Схема мошенников на Ozon: как распознать и защититься

Звонок «из службы безопасности банка» или сообщение о подозрительном заказе на Ozon — так начинается типичная схема мошенников, из-за которой люди теряют деньги с карты. Злоумышленники давят на страх и срочность, заставляя назвать код из SMS или перевести средства на «безопасный счёт», которого не существует. Главное правило: сотрудники банка и ЦБ никогда не спрашивают CVV/CVC, коды подтверждения и не просят переводить деньги.

Если вы всё же попались на уловку, время работает против вас. Разбираем, как именно действуют аферисты, почему банк не спешит возвращать перевод, что успеть сделать в первые 72 часа и как правильно составить заявление. Вы узнаете, в каких случаях банк обязан вернуть деньги, как оспорить отказ через ЦБ или финансового омбудсмена, и какие шаги предпринять, чтобы обезопасить себя от повторной атаки.

Схема «Озон»: как мошенники выводят деньги с карты

Мошенники не взламывают банк и не подбирают пароль. Они заставляют жертву саму раскрыть данные карты или подтвердить платёж. Под видом сотрудника службы поддержки Ozon, курьера или «безопасного отдела» банка злоумышленник втирается в доверие и выманивает три вещи: код из СМС, полный номер карты с CVV/CVC или доступ в личный кабинет маркетплейса. С этого начинается вывод денег.

Типичная схема выглядит так. Вам звонит «менеджер Ozon» и сообщает, что по вашему аккаунту оформлен заказ, который вы не делали, или что курьер не может доставить посылку и нужно «подтвердить данные». Для отмены «ошибочного» заказа вас просят назвать код из СМС — на самом деле это код подтверждения входа в ваш профиль или код списания средств. Далее мошенник либо сразу переводит деньги с привязанной карты, либо оформляет рассрочку или кредит внутри маркетплейса и выводит средства на свой счёт.

Второй сценарий — фишинговая ссылка. В мессенджере или по СМС приходит сообщение от имени Ozon: «Ваш заказ заморожен, перейдите по ссылке и подтвердите оплату». Ссылка ведёт на поддельную страницу, визуально неотличимую от сайта маркетплейса. Вы вводите номер карты, срок действия и CVV — и эти данные сразу уходят злоумышленникам. Дальше они либо совершают онлайн-платёж, либо привязывают вашу карту к своему кошельку. Важно понимать: настоящий Ozon никогда не запрашивает CVV/CVC и полный номер карты в переписке или по телефону. Любое такое требование — признак атаки.

Почему банк не возвращает деньги сразу после перевода

После того как вы сообщили мошенникам данные карты или код из СМС, банк часто отказывает в возврате, ссылаясь на то, что операция была подтверждена вами. С точки зрения закона, если платёж прошёл с вводом одноразового пароля или CVV, банк считает его санкционированным — то есть совершённым с вашего согласия. Это ключевая причина, по которой деньги не возвращают мгновенно.

Вторая причина — формальная. Банк не обязан разбираться в деталях звонка. Он видит только транзакцию: сумма, время, получатель. Если вы сами назвали код, для банка это выглядит как ваше волеизъявление. Возврат возможен, но только после официального заявления о мошенничестве и проверки. Проверка занимает до 30 дней — это срок, установленный законом для рассмотрения обращений по операциям без согласия клиента.

Третья причина — скорость вывода средств. Мошенники переводят деньги на «дропперские» счета — карты подставных лиц, которые за комиссию обналичивают украденное. К моменту, когда банк начинает проверку, на счёте отправителя уже пусто. Поэтому не рассчитывайте на мгновенный возврат. Ваша задача — действовать по регламенту: зафиксировать факт мошенничества, подать заявление и оспорить операцию. Чем быстрее вы это сделаете, тем выше шанс, что банк успеет заблокировать получателя до вывода средств.

72 часа на возврат: что успеть сделать в первый день

Первые трое суток после обнаружения мошенничества — решающие. В этот период банк может заблокировать счёт получателя и вернуть деньги, если транзакция ещё не обналичена. Не откладывайте — каждый час снижает шансы на возврат.

1. Позвоните в банк по номеру с обратной стороны карты (не по номеру, который назвал «сотрудник Ozon»). Сообщите, что стали жертвой мошенников, и попросите заблокировать карту и оспорить транзакцию. Зафиксируйте номер обращения и имя оператора.
2. Подайте письменное заявление о несогласии с операцией в отделение банка. Сделайте это лично или через мобильное приложение, если банк принимает сканы. В заявлении укажите, что операция совершена под влиянием обмана, и перечислите все детали: дату, время, сумму, номер телефона звонившего.
3. Напишите заявление в полицию — в отделение по месту жительства или через портал госуслуг. Возьмите талон-уведомление о принятии заявления. Этот документ понадобится банку для расследования.
4. Сообщите о мошенничестве в службу поддержки Ozon, если атака шла через маркетплейс. Опишите ситуацию и приложите скриншоты переписки. Маркетплейс может заблокировать аккаунт злоумышленника и помочь с возвратом, если средства списаны через его платформу.

В течение 72 часов банк обязан рассмотреть ваше заявление и дать предварительный ответ. Если деньги ещё не ушли получателю, есть реальный шанс на возврат. Если ушли — начинается долгий процесс оспаривания, но и его не стоит бросать.

Заявление в банк: образец и список приложений

Письменное заявление в банк — обязательный шаг для оспаривания мошеннической операции. Без него банк формально не начинает расследование. Заявление составляется в свободной форме, но должно содержать обязательные реквизиты. Ниже — структура, которую можно адаптировать под свою ситуацию.

Образец заявления:

В [название банка]
От [ФИО полностью],
паспорт [серия, номер],
телефон [номер],
адрес [фактический]

Заявление о несогласии с операцией
[Дата] я обнаружил(а), что с моей карты [последние 4 цифры] списаны средства в размере [сумма] рублей. Операция совершена без моего добровольного согласия под влиянием мошенников, которые представились сотрудниками Ozon. Прошу провести проверку, вернуть средства и предоставить письменный ответ в установленный законом срок.

К заявлению приложите: копию паспорта (страницы с фото и пропиской), выписку по счёту с оспариваемой операцией, скриншоты переписки с мошенниками, детализацию звонков с номером злоумышленника, талон-уведомление из полиции (если уже подали заявление). Если звонок был записан — приложите аудиофайл или ссылку на него.

Подавайте заявление в двух экземплярах: один остаётся в банке с отметкой о принятии, второй — у вас. Если подаёте через приложение, сохраните подтверждение отправки и присвоенный номер обращения. Банк обязан ответить в течение 30 дней, но вы вправе запросить ускоренную проверку, ссылаясь на то, что средства могут быть обналичены.

Когда банк обязан вернуть деньги, а когда откажет

Закон 161-ФЗ «О национальной платёжной системе» обязывает банк вернуть клиенту средства, списанные без его согласия, если клиент уведомил банк о мошенничестве до момента списания или в течение суток после. Но есть нюанс: если банк докажет, что клиент сам нарушил правила безопасности — например, сообщил код из СМС или CVV, — возврат не гарантирован.

Банк обязан вернуть деньги, если:

• операция была совершена без вашего участия и без ввода одноразового кода (например, карта была скомпрометирована, и мошенники списали средства через платёжный сервис);
• вы сообщили о мошенничестве в банк до того, как платёж был исполнен;
• банк не исполнил требование о блокировке карты после вашего звонка.

Банк откажет, если:

• вы сами назвали код из СМС, CVV/CVC или полные данные карты — это считается нарушением правил использования;
• вы перевели деньги на «безопасный счёт» по указанию «сотрудника банка» — такая операция считается добровольной;
• вы не подали заявление в течение 30 дней после обнаружения списания.

С 1 сентября 2025 года банки обязаны проверять снятие наличных в банкоматах по признакам мошенничества: при подозрении, что клиент действует под влиянием злоумышленников, выдача ограничивается 50 000 ₽ в сутки на срок до 48 часов. Это не возврат, но мера, которая может спасти крупную сумму. Если банк отказывает в возврате, требуйте письменный отказ с обоснованием — он понадобится для жалобы в ЦБ.

Оспаривание отказа: жалоба в ЦБ и финансовый омбудсмен

Если банк отказал в возврате, это не конец. У вас есть два легальных инструмента: жалоба в Банк России и обращение к финансовому уполномоченному. Оба механизма заставляют банк пересмотреть решение, если вы действуете правильно.

Жалоба в ЦБ. Подаётся через интернет-приёмную на сайте cbr.ru или письмом в территориальное отделение. В жалобе укажите: название банка, номер договора, дату операции, суть спора и приложите копию отказа банка. ЦБ не возвращает деньги напрямую, но по результатам проверки может вынести предписание банку устранить нарушение. Срок рассмотрения — до 30 дней. Практика показывает: после жалобы в ЦБ банки часто идут навстречу, чтобы избежать штрафов.

Финансовый омбудсмен. Обращение к финансовому уполномоченному — обязательный досудебный порядок для споров с банками на сумму до 500 000 ₽. Подать заявление можно через сайт finombudsman.ru, приложив договор, выписку и отказ банка. Омбудсмен рассматривает спор бесплатно для потребителя, срок — до 15 рабочих дней. Его решение обязательно для банка. Если омбудсмен встанет на вашу сторону, банк обязан вернуть деньги.

Важно: подавайте жалобу в ЦБ и обращение к омбудсмену параллельно — это не взаимоисключающие процедуры. Сроки не совпадают, и вы не теряете время. В обоих заявлениях делайте акцент на том, что банк не проверил признаки мошенничества, хотя обязан был по закону 161-ФЗ.

Если деньги ушли через Ozon: возврат через маркетплейс

Отдельный сценарий — когда мошенники действуют через сам маркетплейс: оформляют заказ на ваше имя, списывают деньги с привязанной карты или оформляют рассрочку. В этом случае возврат идёт не через банк, а через службу поддержки Ozon. Это важно, потому что банк может отказать, считая операцию «покупкой».

Что делать:

1. Зайдите в личный кабинет Ozon и проверьте историю заказов. Найдите подозрительный заказ, который вы не оформляли, и нажмите «Отменить заказ» — если он ещё не передан в доставку, деньги вернутся автоматически в течение нескольких дней.
2. Если заказ уже в пути или доставлен, свяжитесь с поддержкой Ozon через чат в приложении или по телефону 8-800-234-6000. Опишите ситуацию: заказ оформлен мошенниками, оплата прошла с вашей карты. Приложите скриншоты переписки и заявление в полицию.
3. Потребуйте оформить возврат по причине «мошеннические действия». Ozon обязан провести проверку и вернуть средства, если подтвердится, что заказ оформлен без вашего согласия.
4. Если Ozon отказывает, направьте письменную претензию на юридический адрес компании и параллельно подайте жалобу в Роспотребнадзор — маркетплейсы чувствительны к таким обращениям.

Срок возврата через Ozon — от 3 до 30 дней в зависимости от статуса заказа. Если деньги списаны с карты, но заказ не оформлен (например, мошенники использовали ваш аккаунт для оплаты чужого заказа), обращайтесь в банк — это уже оспаривание транзакции, а не возврат товара.

Что сделать, чтобы мошенники не повторили атаку

После инцидента важно не просто вернуть деньги, но и закрыть все лазейки, через которые злоумышленники могут снова получить доступ к вашим средствам. Мошенники часто возвращаются к жертве, зная, что она «повелась» на схему.

Немедленные действия:

• Смените пароль от личного кабинета Ozon и от почты, к которой привязан аккаунт. Используйте уникальный пароль, который не применяли на других сайтах.
• Включите двухфакторную аутентификацию в настройках Ozon — тогда вход в аккаунт будет подтверждаться кодом из СМС, и мошенники не смогут войти, даже зная пароль.
• Проверьте, какие карты привязаны к аккаунту Ozon. Удалите те, которыми не пользуетесь, и установите лимит на онлайн-операции по основной карте.
• Заблокируйте карту, данные которой вы сообщали мошенникам, и перевыпустите её. Старая карта — это открытая дверь для повторного списания.
• Настройте в мобильном банке уведомления о всех операциях и лимит на списание без подтверждения.

Поведенческие меры: Запомните главное правило — сотрудники банка и Ozon никогда не просят код из СМС, CVV/CVC и данные карты. Если звонящий представился сотрудником поддержки и просит такие данные — положите трубку и сами перезвоните по официальному номеру. Не переходите по ссылкам из подозрительных сообщений, даже если они выглядят как уведомления от Ozon. Проверяйте адрес сайта в браузере — он должен быть ozoн.ru (с правильным написанием), а не похожим на него.

Если мошенники уже получили данные вашей карты, но вы успели её заблокировать, — это не повод расслабляться. Они могут попытаться оформить кредит на ваше имя через маркетплейс. С 1 сентября 2025 года действует «период охлаждения»: кредиты от 50 до 200 тысяч ₽ выдаются не раньше чем через 4 часа после одобрения, свыше 200 тысяч — через 48 часов. Это даёт вам время заметить подозрительную заявку и отменить её. Проверяйте кредитную историю через бюро кредитных историй раз в год — это бесплатно.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.