Мошенники в СМС от банка: как распознать и защититься

Сообщение от «банка» о подозрительном входе или просьба подтвердить платёж — так начинается большинство схем, в которых жертва теряет доступ к счетам. СМС-мошенничество — это не только классические сообщения о «выигрыше в лотерею» или «заблокированной карте». Сегодня аферисты используют короткие сообщения как первый шаг к взлому банковского аккаунта, а затем — к списанию средств и оформлению кредитов на ваше имя.

В этом материале разберём, как устроена схема обмана от первого СМС до кражи денег, как понять, что ваши данные уже скомпрометированы, и как закрыть доступы до того, как мошенники ими воспользуются. Вы узнаете, как настроить защиту банковских приложений, что делать при взломе аккаунта, как оформить самозапрет на кредиты и куда жаловаться, чтобы вернуть средства.

СМС-мошенничество: что именно попадает в руки аферистов

Чтобы защититься, нужно точно понимать, какие данные мошенники пытаются получить через СМС-атаки. В большинстве случаев целью являются не деньги напрямую, а ваши учётные данные и коды подтверждения. Зная, что именно аферисты хотят украсть, вы сможете вовремя распознать угрозу и не дать себя обмануть.

Основные цели СМС-мошенников:

• Коды из СМС-сообщений банка. Это самый ценный актив. С его помощью мошенники подтверждают переводы, вход в личный кабинет или оформление кредита. Никому и никогда не называйте этот код, даже если собеседник представляется сотрудником банка или полиции.
• Логин и пароль от интернет-банка. Их выманивают через фишинговые ссылки в СМС. Поддельный сайт может быть неотличим от настоящего. Проверяйте адресную строку браузера: домен должен точно совпадать с официальным, без лишних символов и опечаток.
• CVV/CVC-код и срок действия карты. Эти данные позволяют проводить операции в интернете. Банк или ЦБ никогда не запрашивают их по телефону или в СМС. Если вас просят их назвать — это 100% мошенничество.
• Персональные данные. Паспортные данные, кодовое слово, номер СНИЛС могут использоваться для оформления кредитов или доступа к вашему аккаунту через службу поддержки.

Отдельно стоит упомянуть «безопасный счёт». Сотрудники банка или ЦБ никогда не предлагают перевести деньги на такой счёт — его не существует. Любое упоминание «безопасного счёта» в разговоре или СМС — признак мошенничества. Схема с ним — одна из самых распространённых: вам сообщают о подозрительной операции и убеждают перевести все сбережения на «защищённый» счёт, который на самом деле принадлежит аферистам.

Существует и обратная схема — СМС от имени банка с просьбой подтвердить отмену операции. Например, приходит сообщение: «Ваш платёж на сумму 50 000 ₽ приостановлен. Для отмены отправьте код 1234». Если вы отправите этот код, вы подтвердите операцию, а не отмените её. Банк не запрашивает подтверждение действий через ответные СМС с кодами. Все операции подтверждаются только в официальном приложении или через коды, которые вы вводите сами, а не отправляете в ответ.

Помните: банк никогда не инициирует диалог первым с просьбой подтвердить данные. Если вы получили подозрительное СМС, не переходите по ссылкам и не отвечайте на него. Позвоните в банк по официальному номеру и уточните, действительно ли была проведена операция. В большинстве случаев сообщение окажется фейком.

Схема обмана: от СМС-сообщения до взлома банковского аккаунта

Мошенничество через СМС начинается не со взлома, а с психологического воздействия. Аферисты используют сообщения как приманку, чтобы вынудить вас совершить одно из двух действий: перейти по фишинговой ссылке или назвать код подтверждения. В обоих случаях конечная цель — получить доступ к вашему банковскому аккаунту и вывести средства. Схема почти всегда следует одному и тому же сценарию, который важно распознать на первом же шаге.

Первый этап — это СМС с тревожным или заманчивым содержанием. Например, сообщение о списании крупной суммы, блокировке карты, подозрительном входе в личный кабинет или, наоборот, о выигрыше приза. Задача такого сообщения — вывести вас из равновесия, чтобы вы действовали быстро и необдуманно. Второй этап — переход по ссылке на поддельный сайт, который визуально копирует страницу входа в банк. Введя там логин и пароль, вы передаёте их мошенникам. Третий этап — подтверждение операции. Когда аферисты пытаются войти в ваш аккаунт или оформить перевод, банк присылает СМС с кодом. Мошенник звонит вам, представляется сотрудником службы безопасности и под любым предлогом выманивает этот код.

Ключевой момент: код из СМС — это аналог вашей подписи. Назвав его постороннему, вы самостоятельно подтверждаете операцию, и банк вправе не возмещать похищенные средства. Настоящие сотрудники банка никогда не спрашивают коды подтверждения, CVV/CVC или данные карты. Если собеседник их запрашивает — это мошенник. Не продолжайте разговор, положите трубку и перезвоните в банк по номеру, указанному на обратной стороне карты или на официальном сайте. Не используйте номер, с которого вам поступил звонок — он может быть подделан.

После того как вы назвали код, мошенники получают полный доступ к управлению вашим счётом. Они могут перевести деньги на свои счета, оформить кредит или изменить контактные данные. Время в этой ситуации критично: чем быстрее вы заблокируете карту и сообщите в банк о мошеннической операции, тем выше шанс вернуть средства. Восстановление доступа к аккаунту потребует визита в отделение банка с паспортом и написания заявления.

Как проверить, что ваши данные уже в руках мошенников

Признаки того, что ваши данные могли быть скомпрометированы, не всегда очевидны. Первый тревожный сигнал — неожиданные СМС с кодами подтверждения, которые вы не запрашивали. Если вам приходят сообщения с кодами для входа в личный кабинет или подтверждения операций, а вы ничего не делаете, — это значит, что кто-то пытается войти в ваш аккаунт. Второй сигнал — уведомления о входе в личный кабинет с новых устройств или из других городов. Такие уведомления приходят в приложении банка или по СМС.

Третий признак — звонки от «банка» с вопросами о том, совершали ли вы перевод. Если вам звонят и спрашивают, не вы ли перевели деньги, — это может быть разведка перед атакой. Четвёртый сигнал — сообщения о блокировке карты или изменении номера телефона в системе банка. Если вы получили такое сообщение, но сами ничего не делали, — немедленно свяжитесь с банком по официальному номеру.

Чтобы проверить, не взломаны ли ваши аккаунты, выполните несколько шагов:

1. Войдите в интернет-банк и проверьте список активных сессий (обычно в настройках безопасности) — если видите незнакомые устройства, завершите все сессии.
2. Проверьте историю операций за последние несколько дней — не было ли списаний, которые вы не совершали.
3. Проверьте на Госуслугах, не было ли попыток входа из других регионов — в разделе «Безопасность» есть журнал входа.
4. Если подозреваете утечку паспортных данных, проверьте свою кредитную историю через бюро кредитных историй — если там появились заявки, которые вы не подавали, это серьёзный сигнал.

Закрываем доступы: пароли, двухфакторка и Госуслуги

Если вы подозреваете, что данные могли попасть к мошенникам, действуйте быстро. Первый шаг — смените пароли от всех важных аккаунтов: интернет-банка, почты, Госуслуг. Используйте уникальные сложные пароли для каждого сервиса — не повторяйте один и тот же пароль на разных сайтах. Для генерации паролей используйте менеджер паролей или придумайте длинную фразу, которую сложно угадать.

Второй шаг — включите двухфакторную аутентификацию (2FA) везде, где это возможно. Это значит, что при входе в аккаунт, помимо пароля, потребуется код из СМС или из приложения-аутентификатора. Для банковских приложений 2FA обычно включена по умолчанию, но проверьте, что ваш номер телефона, на который приходят коды, актуален. Если вы потеряли SIM-карту или сменили номер, немедленно обновите данные в банке.

Третий шаг — защитите аккаунт на Госуслугах. Этот портал — ключ к вашим персональным данным и кредитной истории. Если мошенники получат доступ к Госуслугам, они смогут оформить кредиты на ваше имя или получить доступ к другим сервисам. Убедитесь, что на Госуслугах включена двухфакторная аутентификация, и проверьте, что ваш номер телефона и электронная почта в профиле принадлежат вам. Если вы заметили подозрительную активность, немедленно смените пароль и сообщите в поддержку портала. Не используйте один и тот же пароль для Госуслуг и других сайтов — это самый частый путь взлома.

Настройка защиты банковских приложений и СМС-уведомлений

Банковские приложения — главная цель мошенников. Чтобы защитить свой аккаунт, настройте его правильно. Во-первых, установите лимиты на операции: ограничьте сумму перевода в сутки и запретите операции, превышающие этот лимит. Это не остановит профессионального мошенника, но замедлит его и даст вам время среагировать. Во-вторых, включите СМС-уведомления о всех операциях по карте — это позволит мгновенно заметить несанкционированное списание.

В-третьих, используйте биометрическую аутентификацию (отпечаток пальца или Face ID) для входа в приложение, если ваш телефон это поддерживает. Это надёжнее, чем пароль, который можно подсмотреть или украсть. В-четвёртых, проверьте, какие устройства имеют доступ к вашему аккаунту, и удалите незнакомые. В настройках безопасности приложения обычно есть список активных устройств.

Отдельно настройте уведомления о входе в личный кабинет: многие банки присылают СМС при каждом входе с нового устройства. Если вы получили такое уведомление, а сами не входили, — это сигнал тревоги. Также обратите внимание на настройки «доверенных номеров»: убедитесь, что к вашему аккаунту не привязаны чужие номера телефонов. Если вы обнаружили чужой номер, немедленно удалите его и смените пароль. Не сообщайте никому коды из СМС — даже если собеседник представляется сотрудником банка. Настоящий сотрудник никогда не спросит код подтверждения операции.

Взломан аккаунт или списаны деньги: алгоритм действий

Если вы обнаружили, что с вашего счёта списаны деньги или мошенники получили доступ к аккаунту, действуйте по чёткому алгоритму. Не паникуйте — каждая минута на счету, но хаотичные действия могут навредить. Следуйте шагам:

1. Немедленно заблокируйте карту и доступ к интернет-банку через приложение или по телефону горячей линии банка (номер указан на обратной стороне карты).
2. Позвоните в банк по официальному номеру и сообщите о несанкционированном списании. Зафиксируйте дату, время и сумму операции, а также номер заявления, который вам присвоят.
3. Подайте письменное заявление о несогласии с операцией в отделении банка. Банк обязан рассмотреть его и провести проверку.
4. Обратитесь в полицию с заявлением о мошенничестве (ст. 159 УК РФ). Возьмите талон-уведомление о принятии заявления.
5. Смените пароли от всех аккаунтов, включая Госуслуги и почту, и проверьте, не были ли изменены ваши контактные данные в банке.

Важно знать: если перевод был совершён на счёт, который числится в базе мошеннических операций ЦБ РФ, банк обязан приостановить такой перевод на два дня. Если банк этого не сделал и пропустил перевод на счёт из базы, он обязан вернуть вам деньги в течение 30 дней. Это правило действует с 25 июля 2024 года. Поэтому обязательно проверьте, был ли счёт получателя в базе ЦБ — эту информацию может предоставить банк при рассмотрении вашего заявления.

Если вы сами назвали код из СМС мошенникам, банк может отказать в возмещении, так как вы подтвердили операцию. Но это не значит, что нужно опустить руки: подайте заявление в полицию и в банк, а также обратитесь в ЦБ через интернет-приёмную. В некоторых случаях банки идут навстречу, особенно если вы действовали под влиянием обмана.

Самозапрет на кредиты и другие превентивные меры

Один из самых эффективных способов защититься от мошенников, которые оформляют кредиты на ваше имя, — самозапрет на кредиты. Эта услуга доступна через Госуслуги и позволяет запретить банкам выдавать вам кредиты и займы. Самозапрет действует на все виды потребительских кредитов, но не распространяется на ипотеку и автокредиты. Если вы планируете взять кредит, самозапрет можно снять — но учтите, что это займёт время: заявление на снятие запрета рассматривается в течение нескольких дней.

Как установить самозапрет:

1. Зайдите на Госуслуги и найдите услугу «Установление запрета на заключение договоров потребительского кредита (займа)».
2. Подайте заявление, указав, на какие виды кредитов вы хотите установить запрет.
3. Дождитесь уведомления о внесении сведений в вашу кредитную историю — обычно это занимает до двух дней.

Помимо самозапрета, есть и другие превентивные меры. Установите на телефон антиспам-определитель номера — он поможет отсеивать звонки с подозрительных номеров. Не переходите по ссылкам из СМС от неизвестных отправителей — даже если сообщение выглядит как уведомление от банка. Проверяйте адрес сайта в браузере: настоящий сайт банка всегда начинается с https:// и имеет значок замка. Не устанавливайте приложения по ссылкам из СМС — только через официальные магазины приложений.

Ещё одна мера — контроль кредитной истории. Регулярно проверяйте её через бюро кредитных историй, чтобы вовремя заметить подозрительные заявки. Если вы обнаружили, что на ваше имя оформлен кредит без вашего ведома, немедленно обратитесь в банк и полицию. Также помните: заёмщик вправе запретить банку уступку долга третьим лицам — это отдельное условие договора, которое можно согласовать при подписании. Это защитит вас от ситуаций, когда ваш долг продают коллекторам, которые могут действовать агрессивно.

Куда жаловаться на СМС-мошенников и как вернуть средства

Если вы стали жертвой СМС-мошенников, важно знать, куда обращаться. Первый адрес — ваш банк. Подайте заявление о несанкционированной операции, даже если вы сами назвали код. Банк обязан провести проверку и дать письменный ответ. Если банк отказывает в возмещении, обращайтесь в Центральный банк РФ через интернет-приёмную на сайте cbr.ru. В жалобе укажите все детали: дату, время, сумму перевода, номер счёта получателя (если известен), а также ответ банка.

Второй адрес — полиция. Подайте заявление о мошенничестве по ст. 159 УК РФ. Возьмите талон-уведомление, который подтверждает принятие заявления. Если полиция отказывает в возбуждении дела, обжалуйте отказ в прокуратуре. Третий адрес — Роскомнадзор: если вы получили спам-СМС, можно пожаловаться на номер, с которого оно пришло, через форму на сайте ведомства.

Для возврата средств важно действовать быстро. Если перевод был совершён на счёт, который есть в базе мошеннических операций ЦБ, банк обязан вернуть деньги в течение 30 дней (при условии, что он не приостановил перевод). Если счёт не в базе, шансы на возврат ниже, но не нулевые — особенно если вы докажете, что действовали под влиянием обмана. Соберите все доказательства: скриншоты СМС, записи разговоров (если есть), выписки по счёту. Они пригодятся и в банке, и в полиции, и в суде.

Если банк отказывает в возмещении, а вы уверены в своей правоте, обращайтесь в суд. Практика по таким делам неоднозначна, но есть прецеденты, когда суды вставали на сторону клиентов, особенно если банк не обеспечил надлежащую защиту. В любом случае не откладывайте обращения — чем быстрее вы действуете, тем выше шанс вернуть средства.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.