Зухра Валиева никогда не была клиенткой Нурбанка. По крайней мере, так она считала до июня 2026 года, пока незнакомый мужчина не позвонил ей с требованием вернуть 190 тысяч тенге. Позже выяснилось, что на её имя открыли банковские счета, через которые за шесть дней прошло почти 36 млн тенге. Финансовый регулятор установил нарушения при идентификации клиента, банк наказал сотрудников, однако возвращать деньги одному из пострадавших суд обязал саму женщину. Centralmedia24 разбирался в истории, где жертва мошенников оказалась ответчиком в суде.
В июне 2026 года Зухра Валиева находилась в Туркестане. Она приехала туда в командировку, связанную со спортивной деятельностью. Обычная поездка неожиданно обернулась историей, которая спустя несколько месяцев довела её до суда.
17 июня женщине позвонил незнакомый мужчина. Разговор начался без приветствий – собеседник потребовал вернуть деньги, которые якобы отправил ей на банковский счёт. Зухра решила, что столкнулась с очередным телефонным мошенником, и положила трубку. Но мужчина не успокоился. Вскоре на её телефон пришла квитанция о переводе.
«Я открываю эту квитанцию, смотрю – там бенефициар Валиева Зухра, мой ИИН и Нурбанк. Я вообще никогда не обслуживалась в этом банке, у меня там не было счетов. Сразу позвонила в колл-центр», – вспоминает женщина.
В банке ей подтвердили: на её имя действительно дистанционно открыли счета и выпустили карты.
По словам Зухры, она немедленно потребовала их заблокировать. Однако оператор предложил лично обратиться в ближайшее отделение. Женщина вызвала такси и поехала в Нурбанк в Туркестане. С собой взяла оригинал удостоверения личности.
«Я говорю: блокируйте счета. Это я, ко мне позвонил пострадавший, требует вернуть деньги. Может быть, мы ещё успеем какие-то деньги остановить», – рассказывает она.
В отделении Зухра запросила выписки. Увиденное её шокировало: на счета поступали миллионные суммы, которые затем переводили дальше. При этом, утверждает женщина, никаких уведомлений об открытии счетов и движении денег на свой номер телефона она не получала.
Как выяснилось позднее, счета открыли ещё 11 июня. Зухра узнала об их существовании только через шесть дней.
Почти 36 млн тенге за шесть дней: что обнаружил финансовый регулятор
После обращения Валиевой Агентство по регулированию и развитию финансового рынка (АРРФР) инициировало документальную проверку Нурбанка. В официальном ответе от 30 июля 2026 года, который имеется в распоряжении редакции, регулятор восстановил хронологию операций.
В официальном ответе АРРФР подтверждается, что процедура биометрической идентификации была пройдена с применением методов социальной инженерии, без фактического участия и реального волеизъявления женщины. Регулятор зафиксировал, что для регистрации в приложении и получения SMS-уведомлений использовался сторонний номер телефона, а через открытые счета всего за шесть дней прошли транзакции на сумму 35 930 796 тенге. Кроме того, в документе подчеркивается, что банк не обеспечил соблюдение процедур безопасности и нарушил требования законодательства по надлежащей проверке и достоверной идентификации клиентов.
Согласно предоставленным банком сведениям, 11 июня в 15:15 была пройдена фотоидентификация, а спустя минуту в мобильном приложении Nur24.kz зарегистрировали клиента с персональными данными Валиевой. Система показала 88-процентное сходство фотографии с изображением, полученным через сервис цифровой идентификации.
В тот же день заказали дебетовую карту и получили её виртуальные реквизиты. Ещё две карты заказали 16 июня. Затем установили лимит, разрешили интернет-транзакции и разблокировали одну из карт.
За период с 11 по 17 июня через счета, открытые на имя Валиевой, прошли транзакции на 35 930 796 тенге.
В ответе АРРФР говорится, что биометрическую идентификацию прошли с использованием методов социальной инженерии – без фактического участия и реального волеизъявления Валиевой.
Регулятор также пришёл к выводу, что банк не провёл надлежащую проверку личности клиента при дистанционном открытии счетов. Именно это, согласно заключению агентства, привело к открытию счёта на имя женщины третьим лицом.
Иными словами, финансовый регулятор документально зафиксировал: банковские счета появились без надлежащей идентификации их предполагаемой владелицы.
Как мошенники прошли проверку
19 июня Зухра вернулась в Алматы. По её словам, ещё в аэропорту она связалась со службой безопасности Нурбанка, чтобы узнать, началась ли проверка по её заявлению.
Выяснилось, что собеседник не располагал информацией об обращении. Женщина отправила ему фотографии заявления и банковских выписок. В тот же день её пригласили в головной офис банка.
Там сотрудники службы безопасности показали видеозапись, с помощью которой неизвестные прошли идентификацию.
«Я смотрю на видео, а сотрудник смотрит на меня. Там лицо похоже на моё, человек улыбается, машет, кивает головой. Но он видит меня вживую и понимает, что это дипфейк. Он сам мне сказал, что искусственный интеллект воссоздал моё лицо», – рассказывает Зухра.
По словам женщины, мошенники использовали изображение из её удостоверения личности. Она обратила внимание на одну деталь: на документе её лицо выглядело значительно светлее, чем в реальности. Такой же оттенок кожи был и на видео, которое ей показали в банке.
Зухра предполагает, что именно фотография удостоверения стала основой для поддельного изображения. Однако установить, каким способом неизвестные получили её персональные данные и создали видеозапись, из предоставленных документов невозможно.
В решении суда также отражена позиция защиты: представитель Валиевой утверждал, что для верификации использовали видео, созданное искусственным интеллектом, а удостоверение личности было отредактировано.
При этом в ответе АРРФР прямо подтверждены нарушения идентификации и отсутствие фактического участия женщины, но не установлен конкретный способ изготовления видео.
Банк признал часть нарушений. Но кто вернёт деньги?
Зухра потребовала от Нурбанка провести внутреннее расследование и объяснить, каким образом посторонние смогли открыть счета на её имя.
15 июля банк направил ей официальный ответ.
В документе за подписью исполняющего обязанности председателя правления А. Мажуги сообщается, что по итогам служебной проверки доводы заявительницы частично подтвердились.
Нескольких работников привлекли к дисциплинарной ответственности. Материалы внутреннего расследования направили в Департамент полиции Алматы для принятия процессуального решения.
Какие именно нарушения допустили сотрудники и какие взыскания получили, в предоставленном женщине ответе не уточняется.
«Они мне выдали сухое заключение. Частично подтвердили нарушения, сотрудники привлечены к дисциплинарной ответственности. А какой ответственности? Что конкретно произошло? Ничего не написали», – возмущается Зухра.
При этом в сопроводительном письме полиции банк указал, что передаёт материалы проверки по факту возможных мошеннических действий со стороны неустановленных лиц.
Позднее АРРФР подтвердило, что при открытии счетов были нарушены требования к надлежащей проверке клиента, и сообщило о рассмотрении вопроса о применении к банку меры надзорного реагирования.
Однако сведений о том, была ли такая мера в итоге применена, в представленных редакции документах нет. Получается, что нарушения при открытии счетов выявлены, но вопрос о том, кто должен компенсировать ущерб пострадавшим от переводов, остался открытым.
«У вас не украли деньги»: почему полиция не признала женщину потерпевшей
После обнаружения чужих счетов Зухра попыталась добиться уголовного расследования. По её словам, сначала её отправили из полиции Туркестана в Алматы, а там несколько раз перенаправляли между подразделениями.
В итоге женщине объяснили, что потерпевшей её признать не могут, поскольку лично у неё деньги не похищали.
«Мне говорят: у вас нет ущерба. Я спрашиваю, как это нет ущерба? Мои персональные данные использовали, счета открыли, миллионы прогнали. А мне отвечают: это же не ваши деньги», – рассказывает Валиева.
Она обратилась в прокуратуру, но, по её словам, добиться полноценного расследования так и не смогла. Редакция не располагает процессуальными решениями полиции по её заявлениям.
Вместо мошенников – в суд: кто должен вернуть 3,2 млн тенге
В конце июля Зухра узнала, что ТОО «ТЭК Транс» подало против неё иск на 3,2 млн тенге. Именно такую сумму компания 17 июня перевела на счёт, открытый мошенниками на её имя.
По словам женщины, неизвестные представились учредителем предприятия через Telegram и убедили директора срочно перевести 11,2 млн тенге на три банковских счёта. Позже выяснилось, что настоящий учредитель никаких распоряжений не давал.
Директор компании признан потерпевшим по уголовному делу о мошенничестве. Однако деньги предприятие решило взыскать с Валиевой.
29 сентября суд города Алатау удовлетворил иск. Суд посчитал поступившие на счёт женщины деньги неосновательным обогащением и постановил взыскать с неё 3,2 млн тенге и ещё 96 тысяч тенге госпошлины.
При этом АРРФР ранее установило, что счета открыли третьи лица без надлежащей идентификации и фактического участия Валиевой.
«Меня хотят сделать настоящим дроппером. Как будто я сама открывала эти счета, сама проходила верификацию, сама переводила деньги. Меня хотят сделать козлом отпущения», – говорит она.
Женщина намерена обжаловать решение суда.
Кто ответит за чужие миллионы?
Зухра утверждает, что в материалах банковского расследования видела фамилии ещё около 30 человек, чьи счета могли использоваться по аналогичной схеме. Подтвердить эту информацию редакции пока не удалось.
Но даже её случай оставляет немало вопросов. Банк допустил открытие счетов без надлежащей идентификации, через них за шесть дней прошло почти 36 млн тенге, а финансовый регулятор официально установил нарушения.
При этом из представленных документов не следует, что мошенников нашли или установили конечных получателей денег.
«Я не готова платить эти деньги. Я их не получала, не тратила, не переводила. Почему я должна отвечать за то, что кто-то использовал мои персональные данные и искусственный интеллект, обманув систему банка?» – возмущается Валиева.
Получается, что пока настоящие организаторы схемы остаются неизвестными, возвращать деньги по решению суда должна женщина, которая, согласно выводам регулятора, даже не участвовала в открытии счетов.
Сейчас Зухра Валиева ищет людей, которые, как и она, могли стать жертвами мошенников: на их имена без ведома открыли банковские счета и проводили денежные операции. Женщина надеется объединиться с другими пострадавшими, чтобы вместе добиться расследования и привлечения виновных к ответственности.
Что ответили в Нурбанке
В ответ на запрос Centralmedia24 Нурбанк не стал раскрывать подробности открытия счетов на имя Зухры Валиевой, сославшись на банковскую тайну и требования безопасности.
В банке сообщили, что материалы по этому случаю передали в Департамент полиции Алматы. При этом объяснять, как неизвестные прошли идентификацию и почему система не остановила подозрительные операции, не стали.
«Банк также не может раскрыть подробную техническую архитектуру систем защиты, алгоритмы антифрод-контроля, механизмы киберзащиты и критерии выявления подозрительных действий», – говорится в ответе.
В Нурбанке добавили, что мошеннические схемы с использованием социальной инженерии и подмены цифровой личности постоянно совершенствуются, поэтому банк обновляет механизмы защиты.
Однако на вопросы о результатах внутреннего расследования, ответственности сотрудников и возможном возмещении ущерба редакция конкретных ответов не получила.
При этом ранее АРРФР официально установило, что банк не провёл надлежащую идентификацию клиента, из-за чего счета на имя Валиевой смогло открыть третье лицо.
