Защита информации при переводе денежных средств

Главное

• Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ, а если пропустил такой перевод — вернуть клиенту деньги в течение 30 дней.
• Сотрудники банка или ЦБ никогда не запрашивают коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — любой такой звонок является мошенничеством.
• При подозрительном звонке кладите трубку и перезванивайте в банк самостоятельно по официальному номеру.
• По заявлению о спорной операции банк обязан ответить в течение 30 дней, а по трансграничным переводам — 60 дней.
• Требуйте письменный ответ банка на заявление о спорной операции — он понадобится для жалобы в ЦБ или для суда.

Деньги с карты могут исчезнуть за минуты — и чаще всего не из-за взлома банка, а потому что мошенник получил нужные данные от самого клиента. Номер карты, код из SMS, доступ к Госуслугам или подтверждение в приложении — этого достаточно, чтобы оформить кредит, вывести средства или перехватить перевод. Понимание того, какие именно сведения утекают и как их добывают, помогает закрыть слабые места заранее, а не разбираться с последствиями.

В статье разберём, что мошенник может сделать, зная номер карты, СМС-код или имея доступ к Госуслугам, и как проверить, не утекли ли ваши данные. Покажем, как настроить защиту банковского приложения и лимиты на переводы, зачем нужна двухфакторная аутентификация и отдельный пароль для Госуслуг, как уберечь переводы от перехвата через Wi-Fi, VPN и фишинговые ссылки. Отдельно — что делать, если аккаунт уже взломали и деньги перевели, как восстановить доступы и закрыть утечку.

Какие данные о переводах утекают к мошенникам и как они их получают

Мошенники редко «взламывают банк». Чаще они собирают по крупицам то, что человек сам оставляет в открытом доступе или сообщает в разговоре. Набор данных, которого достаточно для кражи денег, невелик, и каждая часть добывается своим способом.

Вот что обычно утекает и как это происходит:

• Номер карты, срок действия и имя держателя. Попадают в руки злоумышленников из утечек интернет-магазинов, сервисов доставки, баз микрофинансовых организаций. Иногда их просто фотографируют при оплате или подслушивают у кассы.
• CVV/CVC-код и ПИН. Их выманивают по телефону под видом «службы безопасности банка» или подсматривают у банкомата. Настоящий банк эти данные не спрашивает никогда.
• Коды из СМС и push. Классическая схема — звонок «из банка» или «из полиции», где жертву убеждают продиктовать код для «отмены подозрительного перевода».
• Логин и пароль от банковского приложения или Госуслуг. Добываются через фишинговые сайты-двойники, вредоносные приложения и утечки паролей с других ресурсов, если человек использует один пароль везде.
• Номер телефона и паспортные данные. Часто уже есть у мошенников; по ним они восстанавливают доступ к аккаунтам через службу поддержки.

Отдельный канал утечки — сам человек. Пересылка фото карты в мессенджере, скриншот чека с полными данными, публикация в соцсетях фото билета или посадочного талона, где виден номер карты лояльности, — всё это складывается в единую картину. Мошенники умеют сопоставлять разрозненные фрагменты: имя из соцсети, телефон из объявления, последние цифры карты из переписки.

Ещё один источник — фишинговые рассылки и поддельные сайты. Письмо «от банка» с просьбой подтвердить данные, ссылка на «обновлённое приложение», форма «для возврата налога» — всё это способы выманить ровно те сведения, которых не хватает для кражи. Достаточно одного перехода и ввода данных, чтобы злоумышленник получил доступ.

Понимание того, какие именно данные утекли, определяет дальнейшие шаги. Если утёк только номер карты — риск ограничен. Если утекли логин, пароль и код из СМС — под угрозой весь счёт.

Что мошенник может сделать, зная номер карты, СМС-код или доступ к Госуслугам

Возможности злоумышленника напрямую зависят от того, какой набор данных он получил. Разберём три типовых сценария — от менее опасного к критическому.

Только номер карты. Сам по себе номер без срока действия и CVV/CVC для списания недостаточен. Но его используют для социальной инженерии: звонящий называет номер карты, чтобы «доказать», что он из банка, и затем выманивает остальное. Также номер карты может быть использован для попытки привязать её к чужому кошельку или оформить подписку, если не требуется подтверждение.

Номер карты плюс СМС-код. Это уже прямая угроза. С помощью кода подтверждения мошенник может подтвердить перевод, привязать карту к своему устройству, изменить контактный телефон в банке. Если код получен в момент оформления кредита или крупного перевода — деньги уходят почти мгновенно. Именно поэтому сотрудники банка и ЦБ никогда не спрашивают коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами.

Доступ к Госуслугам. Самый опасный вариант. Через подтверждённую учётную запись злоумышленник может:

• оформить кредиты и микрозаймы на имя жертвы в разных банках и МФО;
• заказать выписки и получить дополнительные персональные данные;
• изменить пароль и привязанный телефон, заблокировав владельцу доступ;
• подписать документы электронной подписью, если она подключена;
• зарегистрировать ИП или самозанятость, создав налоговые обязательства.

Последствия здесь растянуты во времени: деньги могут списать не сразу, а через недели, когда жертва уже забыла о подозрительном входе. Поэтому при любом подозрении на доступ к Госуслугам нужно действовать немедленно — менять пароль, проверять историю операций и подключённые услуги.

Важно и то, что мошенник может комбинировать каналы: сначала получить доступ к Госуслугам, затем через них — данные для банка. Каждый новый фрагмент усиливает атаку.

Как проверить, не утекли ли ваши данные: сервисы и признаки взлома

Утечку редко замечают сразу. Чаще её выдают косвенные сигналы. Чем раньше вы их заметите, тем меньше потерь.

Признаки, что данные уже у кого-то есть:

• приходят СМС или push с кодами, которые вы не запрашивали;
• звонят «из банка», «из полиции», «из ЦБ» и называют ваши реальные данные;
• в банковском приложении появляются операции, которых вы не совершали, или новые устройства в списке доверенных;
• на Госуслугах меняется пароль, привязанный телефон или появляются уведомления о входе из незнакомого места;
• начинают приходить письма о кредитах, займах или регистрации, к которым вы не имеете отношения;
• в почте — письма от сервисов о сбросе пароля, который вы не инициировали.

Как проверить самостоятельно:

1. Зайдите в личный кабинет банка и откройте историю операций и список устройств/сессий. Всё незнакомое — повод для немедленной блокировки.
2. Проверьте Госуслуги: раздел безопасности покажет историю входов, привязанные телефоны и почту. Убедитесь, что там только ваши данные.
3. Просмотрите почту на письма о сбросе пароля и уведомления от банков, МФО, госорганов, которые вы не открывали.
4. Проверьте кредитную историю — в бюро кредитных историй можно бесплатно запрашивать отчёт; незнакомые запросы от банков и МФО видны сразу.
5. Используйте сервисы проверки утечек: они показывают, фигурировали ли ваш email или телефон в известных базах. Это не доказывает кражу, но сигнализирует о риске.

Отдельно проверьте, не подключены ли к вашему номеру переадресация вызовов и СМС. Мошенники иногда перенаправляют сообщения с кодами на свой номер — тогда коды до вас просто не доходят, а операция проходит «тихо».

Если хотя бы один признак подтвердился, не ждите «пока само рассосётся». Смена паролей и блокировка подозрительных устройств занимают минуты, а предотвращают потерю всех средств.

Настройка защиты банковского приложения и лимитов на переводы

Банковское приложение — главный инструмент и главная точка риска. Его настройки по умолчанию рассчитаны на удобство, а не на максимальную защиту. Несколько изменений заметно снижают вероятность кражи.

Что сделать в приложении:

1. Включите вход по биометрии или сложному паролю, а не по четырёхзначному коду. Простой ПИН подбирается или подсматривается.
2. Отключите вход по отпечатку, если телефоном пользуются другие люди, и не сохраняйте пароль в браузере или заметках.
3. Установите лимиты на переводы и снятие наличных — суточный и месячный. Даже при краже доступа мошенник не сможет вывести всё сразу.
4. Отключите или ограничьте переводы по номеру карты и через СБП, если пользуетесь ими редко.
5. Включите уведомления обо всех операциях — по СМС, push или email. Мгновенное оповещение даёт шанс заблокировать карту до списания.
6. Запретите операции в интернете и за границей, если не пользуетесь ими постоянно.
7. Удалите из списка доверенных устройств всё, что не узнаёте, и проверяйте этот список регулярно.

Про лимиты отдельно. Разумный подход — держать на карте для повседневных трат сумму, которой готовы рискнуть, а сбережения хранить на отдельном счёте или вкладе без привязки к карте. Тогда даже при компрометации карты крупные деньги останутся в безопасности.

Помните и о законодательной защите. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней. Это не отменяет необходимости собственных настроек, но даёт дополнительный уровень защиты.

Настройте отдельный «тревожный» сценарий: если телефон потерян, вы должны иметь возможность заблокировать доступ через горячую линию банка, звоня с другого номера. Сохраните номер горячей линии заранее, не полагаясь на память в стрессовой ситуации.

Двухфакторная аутентификация и отдельный пароль для Госуслуг

Один пароль на все сервисы — самая распространённая и самая опасная привычка. Утечка на одном сайте автоматически открывает мошенникам доступ к почте, банку и Госуслугам.

Двухфакторная аутентификация (2FA) требует второго подтверждения помимо пароля: код из приложения, push, биометрию или физический ключ. Даже если пароль украден, без второго фактора вход не состоится. Включите 2FA везде, где она есть: в банке, на Госуслугах, в почте, в мессенджерах.

Приоритет по важности:

• Почта — через неё сбрасываются пароли от остальных сервисов. Защищайте в первую очередь.
• Госуслуги — доступ к ним равносилен доступу к вашей личности.
• Банковское приложение — прямые деньги.
• Мессенджеры и соцсети — через них мошенники пишут вашим контактам от вашего имени.

Отдельный пароль для Госуслуг — обязательное правило. Он не должен совпадать ни с одним другим. Хороший пароль — длинная фраза из нескольких слов, которую легко запомнить и трудно подобрать. Не используйте даты рождения, имена, «qwerty» и последовательности цифр. Меняйте пароль, если он засветился в утечке, и не повторяйте его на других сайтах.

Для Госуслуг особенно важны:

1. Подтверждённая учётная запись с актуальным номером телефона, к которому у вас есть постоянный доступ.
2. Включённая двухфакторная аутентификация — вход по коду из СМС или приложения-аутентификатора.
3. Проверка раздела «Безопасность»: какие устройства и сессии активны, какие телефоны и почты привязаны.
4. Регулярная смена пароля — не реже раза в год или сразу после любой подозрительной активности.

Не храните пароли в заметках, переписках и фото. Для этого существуют менеджеры паролей — они шифруют базу и подставляют нужный пароль автоматически. Это удобнее и безопаснее, чем помнить десятки комбинаций.

Отдельно проверьте, не подключена ли к вашему номеру переадресация СМС. Если коды до вас не доходят, 2FA может не сработать — мошенник получит код вместо вас.

Как защитить переводы от перехвата: VPN, Wi-Fi и фишинговые ссылки

Перехват данных в момент перевода — отдельный класс угроз. Он не требует взлома банка: злоумышленник встаёт «между» вами и сервисом и считывает то, что вы вводите.

Публичный Wi-Fi. Открытые сети в кафе, аэропортах, отелях и торговых центрах почти никогда не шифруют трафик полностью. Мошенник в той же сети может перехватить логины, пароли и данные карт. Правила простые:

• не входите в банковское приложение и не проводите платежи через открытый Wi-Fi;
• если нужен интернет — используйте мобильную связь или личную точку доступа;
• если без Wi-Fi не обойтись, включите VPN — он шифрует трафик и делает перехват бессмысленным;
• отключите автоматическое подключение к открытым сетям в настройках телефона.

VPN. Он не делает вас анонимным и не защищает от фишинга, но скрывает содержимое трафика от посторонних в той же сети. Это разумная мера при работе с финансами вне дома. Выбирайте проверенные платные сервисы: бесплатные VPN часто сами собирают данные.

Фишинговые ссылки. Это главный способ выманить данные. Признаки подделки:

• адрес сайта отличается на один символ или использует другой домен;
• ссылка пришла в СМС, мессенджере или письме с призывом «срочно», «иначе блокировка», «верните деньги»;
• сайт просит ввести полные данные карты, CVV/CVC и код из СМС — настоящий банк так не делает;
• на странице есть ошибки, странные шрифты, кривые логотипы.

Правило одно: не переходите по ссылкам из сообщений о деньгах. Откройте приложение банка или наберите адрес вручную. Если сомневаетесь — позвоните в банк по номеру с обратной стороны карты, а не по номеру из письма.

Проверяйте адресную строку перед вводом любых данных. Мошенники рассчитывают на спешку и невнимательность — именно поэтому создают ощущение срочности.

Что делать, если аккаунт взломали и деньги уже перевели

Первые минуты после обнаружения кражи решают, вернутся ли деньги. Действовать нужно быстро и по порядку.

1. Заблокируйте доступ. Позвоните в банк по номеру с обратной стороны карты или через приложение заблокируйте карту и интернет-банк. Смените пароль от банковского приложения и Госуслуг с другого, чистого устройства.
2. Зафиксируйте факты. Сделайте скриншоты операций, истории входов, уведомлений. Сохраните номера, с которых звонили, и текст сообщений.
3. Подайте заявление в банк о спорной операции. Это можно сделать в приложении или в отделении. Банк обязан ответить в течение 30 дней (по трансграничным переводам — 60 дней). Требуйте письменный ответ — он понадобится для жалобы в ЦБ или для суда.
4. Напишите заявление в полицию. Киберпреступление — это уголовное дело. Заявление можно подать в любом отделении, независимо от места жительства. Возьмите талон-уведомление.
5. Проверьте кредитную историю. Если был доступ к Госуслугам, мошенники могли оформить займы. Запросите отчёты в бюро кредитных историй и оспорьте чужие записи.
6. Сообщите в банки и МФО, если видите незнакомые заявки на кредиты. Приложите заявление из полиции.

На что рассчитывать. Если перевод ушёл на счёт из базы мошеннических операций ЦБ РФ, а банк его пропустил, он обязан вернуть деньги в течение 30 дней. Если счёт в базе не значился, возврат зависит от того, докажете ли вы, что не сообщали мошенникам коды добровольно. Именно поэтому важно сохранить все доказательства: записи звонков, переписку, скриншоты.

Не соглашайтесь на устные обещания «разобраться». Любое решение банка фиксируйте письменно. Если банк отказал, а вы уверены в своей правоте, следующий шаг — жалоба в Банк России и иск в суд.

Не пытайтесь «договориться» с мошенниками и не платите за «возврат средств» посредникам — это вторая волна обмана, нацеленная на тех, кто уже пострадал.

Как восстановить доступы и закрыть утечку после взлома

Вернуть деньги — половина задачи. Вторая половина — не дать мошенникам повторить атаку. После взлома нужно закрыть все каналы, через которые они получили доступ.

Восстановление доступов:

1. Начните с почты. Если мошенники контролируют её, они могут сбросить пароли отовсюду. Восстановите доступ через резервный email или телефон, затем смените пароль.
2. Смените пароли во всех важных сервисах: банк, Госуслуги, почта, мессенджеры, соцсети. Не повторяйте старые и не используйте одинаковые.
3. Включите двухфакторную аутентификацию заново — мошенники могли её отключить.
4. Проверьте привязанные телефоны и почты в каждом сервисе. Если там чужой номер — удалите его.
5. Выйдите из всех сессий и удалите все незнакомые устройства из доверенных.
6. Проверьте правила переадресации вызовов и СМС у оператора связи — мошенники часто перенаправляют коды на свой номер.

Закрытие утечки:

• Удалите приложения, установленные из ненадёжных источников, и проверьте телефон антивирусом. Вредоносное ПО могло считывать коды и нажатия.
• Если данные карты утекли — перевыпустите карту. Смена ПИН и CVV обязательна.
• Проверьте, не оформлены ли на вас подписки, кредиты, ИП или самозанятость. При обнаружении — оспаривайте через банк, МФО, налоговую и полицию.
• Настройте уведомления обо всех операциях и входах, чтобы замечать новые попытки сразу.
• Заведите отдельную карту или счёт для интернет-покупок с небольшим лимитом.

После восстановления доступов имеет смысл проверить кредитную историю ещё раз через месяц-два: мошенники иногда оформляют займы с задержкой, когда внимание жертвы уже ослабло.

И главное — не вините себя. Жертвой может стать каждый, независимо от возраста и опыта. Хладнокровные, последовательные действия после взлома возвращают контроль над ситуацией быстрее, чем паника. Сохраняйте спокойствие, фиксируйте каждый шаг письменно и не принимайте устных обещаний — только документы и официальные обращения.

Часто спрашивают

Сколько дней банк приостанавливает перевод на счёт из базы мошенников ЦБ?

Банк обязан приостановить перевод на счёт из базы мошеннических операций ЦБ РФ на два дня. Если банк всё же пропустил такой перевод, он обязан вернуть клиенту деньги в течение 30 дней.

Можно ли вернуть деньги, если банк пропустил перевод на счёт мошенников?

Да, если перевод ушёл на счёт из базы мошеннических операций ЦБ РФ, банк обязан вернуть клиенту деньги в течение 30 дней. Основание — ФЗ-161 в редакции 369-ФЗ, действующей с 25.07.2024.

Сколько банк рассматривает заявление о спорной операции?

По заявлению о спорной операции банк обязан ответить в течение 30 дней, а по трансграничным переводам — в течение 60 дней. Требуйте письменный ответ: он понадобится для жалобы в ЦБ или для суда.

Как понять, что звонок от «сотрудника банка» — мошенничество?

Сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами.

Нужно ли сообщать коды из СМС, если звонит служба безопасности банка?

Нет, коды из SMS, CVV/CVC и данные карты нельзя сообщать никому — даже тем, кто представляется сотрудником банка или ЦБ. Настоящий банк такие данные не запрашивает, поэтому при подобном звонке прервите разговор и перезвоните в банк по официальному номеру.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.