Как мошенники выводят деньги со счетов россиян: схемы, защита и алгоритм возврата средств в 2026 году

Банковское мошенничество в России продолжает расти как по числу случаев, так и по суммам ущерба. По данным Банка России, во втором квартале 2026 года зафиксировано около 1,8 тыс. случаев мошеннических операций через банкоматы – это превысило показатель за весь 2025 год. Общая сумма похищенных через банкоматы средств за один квартал достигла 252,3 млн рублей.

Отдельно стоит помнить: свыше 90% инцидентов связаны не со взломом банковских систем, а с социальной инженерией – когда клиент сам совершает операцию под воздействием давления со стороны мошенников.

Главный инструмент злоумышленников – социальная инженерия: звонки, сообщения в мессенджерах, фишинговые ссылки. Цель – убедить жертву самостоятельно раскрыть коды, пароли или подтвердить операцию. Параллельно используются фишинговые сайты, поддельные приложения и программы удаленного доступа к устройствам.

Типовые легенды мошенников включают: звонки от «службы безопасности банка», «сотрудника ЦБ», «полиции», «Госуслуг» или «курьера». Также распространены истории про «ошибочный перевод», «возврат авиабилетов», «государственные пособия», «кредитные каникулы» и «инвестиционные платформы с повышенной доходностью».

Что мошенники могут заставить сделать жертву:

     🟡 назвать номер карты, срок действия, CVV;

     🟡 сообщить коды из СМС и пуш-уведомлений;

     🟡 ввести логин и пароль от мобильного банка;

     🟡 подтвердить мошенническую операцию в приложении;

     🟡 установить программу удаленного доступа.

Никогда не передавайте третьим лицам:

     🟡 PIN-код;

     🟡 CVV-код с оборота карты;

     🟡 коды из СМС или пуш-уведомлений в банковском приложении;

     🟡 пароли от мобильного банка.

Передача этих данных может привести к полной утрате средств на счете и открывает злоумышленникам доступ к другим сервисам, привязанным к тому же номеру телефона.

Основные схемы вывода украденных денег

Источник: Просто.

Перевод на счет дроппера

Мошенник сообщает реквизиты для перевода – «для проверки», «для помощи с платежом» или «для отмены подозрительной операции». Деньги почти никогда не уходят напрямую организатору: их принимают дропперы, то есть люди, продавшие доступ к своим счетам.

Практический вывод: даже когда счет получателя удается заблокировать, вернуть деньги можно только через банк или суд – сам дроппер, как правило, ими уже не распоряжается.

Перевод на «безопасный счет»

Злоумышленник убеждает перевести средства со счета, который якобы под угрозой. В ход идут ссылки на требования госорганов, руководства банка или Банка России.

Правило одно без исключений: безопасных счетов не существует. Ни один банк и ни один регулятор не предлагает перевести деньги для их защиты. Любое такое предложение – попытка хищения средств.

Схемы у банкомата

Здесь встречается сразу несколько разных сценариев, и путать их не стоит:

1. Мошенник по телефону убеждает жертву снять наличные и внести их на «безопасный» счет через банкомат либо передать курьеру.
2. На устройство устанавливается накладка, задерживающая карту в приемнике, – после ухода владельца злоумышленник извлекает ее.
3. Карта намеренно оставляется в приемном окошке как приманка: человек, который ее вынул, получает обвинение в краже от «владельца» со свидетелями и требование решить вопрос деньгами.

Правило простое: чужую карту в банкомате трогать не нужно – устройство само захватит ее через короткое время. Если конфликт уже возник, следует вызывать полицию.

Установка программы удаленного доступа

Под предлогом «защиты счета», «обновления приложения» или «помощи технической поддержки» жертву просят установить программу удаленного управления. После этого злоумышленник видит экран устройства в реальном времени, читает приходящие коды подтверждения и проводит операции от имени клиента – с корректным подтверждением.

Эта схема приносит мошенникам больше всего денег, потому что формально все операции выглядят как совершенные самим владельцем счета.

Схема «инкассатор»

Преступник представляется курьером банка и убеждает жертву снять деньги и передать их «инкассатору» лично. Расчет на то, что передача наличных из рук в руки не оставляет следов в банковской системе.

Ответственность за мошенничество с использованием электронных средств платежа установлена ст. 158 и ст. 159.3 УК РФ. За хищение организованной группой либо в особо крупном размере предусмотрено наказание до десяти лет лишения свободы.

С 25 июля 2024 года действует Федеральный закон от 24.07.2023 № 369-ФЗ, изменивший правила урегулирования споров с банками.

Ключевые положения:

1. Банк России ведет единую базу данных о случаях и попытках переводов без добровольного согласия клиента. Банки обязаны проверять переводы по этой базе.
2. Для подозрительных операций введена обязательная приостановка перевода на два дня.
3. Если банк провел перевод на счет, числящийся в базе данных Банка России, он обязан вернуть клиенту средства в течение 30 дней – даже если клиент сам подтвердил операцию.
4. Если банк проигнорировал признаки подозрительной операции и не приостановил ее, он также несет ответственность за убытки клиента.

Что изменилось в 2026 году

С 1 января 2026 года перечень признаков перевода денежных средств без добровольного согласия клиента расширен с шести до двенадцати – это установлено приказом Банка России от 05.11.2025 № ОД-2506. Проверку теперь проводит не только банк отправителя, но и банк получателя.

Для клиента это означает, что часть мошеннических операций останавливается автоматически. В момент такой паузы главное – не подтверждать операцию: банк предложит подтвердить перевод или повторить его по тем же реквизитам, и если перевод инициирован под давлением, делать не нужно ни того, ни другого.

Третье основание для возврата, о котором забывают

Помимо базы данных и непринятых мер, есть еще одно правило в пользу клиента: если банк не направил уведомление о совершенной операции, он обязан возместить ее сумму (ч. 15 ст. 9 ФЗ № 161-ФЗ). В этом случае срок на обращение вообще не начинает течь.

Именно поэтому уведомления по всем операциям должны быть подключены: без них клиент не только не узнает о списании вовремя, но и теряет доказательство того, что банк исполнил свою обязанность.

Ограничения закона

Правила о возврате распространяются на безналичные переводы. Схемы с передачей наличных «инкассаторам» или внесением денег через банкомат формально выходят за их рамки, и возврат в таких случаях возможен только через уголовное дело или гражданский иск.

Настройки безопасности

     🟡 включить двухфакторную аутентификацию в банковском приложении и в почте;

     🟡 подключить пуш-уведомления по всем операциям;

     🟡 установить лимиты на переводы, снятие наличных и онлайн-платежи;

     🟡 использовать отдельную сим-карту для банковских сервисов;

     🟡 подключить у оператора связи запрет на перевыпуск сим-карты без личного присутствия.

Базовые правила

     🟡 никогда не сообщать коды из СМС или пуш-уведомлений, не передавать третьим лицам PIN, CVV и пароли от мобильного банка;

     🟡 сверять номер звонящего только по контактам с оборота карты или из официального приложения – номер на экране может быть подменен;

     🟡 не переводить поступившие на счет деньги незнакомым людям без проверки через банк;

     🟡 не устанавливать программы удаленного доступа и не предоставлять доступ к экрану никому;

     🟡 устанавливать приложения банков только через официальные магазины и сайты банков.

Хранение крупных сумм

     🟡 не держать все деньги на одной карте;

     🟡 крупные суммы хранить на отдельном счете или вкладе с ограниченным доступом;

     🟡 регулярно проверять выписки по счетам и картам.

Превентивные меры

     🟡 оформить самозапрет на кредиты и займы через Госуслуги или МФЦ – это бесплатно и не позволит оформить заем на ваше имя даже при утечке данных;

     🟡 включить в настройках банковского приложения запрет на онлайн-кредитование;

     🟡 не передавать свою карту и доступ к приложению третьим лицам ни при каких обстоятельствах: за это можно попасть в базу данных Банка России как участник мошеннической схемы и лишиться возможности проводить операции во всех банках.

1. Заблокировать карту и доступ к мобильному банку. Позвонить на горячую линию банка по номеру с карты или из официального приложения, зафиксировать обращение и записать его номер.
2. Уведомить банк о несогласии с операцией. Сделать это нужно не позднее дня, следующего за днем получения от банка уведомления о совершенной операции – срок установлен ч. 11 ст. 9 ФЗ № 161-ФЗ и является ключевым для возврата средств.
3. Запросить у банка выписку и детализацию операций за последние часы.
4. Зафиксировать доказательства: скриншоты СМС и пуш-уведомлений, записи звонков, переписку в мессенджерах.
5. Подать заявление в полицию и получить талон-уведомление.

Если банк отказал

Банк обязан рассмотреть заявление в срок не более 30 дней, а по трансграничным операциям – не более 60 дней.

При отказе порядок такой: письменная претензия в банк с требованием мотивированного ответа, затем обращение к финансовому уполномоченному – по спорам с банками при размере требований до 500 тыс. рублей это обязательный досудебный этап, без которого суд вернет исковое заявление. Только после его решения подается иск в суд.

Жалобу через интернет-приемную Банка России можно направить параллельно: регулятор проверит, соблюдал ли банк установленные процедуры, но денежный спор не рассмотрит.

Могут ли мошенники списать деньги, зная только номер карты или телефона?

Одного номера карты или телефона обычно недостаточно для контроля над счетом. Для перевода нужны дополнительные данные: срок действия, CVV или код подтверждения. Однако номер карты или телефона позволяет запустить атаку через социальную инженерию и повысить шансы на получение остальных данных.

Чем опасны «безопасные» счета, о которых говорят в звонке «из банка»?

«Безопасный» счет – не официальный инструмент, а способ вывода денег, замаскированный под процедуру Банка России. Регулятор прямо указывает: такого понятия в банковской практике не существует. Любое предложение перевести деньги на «безопасный» счет – попытка хищения.

Что делать с ошибочно полученными деньгами?

Не переводить их обратно по инструкции незнакомца. Правильный порядок: связаться со своим банком, зафиксировать ситуацию и действовать только через официальные каналы. Перевод по реквизитам, которые продиктовали по телефону, может привести к попаданию в базу данных Банка России и блокировке операций во всех банках.

Банк приостановил мой перевод. Что делать?

Если перевод действительно ваш и вы уверены в получателе – подтвердите его в приложении. Если операцию инициировали под давлением или она вам незнакома, не подтверждайте ничего и не повторяйте перевод, а позвоните в банк по номеру с оборота карты. Пауза длится два дня, и в это время деньги еще на вашем счете.

Вернет ли банк деньги, если я сам подтвердил операцию кодом?

Не всегда, но такие случаи есть. Банк обязан возместить средства, если перевод ушел на реквизиты из базы данных Банка России, если банк не приостановил операцию с признаками перевода без добровольного согласия либо если он не направил уведомление о совершенной операции. Кроме того, доказывать нарушение клиентом порядка использования карты обязан сам банк.

^{Статья носит исключительно справочно-информационный характер и не является юридической консультацией или публичной офертой. Указанные в статье сроки и порядок действий действительны на август 2026 года. Условия обслуживания счетов и порядок рассмотрения обращений следует уточнять в банке и на официальных ресурсах регулятора.}

^{Источники*:}

^{1. Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе», ст. 9 // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_115625/}

^{2. Федеральный закон от 24.07.2023 № 369-ФЗ «О внесении изменений в Федеральный закон "О национальной платежной системе"» // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_452742/}

^{3. Приказ Банка России от 05.11.2025 № ОД-2506 «Об установлении признаков осуществления перевода денежных средств без добровольного согласия клиента и отмене приказа Банка России от 27 июня 2024 года № ОД-1027» // ЦБ РФ. – URL: https://cbr.ru/Crosscut/LawActs/File/10123}

^{4. Федеральный закон от 04.06.2018 № 123-ФЗ «Об уполномоченном по правам потребителей финансовых услуг» // Официальный интернет-портал правовой информации. – URL: http://publication.pravo.gov.ru/}

^{5. Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ, ст. 158, 159, 159.3 // КонсультантПлюс. – URL: https://www.consultant.ru/document/cons_doc_LAW_10699/}

^{6. Банк России. Обзор операций, совершенных без согласия клиентов финансовых организаций // ЦБ РФ. – URL: https://www.cbr.ru/analytics/ib/}

^{7. Банк России. Памятки и разъяснения по противодействию мошенничеству // ЦБ РФ. – URL: https://www.cbr.ru/information_security/pmp/}

^{8. Банк России. Интернет-приемная // ЦБ РФ. – URL: https://www.cbr.ru/reception/}

^{9. Служба финансового уполномоченного. Официальный сайт // Финансовый уполномоченный. – URL: https://finombudsman.ru/}

^{10. Госуслуги. Самозапрет на кредиты и займы // Госуслуги. – URL: https://www.gosuslugi.ru/}

^{*Ссылки ведут на действующие на август 2026 года редакции документов и официальные страницы ведомств.}