Подозрительная операция в ПСБ: что делать клиенту

Списание, которого вы не совершали, или звонок «из банка» с просьбой назвать код из SMS — сигнал, что доступом к счёту пытаются воспользоваться. Чем быстрее вы реагируете, тем выше шанс остановить дальнейшие списания и вернуть деньги: блокировка карты и заявление о несогласии с операцией запускают разбирательство, а сроки здесь работают против клиента. При этом важно не сделать хуже — не перейти по ссылке из сообщения, не установить «обновление» приложения и не сообщить код, который настоящие сотрудники банка никогда не спрашивают.

Ниже разберём, что ПСБ относит к подозрительным операциям, как отличить официальное приложение и сайт от подделки и распознать мошеннический звонок, где за минуту проверить подлинные каналы и реквизиты банка. Отдельно — пошаговый порядок действий, если вы уже перешли по фишинговой ссылке или установили подделку, как сообщить в ПСБ и заблокировать доступ мошенникам, и что делать, если деньги уже списали: куда подавать заявление и в какие сроки банк обязан ответить.

Что ПСБ считает подозрительной операцией по счёту и карте

ПСБ, как и любой банк с госучастием, обязан контролировать операции по 115-ФЗ и внутренним правилам финансового мониторинга. Подозрительной для банка считается не только явная попытка мошенничества, но и любая нетипичная активность, которая выбивается из вашего обычного профиля. Именно поэтому операция может быть приостановлена, даже если вы сами её инициировали.

К типичным триггерам относятся:

• Резкая смена географии. Вы годами платите только в Москве, а картой вдруг расплатились в другом регионе или за рубежом — особенно если параллельно идёт операция в вашем домашнем регионе.
• Нетипичные суммы и частота. Мелкие ежедневные покупки сменились серией крупных переводов или снятий наличных в банкоматах подряд.
• Переводы на «свежие» реквизиты. Первый перевод новому получателю на крупную сумму, особенно если счёт открыт недавно.
• Признаки социальной инженерии. Клиент под диктовку «сотрудника» снимает накопления, оформляет кредит и тут же переводит деньги — банк видит эту связку в реальном времени.
• Операции по скомпрометированным устройствам. Вход в ПСБ Онлайн с нового устройства, смена номера телефона, привязанного к счёту, восстановление доступа.

Если операция попала в фильтр, банк вправе её приостановить до выяснения. Это не обвинение — это процедура. Важно понимать: подозрительность оценивается по совокупности признаков, а не по одному платежу. Один крупный перевод сам по себе редко блокируется, но в связке с новым устройством и сменой номера — почти наверняка.

Отдельная категория — операции, которые банк считает подозрительными по антиотмывочному закону: регулярные зачисления от юрлиц без экономического смысла, транзит средств, снятие наличных сразу после поступления. Здесь речь уже не о мошенниках, а о комплаенсе, и разбираться придётся в отделении с документами по источнику средств.

Как отличить фейковое приложение ПСБ от настоящего

Поддельные приложения ПСБ — один из самых рабочих каналов кражи денег: жертва сама вводит логин, пароль и коды в интерфейс, который выглядит как родной. Отличия есть, и они проверяемы за несколько минут.

1. Источник установки. Настоящее приложение ПСБ ставится из официальных магазинов — RuStore, App Store, Google Play (с учётом ограничений) либо с официального сайта банка. APK из мессенджера, с файлопомойки или по ссылке от «менеджера» — почти всегда подделка.
2. Имя разработчика. В карточке приложения смотрите не на логотип, а на строку разработчика и число установок. У фейка разработчик — случайный набор букв или клон с парой сотен загрузок.
3. Дата публикации и отзывы. Свежее приложение с идеальными отзывами, опубликованными в один день, — красный флаг. У настоящего приложения длинная история обновлений.
4. Запрашиваемые разрешения. Легитимному банковскому клиенту не нужны доступ к вашим SMS, списку контактов, микрофону и «специальные возможности» одновременно. Если приложение просит разрешить чтение SMS — закрывайте установку.
5. Поведение после запуска. Фейк часто требует «обновить данные карты», «подтвердить вход» через ввод полного номера карты, CVV и кода из SMS. Настоящее приложение ПСБ никогда не спрашивает CVV для входа.

Практический приём: перед установкой зайдите на официальный сайт банка и перейдите в приложение по ссылке оттуда. Если вы уже установили подозрительное приложение — не вводите в него ничего, удалите и проверьте счёт через официальный канал.

Признаки поддельного сайта и фишинговой страницы ПСБ

Фишинговый сайт ПСБ обычно копирует дизайн до пикселя, но выдаёт себя в деталях, которые видно при внимательном взгляде. Проверяйте адресную строку, а не картинку.

Отдельно про письма и SMS: поддельные уведомления о «списании», «блокировке карты», «возврате средств» ведут на фишинговую страницу, где просят ввести данные карты якобы для отмены операции. Настоящий банк не отменяет операции через форму на сайте и не просит CVV.

Ещё один сценарий — поддельные страницы «опросов» и «выплат» от имени ПСБ в соцсетях: за участие обещают деньги, а просят данные карты и код из SMS. Любая страница, где для получения чего-либо нужен код из SMS, — фишинг.

Как распознать звонок от «сотрудника ПСБ»

Телефонное мошенничество под ПСБ строится на трёх вещах: подмене номера, давлении срочностью и выманивании кодов. Распознать такой звонок можно по скрипту, который почти не меняется.

• Повод всегда тревожный. «Подозрительная операция», «попытка перевода», «заявка на кредит от вашего имени», «утечка данных». Цель — выбить вас из равновесия.
• Давление и запрет на паузу. «Не кладите трубку», «никому не говорите», «действуйте быстро, иначе деньги пропадут». Настоящий банк так не работает.
• Просят код из SMS. Это ключевой маркер. Код из SMS — аналог вашей подписи: назвав его постороннему, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники банка коды никогда не спрашивают.
• Просят установить приложение. «Программу защиты», «удалённый доступ», «сертификат безопасности» — под этим предлогом ставят вредоносное ПО.
• Переводят на «службу безопасности ЦБ» или «полицию». Настоящие сотрудники не соединяют клиента с другими ведомствами по телефону.
• Просят назвать данные карты. Полный номер, срок, CVV, остаток на счёте — ничего из этого по телефону диктовать нельзя.

Если звонящий представляется ПСБ — положите трубку и перезвоните сами по номеру с обратной стороны вашей карты или с официального сайта. Это единственный надёжный способ проверить, был ли звонок реальным. Не перезванивайте на номер, с которого звонили: его подменяют.

Отдельно: мошенники часто знают ваше имя, часть номера карты и последние операции — эти данные утекают из баз и не доказывают, что звонок из банка. Знание деталей не делает звонящего сотрудником.

Проверка за минуту: официальные каналы и реквизиты ПСБ

Все проверки «на ПСБ или нет» сводятся к одному принципу: сверяйтесь с официальными каналами, а не с тем, что вам прислали. Ниже — что именно проверять.

1. Сайт. Набирайте адрес вручную или берите из закладки. Никогда не переходите по ссылкам из SMS, писем и мессенджеров, даже если они выглядят как уведомления банка.
2. Приложение. Устанавливайте только из официального магазина приложений или с сайта банка. Проверяйте имя разработчика и историю обновлений.
3. Телефон. Номер горячей линии берите с обратной стороны карты, с официального сайта или из договора. Номер, который вам продиктовали или прислали, доверия не заслуживает.
4. Реквизиты для платежей. Если вам присылают «новые реквизиты» ПСБ для перевода — сверяйте их только с официальным источником. Смена реквизитов по письму или в чате — классика мошенничества.
5. Личный кабинет. Заходите в ПСБ Онлайн через официальное приложение или сайт, а не через ссылку из сообщения. Внутри проверяйте, что все устройства в списке доверенных вам знакомы.

Полезная привычка: раз в месяц открывать в ПСБ Онлайн раздел с устройствами и активными сессиями и удалять всё незнакомое. Там же проверяйте привязанный номер телефона и почту — их подмена открывает мошенникам путь к сбросу пароля.

Если сомневаетесь в подлинности канала, не вводите данные и не совершайте операций. Одна минута на проверку дешевле, чем месяцы на возврат денег.

Что делать, если перешли по ссылке или установили подделку

Действовать нужно быстро и по шагам — каждая минута промедления увеличивает шансы мошенников. Порядок такой:

1. Отключите интернет на устройстве. Это разрывает связь вредоносного приложения с сервером мошенников и останавливает удалённое управление.
2. Удалите подозрительное приложение. Если установили APK или «программу защиты» — удалите её. Если сомневаетесь, что ещё попало на телефон, — сделайте сброс к заводским настройкам после сохранения нужных данных.
3. Смените пароль от ПСБ Онлайн. Делайте это с другого, заведомо чистого устройства. Заодно смените пароль от почты, привязанной к банку.
4. Проверьте, что номер телефона и почта в банке — ваши. Если мошенники успели их подменить, восстановление доступа станет сложнее.
5. Позвоните в банк по официальному номеру и сообщите о случившемся. Попросите проверить последние операции и при необходимости заблокировать карту.
6. Если вводили данные карты — заблокируйте карту немедленно, даже если списаний пока нет. Данные могли сохранить «на потом».

Если вы ввели код из SMS, считайте, что операция подтверждена вами. В этом случае банк вправе не возмещать похищенное — поэтому важно как можно быстрее сообщить банку и зафиксировать, что доступ был получен обманом. Письменное обращение с описанием ситуации пригодится и для полиции, и для дальнейших споров.

Не удаляйте переписку, ссылки и номера, с которых вам писали или звонили: это доказательства. Сделайте скриншоты до того, как почистите телефон.

Как сообщить в ПСБ и заблокировать доступ мошенникам

Сообщить о подозрительной операции можно несколькими способами, и лучше использовать не один, а два — устный и письменный. Устное обращение ускоряет реакцию, письменное фиксирует факт и сроки.

1. Горячая линия банка. Звоните по официальному номеру, сообщите о подозрительной операции и попросите заблокировать карту или доступ. Запишите дату, время и номер обращения.
2. Чат или раздел обращений в ПСБ Онлайн. Оставьте письменное обращение с описанием: что произошло, когда, какие операции вызывают сомнение. Сохраните номер обращения.
3. Отделение банка. Подайте письменное заявление о несогласии с операцией. Возьмите копию с отметкой о приёме — это ваш главный документ.
4. Заблокируйте доступ. Смените пароль, отвяжите незнакомые устройства, при необходимости перевыпустите карту и смените привязанный номер телефона.
5. Заявление в полицию. При краже денег подайте заявление — оно понадобится и банку, и для возможного возврата средств.

По заявлению о спорной операции банк обязан ответить в течение 30 дней (по трансграничным переводам — 60 дней). Требуйте письменный ответ: он понадобится для жалобы в ЦБ или для суда. Если банк отказывает или тянет время, обращайтесь в интернет-приёмную Банка России и к финансовому уполномоченному.

Параллельно проверьте, не утекли ли ваши данные: смена пароля и номера телефона, включение уведомлений по всем операциям и установка лимитов на переводы заметно сужают окно для мошенников.

Что делать, если деньги уже списали: заявление и сроки

Если деньги уже ушли, счёт идёт на дни, а иногда на часы. Ключевой срок: если картой расплатились без вашего согласия, сообщите банку не позднее следующего дня после уведомления об операции — тогда банк обязан возместить списание, если вы не передавали никому коды и данные карты. Пропустите этот срок — и доказать право на возврат будет значительно сложнее.

Порядок действий:

1. Немедленно заблокируйте карту в приложении или по горячей линии. Блокировка останавливает дальнейшие списания.
2. Подайте заявление о несогласии с операцией в банк — устно по горячей линии и письменно в отделении или через ПСБ Онлайн. Укажите дату, сумму, реквизиты операции и обстоятельства.
3. Подайте заявление в полицию. Возьмите талон-уведомление — его номер указывайте в обращении в банк.
4. Запросите письменный ответ по итогам разбора. По закону банк отвечает в течение 30 дней, по трансграничным переводам — 60 дней.
5. При отказе — жалоба в Банк России через интернет-приёмную и обращение к финансовому уполномоченному. Если и это не помогло — суд.

Шансы на возврат выше, когда вы не сообщали никому коды из SMS и данные карты. Если же код был назван мошеннику, банк вправе отказать: код — аналог подписи, и формально операция подтверждена вами. В этом случае делайте упор на то, что доступ получен обманом, и фиксируйте это в заявлении и в полиции.

Практический совет: не ограничивайтесь звонком. Письменное заявление с отметкой о приёме, скриншоты операций и переписки, номер талона из полиции — это тот минимум, с которым можно идти дальше в ЦБ и суд. Без бумаг разговор быстро превращается в «мы вам ничего не должны».

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.