В Агентстве подчеркнули, что это первый случай пресечения подобной схемы на территории стран Содружества Независимых Государств (СНГ).

Так, согласно публикации АФМ за 8 апреля 2026 года, злоумышленники использовали специальное устройство – так называемый SMS-бластер, имитирующий работу базовых станций операторов сотовой связи.

"Оно создавало сильный сигнал рядом с пользователями (в радиусе 300 метров), из-за чего телефоны автоматически подключались к нему и переходили на менее защищенную сеть".
В результате на телефоны абонентов мгновенно приходили поддельные SMS-сообщения.

Такое устройство позволяло обходить защиту операторов связи и рассылать до 100 тысяч сообщений в час.

Также сказано, что с целью расширения охвата и конспирации оборудование размещалось в автотранспорте и использовалось в движении, преимущественно в местах массового скопления граждан – на рынках и вблизи торгово-развлекательных центров.


"Сообщения рассылались якобы от компаний Beeline и Halykbank с предложением обмена накопленных бонусов. Переход по ссылке вел на фишинговые сайты, где пользователям предлагалось выбрать товары, после чего запрашивались персональные данные, включая номер телефона, ФИО, реквизиты банковской карты, CVV-код, а также SMS-подтверждение".
Таким образом, злоумышленники получали доступ к конфиденциальной информации граждан и их банковским средствам.

Группу выявили и задержали на начальном этапе реализации схемы, что позволило предотвратить масштабное мошенничество и значительные финансовые потери граждан.

"В настоящее время четверо подозреваемых задержаны и помещены под стражу".
Расследование, как уточнили в ведомстве, продолжается.

Агентство по финансовому мониторингу в очередной раз после произошедшего призывает граждан соблюдать меры цифровой безопасности:

• не переходить по сомнительным ссылкам,
• не вводить персональные и банковские данные на непроверенных ресурсах,
• проверять поступающую информацию исключительно через официальные источники.

"Следует помнить, что сотрудники банков и операторов связи не запрашивают конфиденциальные данные через SMS-сообщения и сторонние ссылки".