Группа мошенников: топ-10 предложений

Каждый день тысячи людей получают звонки от «сотрудников банка» или «ЦБ» — на самом деле это группы мошенников, которые давят, торопят и требуют коды из SMS или CVV. Их цель — заставить вас перевести деньги на «безопасный счёт», которого не существует. Но закон уже на вашей стороне: с 2024 года банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если перевод всё же прошёл, банк вернёт деньги в течение 30 дней. А по кредитам свыше 50 000 ₽ действует «период охлаждения» — от 4 до 48 часов, чтобы вы успели одуматься. В статье разберём, как распознать атаку мошенников и какие инструменты защиты реально работают.

Группа мошенников: как их организованность повышает угрозу

Мошенники-одиночки действуют импульсивно — их легко сбить вопросом или паузой. Группа — это профессиональная структура с распределением ролей, сценариями и технической поддержкой. В такой схеме участвуют от трёх до десяти человек: один звонит, второй «подтверждает» легенду, третий имитирует «сотрудника безопасности банка» или «представителя ЦБ». Четвёртый контролирует счёт-приёмник (дропа), пятый — технический специалист, который подменяет номер или организует фишинговую рассылку.

Организованность группы проявляется в трёх ключевых моментах. Первое — многоуровневое давление: если жертва сомневается, через минуту поступает «подтверждающий» звонок от другого участника с поддельного номера банка. Второе — использование психологических профилей: группа заранее собирает данные из утечек баз данных, соцсетей и открытых источников, чтобы обращаться к жертве по имени-отчеству, называть сумму последней покупки или номер паспорта. Третье — синхронизация атаки: одновременно могут приходить SMS с кодом, звонок «из техподдержки» и письмо на email с угрозой блокировки счёта. Такая скоординированность резко снижает способность жертвы критически мыслить — человек перестаёт проверять факты и действует по инструкции аферистов.

По данным Банка России, в 2024 году доля групповых мошенничеств в общем объёме хищений превысила 60%. Средний ущерб по таким делам в разы выше, чем при атаках одиночек, — группы нацелены на суммы от нескольких сотен тысяч до миллионов рублей. Они используют «период охлаждения» по кредитам (4–48 часов) как инструмент: заставляют жертву взять заём, а потом давят, чтобы она отменила паузу через «подтверждение личности» — то есть назвала код из SMS. Понимание, что вы имеете дело не с одним злоумышленником, а с группой, — первый шаг к эффективной защите.

Главные признаки, что звонят сразу несколько аферистов

Распознать групповую атаку можно по характерным сигналам. Первый признак — каскад звонков: после первого подозрительного контакта в течение 5–15 минут поступает второй, третий звонок с других номеров, но по той же легенде. Мошенники переключают жертву между собой, чтобы не дать паузы на проверку. Второй признак — противоречивые требования: один «сотрудник» говорит, что нужно срочно перевести деньги, другой — что нужно оформить кредит, третий — что требуется установить приложение для «защиты». Если вас направляют сразу в несколько сторон — это групповая работа.

Третий признак — технические аномалии: подмена номера (Caller ID Spoofing), когда на экране высвечивается номер банка или госоргана, но при перезвоне вы слышите автоответчик или занято. Группы арендуют виртуальные АТС и используют SIP-телефонию, чтобы имитировать многоканальность. Четвёртый признак — использование «безопасного счёта»: если вам называют конкретный счёт для перевода и утверждают, что он принадлежит ЦБ или МВД, — это ложь. Сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами.

Пятый признак — эмоциональное давление с переключением: один аферист играет роль «доброго помощника», второй — «строгого начальника», третий — «технического специалиста». Это классическая техника «плохой — хороший полицейский», адаптированная для телефонного мошенничества. Если вы заметили хотя бы два из этих признаков — высока вероятность, что против вас работает группа. Прервите разговор немедленно, не вступайте в диалог и не пытайтесь «переиграть» мошенников.

Какие права даёт закон при столкновении с группой

Законодательство РФ предусматривает несколько механизмов защиты, которые особенно актуальны при групповых атаках. Главный инструмент — «период охлаждения» по потребительским кредитам. Согласно изменениям в ФЗ-161 (369-ФЗ, с 25.07.2024), деньги от 50 до 200 тысяч ₽ банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Пауза даёт время распознать давление мошенников. Если группа заставляет вас взять кредит и сразу перевести деньги, вы можете использовать это время, чтобы отменить заявку. Банк обязан приостановить выдачу, если вы заявите об отзыве согласия — даже по телефону, но лучше зафиксировать отказ письменно через чат или отделение.

Второе важное право — обязанность банка блокировать переводы на счета из базы мошеннических операций ЦБ РФ. Банк обязан на два дня приостанавливать переводы на счета из этой базы. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней. Это значит, что если вы перевели деньги на счёт, который уже числится в реестре ЦБ, банк не может просто развести руками — он должен возместить ущерб. Сохраните все подтверждения перевода и скриншоты — они понадобятся для подачи заявления.

Третье — право на отзыв согласия на обработку персональных данных. Если группа использовала ваши данные из утечек, вы можете потребовать от банка и МФО прекратить их обработку и не передавать третьим лицам. Это не остановит атаку мгновенно, но снизит риск повторных звонков. Также вы имеете право обратиться в полицию с заявлением о мошенничестве, совершённом группой лиц по предварительному сговору (ст. 159 УК РФ, ч. 2–4). Это отягчающее обстоятельство, которое увеличивает шансы на возбуждение уголовного дела и розыск злоумышленников.

Финансовые и технические инструменты для отражения групповых атак

Для защиты от скоординированных атак используйте комбинацию финансовых и технических средств. Финансовые инструменты: установите лимиты на операции в мобильном банке — суточный лимит на переводы, лимит на снятие наличных, запрет на онлайн-кредиты (многие банки позволяют отключить услугу «Мгновенный кредит»). Если группа заставит вас войти в приложение, лимиты не дадут вывести крупную сумму мгновенно. Второй финансовый инструмент — отдельная карта для расходов с минимальным остатком. Основные деньги держите на вкладе или накопительном счёте, который не привязан к картам и мобильному банку.

Технические инструменты: установите определитель номера с антиспам-базой (например, от оператора связи или стороннего приложения). Группы часто меняют номера, но базы мошеннических номеров обновляются ежедневно. Включите блокировку звонков с неизвестных номеров — если звонок не из списка контактов, он будет автоматически отклонён. Это не панацея — мошенники могут подменить номер контакта, — но снижает количество входящих атак. Третий инструмент — двухфакторная аутентификация (2FA) для всех финансовых приложений, желательно через отдельное приложение-аутентификатор, а не через SMS. SMS-коды перехватываются группами через SIM-свопинг или фишинговые рассылки.

Четвёртый инструмент — создание «контрольного слова» с банком. Если группа позвонит и представится сотрудником, вы можете попросить назвать кодовое слово. Если собеседник не знает его — это мошенник. Пятый — использование виртуальной клавиатуры при вводе паролей и кодов, особенно если группа могла установить шпионское ПО через фишинговую ссылку. Регулярно проверяйте список устройств, подключённых к вашему интернет-банку, и отключайте незнакомые.

Как настроить защиту: три обязательных действия

Первое обязательное действие — настройте в мобильном банке и личном кабинете уведомления о всех операциях, включая попытки входа. Вы должны получать push-уведомление или SMS при каждой транзакции, даже на 1 рубль. Если группа попытается провести тестовый перевод, вы сразу узнаете об этом. Второе действие — отключите услугу «Автоплатеж» и «Быстрый платёж» для всех получателей, кроме проверенных. Группы используют эти функции для мгновенного вывода денег, пока жертва находится под давлением.

Третье действие — установите пароль на SIM-карту (PIN-код) и настройте запрет на замену SIM-карты без личного присутствия в салоне оператора. Группы часто проводят SIM-свопинг — восстанавливают SIM-карту по поддельным документам или через подкуп сотрудника, чтобы перехватить SMS-коды. Если у вас стоит PIN на SIM, злоумышленники не смогут активировать новую карту без вашего ведома. Дополнительно напишите заявление оператору о запрете дистанционной замены SIM — это бесплатно и делается за один визит в салон.

Эти три действия занимают не более 30 минут суммарно, но создают барьер, который останавливает большинство групповых атак. Мошенники ищут лёгкие цели — если видят, что у жертвы включены лимиты, двухфакторка и защита SIM, они часто переключаются на другого человека. Не откладывайте настройку — сделайте её сегодня, до того как поступит звонок.

Что делать прямо во время атаки группы: пошаговая инструкция

Если вы поняли, что против вас работает группа, действуйте по чёткому алгоритму. Шаг 1 — положите трубку. Не ждите, не задавайте уточняющих вопросов, не пытайтесь «разоблачить» мошенников. Любое продолжение разговора даёт группе время на манипуляцию. Шаг 2 — выключите звук на телефоне на 10–15 минут или включите режим «Не беспокоить» (режим полёта). Группа будет перезванивать с разных номеров, чтобы не дать вам опомниться. Пауза в 15 минут разрывает их сценарий.

Шаг 3 — самостоятельно позвоните в банк по номеру, указанному на обратной стороне вашей карты или в официальном приложении. Не используйте номер, который вам продиктовали мошенники, — он может быть подменён. Сообщите оператору, что вас атакует группа мошенников, и попросите заблокировать карты и установить запрет на операции. Шаг 4 — проверьте счета через мобильный банк или интернет-банк. Если видите подозрительные списания или заявки на кредит — немедленно сообщите об этом банку. Банк обязан приостановить переводы на счета из базы мошеннических операций ЦБ РФ на два дня, а если перевод уже прошёл — вернуть деньги в течение 30 дней при условии, что счёт получателя был в базе.

Шаг 5 — не называйте никому коды из SMS, CVV/CVC, PIN-код, данные паспорта и логин от интернет-банка. Даже если звонящий представляется сотрудником банка, полиции или ЦБ — это часть сценария. Сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами. Шаг 6 — запишите все номера, с которых звонили, время звонков и имена, которые называли мошенники. Эти данные пригодятся для заявления в полицию. Не удаляйте историю звонков до подачи заявления.

Куда подать заявление и как собрать доказательства группового мошенничества

После того как вы прервали атаку и заблокировали карты, соберите доказательства. Что нужно сохранить: история звонков с указанием времени и номеров (скриншоты экрана телефона); скриншоты SMS-сообщений и push-уведомлений от банка; записи разговоров, если вы вели аудиофиксацию (в РФ разрешено записывать разговоры для самозащиты, но не публиковать их без согласия собеседника); выписки по счетам за последние 3–7 дней, которые покажут движение средств; скриншоты переписки в мессенджерах, если мошенники писали вам. Если вы перевели деньги, сохраните подтверждение перевода (чек, номер транзакции, сумму).

Заявление подаётся в три инстанции. Первая — банк: напишите заявление о мошеннической операции с требованием вернуть деньги. Приложите все собранные доказательства. Банк обязан рассмотреть заявление в течение 30 дней. Если банк пропустил перевод на счёт из базы мошеннических операций ЦБ РФ, он обязан вернуть деньги. Вторая инстанция — полиция: подайте заявление в отдел МВД по месту жительства или по месту совершения преступления. Укажите, что действовала группа лиц по предварительному сговору — это отягчающее обстоятельство. Приложите копии всех доказательств, оригиналы оставьте у себя. Третья — Центральный банк РФ: через интернет-приёмную или письмом. ЦБ не возвращает деньги, но может провести проверку банка и наложить санкции, если банк нарушил правила.

Важный нюанс: если вы перевели деньги на счёт, который не был в базе ЦБ, шансы на возврат ниже, но не нулевые. Полиция может возбудить дело по факту мошенничества, и если группа будет поймана, вы сможете подать гражданский иск о возмещении ущерба. Срок давности по таким делам — 6 лет. Не затягивайте с подачей заявления: чем быстрее вы обратитесь, тем выше вероятность, что банк успеет заблокировать счёт получателя до вывода средств.

Самое важное: не оставайтесь один на один с преступной группой

Главная тактика мошеннических групп — изоляция жертвы. Они запрещают звонить родственникам, друзьям, в банк, убеждают, что «никому нельзя доверять, кроме нас». Если вы чувствуете давление, слышите запрет на консультацию с близкими — это стопроцентный признак атаки. Немедленно нарушьте изоляцию: позвоните супругу, родителю, другу или коллеге. Даже короткий разговор с третьим лицом разрушает сценарий группы и возвращает способность критически мыслить.

Второе правило — не принимайте решений в одиночку, если речь идёт о деньгах. Любая операция, которую вы совершаете под давлением звонящего, должна быть отложена минимум на час. Используйте «период охлаждения» по кредитам (4–48 часов) как законное право, а не как препятствие. Если группа настаивает на срочности — это ложь. Настоящие сотрудники банка и госорганов никогда не требуют мгновенных переводов и не угрожают «арестом счетов» или «уголовной ответственностью» за невыполнение инструкций.

Третье — запомните простой принцип: если звонящий представляется сотрудником банка, ЦБ, полиции или ФСБ, положите трубку и перезвоните по официальному номеру самостоятельно. Не верьте, что «линия занята» или «все операторы сейчас с вами» — это уловка. Банк обязан принять ваш звонок и проверить информацию. Группа мошенников сильна только до тех пор, пока вы находитесь в изоляции и под контролем. Как только вы выходите на связь с реальными людьми — родными, банком, полицией, — их сценарий рушится. Не дайте себя запугать и не оставайтесь один на один с преступной группой.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.