Несколько месяцев назад мне позвонили. Голос - уверенный, деловой, представился сотрудником службы безопасности моего банка. Назвал моё имя, отчество, последние четыре цифры карты. Сказал, что прямо сейчас кто-то пытается снять с моего счёта крупную сумму, и надо действовать быстро. Я почти поверил. Почти.
Меня зовут Лев, я работаю менеджером на заводе в Екатеринбурге. С финансами разобрался не по учёбе - в 2015 году попал на переплаты по кредиту и с тех пор стараюсь вникать во всё сам. Этот блог - про личный опыт, не про учебник.
В 2024 году телефонные мошенники украли у граждан России свыше 27 млрд рублей. Около 30% всех атак приходится именно на звонки. Главный вопрос - как не стать жертвой, если тебе позвонили якобы из банка, причём звонящий знает твои данные и говорит убедительно.
Если вам звонят из «банка» и требуют срочно что-то сделать с деньгами - положите трубку. Это единственное правильное действие. Настоящий банк не звонит с требованием срочно перевести деньги на другой счёт или назвать код из СМС.
В статье разбираю: какие схемы обмана используют мошенники, как их распознать с первых секунд разговора, что делать, если уже поговорил или потерял деньги, и как защитить себя и пожилых родственников. Схемы взлома карты через интернет и фишинговые сайты - отдельная тема, здесь не рассматриваю.
Это мой личный опыт, не индивидуальная рекомендация.
Как мошенники представляются сотрудниками банка: схемы обмана
Злоумышленники давно отработали несколько рабочих сценариев. Все они построены на одном принципе - человек должен испугаться и перестать думать. Ниже - самые распространённые уловки обмана, с которыми я сталкивался сам или слышал от знакомых.
«Служба безопасности, подозрительная операция». Самая частая схема. Звонят, представляются сотрудником службы безопасности банка, называют имя и отчество, иногда последние цифры карты. Говорят: прямо сейчас кто-то пытается провести операцию с вашего счёта, нужно срочно её остановить. Дальше - просят назвать код из СМС или перевести деньги на «безопасный счёт» якобы для сохранности.
Многие не понимают одну вещь: то, что мошенники знают ваше имя и последние цифры карты - это вообще ничего не значит. Эти данные утекают из десятков сервисов, продаются базами на теневых площадках. Злоумышленники специально используют частичные персональные данные клиента, чтобы создать ощущение доверия. Это уловка, не доказательство.
«Звонок из Центрального банка». Схема с видом представителя ЦБ - классика мошеннических звонков. Называют себя именем якобы из Банка России, говорят про проверку или расследование. Важно понимать: Банк России не открывает счета и не работает напрямую с гражданами. Любой звонок якобы из ЦБ с просьбой что-то сделать с деньгами - это мошенничество без вариантов.
«Смена SIM-карты». Преступники сообщают, что кто-то якобы уже оформил новую симку на ваш номер и сейчас получит доступ ко всем счетам. Чтобы «заблокировать» это, просят продиктовать код из СМС - якобы для верификации. На самом деле этот код даёт доступ к вашему аккаунту в банке.
«Установите приложение». Мошенники предлагают установить приложение для «защиты» или «удалённого доступа» - якобы чтобы банк мог сам остановить подозрительную операцию. После установки злоумышленники получают полный контроль над телефоном и всеми приложениями на нём, включая банковские.
Мошенники часто звонят через мессенджеры - WhatsApp или Viber, маскируясь под номер банка. Видите звонок в мессенджере от «вашего банка» - уже подозрение. Настоящие банки так не звонят по вопросам безопасности.
Все эти схемы объединяет одно: преступники под видом помощи пытаются заставить вас сделать что-то с деньгами прямо сейчас, не давая времени подумать. Это и есть главный признак обмана.
Как распознать мошенника с первых секунд разговора
Когда звонят и представляются сотрудником банка, у большинства людей включается доверие - человек называет ваше имя, говорит про ваш счёт, звучит профессионально. Но есть несколько чётких признаков, которые сложно скрыть даже опытному мошеннику.
Главный признак - давление и срочность. Реальный сотрудник банка говорит спокойно, не давит на эмоции и не торопит. Мошенники создают искусственную срочность и панику - «прямо сейчас снимают», «осталось три минуты», «нужно действовать немедленно». Если вас торопят - это сигнал тревоги.
Второй признак - запросы на коды и реквизиты. Настоящий сотрудник банка никогда не запрашивает ПИН-код, CVC-код или код из СМС. Никогда - это не преувеличение, это официальная политика всех банков. Если просят назвать эти данные - звонок мошеннический, вопросов нет.
Третий - «безопасный счёт». Попытка перевести деньги на «безопасный счёт» - классический признак мошенника. У банков нет понятия «безопасный счёт» для перевода клиентских средств.
Ловушка со словом «да». Мошенники иногда начинают разговор с вопроса: «Вы Лев Циммерман?» - и ждут «да». В ряде случаев мошенники пытаются использовать запись голоса в схемах обмана. Чтобы не давать лишних зацепок - отвечайте «слушаю» вместо «да».
Ещё один маркер - звонок через мессенджер. Официальные уведомления по безопасности банки делают через звонок на обычный номер или через приложение, не через WhatsApp.
Ниже - сравнительная таблица, которую я составил для себя после того случая с «сотрудником службы безопасности»:
| Что делает настоящий сотрудник банка | Что делает мошенник |
| Говорит спокойно, не торопит | Создаёт панику, требует действовать немедленно |
| Никогда не просит ПИН-код, CVC или код из СМС | Просит назвать код из СМС, ПИН-код или CVV |
| Не предлагает переводить деньги куда-либо | Предлагает перевести деньги на «безопасный счёт» |
| Звонит с официального номера банка (проверяется на сайте) | Звонит через WhatsApp, Viber или с подменного номера |
| Не просит устанавливать сторонние приложения | Предлагает установить приложение для «защиты» или «доступа» |
| Не возражает, если вы говорите «перезвоню сам» | Убеждает не класть трубку и не перезванивать |
| Может сообщить только общую информацию об операции | Использует ваши данные (имя, цифры карты) чтобы вызвать доверие |
| Никогда не представляется сотрудником ЦБ РФ | Может представляться Центральным банком, полицией, ФСБ |
Главное правило: при звонке «из банка» положите трубку и сами перезвоните по номеру с обратной стороны карты или с официального сайта. Официальный номер банка всегда указан на обратной стороне карты и на официальном сайте. Перезвон фиксируется в официальной системе и подтверждает проверку - если что-то реально было, вам скажут. Если ничего не было - убедитесь, что только что говорили с мошенником.
Что делать, если позвонили мошенники: пошаговый алгоритм
Когда мне впервые позвонил «сотрудник службы безопасности», я растерялся и начал что-то объяснять. Это была ошибка. Сейчас я знаю: объяснять ничего не нужно. Алгоритм простой, и его стоит запомнить заранее - в момент звонка думать некогда.
Шаг 1. Сбросьте звонок. Не объясняйте причину, не говорите «я перезвоню», не прощайтесь вежливо. Просто положите трубку. Любой разговор - это риск: мошенники умеют удерживать внимание и постепенно втягивать в сценарий.
Шаг 2. Возьмите карту и поступите так: найдите официальный номер банка на обратной стороне карты - и позвоните по нему самостоятельно. Не по тому номеру, с которого вам звонили. Не по номеру из поиска. Только с обратной стороны карты или с официального сайта банка, который вы открываете руками, а не по ссылке из СМС.
Шаг 3. Не перезванивайте на входящий номер. Мошенники могут попросить вас «связаться с поддержкой» по номеру, который они сами назовут. Этот номер ведёт обратно к ним.
Шаг 4. Никому и никогда не сообщайте коды из СМС, ПИН-код, CVC. Настоящий сотрудник банка никогда не попросит вводить эти данные вслух или в тоновом режиме. Если звонящий просит - это мошенник, точка.
Шаг 5. Не переходите по ссылкам и не устанавливайте приложения по инструкции звонящего. Попросите прислать информацию на почту, которая у вас есть в профиле банка, - и посмотрите, что ответят. Обычно после этого звонок обрывается.
Сбросить, позвонить самому по номеру с карты, ничего не вводить и никаких приложений. Это весь алгоритм. От него можно отступить только если вы на сто процентов уверены, что говорите с реальным банком - но такой уверенности по входящему звонку быть не может.
Что нельзя говорить и делать при звонке из «банка»
Я сделал отдельный блок про запреты, потому что у меня самого в голове долго была каша: что можно, что нельзя, где граница. Оказалось - граница чёткая.
Нельзя называть: ПИН-код карты, CVC (три цифры на обороте), коды из СМС, кодовое слово, которое вы задавали при открытии счёта, паспортные данные, дату рождения в связке с другой информацией. Ничего из этого настоящий сотрудник банка не запрашивает по телефону. Если звонящий говорит, что ему нужно подтвердить личность - это уловка. Банк вас уже знает.
Нельзя переводить деньги на «безопасные счета». Никаких безопасных счетов не существует. Это мошенническая схема, где вам объясняют, что ваши деньги «под угрозой» и их срочно надо перевести на другой счёт - якобы защищённый. Любой перевод по чужой инструкции - это потеря денег.
Нельзя устанавливать приложения, которые называет звонящий. Особенно - приложения для «удалённого доступа» или «верификации». Через такие приложения мошенники получают доступ к вашему экрану и могут управлять телефоном.
Нельзя говорить «да» на вопросы типа «Вы владелец счёта?», «Вы подтверждаете свою личность?», «Вы согласны с условиями?». Запись вашего «да» могут использовать как голосовое подтверждение операции. Схема реальная, не придуманная.
Нельзя отправлять фото документов, карты, СМС-сообщений. Не передавайте никакие личные данные, даже если звонящий уже знает часть из них. Мошенники покупают такие данные в слитых базах - это не доказательство, что вы говорите с банком.
Правило одно: ничего не называть, ничего не подтверждать, положить трубку.
Что делать, если деньги уже списали
Это неприятный раздел, но он нужен. Потому что иногда человек понимает, что попался, уже после того как деньги ушли. И первая реакция - растерянность и желание подождать, «вдруг вернут». Ждать нельзя. Каждая минута здесь реально на счету.
Первое и самое срочное - позвоните в банк и заблокируйте карту. Это останавливает возможное дальнейшее списание. Номер - на обратной стороне банковской карты. Если карта уже не у вас - на официальном сайте банка.
Второе - сообщите в банк о мошенничестве. Назовите номер, с которого звонили, опишите схему обмана, скажите, какие данные вы назвали и какие операции прошли. Банк зафиксирует обращение - это важно для защиты ваших прав как владельца счёта.
Третье - напишите заявление в полицию. Мошенничество - уголовное преступление, и правоохранительных органов бояться не нужно. Заявление можно подать онлайн через сайт МВД или лично в отделении. Укажите все детали: время звонка, номер, что говорили, какая ситуация произошла, какая сумма списана.
Теперь про возможности вернуть деньги. Федеральный закон 161-ФЗ обязывает банк рассмотреть заявление о несанкционированной операции, если вы уведомили его не позднее следующего дня. При отсутствии вины клиента банк обязан возместить средства. Чем быстрее обратитесь - тем выше шансы на возврат.
Жертве мошенников нужно действовать немедленно, а не ждать. Заблокировать карту и сообщить в банк номер звонившего и схему обмана - это минимум, который нужно сделать в первые минуты. Потом - полиция. Потом - ждать ответа банка по заявлению о спорной операции.
Как защитить себя и близких от телефонных мошенников
После того как сам едва не попался, я пересмотрел несколько вещей. Не все они очевидные, но каждая реально снижает риск.
Подключите СМС-уведомления по всем картам. Это не защита от звонков, но это моментальная информация о каждой операции. Если деньги уйдут - узнаете сразу, а не через день.
Установите двухфакторную аутентификацию в приложении мобильного банка и в личном кабинете. Мошенники, которые получили часть ваших данных, не смогут войти в приложение без второго подтверждения.
Сохраните официальный номер банка в контактах телефона прямо сейчас. Когда случится тревожный звонок - не нужно будет искать карту или заходить на сайт. Номер уже у вас. Это мелочь, которая реально помогает не принять входящий мошеннический номер за знакомый.
Не публикуйте данные карты и фото документов в социальных сетях, в открытой сети и в мессенджерах. Схема с поддельными «утечками данных» - отдельный приём, когда мошенники берут информацию из открытых источников, чтобы звучать убедительно и подорвать доверие к настоящей службе безопасности банка.
Объясните пожилым родственникам схемы мошенников. Им звонят чаще, давят сильнее, и им труднее устоять перед авторитетом «сотрудника банка». Простой разговор о том, что банк никогда не просит коды из СМС, - это реальная защита близкого человека. Нового в этих схемах немного, но для тех, кто не следит за новыми способами обмана в интернете, они звучат убедительно.
Я прошёл через это и понял: никакой особой защиты не существует. Когда тогда я сбросил звонок и перезвонил в банк сам - мне сказали, что никакой подозрительной операции не было. Именно так это и работает: положить трубку, позвонить самому, проверить.
Это мой личный опыт, не индивидуальная рекомендация. Я не финансовый советник. Берегите себя и расскажите эту схему кому-то из близких.
Список литературы
- Банк России - Осторожно: мошенники! // cbr.ru, 2024
- Банк России - Финансовая культура. Что делать, если позвонили мошенники // fincult.info, 2024
- Федеральный закон от 27.06.2011 N 161-ФЗ «О национальной платёжной системе», статья 9 // pravo.gov.ru, 2011 (ред. 2024)
- МВД России - Внимание: телефонное мошенничество // мвд.рф, 2024
