ЦБ о мошенниках: как защитить деньги

Мошенники всё чаще представляются сотрудниками Центробанка: звонят, пишут в мессенджерах, присылают ссылки на «личный кабинет» и убеждают перевести деньги на «безопасный счёт». Расчёт простой — имя регулятора вызывает доверие, а жертва теряет бдительность. Разберём, как отличить подделку от реального банка или ЦБ, какие речевые маркеры выдают афериста и что делать, если вы уже перешли по ссылке или установили приложение. Отдельно — проверка домена и реестров за минуту, алгоритм действий при списании денег, порядок блокировки перевода и возврата средств, а также куда сообщить о подделке. Плюс расскажем, как ЦБ и банки защищают клиентов и чего они никогда не делают.

Зачем мошенники прикрываются именем Центробанка

Банк России — регулятор, которому по определению подчиняются все коммерческие банки. Для обычного человека это создаёт образ высшей инстанции: если звонит «ЦБ», значит, вопрос не рядовой, а банк, которому вы доверяете, якобы уже под подозрением. Именно на этом контрасте и строится вся схема. Мошеннику не нужно убеждать вас, что он честный, — ему достаточно занять позицию контролёра, который «проверяет» и банк, и вас.

Второй ресурс — страх потерять деньги прямо сейчас. Когда человеку сообщают, что с его счёта «уже уходят средства» и остановить это может только «специалист ЦБ», включается режим срочности: думать некогда, надо действовать по указке. Регулятор здесь удобен тем, что его сотрудники в норме с клиентами напрямую не работают — значит, жертва не может сверить поведение звонящего с реальным опытом общения с ЦБ.

Третий мотив — техническая подмена. Подделывается номер телефона, логотип в мессенджере, домен сайта, бланк письма. Внешние атрибуты регулятора копируются легко, а проверить их на подлинность человек в стрессе не умеет. Дополнительно мошенники опираются на реальные новости: упоминают «базу ЦБ по мошенническим операциям», антифрод-проверки банкоматов, «период охлаждения» по кредитам. Знакомые термины создают ощущение, что говорящий действительно в теме.

Отдельная линия — давление на репутацию. «На вас оформляют кредит», «ваши данные используют в схеме», «вы можете стать фигурантом» — формулировки подбираются так, чтобы человек защищался не от мошенника, а от воображаемой угрозы закону. Как только вы начинаете доказывать свою непричастность, инициатива полностью переходит к звонящему.

Как выглядит поддельный сайт или приложение «Банка России»

Фишинговые ресурсы под ЦБ почти всегда маскируются под сервисные страницы: «личный кабинет регулятора», «проверка счёта», «заявка на возврат средств», «реестр пострадавших». Дизайн копирует официальный стиль — герб, сине-белая гамма, строгие шрифты, ссылки на нормативные акты. Разница проявляется в деталях, и именно их стоит проверять.

Отдельная категория — поддельные мобильные приложения. Их распространяют не через официальные магазины, а ссылкой в мессенджере или SMS. Установленный .apk получает доступ к SMS, уведомлениям, иногда к экрану — этого достаточно, чтобы перехватывать коды подтверждения и читать push-сообщения банка. Внешне приложение может выглядеть как «Банк России» с логотипом и разделами «проверка счёта» и «безопасные операции».

Ещё один вариант — поддельные письма на почту с вложением-«постановлением» или «уведомлением о блокировке». Открытие вложения ведёт либо на фишинговую форму, либо на загрузку вредоносного файла. Настоящие уведомления от регулятора приходят банкам, а не клиентам напрямую, и не содержат ссылок с требованием немедленных действий.

Фальшивый «сотрудник ЦБ» в звонке и мессенджере: сценарии и речевые маркеры

Сценарий почти всегда строится по одной драматургии: завязка (тревожная новость), угроза (деньги или уголовная ответственность), спаситель (сотрудник ЦБ с готовым решением), изоляция (никому не рассказывайте, идёт спецоперация). Меняются только декорации. Ниже — типовые сюжеты и фразы, по которым схему можно распознать на раннем этапе.

1. «Сотрудник службы безопасности ЦБ». Сообщает о попытке перевода с вашего счёта, предлагает «защитить» деньги переводом на «безопасный счёт». Такого счёта не существует — это ключевой маркер обмана.
2. «Следователь ЦБ» или «дознаватель». Говорит о возбуждённом деле, просит содействия, требует не разглашать информацию «до окончания проверки». Изоляция от близких — обязательный элемент схемы.
3. «Специалист по финансовому мониторингу». Просит установить «служебное приложение», включить демонстрацию экрана или продиктовать коды из SMS для «идентификации». Ни один реальный сотрудник этого не делает.
4. «Куратор из ЦБ» в мессенджере. Присылает «удостоверение» в PDF или фото, ведёт переписку, присылает ссылки на «личный кабинет» и «заявления». Переписка в мессенджере — сама по себе признак мошенничества.
5. «Компенсация от регулятора». Предлагает вернуть ранее украденные деньги за счёт «страхового фонда ЦБ», но сначала нужно оплатить «госпошлину», «комиссию» или «налог». Любая предоплата за возврат — обман.

Речевые маркеры, которые должны останавливать разговор: требование сохранять тайну от родных и сотрудников банка; просьба не класть трубку; предложение «оставаться на линии, пока вы идёте к банкомату»; давление через угрозу уголовной статьи; предложение назвать код из SMS «для подтверждения личности». Все эти приёмы — часть сценария, а не реальная процедура.

Отдельно стоит помнить о подмене номера. Определитель может показать номер, похожий на официальный, или вовсе «Банк России». Это не доказательство: подменить номер технически несложно. Единственный надёжный способ проверки — положить трубку и перезвонить в банк по номеру с обратной стороны карты.

Проверка за минуту: домен, реестры ЦБ и официальные каналы связи

Проверка занимает меньше минуты и не требует специальных знаний. Главное — выполнять её до любых действий: до перехода по ссылке, до ввода данных, до перевода. Если вам звонят и торопят — это уже повод остановиться и проверить, а не действовать.

1. Посмотрите на домен в адресной строке. Официальный сайт Банка России — cbr.ru. Любые вариации (cbr-ru, cbr-info, bank-cbr, cbr.online) — подделка, даже если дизайн совпадает.
2. Проверьте организацию в реестрах ЦБ. Лицензии банков, МФО, НПФ, страховых и брокеров есть в открытых реестрах на cbr.ru. Если «сотрудник» представляется компанией, которой в реестре нет, — разговор окончен.
3. Перезвоните в банк сами. Номер — с обратной стороны вашей карты или из мобильного приложения банка. Не используйте номер, который вам назвали или прислали в сообщении.
4. Проверьте канал связи. Банк России не звонит клиентам банков, не пишет в мессенджерах и не ведёт переписку с гражданами по финансовым операциям. Официальные обращения — через интернет-приёмную на cbr.ru.
5. Не переходите по ссылкам из SMS и мессенджеров, даже если сообщение выглядит как уведомление от банка или регулятора. Наберите адрес вручную или откройте приложение банка.

Полезная привычка — заранее сохранить в контактах телефона номер банка и номер 900 (для крупнейших банков), чтобы в стрессовой ситуации не искать их в интернете. Мошенники рассчитывают на то, что человек начнёт гуглить в панике и попадёт на фишинговую выдачу.

Если сомнения остались, скажите звонящему, что перезвоните сами, и положите трубку. Настоящий сотрудник банка отнесётся к этому спокойно. Мошенник начнёт давить, угрожать или убеждать не отключаться — это и есть ответ.

Что делать, если вы уже перешли по ссылке или установили приложение

Паника здесь плохой советчик, а время работает против вас. Чем быстрее вы изолируете устройство и доступы, тем меньше ущерба. Порядок действий зависит от того, что именно произошло, но базовый алгоритм одинаков.

1. Отключите интернет на устройстве. Переведите телефон в авиарежим или выключите Wi-Fi. Это разрывает канал, по которому приложение может передавать данные или принимать команды.
2. Позвоните в банк по номеру с карты. Сообщите, что переходили по подозрительной ссылке или устанавливали неизвестное приложение. Попросите заблокировать карты и доступ в интернет-банк, проверить последние операции.
3. Смените пароли. В первую очередь — от интернет-банка и почты, к которой привязаны финансовые сервисы. Делайте это с другого, заведомо чистого устройства.
4. Удалите подозрительное приложение и, если есть сомнения в чистоте системы, сделайте сброс устройства до заводских настроек. Резервную копию перед сбросом восстанавливайте выборочно — не тяните обратно сомнительные файлы.
5. Проверьте, какие разрешения получило приложение. Если оно имело доступ к SMS и уведомлениям, считайте, что коды подтверждения могли быть перехвачены. Сообщите об этом банку.
6. Включите самозапрет на кредиты через Госуслуги. Услуга бесплатная, а снятие запрета вступает в силу только через два дня — этот «период охлаждения» не даст мошенникам быстро оформить кредит на ваше имя, даже если они получили доступ к данным.

Если вы успели ввести данные карты на фишинговой странице, действуйте так же, но с акцентом на перевыпуск карты: попросите банк выпустить новую с другим номером. Старые реквизиты после утечки лучше считать скомпрометированными.

Сохраните следы: адрес сайта, скриншоты переписки, номер звонящего. Это пригодится при обращении в банк и полицию.

Деньги ушли: как заблокировать перевод и вернуть средства

Если перевод уже совершён, счёт идёт на часы. У банков есть регламентные механизмы, которые работают в пользу клиента, но включаются они только после вашего обращения. Чем раньше вы позвоните, тем выше шанс остановить деньги на промежуточном счёте.

1. Немедленно позвоните в банк и заявите о мошеннической операции. Попросите заблокировать карту и приостановить спорный перевод. Зафиксируйте номер обращения и имя оператора.
2. Подайте письменное заявление в банк о несогласии с операцией. Устного звонка недостаточно — нужен документ с датой и подписью, его копия остаётся у вас.
3. Учитывайте сроки возврата. Если банк пропустил перевод на счёт из базы мошеннических операций ЦБ РФ, он обязан вернуть клиенту деньги в течение 30 дней. Банк также обязан приостанавливать на два дня переводы на счета из этой базы.
4. Подайте заявление в полицию. Постановление о возбуждении дела или талон-уведомление усиливают позицию в споре с банком.
5. Обратитесь в интернет-приёмную Банка России, если банк не реагирует или отказывает без оснований. Регулятор не возвращает деньги напрямую, но рассматривает жалобы на действия кредитных организаций.

Отдельно про снятие наличных. С 1 сентября 2025 года банки обязаны проверять операции в банкоматах по признакам мошенничества, установленным Банком России. Если есть подозрение, что клиент действует под влиянием обмана, выдача ограничивается 50 000 ₽ в сутки на срок до 48 часов, а клиент немедленно уведомляется об этом. Это не наказание, а страховка: за двое суток многие успевают понять, что их обманывают.

Если деньги ушли на счёт, которого нет в базе ЦБ, возврат сложнее — придётся доказывать, что банк не принял достаточных мер. Здесь важны своевременность заявления и наличие обращения в полицию.

Куда сообщить о подделке: ЦБ, банк, Роскомнадзор, полиция

Сообщать стоит по нескольким адресам одновременно — у каждой инстанции своя зона ответственности. Это не бюрократия ради бюрократии: жалоба в одну организацию не запускает действия других, а время на блокировку ресурса ограничено.

Порядок обращения прост: сначала банк — чтобы остановить деньги, затем полиция — чтобы зафиксировать факт, затем ЦБ и Роскомнадзор — чтобы закрыть ресурс для следующих жертв. Заявление в полицию можно подать в любом отделении, независимо от места жительства, либо через дежурную часть.

Сохраняйте доказательства: номер телефона звонящего, скриншоты переписки, адрес сайта, чеки и выписки. Копии прикладывайте к каждому обращению. Если вы уже писали в банк, укажите номер предыдущего обращения — это ускоряет разбор.

Даже если сумма небольшая, сообщать стоит. Совокупность жалоб формирует базу, по которой регулятор и банки блокируют целые сети мошеннических ресурсов.

Как ЦБ и банки защищают клиентов и чего они никогда не делают

Защита строится на нескольких уровнях: база мошеннических операций, которую ведёт Банк России; обязательная приостановка переводов на счета из этой базы; антифрод-проверки снятия наличных; механизм самозапрета на кредиты. Эти инструменты работают автоматически, но включаются только тогда, когда клиент сам проявляет базовую осторожность.

Ключевой принцип, который стоит запомнить: реальные сотрудники банка и Банка России никогда не запрашивают коды из SMS, CVV/CVC и полные данные карты, не предлагают перевести деньги на «безопасный счёт» и не просят установить стороннее приложение для «защиты средств». Такого счёта не существует, а любой звонок с подобным предложением — мошенничество. Правильная реакция — положить трубку и позвонить в банк по номеру с карты.

Что можно сделать самостоятельно, чтобы снизить риск:

• Оформить самозапрет на кредиты через Госуслуги или МФЦ — бесплатно. Снятие запрета вступает в силу только через два дня, и этот «период охлаждения» работает против мошенников.
• Подключить уведомления по всем операциям и проверять их регулярно, а не раз в месяц.
• Хранить номер банка в контактах, чтобы в стрессе не искать его в поиске.
• Не устанавливать приложения по ссылкам из SMS и мессенджеров, даже если они выглядят как банковские.
• Не обсуждать финансовые операции по инициативе звонящего — только по своей.

Если вы всё-таки стали жертвой, помните: ответственность лежит на мошенниках, а не на вас. Своевременное обращение в банк, полицию и интернет-приёмную ЦБ — это не формальность, а реальный механизм, который возвращает деньги и закрывает ресурсы для следующих попыток.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.