В Астане раскрыли схему с SMS-бластером: 150 тысяч фишинговых сообщений за четыре дня

Агентство по финансовому мониторингу пресекло деятельность преступной группы, которая организовала массовую фишинговую рассылку для получения персональных данных и доступа к деньгам граждан.

По данным следствия, схема начала работать в январе 2026 года. Иностранный гражданин одной из стран Юго-Восточной Азии за вознаграждение привлёк к незаконной деятельности жителя Казахстана. Позже к ним присоединились другие участники, отвечавшие за эксплуатацию специального оборудования в Астане.

Для рассылки злоумышленники использовали SMS-бластер — устройство, способное имитировать базовую станцию мобильной связи. Такая технология позволяет отправлять большое количество сообщений, обходя системы фильтрации операторов.

За четыре дня участники схемы направили около 150 тыс. фишинговых SMS абонентам Beeline, Kcell и Activ.

Сообщения оформлялись от имени известных компаний. Получателям предлагали обменять накопленные бонусы, для чего в SMS содержалась ссылка.

Перейдя по ней, пользователь попадал на поддельный сайт. Там его просили указать персональные и банковские сведения, в том числе реквизиты платёжной карты, CVV-код и SMS-код подтверждения.

Полученная информация могла использоваться для доступа к конфиденциальным данным граждан и их банковским средствам.

SMS-бластер оказался специальным техническим средством

В ходе расследования правоохранительные органы установили, что изъятое устройство относится к категории специальных технических средств, предназначенных для проведения оперативно-розыскных мероприятий и негласных следственных действий.

По этому факту начато уголовное расследование по части 2 статьи 399 Уголовного кодекса Республики Казахстан — «Незаконные изготовление, производство, приобретение, сбыт или использование специальных технических средств негласного получения информации».

На данный момент четверо подозреваемых помещены под стражу.

Расследование продолжается.

В Агентстве по финансовому мониторингу отметили, что иная информация в соответствии со статьёй 201 УПК Республики Казахстан разглашению не подлежит.