Если вы сообщили мошенникам данные банковской карты, немедленно прекратите общение, заблокируйте карту и самостоятельно свяжитесь с банком. Используйте номер на карте, банковское приложение или официальный сайт — не перезванивайте по номеру, который назвал собеседник или прислал в сообщении.
Если вы также раскрыли код подтверждения, пароль от онлайн-банка или установили предложенное мошенниками приложение, попросите банк заблокировать дистанционный доступ ко всем счетам. При уже совершенном списании сразу заявите о несогласии с операцией.
Не ждите появления подозрительной операции. Полученные реквизиты могут использовать не сразу. Временная заморозка карты помогает выиграть время, но после передачи секретных данных обычно требуется окончательная блокировка и перевыпуск.
Что сделать немедленно
- Прекратите разговор и переписку. Не выполняйте новые инструкции, не переходите по ссылкам и не называйте дополнительные коды. Не пытайтесь убедить собеседника удалить данные.
- Откройте приложение банка самостоятельно. Если приложение недоступно, позвоните по номеру на обратной стороне карты или найдите контакты на официальном сайте банка, введя адрес вручную.
- Сразу заблокируйте карту. Если доступна только временная заморозка, включите ее как экстренную меру, а затем попросите банк окончательно закрыть скомпрометированную карту и оформить новую.
- Расскажите банку, что именно было раскрыто. Перечислите номер карты, срок действия, CVV/CVC, ПИН-код, код из СМС или push-уведомления, логин и пароль. Сообщите, вводили ли вы данные на постороннем сайте.
- Проверьте доступ к онлайн-банку. Если мошенники могли узнать пароль, получить код подтверждения или управлять телефоном, попросите временно отключить дистанционное обслуживание. Меняйте пароли только с заведомо безопасного устройства.
- Просмотрите операции по всем счетам. Обратите внимание не только на списания, но и на новые шаблоны, получателей, заявки, переводы между своими счетами и изменения контактных данных.
- Сохраните доказательства. Сделайте снимки переписки, номера телефона, сайта, уведомлений и операций. Запишите время разговора и переданные сведения, пока детали не забылись.
Банк России рекомендует жертвам финансового мошенничества немедленно блокировать карту через приложение, контактный центр или отделение банка.
«Безопасных», «резервных» или «защищенных» счетов для спасения денег не существует. Не переводите средства по указанию звонящего, даже если он представляется сотрудником банка, полиции или государственного ведомства.
Действия в зависимости от переданных данных
| Что узнали мошенники | В чем риск | Что предпринять |
|---|---|---|
| Номер карты и имя владельца | Эти сведения могут использоваться для дальнейшего обмана или объединяться с данными из других утечек | Сообщить банку о компрометации, заблокировать карту и уточнить порядок перевыпуска |
| Номер, срок действия и CVV/CVC | Возможны попытки оплаты в интернете | Немедленно заблокировать и перевыпустить карту, проверить операции |
| ПИН-код | Возникает риск операций при получении доступа к самой карте или ее данным | Заблокировать карту, сообщить банку о раскрытии ПИН-кода и оформить новую |
| Код из СМС или push-уведомления | Код мог подтвердить платеж, перевод, вход, изменение настроек или привязку устройства | Срочно позвонить в банк, назвать назначение и время кода, проверить операции и доступ к приложению |
| Логин и пароль от онлайн-банка | Под угрозой могут оказаться все счета и карты в профиле | Попросить банк отключить дистанционный доступ, затем сменить данные входа с безопасного устройства |
| Фото карты | На снимке могут быть видны номер, срок действия, имя и защитный код | Считать реквизиты скомпрометированными, заблокировать карту и заказать перевыпуск |
Даже если был назван только номер карты, не стоит считать ситуацию безопасной. Правила подтверждения операций различаются, а злоумышленники могут продолжить атаку под видом банка и попытаться получить недостающие сведения. Сообщите банку, что данные переданы именно мошенникам, и следуйте его инструкции.
Если деньги уже списали
Блокировка карты останавливает новые попытки, но не отменяет проведенную операцию. Для ее проверки необходимо отдельное обращение.
- Немедленно сообщите банку о каждой операции, которую вы не совершали или не подтверждали осознанно. Если платеж еще обрабатывается, обязательно скажите об этом сотруднику.
- Получите выписку или сохраните сведения из истории. Нужны дата, сумма, получатель и статус операции.
- Подайте заявление о несогласии с операцией. Уточните у банка доступный способ подачи и попросите номер обращения либо копию с отметкой о приеме.
- Обратитесь в полицию с заявлением о мошенничестве или хищении. Приложите переписку, номера телефонов, адрес сайта, чеки, выписку и регистрационные данные банковского обращения.
- Контролируйте рассмотрение заявлений. Сохраняйте ответы банка и полиции, а при запросе оперативно предоставляйте дополнительные сведения.
Не откладывайте обращение. В памятке Банка России рекомендуется как можно скорее сообщить о мошеннической операции, заблокировать карту и подать заявление о несогласии со списанием.
Вернут ли деньги
Автоматический возврат не гарантирован. Банк проверяет обстоятельства операции, способ ее подтверждения, своевременность обращения и соблюдение правил безопасности. Раскрытие реквизитов или одноразового кода может повлиять на результат, но это не повод отказываться от заявления: подробно и правдиво изложите последовательность событий.
Не платите людям, которые обещают гарантированно вернуть похищенное за комиссию, налог или страховой взнос. После первой атаки мошенники нередко повторно связываются с пострадавшим под видом юристов, сотрудников банка или службы возврата средств.
Если мошенники получили доступ к телефону
Особенно опасна ситуация, когда по их просьбе было установлено приложение удаленного доступа, открыт подозрительный файл или включена демонстрация экрана. В этом случае одной замены карты недостаточно.
- Отключите подозрительное устройство от интернета. Включите авиарежим и выключите Wi-Fi, если удаленное управление может продолжаться.
- С другого надежного телефона позвоните в банк. Попросите заблокировать карты и дистанционный доступ. Если на устройстве были приложения нескольких банков, свяжитесь с каждым из них.
- С безопасного устройства смените пароли. Начните с электронной почты, затем защитите банковские и другие важные учетные записи. Не используйте старый пароль или его незначительно измененный вариант.
- Завершите посторонние сеансы и проверьте контакты. Удалите неизвестные устройства из списка доверенных, убедитесь, что номер телефона и электронная почта не изменены.
- Свяжитесь с оператором связи при подозрениях на проблему с SIM-картой. Тревожные признаки — внезапная потеря связи, прекращение входящих сообщений или неизвестные изменения в личном кабинете.
- Сохраните доказательства, затем очистите устройство. Удалите неизвестные программы и профили. Если уверенности в безопасности нет, обратитесь к специалисту или выполните полный сброс после сохранения необходимых данных.
Не меняйте важные пароли на устройстве, которым, возможно, продолжают управлять злоумышленники: новые данные также могут быть перехвачены.
Что проверить после блокировки
- Статус карты. Уточните, заблокирована ли она окончательно. Временную заморозку можно снять, поэтому при утечке секретных реквизитов нужен перевыпуск с новым номером и защитным кодом.
- Другие продукты банка. Проверьте счета, вклады, кредитные карты, заявки и переводы, а не только скомпрометированную карту.
- Привязанные устройства. Попросите проверить новые подключения, платежные токены и изменения настроек безопасности.
- Уведомления и лимиты. Включите сообщения обо всех операциях и установите подходящие ограничения на онлайн-покупки, переводы и снятие наличных, если банк предоставляет такие настройки.
- Повторные обращения. Не обсуждайте ситуацию со входящими звонящими. Если кто-то представился сотрудником банка, завершите разговор и перезвоните самостоятельно.
Если вместе с реквизитами карты мошенники получили паспортные данные, доступ к подтвержденным учетным записям или фотографию документов, риск шире обычной компрометации карты. Сообщите об этом банку и полиции, проверьте кредитную историю. Дополнительной защитой может стать самозапрет на заключение договоров потребительского кредита или займа.
Что сообщить банку
Объясните ситуацию коротко и точно. Можно использовать такой порядок:
- когда и каким способом с вами связались;
- кем представился собеседник;
- какие реквизиты, пароли или коды вы сообщили;
- вводили ли данные на сайте и устанавливали ли приложения;
- какие операции видите и какие из них не совершали;
- сохраняется ли у вас доступ к телефону, SIM-карте и онлайн-банку.
Попросите сотрудника подтвердить, что карта больше не действует, дистанционный доступ защищен, обращения по спорным операциям зарегистрированы, а порядок перевыпуска понятен. Запишите дату разговора и номер обращения.
Как снизить риск повторной атаки
- Для получения перевода не нужны ПИН-код, CVV/CVC, пароль от банка или одноразовый код.
- Не подтверждайте операцию, если назначение или сумма в банковском уведомлении не соответствуют вашим действиям.
- Не устанавливайте программы по просьбе звонящего и не включайте демонстрацию экрана во время работы с банком.
- Открывайте банковское приложение самостоятельно, а адрес сайта вводите вручную или используйте сохраненную закладку.
- Для покупок в интернете можно использовать отдельную карту с небольшим остатком и подходящими лимитами.
- Включите уведомления обо всех операциях и регулярно просматривайте историю.
Перечень финансовых сведений, которые нельзя сообщать посторонним, и актуальные схемы обмана опубликованы в разделе Банка России по информационной безопасности.
Частые ошибки
Частые вопросы
Что делать, если мошенникам сообщили только номер карты?
Прекратите общение и сообщите банку, что номер оказался у мошенников. Сам по себе номер не всегда позволяет провести списание, но может использоваться в дальнейшей атаке вместе с другими данными. Заблокируйте карту и уточните порядок перевыпуска, особенно если получатель сведений заведомо был мошенником.
Достаточно ли временно заморозить карту в приложении?
Временная заморозка подходит как немедленная мера, но ее обычно можно отменить. Если мошенники узнали срок действия, CVV/CVC, ПИН-код или получили фотографию карты, попросите банк окончательно заблокировать ее и выпустить новую.
Что делать, если код из СМС сообщили, но списания пока нет?
Срочно свяжитесь с банком. Код мог подтверждать не только платеж, но и вход, перевод, изменение настроек или привязку нового устройства. Назовите сотруднику время получения кода и текст уведомления, не передавая новый код кому-либо.
Нужно ли самостоятельно переводить деньги на другой счет?
Не переводите деньги по указанию звонящего и не используйте названные им реквизиты. Сначала заблокируйте карту и возможный посторонний доступ. Если перемещение средств действительно потребуется, выполняйте его только после консультации с банком через официальный канал.
Вернет ли банк деньги, если реквизиты были сообщены мошеннику добровольно?
Возврат не происходит автоматически и зависит от обстоятельств операции и результатов проверки. Все равно немедленно подайте заявление о несогласии с операцией, точно опишите случившееся и обратитесь в полицию. Не скрывайте факт передачи реквизитов или кода.
Что делать после установки приложения по просьбе мошенника?
Отключите устройство от интернета и с другого телефона свяжитесь со всеми банками, приложения которых были на устройстве. Попросите заблокировать дистанционный доступ, смените важные пароли с безопасного устройства и сохраните сведения о подозрительной программе для заявления.
Опасно ли раскрытие ПИН-кода, если карта находится у владельца?
Да. Нельзя исключать получение злоумышленниками доступа к карте, ее копии или дополнительным данным. Заблокируйте карту, сообщите банку о раскрытии ПИН-кода и оформите перевыпуск.