий запрос на подписание в TrustContract.
Написать в WhatsAppМатериал подготовлен в информационных целях по состоянию на 10 октября 2026 года. Основа: предупреждение Национального удостоверяющего центра РК (НУЦ РК), сообщения полиции и Министерства юстиции РК, материалы Digital Business, Bes.media, Kazinform, Казправда, Informburo, Qumash.kz. Если вы столкнулись с мошенничеством, обратитесь в полицию по номеру 102 и в свой банк. Номера и адреса организаций проверяйте только на их официальных сайтах.