Защита от звонков мошенников: возможности Яндекса

Мошенники всё чаще звонят «из поддержки Яндекса» — и попадают в цель не потому, что схема убедительна, а потому что бьют по родителям и родственникам, которые не разбираются в интерфейсах и боятся потерять доступ к аккаунту или деньгам. Задача этой статьи — не напугать, а дать конкретный набор действий: как отличить настоящий звонок от подмены номера, какие настройки в Яндекс ID и Яндекс Пэй закрывают доступ к деньгам, какие лимиты и подтверждения выставить в банковском приложении родителя. Отдельно разберём, что настроить подростку и студенту с картой, о чём договориться в семье заранее и что делать в первые часы, если деньги уже перевели, — включая возврат средств и фиксацию обращения в банке и полиции.

Почему мошенники звонят «от имени Яндекса» и почему верят именно родители

Яндекс — узнаваемый бренд с миллионами пользователей: такси, доставка, маркет, карты, музыка, Пэй. Мошенники используют эту узнаваемость как готовую «легенду»: человек не удивляется, что ему звонит сервис, которым он реально пользуется. Схема обычно строится на одном из трёх поводов: «подозрительная активность в аккаунте», «кто-то оформил заказ на ваше имя», «нужно подтвердить отмену перевода или подписки». Формулировки меняются, цель одна — вывести жертву на разговор и получить код из SMS либо убедить перевести деньги.

Пожилые родители уязвимы не потому, что «не понимают технологии», а по совокупности причин. Первая — авторитет бренда: если звонящий говорит «Яндекс», включается доверие к знакомому имени, а не критическое мышление. Вторая — незнание механики: многие искренне считают, что сотрудник сервиса может видеть их экран, подтверждать операции или «отменять» перевод. Третья — эмоциональное давление: «сейчас спишут деньги», «аккаунт заблокируют» — страх потери сильнее осторожности. Четвёртая — вежливость и нежелание показаться некомпетентным: человеку проще выполнить инструкцию, чем признаться, что он не понимает, о чём речь.

Отдельный фактор — подмена номера. На экране может отображаться правдоподобный номер, а в трубке звучит спокойный, «корпоративный» голос с заученными формулировками. Мошенники знают, что жертва может проверить номер в интернете, поэтому используют подменные или реально существующие номера сервисов. Ещё один приём — «перевод на старшего специалиста»: первый звонок якобы технический, второй — «из службы безопасности», что создаёт иллюзию серьёзного разбирательства.

Родственникам важно понимать: страх и спешка — главные инструменты мошенника. Как только человек начинает действовать быстро, не советуясь, вероятность ошибки резко растёт. Поэтому защита строится не на «объясни родителям, чтобы не верили», а на технических барьерах и заранее оговорённых правилах — о них ниже.

Как отличить настоящий звонок Яндекса от подмены номера

Главный признак подмены — не номер на экране, а то, о чём вас просят. Настоящий сервис не требует срочных действий, не диктует коды и не просит переводить деньги. Если разговор идёт по одному из этих сценариев, перед вами мошенник, независимо от того, что показывает определитель.

• Просят код из SMS. Код — аналог подписи: назвав его, вы сами подтверждаете операцию, и банк вправе не возмещать похищенное. Настоящие сотрудники коды не спрашивают никогда.
• Просят CVV/CVC, данные карты, пароль от Яндекс ID. Эти данные не нужны ни поддержке, ни «службе безопасности».
• Предлагают перевести деньги на «безопасный счёт». Такого счёта не существует — это классическая схема мошенничества.
• Торопят и запрещают класть трубку или советоваться с родными: «разговор записывается», «никому не говорите».
• Просят установить программу удалённого доступа или «приложение проверки» — так мошенник получает контроль над телефоном.

Проверка занимает минуту и не требует разговора со звонящим. Положите трубку и сами позвоните в поддержку по номеру из официального приложения или на сайте. Если вам звонили «из Яндекса» — откройте приложение и посмотрите, есть ли там уведомление о проблеме: реальные сервисные сообщения приходят в интерфейсе, а не только голосом. Если «звонок из банка» — наберите номер на обратной стороне карты.

Полезно заранее объяснить родителям простую формулу: «Сначала трубка, потом проверка». Не «сначала выясню, кто звонит», а «положу трубку и позвоню сам». Мошенник не может удержать разговор, если человек не вступает в диалог. Отдельно предупредите: перезванивать по номеру, с которого звонили, нельзя — при подмене вы попадёте к тем же людям.

Настройки Яндекс ID и Яндекс Пэй, которые закрывают доступ к деньгам

Даже если мошенник получит доступ к аккаунту, ущерб можно ограничить заранее. Настройки Яндекс ID и Яндекс Пэй стоит пройти вместе с родителями — не по телефону, а лично, за одним устройством.

1. Пароль и двухфакторная аутентификация. Установите отдельный сложный пароль для Яндекс ID, не совпадающий с почтой и другими сервисами. Включите двухфакторную аутентификацию: вход в аккаунт будет требовать подтверждения, которое мошенник по телефону не получит.
2. Проверка активных устройств и сессий. В настройках безопасности посмотрите список устройств, с которых выполнен вход. Незнакомые — завершите сеанс и смените пароль. Это закроет доступ, если аккаунт уже скомпрометирован.
3. Привязанные карты в Яндекс Пэй. Уберите карты, которыми родители не пользуются ежедневно, оставьте одну с небольшим остатком для повседневных покупок. Основные накопления держите на счёте, не привязанном к платёжному сервису.
4. Лимиты и уведомления. Включите push-уведомления о каждой операции и, где это возможно, ограничьте суммы разовых платежей. Тогда о подозрительной активности вы узнаете сразу.
5. Автоплатежи и подписки. Проверьте список подписок и автоплатежей: мошенники иногда маскируют списания под «продление сервиса». Лишние отключите.

Отдельно проверьте, не оформлены ли на родителей сим-карты, которыми они не пользуются. На одного человека можно оформить не более 20 сим-карт у всех операторов суммарно; с 1 апреля 2025 года новые сверх лимита не оформляют, а с 1 ноября 2025 года лишние блокируются. Проверить оформленные на вас номера можно на Госуслугах — чужая симка на ваше имя это инструмент мошенников, через неё восстанавливают доступ к аккаунтам.

Смысл этих настроек простой: мошеннику должно быть нечего получить даже при успешном обмане. Если код не подходит, карта не привязана, а на счету нет крупной суммы — схема рушится на середине.

Лимиты и подтверждения в банковском приложении родителя

Яндекс Пэй — лишь один из каналов. Основные деньги лежат в банке, и там защита строится на лимитах и подтверждениях. Настройте их вместе с родителями в банковском приложении.

• Суточный лимит переводов. Установите сумму, которую можно перевести за день без дополнительного подтверждения. Даже если мошенник получит доступ, он не сможет вывести всё сразу.
• Лимит на операции по карте. Отдельно ограничьте оплату в интернете и снятие наличных — это сужает окно для хищения.
• Подтверждение крупных операций. Включите обязательное подтверждение по звонку или через приложение для сумм выше установленного порога.
• Уведомления по всем операциям. Push или SMS о каждом списании — чтобы реакция была в первые минуты, а не через неделю.
• Отключение оплаты в интернете для карты накоплений. Карта, где хранятся сбережения, вообще не должна быть привязана к онлайн-платежам.

Отдельный барьер — самозапрет на кредиты. Он оформляется бесплатно через Госуслуги и МФЦ: банки и МФО не смогут выдать кредит на ваше имя. Важная деталь: снятие запрета вступает в силу только через два дня — этот «период охлаждения» как раз и рассчитан на то, что мошенник торопит, а человек успевает одуматься. Оформите самозапрет родителям заранее, не дожидаясь звонка.

Ещё одна мера — контроль за переводами на подозрительные счета. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней. Это не отменяет бдительности, но даёт дополнительный уровень защиты.

Практический совет: не настраивайте всё «на будущее» в одиночку. Пройдите по пунктам вместе с родителем, объясняя, зачем каждый из них. Человек, который сам нажал «включить лимит», будет помнить об этом и в стрессовый момент.

Родственник с картой: что настроить подростку и студенту

Молодые люди реже верят в «службу безопасности банка», но чаще попадаются на другие сценарии: «выплата», «подработка», «продажа вещей на маркетплейсе», «проверка аккаунта в игре». Общая логика защиты та же, но акценты другие.

1. Отдельная карта для повседневных трат. Не привязывайте к ней накопления и стипендию целиком — только сумму на неделю. Основные деньги держите на счёте без онлайн-доступа.
2. Лимиты на переводы и оплату в интернете. Настройте так, чтобы крупная сумма не уходила одним движением. Подростку это не мешает в быту, но блокирует импульсивный перевод мошеннику.
3. Двухфакторная аутентификация в Яндекс ID и на маркетплейсах. Мошенники часто выманивают код «для подтверждения продажи» или «для возврата денег». Без кода операция не пройдёт.
4. Правило «не подтверждать по телефону». Любой код, который просят назвать в разговоре, — стоп-сигнал. Если звонящий настаивает, разговор прекращается.
5. Проверка ссылок. Переходы по ссылкам из SMS и мессенджеров — частая точка входа. Объясните: официальные сервисы не присылают ссылки на «подтверждение» в личных сообщениях.

Отдельно проговорите сценарий «продаю вещь на маркетплейсе». Мошенник пишет в чат, предлагает «оплатить через сервис доставки» и присылает ссылку на поддельную страницу оплаты. Реальная сделка проходит внутри приложения, а не по ссылке из переписки. Если покупатель торопит и просит «подтвердить карту» — это обман.

Для студентов, которые снимают жильё и платят переводом, добавьте правило: реквизиты арендодателя сохраняются один раз и не меняются «по звонку». Схема «я сменил карту, переведите на новую» — распространённый приём. Любая смена реквизитов проверяется по другому каналу связи, а не по тому, откуда пришло сообщение.

Не превращайте это в лекцию. Достаточно один раз настроить лимиты и договориться о двух-трёх правилах, которые подросток реально запомнит.

О чём договориться с родителями до первого звонка «из поддержки»

Технические настройки работают, пока человек знает, что делать в момент звонка. Договорённости лучше зафиксировать заранее — спокойно, без запугивания, за чаем, а не в панике после инцидента.

• Правило «положи трубку». Любой звонок, где речь идёт о деньгах, кодах или «безопасности», заканчивается одинаково: трубка кладётся, разговор не продолжается.
• Правило «перезвони мне». Родитель звонит вам или в банк по официальному номеру. Не перезванивает на входящий и не идёт по ссылкам из SMS.
• Никаких кодов вслух. Код из SMS — аналог подписи. Назвав его постороннему, человек сам подтверждает операцию, и банк вправе не возмещать похищенное. Это нужно объяснить прямо, без смягчения.
• «Безопасного счёта» не существует. Сотрудники банка или ЦБ никогда не просят коды, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт». Любой такой звонок — мошенничество.
• Пароль-сигнал. Придумайте кодовое слово, которое вы используете только внутри семьи. Если «сотрудник» не может его назвать, разговор прекращается.

Договоритесь и о том, что делать после подозрительного звонка. Родитель не должен бояться, что вы отругаете его за доверчивость, — иначе он скроет инцидент и потеряет время. Реакция должна быть однозначной: «Спасибо, что сказал. Сейчас разберёмся». Это важнее любых нотаций.

Полезно прорепетировать. Позвоните родителю и разыграйте короткий диалог: «Здравствуйте, я из службы безопасности Яндекса, продиктуйте код». Пусть он потренируется класть трубку. Один такой прогон запоминается лучше десяти предупреждений.

И последнее: договорённости должны быть двусторонними. Если вы просите родителей не верить звонкам, будьте готовы, что они будут перепроверять и ваши просьбы о деньгах — по другому каналу. Это нормально и правильно.

Родственник уже перевёл деньги: порядок действий в первые часы

Первые часы решают, вернутся ли деньги. Действовать нужно быстро и по порядку, не тратя время на выяснение отношений и поиск виноватых.

1. Позвонить в банк по официальному номеру. Не по номеру из разговора с мошенником, а по номеру на обратной стороне карты или из приложения. Сообщить о мошеннической операции и попросить заблокировать карту и счёт.
2. Заблокировать карту в приложении. Если дозвониться долго, сделайте это самостоятельно — большинство банков позволяют заморозить карту в один клик.
3. Сменить пароли. Яндекс ID, банковское приложение, почта. Завершить все активные сессии на незнакомых устройствах.
4. Проверить, не оформлены ли кредиты. Если есть подозрение, что мошенник получил доступ к Госуслугам, проверьте кредитную историю и при необходимости оформите самозапрет на кредиты через Госуслуги — он вступает в силу не сразу, поэтому действовать нужно без промедления.
5. Зафиксировать всё. Сохраните номер звонящего, скриншоты переписки, чеки и выписку по операции. Это понадобится для заявления.

Параллельно подайте заявление в банк о несогласии с операцией. Банк обязан на два дня приостанавливать переводы на счета из базы мошеннических операций ЦБ РФ. Если банк пропустил перевод на счёт из этой базы, он обязан вернуть клиенту деньги в течение 30 дней. Это основание, на которое стоит ссылаться в обращении.

Не ждите, что банк вернёт деньги автоматически. Чем раньше вы заявите о мошеннической операции, тем выше шансы. Если перевод ушёл на счёт вне базы ЦБ, банк может отказать — тогда вопрос решается через полицию и суд.

Важно: не позволяйте родителю оставаться с этим один на один. Человек в стрессе часто замыкается и стыдится. Ваша задача — взять на себя звонки, заявления и переписку, а его — просто быть рядом и не паниковать.

Как вернуть деньги и зафиксировать обращение в банк и полицию

Возврат денег — это не один звонок, а последовательность обращений. Каждое нужно подтверждать документально, иначе дело затянется.

1. Обращение в банк. Подайте письменное заявление о несогласии с операцией — в отделении или через приложение, если такая функция есть. Укажите дату, сумму, номер операции и обстоятельства. Потребуйте входящий номер или отметку о приёме. Срок рассмотрения обычно устанавливается внутренними правилами банка, уточните его сразу.
2. Заявление в полицию. Подайте по месту жительства или по месту совершения операции. Приложите выписку, скриншоты, номера звонящих. Полиция выдаёт талон-уведомление — сохраните его. Без заявления в полицию банк чаще отказывает в возврате.
3. Жалоба в ЦБ РФ. Если банк не реагирует или отказывает без оснований, обратитесь в интернет-приёмную Банка России. Это дисциплинирует банк и создаёт официальный след.
4. Обращение к оператору связи. Если мошеннический звонок шёл с подменного номера, сообщите оператору — это помогает блокировать схему.
5. Проверка кредитной истории. Запросите отчёт в бюро кредитных историй: убедитесь, что на имя родителя не оформлены займы. При обнаружении — оспаривайте через банк и полицию.

Если банк отказал, ссылаясь на то, что клиент сам назвал код, — это законное основание. Код из SMS — аналог подписи, и, назвав его, человек подтверждает операцию. Именно поэтому так важно объяснить родителям: код нельзя называть никому, даже если звонящий представляется сотрудником банка или Яндекса.

Параллельно проверьте, не оформлены ли на родителя лишние сим-карты. На одного человека можно оформить не более 20 сим-карт у всех операторов суммарно; с 1 апреля 2025 года новые сверх лимита не оформляют, а с 1 ноября 2025 года лишние блокируются. Проверить оформленные номера можно на Госуслугах — чужая симка на ваше имя используется для восстановления доступа к аккаунтам и новых схем.

И главное: после инцидента вернитесь к настройкам. Смените пароли, обновите лимиты, оформите самозапрет на кредиты. Мошенники часто возвращаются к тем, у кого уже «получилось», — второй раз они заходят по той же схеме.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.