Мошенники прислали письмо: что делать и как распознать обман

Письмо от «банка» с просьбой подтвердить перевод, выигрыш или блокировку карты — классическая уловка. Мошенники давят на страх и срочность, чтобы вы сами отдали им данные. Но есть простые правила, которые защитят ваши деньги и нервы.

Главное: настоящие сотрудники банка или ЦБ никогда не спрашивают коды из SMS, CVV/CVC или данные карты. «Безопасного счёта» не существует — это ловушка. Если вы уже перевели деньги, действуйте быстро: требуйте письменный ответ от банка в течение 30 дней (или 60 для переводов за границу) и сохраняйте переписку для жалобы в ЦБ или суда.

В этом материале — пошаговый план действий при подозрительном письме, как распознать обман до того, как вы потеряете деньги, и какие законы работают на вашей стороне. Разберем реальные сценарии и дадим четкие инструкции, что говорить и куда обращаться.

Какие письма присылают мошенники: основные сценарии

Мошеннические письма — один из самых массовых видов обмана. Злоумышленники имитируют официальные сообщения от банков, госорганов, операторов связи, маркетплейсов и даже судов. Цель одна — получить ваши персональные данные, коды из SMS или деньги. Понимание типовых сценариев помогает распознать подделку до того, как вы перейдёте по ссылке или введёте данные карты.

Самый частый сценарий — письмо от имени банка с требованием «подтвердить операцию», «обновить данные» или «избежать блокировки счёта». Внутри — ссылка на поддельный сайт, который внешне копирует портал банка. Введя логин и пароль от интернет-банка или код из SMS, вы передаёте мошенникам доступ к счёту. Настоящий банк никогда не запрашивает коды из SMS, CVV/CVC или данные карты в письмах — это прямое нарушение правил безопасности, и любой такой запрос должен вас насторожить.

Второй сценарий — поддельные письма от госорганов: «налоговая нашла задолженность», «Пенсионный фонд пересчитал выплаты», «Роспотребнадзор требует оплатить штраф». В таких письмах часто прикладывают «постановление» или «акт» с реквизитами для перевода денег. Третий — письма от «службы безопасности» с просьбой перевести средства на «безопасный счёт»: такого счёта не существует, и любой сотрудник банка или ЦБ, предлагающий это, — мошенник. Также распространены письма о выигрыше в лотерею, «компенсации» за ранее купленные товары и уведомления о «подозрительной активности» в аккаунтах соцсетей. Во всех случаях мошенники давят на страх, срочность и жадность, чтобы вы действовали необдуманно.

Права получателя: что закон говорит о мошеннических рассылках

Российское законодательство защищает получателя от мошеннических писем и неправомерной обработки персональных данных. Ключевой закон — ФЗ-152 «О персональных данных». Он требует, чтобы оператор (любая организация, собирающая ваши данные) получал письменное или электронное согласие до начала обработки. Если вы получили письмо с требованием «подтвердить данные» без такого согласия — это уже нарушение, а если оно от мошенников — уголовное преступление.

Второй важный закон — ФЗ-161 «О национальной платёжной системе». Он защищает ваши деньги при списании без вашего согласия. Если вы сообщили банку о несанкционированной операции не позднее следующего дня после уведомления, банк обязан возместить списание — при условии, что вы не передавали никому коды и данные карты. Это ключевой момент: назвав код из SMS, вы сами подтверждаете операцию, и тогда банк вправе отказать в возмещении. Поэтому главное правило — никогда не сообщать коды посторонним, даже если письмо выглядит официальным.

Также закон устанавливает «период охлаждения» по потребительским кредитам: деньги от 50 до 200 тысяч рублей банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Эта пауза создана, чтобы вы успели осознать, что стали жертвой мошенников, и отказаться от кредита. Если вы получили письмо с предложением «оформить кредит и перевести на безопасный счёт» — знайте, что у вас есть время одуматься. И наконец, по заявлению о спорной операции банк обязан ответить в течение 30 дней (по трансграничным переводам — 60 дней). Требуйте письменный ответ — он понадобится для жалобы в ЦБ или для суда.

Как настроить защиту от фишинговых писем: почта, банк, телефон

Защита от фишинговых писем начинается с настроек вашей почты. Включите двухфакторную аутентификацию: тогда даже если мошенники украдут пароль, они не смогут войти в аккаунт без кода из SMS или приложения. Настройте фильтры спама — большинство почтовых сервисов автоматически помещают подозрительные письма в отдельную папку, но проверяйте и её: иногда туда попадают легитимные письма, а мошенники маскируют свои под них.

В банковских приложениях включите уведомления о каждой операции по SMS или push. Это позволит мгновенно заметить списание, которое вы не совершали. Не храните пароли от интернет-банка в заметках телефона или в почте — используйте менеджер паролей. Для входа в банк настройте биометрию или ПИН-код, а не простой пароль. Если банк предлагает установить лимит на операции — установите его: это снизит ущерб при взломе.

На телефоне отключите автоматическое открытие ссылок из SMS и сообщений в мессенджерах — настройте предпросмотр, чтобы видеть URL перед переходом. Не устанавливайте приложения из неизвестных источников: мошенники часто рассылают письма с предложением «обновить приложение банка» — ссылка ведёт на вредоносный APK. Установите антивирус на телефон и компьютер, включите автоматическое обновление операционной системы и приложений. Регулярно проверяйте настройки конфиденциальности в соцсетях: не публикуйте номер телефона и адрес почты в открытом доступе — мошенники используют эти данные для персонализации писем.

Письмо уже пришло: первые признаки обмана

Когда вы открыли подозрительное письмо, не переходите по ссылкам и не скачивайте вложения. Сначала оцените признаки обмана. Первый — адрес отправителя: настоящие банки и госорганы пишут с доменов, которые вы знаете (например, @sberbank.ru, @nalog.ru). Мошенники используют похожие домены с опечатками: @sberbank-online.ru, @nalog-info.ru. Проверьте адрес полностью, а не только имя отправителя — его можно подделать.

Второй признак — срочность и угроза. Письма со словами «немедленно», «в течение 24 часов», «ваш счёт будет заблокирован» — классический приём давления. Настоящие организации дают время на раздумья и не требуют действий «прямо сейчас». Третий признак — запрос кодов из SMS, CVV/CVC или данных карты. Как уже сказано, код из SMS — аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию. Настоящий сотрудник банка никогда не спросит код — это прямое нарушение, и любой такой запрос означает мошенничество.

Четвёртый признак — «безопасный счёт». Если в письме предлагают перевести деньги на «защищённый» или «резервный» счёт — такого счёта не существует. Это всегда мошенничество, даже если письмо выглядит как официальное уведомление от ЦБ или банка. Пятый признак — грамматические ошибки, нестандартная вёрстка, логотипы низкого качества. Шестой — ссылки, которые ведут не на официальный сайт: наведите курсор на ссылку (не кликая!) и посмотрите URL в строке состояния браузера. Если домен не совпадает с официальным — это фишинг. Седьмой признак — вложения с расширениями .exe, .scr, .apk — их открывать нельзя ни в коем случае.

Пошаговый план: получили подозрительное письмо

Если вы получили письмо, которое кажется подозрительным, действуйте по чёткому алгоритму. Первый шаг — не отвечайте на письмо и не переходите по ссылкам. Не звоните по номеру, указанному в письме, — он может принадлежать мошенникам. Второй шаг — проверьте информацию через официальные каналы: позвоните в банк или организацию по номеру с их официального сайта (не из письма), зайдите на портал госуслуг или в приложение банка. Если письмо якобы от банка — позвоните в банк сами по номеру на обратной стороне карты.

Третий шаг — не сообщайте никаких кодов из SMS, CVV/CVC, данных карты или паролей. Даже если собеседник по телефону представился сотрудником службы безопасности, положите трубку и перезвоните в банк сами. Четвёртый шаг — сохраните письмо как доказательство: не удаляйте его, сделайте скриншот с полным заголовком (адрес отправителя, дата, тема). Это пригодится для обращения в полицию. Пятый шаг — отметьте письмо как спам в вашем почтовом клиенте: это поможет фильтрам блокировать подобные рассылки в будущем.

Шестой шаг — если вы случайно перешли по ссылке и ввели данные, немедленно смените пароли от всех аккаунтов, к которым мог быть доступ. Сообщите в банк о возможной компрометации карты — банк заблокирует её и перевыпустит. Седьмой шаг — если письмо пришло от имени госоргана (налоговая, суд, Пенсионный фонд), проверьте информацию на официальном сайте или через портал госуслуг. Не оплачивайте «штрафы» и «пошлины» по реквизитам из письма — сверьте их с официальными данными. Восьмой шаг — если вы поняли, что стали жертвой, действуйте по плану из следующего раздела: срочные меры помогут минимизировать ущерб.

Если данные или деньги переданы: срочные меры

Если вы поняли, что передали мошенникам коды, данные карты или перевели деньги, действуйте немедленно. Первое — заблокируйте карту через мобильное приложение или позвонив в банк по номеру на обратной стороне карты. Чем быстрее вы это сделаете, тем меньше шансов, что мошенники успеют списать средства. Второе — сообщите банку о несанкционированной операции. По закону ФЗ-161, если вы сообщили не позднее следующего дня после уведомления об операции, банк обязан возместить списание — при условии, что вы не передавали никому коды и данные карты. Если вы передали код, банк может отказать, но заявление всё равно нужно подать.

Третье — если вы перевели деньги на «безопасный счёт» по инструкции мошенников, немедленно обратитесь в банк с заявлением о возврате. Банк обязан рассмотреть заявление в течение 30 дней (по трансграничным переводам — 60 дней). Требуйте письменный ответ — он понадобится для жалобы в ЦБ или для суда. Четвёртое — если мошенники оформили на вас кредит, вспомните про «период охлаждения»: деньги от 50 до 200 тысяч рублей банк выдаёт не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. У вас есть время, чтобы отменить кредит, обратившись в банк до выдачи денег.

Пятое — смените пароли от всех аккаунтов: почта, соцсети, интернет-банк, госуслуги. Если мошенники получили доступ к вашему аккаунту на госуслугах, они могут оформить кредиты или перевести ваши данные. Шестое — подайте заявление в полицию (как это сделать — в следующем разделе). Седьмое — обратитесь в банк с требованием о возврате, если операция была без вашего согласия. Даже если вы передали код, не опускайте руки: иногда банки идут навстречу, особенно если вы быстро сообщили о проблеме. Восьмое — сохраняйте все документы: письма, скриншоты, чеки, заявления — они понадобятся для разбирательства.

Куда обращаться: банк, полиция, ЦБ и Роскомнадзор

Если вы стали жертвой мошеннического письма, обращайтесь в несколько инстанций. Первая — ваш банк. Подайте заявление о несанкционированной операции и требуйте письменный ответ в течение 30 дней (60 дней для трансграничных переводов). Если банк отказывает в возмещении, вы имеете право обратиться в ЦБ с жалобой на действия банка. ЦБ рассматривает жалобы и может обязать банк пересмотреть решение.

Вторая инстанция — полиция. Подайте заявление о мошенничестве (ст. 159 УК РФ). Заявление можно подать в отделение по месту жительства или через портал госуслуг. В заявлении укажите все обстоятельства: когда пришло письмо, что в нём было, какие данные вы передали, какие суммы перевели. Приложите все доказательства (скриншоты, письма, чеки). Полиция обязана принять заявление и выдать талон-уведомление. Если отказываются — звоните на горячую линию МВД.

Третья инстанция — Роскомнадзор. Если мошенники использовали ваши персональные данные без согласия (например, оформили кредит по вашим паспортным данным), подайте жалобу в Роскомнадзор — он контролирует соблюдение ФЗ-152 «О персональных данных». Также можно обратиться в прокуратуру — она надзирает за исполнением законов и может провести проверку по вашему заявлению. Четвёртая инстанция — Центральный банк: помимо жалобы на банк, вы можете сообщить о мошенническом письме, которое имитирует ЦБ. Пятая — суд: если банк отказал в возмещении и вы считаете это незаконным, вы можете подать иск. Для суда вам понадобятся все доказательства и письменный ответ банка.

Как сохранить доказательства для обращения в полицию

Доказательства — основа вашего заявления в полицию и суд. Если вы получили мошенническое письмо, не удаляйте его. Сделайте скриншот всего письма, включая заголовок: адрес отправителя, тема, дата и время получения. В почтовом клиенте откройте «показать оригинал» — это покажет полные заголовки письма, включая IP-адрес отправителя, который может быть полезен для расследования. Сохраните оригинал письма в отдельную папку и экспортируйте его в файл (например, .eml или .msg) — это сохранит метаданные.

Если вы перешли по ссылке, сохраните URL из адресной строки браузера — сделайте скриншот страницы, на которую вы попали. Если вы вводили данные на поддельном сайте, зафиксируйте, какие именно поля заполняли. Сохраните все SMS от банка, уведомления о списаниях, чеки и выписки по счёту. Если вы звонили мошенникам, запишите номер телефона — сохраните его в заметках или сделайте скриншот истории звонков. Если вы общались в мессенджере, сохраните переписку целиком, включая контакты собеседника.

Соберите все документы в одну папку: скриншоты, письма, выписки, заявления в банк. Сделайте копии — полиции понадобятся заверенные копии, а оригиналы останутся у вас. В заявлении в полицию подробно опишите хронологию событий: когда пришло письмо, что вы сделали, когда заметили списание, когда обратились в банк. Укажите точные суммы и даты. Чем больше деталей, тем выше шанс, что дело будет возбуждено. Если вы передали код из SMS, честно укажите это — скрытие факта может быть расценено как недобросовестность, и банк откажет в возмещении.

Привычки, которые сведут риск к нулю

Лучшая защита от мошеннических писем — профилактика. Выработайте несколько привычек, которые сделают вас неудобной мишенью. Первая — никогда не переходите по ссылкам из писем, даже если они выглядят официально. Вместо этого заходите на сайт банка или госоргана напрямую, вводя адрес вручную или через закладки. Это правило особенно важно для писем с «срочными» уведомлениями.

Вторая привычка — никогда не сообщайте коды из SMS, CVV/CVC и данные карты. Код из SMS — аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию. Настоящие сотрудники банка коды не спрашивают. Если кто-то просит код — это мошенник, положите трубку или удалите письмо. Третья — не верьте в «безопасные счета»: такого счёта не существует. Любое предложение перевести деньги на «защищённый» счёт — это мошенничество, даже если оно звучит убедительно.

Четвёртая привычка — проверяйте информацию через официальные каналы. Если письмо пугает «задолженностью» или «блокировкой», позвоните в организацию по номеру с официального сайта, а не из письма. Пятая — используйте двухфакторную аутентификацию везде, где это возможно. Шестая — регулярно проверяйте выписки по счетам и уведомления об операциях. Седьмая — не публикуйте личные данные в открытом доступе: номер телефона, адрес почты, дату рождения. Восьмая — помните про «период охлаждения» по кредитам: если кто-то торопит оформить кредит — это мошенник. Девятая — если вы случайно перешли по ссылке, немедленно смените пароли и сообщите в банк. И главное: если что-то кажется подозрительным — доверяйте интуиции. Лучше перепроверить, чем потерять деньги.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.