Банки-дропперы: как распознать и не стать участником

Мошенники всё чаще маскируются под банки: создают копии сайтов, рассылают фейковые приложения и звонят с подменённых номеров. Цель одна — выманить деньги или использовать вашу карту в преступной схеме, где вы рискуете стать дроппером. За передачу карты или доступа к счёту третьим лицам из корыстных побуждений грозит уголовная ответственность по ст. 187 УК РФ — до 3 лет лишения свободы, а организаторам схем — до 6 лет. «Продать карту за пару тысяч» — это уже состав преступления, а не мелкая подработка.

Разберём, как мошенники выдают себя за банк: по каким признакам отличить поддельный сайт по адресу, сертификату и логотипу, где скачивают фейковые приложения и как распознать их до установки, какие скрипты используют при звонках «из банка» и как работает подмена номера на определителе. Отдельно — проверка за минуту: официальный домен, приложение из стора, обратный звонок. И главное: что делать в первые часы, если вы уже перевели деньги или установили приложение, как сообщить о подделке в банк, ЦБ и на горячую линию, и как защитить счёт и близких от дропперских схем.

Как мошенники выдают себя за банк: поддельные сайты, приложения и звонки

Схема «банков-дропперов» строится не на взломе банка, а на подмене самого банка в глазах клиента. Мошенник не пытается обойти защиту кредитной организации — он убеждает человека, что действует от её имени, и получает доступ к деньгам добровольно, руками самого владельца счёта. Дальше деньги прогоняют через карты подставных лиц, и именно эти карты превращаются в дропперские — часто без ведома их владельцев.

Работает это через три канала, и каждый рассчитан на свой тип жертвы. Первый — фишинговый сайт: копия интернет-банка, куда человек сам вводит логин, пароль и код из СМС. Второй — поддельное мобильное приложение, которое просит те же данные, но под видом официального клиента банка. Третий — телефонный звонок с подменённым номером, где «сотрудник службы безопасности» ведёт человека по шагам: «продиктуйте код», «переведите на защищённый счёт», «установите программу удалённого доступа».

Общая логика у всех трёх одна: мошеннику нужно, чтобы вы сами назвали секретные данные или сами подтвердили операцию. Ни один настоящий банк не просит код из СМС, пароль от интернет-банка или перевод «на безопасный счёт» — эти фразы сами по себе являются признаком обмана. Дальше разберём каждый канал отдельно: как выглядит подделка, за что цепляется глаз и в какой момент нужно остановиться.

Поддельный сайт банка: адрес, сертификат и логотип, которые выдают фальшивку

Фишинговый сайт — это точная копия страницы входа в интернет-банк: тот же логотип, те же цвета, те же поля «логин» и «пароль». Отличается только адрес. Мошенники регистрируют домен, максимально похожий на настоящий: заменяют одну букву, добавляют дефис, ставят лишнее слово вроде «online», «support», «security» или используют другой домен верхнего уровня. В адресной строке это выглядит почти убедительно, особенно на маленьком экране смартфона.

Что проверять до ввода данных:

1. Домен целиком, а не первые символы. Читайте адрес справа налево до первого слэша — именно эта часть отвечает за принадлежность сайта. Всё, что стоит после домена (например, длинный набор символов), можно подделать.
2. Замок и сертификат. Значок замка означает лишь шифрование соединения, а не честность сайта: мошенники тоже ставят сертификаты. Нажмите на замок и посмотрите, на кого выдан сертификат — там должно быть название банка, а не случайная организация.
3. Адрес из закладки или приложения, а не из поиска и не из письма. Переход по ссылке из СМС, письма или всплывающего баннера — основной путь на фишинг.

Отдельный признак — спешка на самой странице: «сессия истекает», «подтвердите данные в течение 5 минут», требование ввести не только логин, но и полный номер карты с CVV, чего настоящий интернет-банк при входе не просит. Если сайт открылся по ссылке из сообщения — закройте его и зайдите в банк через официальное приложение или вручную набранный адрес.

Фейковое приложение банка: где скачивают и как распознать до установки

Поддельное приложение опаснее сайта: оно остаётся на телефоне, получает доступ к уведомлениям, контактам и экрану, а иногда и к СМС с кодами подтверждения. Устанавливают такие программы двумя путями — из сторонних магазинов и файлом по прямой ссылке, которую присылают в мессенджере или показывают в рекламе.

Признаки фальшивки, заметные ещё до установки:

• Источник. Официальное приложение банка лежит в фирменном магазине приложений, а не на сайте-однодневке и не в файле с расширением, который просят «разрешить установку из неизвестных источников».
• Разработчик. В карточке приложения указано, кто его выпустил. Если вместо банка там частное лицо или ничего не говорящее название — это подделка.
• Отзывы и дата. У фейка мало отзывов, они свежие и однотипные, приложение появилось недавно, а число установок не соответствует масштабу банка.
• Запрашиваемые права. Настоящему клиенту банка не нужны доступ к СМС, списку контактов, микрофону или функциям спецвозможностей для управления экраном. Если приложение просит такие разрешения — не устанавливайте.

Особый случай — «программа для защиты счёта», которую «сотрудник банка» предлагает поставить во время звонка. Это не приложение банка вообще: под видом защиты ставят программу удалённого доступа, через которую мошенник видит экран и сам подтверждает переводы. Правило простое: приложения банка не устанавливают по чужой указке и не по ссылке из разговора.

Звонок «из банка»: скрипты, номера и подмена номера на определителе

Телефонное мошенничество опирается на подмену номера: на определителе высвечивается реальный номер банка или его горячей линии, хотя звонок идёт из другого места. Определитель в этом случае ничего не доказывает — номер подделывается технически, и доверять ему нельзя.

Типовой скрипт разворачивается по одной схеме. Сначала пугают: «по вашей карте подозрительная операция», «оформлен кредит», «мошенники пытаются снять деньги». Затем изолируют: просят не класть трубку, не обращаться в отделение, никому не рассказывать — якобы из-за «служебной тайны». Потом ведут к действию: продиктовать код из СМС, установить программу, перевести деньги «на защищённый счёт» или оформить кредит и переслать средства. Иногда звонящий представляется сотрудником ЦБ или полиции — это тот же сценарий, просто с другой вывеской.

Что должно насторожить сразу:

• звонящий сам называет коды и просит их подтвердить;
• вас торопят и запрещают советоваться с близкими;
• предлагают «безопасный счёт» — такого счёта не существует;
• просят установить программу или перейти по ссылке;
• давят на страх потерять деньги и на вину («из-за вас пострадает банк»).

Правильная реакция — положить трубку, не называя ни одной цифры. Настоящий банк при подозрительной операции сам блокирует карту и просит клиента перезвонить по номеру с обратной стороны карты. Инициативный звонок с требованием действий — почти всегда мошенничество.

Проверка за минуту: официальный домен, приложение из стора, обратный звонок

Проверка не требует специальных знаний и занимает меньше минуты. Её стоит довести до привычки, потому что мошенники рассчитывают именно на автоматизм: человек кликает и диктует, не задумываясь.

1. Домен. Сверьте адрес сайта с тем, что напечатан на обратной стороне вашей карты или в договоре. Не переходите в банк по ссылкам из СМС, писем и рекламы — набирайте адрес вручную или открывайте закладку.
2. Приложение. Обновляйте и устанавливайте клиент банка только из официального магазина приложений, проверяя разработчика в карточке. Никаких файлов из мессенджеров.
3. Обратный звонок. Если «банк» позвонил сам — положите трубку и перезвоните по номеру с обратной стороны карты. Так вы гарантированно попадёте в настоящий банк, а не к тому, кто подделал номер.

Дополнительный фильтр — проверка организации, если речь идёт не о вашем банке, а о незнакомой финансовой компании, которая предлагает вложить деньги или оформить заём. Перед тем как доверить ей средства, проверьте её в «Списке компаний с выявленными признаками нелегальной деятельности» на сайте Банка России. Туда попадают финансовые пирамиды, нелегальные кредиторы и псевдоброкеры, и список пополняется постоянно. Если компании в нём нет — это не гарантия честности, но если она там есть, разговор можно заканчивать сразу.

Эти три шага — домен, магазин приложений, обратный звонок — закрывают большинство сценариев подмены банка. Их стоит проговорить с пожилыми родственниками: у них меньше опыта с цифровыми сервисами, и именно они чаще всего становятся целью звонящих.

Уже перевёл деньги или установил приложение: что делать в первые часы

Скорость здесь решает всё: чем быстрее вы действуете, тем выше шанс остановить деньги на пути к мошеннику. Порядок действий зависит от того, что именно произошло.

Если вы перевели деньги:

1. Немедленно позвоните в банк по номеру с обратной стороны карты и сообщите о мошеннической операции — попросите заблокировать карту и счёт.
2. Напишите заявление в банк об оспаривании перевода, приложите все подтверждения: скриншоты переписки, чеки, номера, с которых звонили.
3. Подайте заявление в полицию — без него возврат средств практически невозможен, а для квалификации случая как мошенничества нужен официальный повод.
4. Зафиксируйте всё, что успели: время звонка, реквизиты получателя, ссылку на сайт или приложение.

Если вы установили подозрительное приложение или продиктовали коды:

1. Удалите приложение и, если есть подозрение на удалённый доступ, отключите телефон от интернета.
2. С другого устройства смените пароль от интернет-банка и почты, привязанной к нему.
3. Позвоните в банк и попросите проверить последние операции и временно ограничить переводы.
4. Проверьте, не оформлены ли на вас кредиты или займы, — и при обнаружении сразу оспаривайте.

Отдельно стоит оценить риск, что вашу карту используют как дропперскую. Если доступ к счёту получил посторонний, через него могут прогонять чужие деньги. В этом случае важно как можно скорее сообщить банку о компрометации доступа — это ваша защита от обвинений в участии в схеме.

Как сообщить о подделке в банк, ЦБ и на горячую линию

Сообщение о подделке нужно не только вам — оно помогает заблокировать фальшивый ресурс до того, как на него попадёт следующий человек. Заявление стоит подать сразу по нескольким адресам.

1. В свой банк. Позвоните на горячую линию или обратитесь в отделение: сообщите адрес поддельного сайта, название фейкового приложения или номер, с которого звонили. Банк передаёт такие данные в службу безопасности и инициирует блокировку ресурса.
2. В Банк России. ЦБ ведёт приём обращений о нелегальной деятельности и подозрительных ресурсах через свой интернет-приёмную. К обращению приложите ссылку, скриншоты и описание схемы.
3. В полицию. Если деньги уже похищены или есть попытка хищения — заявление в полицию обязательно. Оно же основание для дальнейшего разбирательства и возможного возврата средств.
4. Хостинг-провайдеру и регистратору домена. Многие банки и сервисы принимают жалобы на фишинговые сайты напрямую — это ускоряет их закрытие.

К заявлению приложите максимум доказательств: полный адрес сайта, скриншоты страниц и переписки, номер телефона звонящего, время звонка, реквизиты, на которые ушли деньги. Чем конкретнее описание, тем быстрее ресурс заблокируют, а обращение получит ход. Сохраняйте копии всех обращений и их входящие номера — они понадобятся, если дело дойдёт до возврата денег или спора с банком.

Что делать, чтобы карту не сделали дропперской: защита счёта и близких

Дропперская карта — это не только чужая схема, но и личная уголовная ответственность. За передачу своей банковской карты или доступа к счёту третьим лицам из корыстных побуждений грозит до 3 лет лишения свободы, а организаторам схем — до 6 лет. Даже «продать карту за пару тысяч» — уже состав преступления, и объяснение «я не знал, что через неё будут отмывать деньги» от ответственности не спасает.

Что снижает риск:

• Не передавайте карту, реквизиты и доступ к счёту никому — ни знакомым, ни «работодателям», ни людям из объявлений. Просьба «одолжить карту на время» — это вербовка.
• Не соглашайтесь на «подработку» с переводом денег через ваш счёт за вознаграждение. Такие предложения приходят в мессенджерах и на сайтах вакансий, и за ними стоит отмывание.
• Оформите самозапрет на кредиты — бесплатно через Госуслуги или в МФЦ. Банки и МФО не смогут выдать кредит на ваше имя, а снятие запрета вступает в силу только через 2 дня: этот «период охлаждения» работает против мошенников, которые пытаются оформить заём от вашего имени.
• Настройте уведомления обо всех операциях и лимиты на переводы — так вы заметите чужую активность по счёту сразу.

Отдельно позаботьтесь о близких: пожилым родителям и подросткам чаще всего предлагают «лёгкий заработок» с картой. Объясните им простое правило — карта и доступ к счёту не передаются никому и никогда, а любое предложение денег за использование вашей карты нужно сразу отвергать и сообщать взрослым или в банк. Если человек уже передал карту или заметил чужие операции, действовать нужно так же, как при мошенничестве: блокировать счёт, сообщать в банк и полицию, не дожидаясь, пока схему раскроют другие.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.