Мошенничество с чеками Kaspi — одна из самых распространённых проблем для бизнеса в Казахстане. По нашим наблюдениям, каждый пятый предприниматель, подключающий ProverkaCheka, уже сталкивался с поддельными или дублированными чеками.
Проблема в том, что большинство схем обмана — простые. Мошенники не используют сложные технические инструменты. Они эксплуатируют одну уязвимость: продавцы не проверяют чеки, или проверяют их поверхностно.
В этой статье разберём все основные типы мошенничества с чеками Kaspi, покажем, как распознать подделку, и дадим конкретный чек-лист для защиты бизнеса.
5 типов мошенничества с чеками Kaspi
1. Полностью поддельный чек (фейковый PDF)
Самый грубый вариант: мошенник создаёт PDF-документ в графическом редакторе, имитируя визуальный стиль чека Kaspi. Подделывают всё — логотип, шрифты, расположение полей. QR-код при этом либо отсутствует, либо ведёт на произвольный URL.
Как распознать:
- QR-код не считывается или ведёт не на receipt.kaspi.kz
- Незначительные отличия в оформлении (шрифты, отступы, логотип)
- При проверке через API — ответ «чек не найден»
Уровень опасности: низкий при наличии любой проверки QR-кода. Но если продавец принимает скриншоты без проверки — этот метод работает безотказно.
2. Чек от другого продавца (подмена контекста)
Более хитрая схема: мошенник действительно совершает оплату — но не вам, а другому продавцу. Например, оплачивает товар за 15 000 тенге в другом магазине и отправляет этот настоящий чек вам как подтверждение покупки на ту же сумму.
Как распознать:
- ИИН/БИН продавца в чеке не совпадает с вашим
- Название продавца (title) — другое ИП или ТОО
- При автоматической проверке — ответ «ИИН не совпадает»
Уровень опасности: высокий. Чек абсолютно настоящий, QR-код проходит проверку. Единственный способ обнаружить — сверка ИИН/БИН продавца.
3. Дубликат (повторное использование чека)
Самая распространённая и опасная схема. Мошенник совершает реальную оплату вам, получает настоящий чек — и отправляет его нескольким продавцам. Или использует один чек для подтверждения нескольких заказов у вас же.
Как распознать:
- Чек настоящий, сумма совпадает, ИИН/БИН правильный — всё выглядит легитимно
- Единственный способ — база данных проверенных чеков с защитой от повторного использования
Уровень опасности: критический. Без базы дубликатов обнаружить невозможно. Это причина №1, по которой бизнесы подключают автоматическую проверку.
Реальный случай: Магазин электроники в Астане обнаружил, что один и тот же чек на 45 000 тенге был использован для «подтверждения» трёх разных заказов. Два заказа были отправлены до обнаружения. Убыток — 90 000 тенге.
4. Устаревший чек
Мошенник использует старый чек (иногда многомесячной давности) от реальной транзакции. Сумма может совпадать, ИИН — правильный, но оплата была сделана давно и к текущему заказу отношения не имеет.
Как распознать:
- Дата транзакции в чеке (saleDate) значительно отличается от даты заказа
- Разница между датой чека и датой отправки — более нескольких часов
5. Подделанная сумма
Мошенник совершает оплату на минимальную сумму (например, 100 тенге), получает настоящий чек и в графическом редакторе изменяет сумму на нужную (например, 50 000 тенге). QR-код при этом остаётся от оригинальной транзакции на 100 тенге.
Как распознать:
- При проверке через QR-код — сумма из базы Kaspi не совпадает с суммой в PDF
- Автоматическая проверка моментально выявляет расхождение
Чек-лист: как проверить подлинность чека Kaspi
Используйте этот чек-лист для каждого полученного чека. Чем больше пунктов вы выполняете — тем выше защита.
| Проверка | Что проверять | Вручную | Автоматически |
|---|---|---|---|
| QR-код | Считывается и ведёт на receipt.kaspi.kz | Да | Да |
| Сумма | Совпадает с ожидаемой суммой заказа | Да | Да |
| ИИН/БИН продавца | Совпадает с вашим ИИН/БИН | Частично | Да |
| Дата | Соответствует дате заказа (±24 часа) | Да | Да |
| Дубликаты | Чек не использовался ранее | Невозможно | Да |
| Формат файла | PDF (не скриншот, не фото) | Да | Да |
Ручная проверка: минимальный уровень защиты
Если вы пока не готовы подключить автоматическую проверку, вот минимальный набор действий для каждого чека:
- Требуйте только PDF. Никогда не принимайте скриншоты, фотографии экрана или пересланные сообщения как подтверждение оплаты. Только оригинальный PDF-чек из приложения Kaspi содержит проверяемый QR-код.
- Сканируйте QR-код. Каждый раз. Убедитесь, что ссылка ведёт на receipt.kaspi.kz, а не на другой домен.
- Сверяйте все поля. Не только сумму, но и имя продавца. Если в чеке указан «ИП ИВАНОВ», а вы — «ИП АЛИБЕКОВ», чек не ваш.
- Проверяйте дату. Чек должен быть свежим. Если покупатель утверждает, что оплатил только что, а чеку уже 3 дня — задавайте вопросы.
- Ведите реестр проверенных чеков. Хотя бы в Excel. Записывайте номера чеков и даты. Это поможет обнаружить дубликаты хотя бы внутри вашего бизнеса.
Даже при выполнении всех пяти шагов, ручная проверка не защищает от дубликатов, используемых у разных продавцов. Мошенник может отправить один чек вам и другому продавцу — и ваш Excel-реестр этого не покажет.
Автоматическая проверка: полная защита
Автоматическая проверка через ProverkaCheka закрывает все уязвимости, включая те, которые невозможно обнаружить вручную:
- Извлечение и валидация QR-кода — система автоматически находит QR-код в PDF и проверяет, что он ведёт на receipt.kaspi.kz
- Проверка через базу Kaspi — данные о транзакции запрашиваются напрямую у Kaspi в реальном времени
- Сверка суммы — автоматическое сравнение суммы из чека с ожидаемой суммой заказа
- Валидация ИИН/БИН — проверка, что оплата адресована именно вашему бизнесу
- Защита от дубликатов — каждый проверенный чек сохраняется в базе. Повторная отправка — мгновенное предупреждение
- Проверка даты — система предупредит о подозрительно старых чеках
Весь процесс занимает менее 1 секунды. Подробнее о подключении — в статье «Как проверить чек Kaspi онлайн».
Что делать, если вы уже стали жертвой мошенничества
- Зафиксируйте все доказательства. Сохраните переписку с мошенником, поддельный чек, скриншоты заказа. Не удаляйте ничего.
- Обратитесь в полицию. Подайте заявление о мошенничестве. Поддельный чек — это уголовное преступление по статье 190 УК РК (мошенничество).
- Сообщите в Kaspi. Если был использован реальный чек от другой транзакции — Kaspi может помочь в расследовании.
- Подключите автоматическую проверку. Предотвращение — лучше реакции. Автоматизация проверки исключит повторение ситуации.
Итоги
Мошенничество с чеками Kaspi — реальная и распространённая проблема. Пять основных схем обмана эксплуатируют одну уязвимость: отсутствие системной проверки чеков.
Минимальная защита — ручная проверка QR-кода и сверка данных для каждого чека. Полная защита — автоматическая система с валидацией ИИН/БИН и базой дубликатов.
Стоимость подключения автоматической проверки (от 9 990 ₸/мес) несопоставима с потенциальными убытками от мошенничества. Один непроверенный поддельный чек может стоить бизнесу десятки или сотни тысяч тенге.