Security Lab

Перевёл деньги мошенникам и что делать в первый час

1979
Перевёл деньги мошенникам и что делать в первый час

После мошеннического перевода хочется немедленно нажать кнопку «отменить», но у исполненного перевода через СБП или по номеру карты такой кнопки обычно нет. Первый час нужен для другого. Нужно перекрыть преступникам доступ к остальным деньгам, зарегистрировать случай в банке, передать реквизиты получателя в антифрод-систему и подготовить материалы для полиции.

Перевёл деньги мошенникам и что делать в первый час

Закон не устанавливает «золотого часа», после которого деньги исчезают навсегда. Скорость всё равно влияет на результат. Перевод может ещё обрабатываться, а мошенники могут попытаться провести новые операции. Поэтому я бы не тратил первые минуты на спор и платных «возвращателей».

Материал предназначен для законного и ответственного использования. Не пытайтесь взламывать аккаунты, покупать персональные данные получателя или угрожать владельцу карты. В России блокировку средств и получение банковской информации проводят банки, следствие и суд.

Что реально может сделать банк

После зачисления банк плательщика не может по одному звонку списать сумму со счёта другого человека. Для ошибочного перевода через СБП действует процесс «Просьба СБП», однако возврат требует согласия получателя или решения суда. При мошенничестве запрос не заменяет заявление об операции без добровольного согласия.

Закон относит к переводу без добровольного согласия как операцию без ведома клиента, так и перевод, который клиент подтвердил под влиянием обмана или злоупотребления доверием. Значит, фраза «вы сами нажали кнопку, поэтому заявление не примем» неверна. Банк обязан принять и рассмотреть обращение, но обязан вернуть деньги лишь при предусмотренных законом основаниях.

С начала 2026 года банки проверяют переводы по 12 признакам мошенничества. Среди них находятся реквизиты получателя в базе Банка России, нетипичная сумма, подозрительное устройство, необычная телефонная активность перед переводом, недавняя смена номера и перевод новому человеку вскоре после крупного перевода самому себе. Актуальный перечень и порядок действий банка опубликованы в разъяснениях Банка России.

Порядок действий по минутам

Время Действие Цель
0-5 минут Прервать контакт и изолировать подозрительное устройство Остановить новые списания
5-15 минут Сообщить в банк о мошенническом переводе Заблокировать доступ и зарегистрировать операцию
15-25 минут Защитить почту, SIM-карту, Госуслуги и другие банки Не допустить захвата аккаунтов
25-40 минут Сохранить чеки, переписку и технические данные Подготовить доказательства
40-60 минут Сообщить в полицию и оформить обращения Запустить официальную проверку

0-5 минут. Оборвите сценарий мошенника

Положите трубку и не отвечайте на повторные звонки. Мошенники часто называют второй перевод «отменой», «страховым платежом» или «комиссией за возврат». Дополнительный платёж не отменяет первый.

Если по просьбе собеседника вы установили APK-файл, программу удалённого доступа, включили демонстрацию экрана или выдали приложению специальные возможности, отключите на устройстве Wi-Fi и мобильный интернет. Для звонков в банки используйте другой телефон. Перед удалением подозрительной программы запишите её название и сделайте снимки экрана со списком разрешений.

5-15 минут. Звоните в банк правильными словами

Номер берите с банковской карты, официального сайта или другого доверенного устройства. Не перезванивайте по номеру из входящего звонка, SMS или мессенджера.

«Я перевёл деньги под влиянием обмана. Прошу зарегистрировать операцию без добровольного согласия, проверить её статус, заблокировать скомпрометированные карты и дистанционный доступ, остановить неисполненные распоряжения и передать сведения о получателе по антифрод-процедуре. Сообщите номер обращения и способ получить справку об операции».

Уточните, исполнен ли перевод. До наступления безотзывности распоряжение иногда можно отозвать, но перевод через СБП обычно зачисляется сразу. Попросите зарегистрировать мошенничество, проверить новые операции и связаться с банком получателя по установленным каналам.

Во многих крупных банках в приложении работает раздел для пострадавших. Через него можно заявить о мошеннической операции и получить электронную справку для полиции. При риске удалённого доступа не входите в приложение с заражённого телефона, используйте контакт-центр или отделение.

Позвоните во все банки, доступ к которым мог увидеть мошенник. Блокировка пластиковой карты не всегда перекрывает СБП, виртуальные карты, токены и интернет-банк.

15-25 минут. Закройте связанные аккаунты

С чистого устройства смените пароль основной электронной почты и завершите неизвестные сеансы. Затем защитите Госуслуги, банковские аккаунты, мессенджеры и кабинет мобильного оператора. Почта стоит первой, поскольку через неё восстанавливают доступ к другим сервисам.

Если телефон внезапно потерял сеть, звоните оператору с другого номера. Пропажа связи может указывать на перевыпуск SIM-карты или изменение переадресации. При компрометации паспорта или Госуслуг установите самозапрет на потребительские кредиты и проверьте новые заявки. Самозапрет не отменяет уже заключённый договор и не охватывает все виды кредитования.

25-40 минут. Сохраните доказательства

Скачайте чек и выписку, где видны сумма, дата, время, статус, банк, идентификатор операции и доступные реквизиты получателя. Сохраните переписку целиком, голосовые сообщения, адрес сайта, объявление, номер телефона, имя аккаунта и присланные файлы.

Не обрезайте дату и время на снимках. Запишите хронологию разговора, легенду мошенника, названия программ, переданные коды и время звонка в банк. Банки учитывают сведения операторов связи о нетипичной активности перед переводом.

40-60 минут. Зарегистрируйте сообщение в полиции

Позвоните по номеру 102 или 112, затем подайте письменное заявление в дежурной части либо через официальный электронный канал МВД. Территориальные органы МВД обязаны принимать сообщения независимо от места и времени преступления, полноты сведений и формы обращения.

При личной подаче получите талон-уведомление с номером КУСП. При сообщении по телефону талон не оформляют, поэтому запишите время звонка и подразделение, а затем подайте письменное заявление. Не ждите, пока банк подготовит все документы. Недостающие материалы можно передать позже.

Не называйте владельца карты установленным преступником. Счёт может принадлежать дропперу или человеку с захваченным онлайн-банком. Опишите факты, приложите чек и попросите установить цепочку переводов и запросить сведения у банков.

«Неизвестные лица путём обмана убедили меня перевести денежные средства. Банк уведомлён, обращению присвоен номер. Прошу зарегистрировать сообщение, установить получателей и дальнейшее движение денег, запросить банковские сведения и принять предусмотренные законом меры».

Когда банк обязан вернуть деньги

Сам факт обмана не создаёт безусловной обязанности банка возместить перевод. Для операции, которую клиент подтвердил сам, главный вопрос состоит в том, были ли реквизиты получателя в базе Банка России и выполнил ли банк обязательные антифрод-действия до списания.

Если банк получил сведения о получателе из базы Банка России, но провёл операцию с нарушением обязательных ограничений, банк плательщика должен возместить физическому лицу сумму после заявления. Закон устанавливает срок 30 дней. Действующая формулировка закреплена в статье 8 закона о национальной платёжной системе.

Если банк выявил подозрительную операцию, отказал в переводе или включил период охлаждения, предупредил клиента, а клиент после предупреждения повторил операцию, оснований для обязательного возврата обычно меньше. Антифрод-система не страхует любое решение клиента.

Отдельный режим действует, когда мошенник списал деньги без участия владельца карты или аккаунта. О такой операции нужно сообщить банку незамедлительно, но не позднее дня, следующего за банковским уведомлением. Банк может отказать в возмещении, если докажет, что клиент нарушил правила использования платёжного средства и нарушение привело к списанию.

Срок рассмотрения обращения и срок обязательного возмещения нельзя смешивать. Банк рассматривает заявление в срок по договору, не более 30 дней, а для трансграничной операции до 60 дней. Возмещение за 30 дней возникает только при наличии законных оснований.

После первого часа

Подайте в банк письменное заявление, даже если оператор уже зарегистрировал звонок. Попросите письменный ответ, справку об операции и результаты проверки. Укажите, что согласие на перевод получено под влиянием обмана. Для СБП можно дополнительно попросить запустить «Просьбу СБП», но не позволяйте подменить ею заявление о мошенничестве.

Если банк отказывается регистрировать обращение, просите письменный отказ и направляйте заявление через официальный канал. После ответа можно жаловаться в Банк России. Жалоба проверяет действия банка, но не заменяет имущественное требование, обращение к финансовому уполномоченному или иск.

Не переводите деньги «следователю», «службе возврата», «юристу по блокчейну» или «сотруднику ЦБ» за разблокировку похищенной суммы. Данные пострадавших часто используют для повторного обмана. Настоящий банк, полиция и Банк России не просят отправлять деньги на безопасный счёт и не расследуют хищение в мессенджере.

Можно ли отменить перевод через СБП

Исполненный перевод нельзя отменить односторонне. Банк может направить запрос на добровольный возврат и провести антифрод-проверку. Без согласия получателя деньги возвращают по предусмотренной законом процедуре или решению суда.

Вернут ли деньги, если перевод подтверждён кодом

Код не лишает права заявить о мошенничестве. Обязательный возврат зависит от обстоятельств, антифрод-признаков и действий банка. Автоматической компенсации только из-за обмана нет.

Можно ли звонить получателю

Лучше не вступать в прямой контакт. Разговор предупредит участников схемы или приведёт ко второму обману. Передайте взаимодействие банку и полиции.

Стоит ли сразу сбрасывать телефон

Сначала отключите сеть, зафиксируйте название подозрительной программы и защитите счета с чистого устройства. После этого удалите опасное приложение или сбросьте телефон.

Мой порядок действий простой. Прервать контакт, изолировать устройство, уведомить банк, закрыть связанные аккаунты, сохранить доказательства и зарегистрировать заявление в полиции. Первый час не гарантирует возврат, но снижает риск второй кражи и даёт банкам и следствию больше шансов найти деньги до дальнейшего вывода.

Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
MOSCOW FORENSICS
DAY '26
3–4 сентября в Москве пройдет MOSCOW FORENSICS DAY '26 — конференция по цифровой криминалистике и информационной безопасности.
Участие бесплатное, регистрация обязательна.
Регистрация
3—4 сентября 2026
Реклама. ООО «МКО Системы» ИНН 7709458650