Мошенники переводят деньги через СБП: что делать

Мошенники переводят деньги через СБП — это одна из самых частых схем хищения средств в 2025 году. Злоумышленники используют социальную инженерию: звонят от имени банка, просят «подтвердить операцию» или перевести деньги на «безопасный счёт». В результате вы сами одобряете перевод, и вернуть деньги становится сложно.

Но закон на вашей стороне. С 25 июля 2024 года банки обязаны блокировать переводы на счета из базы ЦБ на 2 дня, а если банк пропустил такой перевод — вернуть вам деньги в течение 30 дней. Главное — действовать быстро и правильно: не паниковать, зафиксировать факт мошенничества и не дать себя запутать.

В этом материале — пошаговый план действий, что делать сразу после перевода, как добиться возврата денег и какие ошибки оставят вас без компенсации.

Как мошенники используют СБП для перевода денег

Система быстрых платежей (СБП) создавалась как удобный инструмент мгновенных переводов по номеру телефона, но именно эта простота привлекла злоумышленников. В отличие от классического банковского перевода, где вы видите полные реквизиты получателя, в СБП достаточно номера телефона, а подтверждение операции часто происходит одноразовым кодом из SMS. Мошенники используют эту особенность, чтобы увести деньги с минимальными усилиями и максимальной скоростью.

Основная схема — социальная инженерия: жертву убеждают, что ей звонят из банка, полиции или Центробанка, и под предлогом «спасения» средств от взлома просят перевести деньги на «безопасный счёт». На самом деле такого счёта не существует — это счёт мошенника. Перевод через СБП происходит мгновенно, и у банка нет времени на блокировку до того, как деньги будут обналичены. Кроме того, злоумышленники могут использовать украденные данные карты или логин от мобильного банка, чтобы инициировать перевод через СБП без вашего ведома.

Другая схема — поддельные приложения банков, которые внешне копируют официальный интерфейс, но на самом деле перехватывают вводимые данные и отправляют деньги на счета мошенников. Жертва сама вводит номер телефона, сумму и код подтверждения, думая, что совершает обычный перевод. Важно понимать: код из SMS — это аналог вашей подписи. Назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Поэтому ключевая защита — никогда не сообщать коды и не переводить деньги по указанию незнакомцев, кем бы они ни представлялись.

Схема обмана: от звонка до перевода через СБП

Типичная атака начинается с телефонного звонка. Вам представляются сотрудником банка и сообщают о «подозрительной операции» по вашей карте. Чтобы «предотвратить списание», вас просят подтвердить личность, назвав код из SMS, или перевести деньги на «безопасный счёт». На самом деле это счёт мошенника, а код из SMS — это подтверждение перевода через СБП.

Схема развивается по нарастающей: сначала вас просят назвать код «для проверки», затем — перевести небольшую сумму «для теста», а потом уже всю сумму. Злоумышленники используют психологическое давление: говорят о «срочности», «уголовной ответственности» или «блокировке счетов». Они могут подделывать номер телефона банка, чтобы звонок выглядел официальным. Помните: настоящие сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами.

После того как вы назвали код, перевод через СБП проходит мгновенно. Деньги уходят на счёт мошенника, и вернуть их сложно, но возможно. Если вы поняли, что стали жертвой, действуйте без промедления: сразу же позвоните в свой банк по номеру на обратной стороне карты и заявите о мошенничестве. Чем быстрее вы это сделаете, тем выше шанс, что банк успеет заблокировать операцию или подать заявку на возврат.

Как распознать поддельное приложение банка за минуту

Мошенники создают фейковые приложения банков, которые выглядят как настоящие, но на самом деле предназначены для кражи данных. Они могут распространяться через ссылки в SMS, мессенджерах или на поддельных сайтах. Чтобы не стать жертвой, проверяйте приложение перед установкой.

Во-первых, скачивайте приложения только из официальных магазинов (App Store, Google Play) или с сайта банка, но даже там проверяйте название и разработчика. Настоящее приложение банка всегда имеет официальное название и разработчика — банк. Если название отличается на одну букву или разработчик неизвестен — это подделка. Во-вторых, обратите внимание на разрешения, которые запрашивает приложение. Банковское приложение не должно запрашивать доступ к вашим контактам, SMS или фотографиям без необходимости. Если приложение просит такие разрешения — это тревожный сигнал.

В-третьих, проверьте отзывы и рейтинг приложения в магазине. У официальных приложений банков обычно много загрузок и положительных отзывов. Если приложение недавно появилось и имеет мало отзывов — это повод насторожиться. Наконец, после установки проверьте, как приложение выглядит и работает. Если интерфейс отличается от привычного, или приложение запрашивает данные карты при входе (настоящее приложение обычно просит только логин и пароль) — это подделка. Удалите его немедленно и сообщите в банк.

Почему СБП удобна мошенникам и как это работает

СБП привлекает мошенников по нескольким причинам. Во-первых, скорость: перевод происходит мгновенно, что не оставляет времени на блокировку. Во-вторых, простота: для перевода нужен только номер телефона, который часто известен злоумышленникам из утечек данных. В-третьих, анонимность: счёт получателя может быть оформлен на подставное лицо, и отследить его сложно.

Механика мошенничества выглядит так: жертву убеждают перевести деньги на «безопасный счёт» или назвать код из SMS. Как только код введён, перевод через СБП проходит мгновенно. Деньги уходят на счёт мошенника, который затем обналичивает их через банкоматы или переводит дальше. Банк может не успеть отреагировать, так как операция выглядит легитимной — она подтверждена кодом из SMS, который вы сами назвали.

Ещё одна причина — низкий порог входа. Для использования СБП не нужны сложные технические навыки: достаточно иметь номер телефона и доступ к банковскому приложению. Мошенники часто используют поддельные приложения или фишинговые сайты, которые имитируют интерфейс СБП, чтобы выманить данные. Поэтому важно быть бдительными и не переводить деньги по указанию незнакомцев, даже если они представляются сотрудниками банка.

Что делать, если вы уже перевели деньги через СБП

Если вы поняли, что стали жертвой мошенников и перевели деньги через СБП, действуйте немедленно. Первый шаг — позвонить в свой банк по номеру на обратной стороне карты и сообщить о мошеннической операции. Попросите заблокировать карту и счёт, чтобы предотвратить дальнейшие списания. Если перевод ещё не зачислен (что маловероятно при СБП, но возможно при технических задержках), банк может отменить операцию.

Второй шаг — подать заявление в полицию. Обратитесь в ближайшее отделение с заявлением о мошенничестве. Приложите все доказательства: скриншоты переписки, записи звонков, детализацию операций. Это поможет в расследовании и может стать основанием для возврата средств через банк.

Третий шаг — обратиться в банк с официальным заявлением о возврате. Согласно ФЗ-161, банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней. Однако если вы сами назвали код из SMS, банк может отказать в возмещении, так как операция была подтверждена вами. Поэтому важно действовать быстро и не скрывать факт, что вы сообщили код.

Как заблокировать перевод и вернуть деньги через СБП

Вернуть деньги через СБП сложно, но возможно. Сразу после обнаружения мошенничества позвоните в банк и попросите заблокировать операцию. Если перевод ещё не зачислен, банк может отменить его. Если деньги уже ушли, подайте заявление о возврате в банк. Банк обязан рассмотреть его и, если счёт получателя находится в базе мошеннических операций ЦБ РФ, вернуть деньги в течение 30 дней.

Важно знать: если вы сами назвали код из SMS, банк может отказать в возврате, так как вы подтвердили операцию. Поэтому не сообщайте коды никому, даже если звонящий представляется сотрудником банка. Если банк отказал, вы можете обратиться в Центробанк через интернет-приёмную или по телефону горячей линии. Также можно подать жалобу в финансового омбудсмена.

Параллельно обратитесь в полицию с заявлением о мошенничестве. Это не только поможет в расследовании, но и может быть основанием для банка вернуть деньги в рамках страхового случая. Если вы перевели деньги на счёт, который не входит в базу ЦБ, возврат будет зависеть от банка и полиции. В любом случае, не отчаивайтесь: чем быстрее вы действуете, тем выше шанс вернуть средства.

Настройка защиты от мошеннических переводов в СБП

Лучшая защита от мошенничества — профилактика. Настройте в своём банке лимиты на переводы через СБП. Установите минимальную сумму для переводов без подтверждения, например, 1000 рублей. Это ограничит ущерб, если мошенники получат доступ к вашему счёту. Также отключите автоматическое подтверждение переводов по SMS, если это возможно — пусть каждый перевод требует ввода кода из приложения.

Включите двухфакторную аутентификацию в банковском приложении. Это значит, что для входа в приложение потребуется не только пароль, но и код из SMS или биометрия. Это защитит от взлома, даже если мошенники узнают ваш пароль. Не храните пароли в заметках телефона и не сообщайте их никому.

Проверяйте, какие устройства подключены к вашему мобильному банку, и отключайте незнакомые. Регулярно обновляйте приложение банка до последней версии — в обновлениях часто исправляют уязвимости. Не переходите по ссылкам из подозрительных SMS и не устанавливайте приложения из неизвестных источников. Если вам звонят и просят код из SMS или перевод на «безопасный счёт» — это мошенники. Положите трубку и перезвоните в банк сами.

Куда сообщить о мошенничестве с СБП и что дальше

Если вы стали жертвой мошенничества с СБП, сообщите об этом в несколько инстанций. Во-первых, в ваш банк — по телефону горячей линии или в отделении. Во-вторых, в полицию — подайте заявление о мошенничестве. В-третьих, в Центробанк — через интернет-приёмную или по телефону. Это поможет предотвратить подобные случаи и повысить шансы на возврат денег.

После подачи заявлений сохраняйте все документы: копии заявлений, талоны-уведомления, детализацию операций. Это пригодится, если потребуется обжаловать отказ банка или обращаться в суд. Помните, что, согласно ФЗ-161, банк обязан вернуть деньги, если перевод был сделан на счёт из базы мошеннических операций ЦБ РФ, и банк не приостановил его. Если банк отказывается, вы можете подать жалобу в ЦБ.

Что дальше? Будьте готовы к тому, что процесс возврата может занять время — от нескольких дней до нескольких месяцев. Не поддавайтесь на повторные звонки «от банка» с предложением «помочь» вернуть деньги — это могут быть новые мошенники. Всегда перезванивайте сами по официальным номерам. И главное — не вините себя: жертвой может стать каждый, главное — действовать быстро и грамотно.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.