Как мошенники крадут деньги при переводах в 2026 году: разбор схем по данным Банка России и чек-лист защиты

За первые три месяца 2026 года мошенники похитили 7,4 млрд рублей. Количество мошеннических операций, о которых клиенты сообщили банкам, составило 495,8 тыс. Такие данные 14 мая 2026 года опубликовал Банк России.

За каждой такой операцией стоит человек, который мог поверить звонку «из банка», перейти по фишинговой ссылке, установить вредоносное приложение или перевести деньги на счет, который казался безопасным.

Разбираемся, как работают мошеннические переводы, почему вернуть деньги бывает сложно и какие действия помогают снизить риск потери средств.

По данным Банка России, в январе — марте 2026 года клиенты сообщили банкам о 495,8 тыс. мошеннических операций. Общий объем похищенных средств составил 7,4 млрд рублей.

Банк России также сообщил, что за этот период банки отразили почти 16,8 млн попыток совершения мошеннических операций и предотвратили хищение 1,8 трлн рублей.

Важно понимать: речь идет не только о техническом взломе банковских систем. Во многих случаях деньги уходят потому, что человек сам подтверждает перевод — но делает это под давлением, после обмана или в состоянии паники.

Чаще всего мошенники используют несколько каналов:

При этом сам по себе платежный инструмент не делает операцию опасной. Карта, СБП или онлайн-банк безопасны, если человек понимает, кому, зачем и на каких условиях переводит деньги.

Один из главных инструментов мошенников — давление на человека.

Социальная инженерия — это ситуация, когда злоумышленник убеждает человека самому совершить действие: перевести деньги, назвать код из SMS, установить приложение, перейти по ссылке или сообщить данные карты.

Банк России предупреждает: мошенники стараются войти в доверие, вызвать панику, заставить быстро перевести деньги, перейти по вредоносной ссылке или поделиться персональными данными. Они могут ссылаться на Банк России, госорганы, банки, маркетплейсы, друзей и родственников.

Типичные сценарии обмана

Звонок «из банка»

Человеку говорят, что по его счету проходит подозрительная операция. Затем просят «для отмены» назвать код из SMS или перевести деньги на «безопасный счет».

Звонок «из ЦБ», полиции или следственного органа

Мошенники создают ощущение официальности: называют должности, используют сложные термины, говорят о расследовании или утечке данных. Цель та же — заставить человека срочно перевести деньги или раскрыть данные.

Сценарий «родственник в беде»

Человеку пишут или звонят с незнакомого номера: близкий попал в аварию, задержан, срочно нужны деньги. Схема работает на страхе и желании быстро помочь.

Фишинг

Пользователь попадает на сайт, похожий на страницу банка, маркетплейса, доставки или госуслуг. Вводит данные карты, код подтверждения или логин от личного кабинета — и передает их мошенникам.

Вредоносные приложения

Под видом «защитного приложения», «обновления банка» или «помощи специалиста» человеку предлагают установить программу. Она может получить доступ к SMS, экрану, уведомлениям или управлению смартфоном.

Главное правило: банк, Банк России, полиция, налоговая и другие госорганы не просят по телефону переводить деньги на «безопасный счет» и не просят назвать коды подтверждения. Банк России отдельно напоминает, что «безопасных счетов» для спасения денег не существует.

Вернуть деньги можно не всегда. Все зависит от того, была ли операция совершена без добровольного согласия клиента, как быстро человек уведомил банк и нарушал ли он правила использования карты или онлайн-банка.

По статье 9 Федерального закона № 161-ФЗ клиент должен уведомить банк об утрате электронного средства платежа или его использовании без добровольного согласия в форме, предусмотренной договором. Сделать это нужно незамедлительно, но не позднее дня, следующего за днем получения уведомления об операции.

Закон также предусматривает сроки рассмотрения заявлений: не более 30 дней, а при трансграничном переводе — не более 60 дней.

Если человек сам подтвердил перевод — например, ввел код из SMS или нажал «Перевести» после разговора с мошенником, — банк может считать операцию совершенной с согласия клиента. В таких случаях возврат часто осложняется: приходится доказывать обстоятельства обмана, давления или несанкционированного доступа.

Это не значит, что обращаться в банк бесполезно. Заявление нужно подавать в любом случае: чем быстрее банк получит информацию, тем выше шанс заблокировать карту, ограничить дальнейшие операции или попытаться остановить перевод.

Действовать нужно сразу. Не пытайтесь сначала «разобраться с мошенником» или перезвонить на номер, с которого вам звонили.

1. Позвоните в банк

Используйте номер на обороте карты, в официальном приложении или на сайте банка. Не звоните по номеру из SMS, мессенджера или письма.

Попросите:

• заблокировать карту или доступ к онлайн-банку;
• остановить операцию, если это еще возможно;
• зафиксировать обращение;
• объяснить, как подать заявление о спорной операции.

2. Подайте уведомление и заявление

Уведомите банк в форме, предусмотренной договором: через горячую линию, чат, офис, приложение или другой канал, который банк считает официальным. Затем подайте заявление с описанием ситуации.

В заявлении укажите:

• дату и время операции;
• сумму;
• способ перевода;
• реквизиты получателя, если они видны;
• как именно действовали мошенники;
• какие данные вы могли сообщить;
• когда вы обратились в банк.

Сохраните номер обращения, копию заявления, скриншоты переписки, записи звонков, SMS и пуш-уведомления.

3. Обратитесь в полицию

Подайте заявление о мошенничестве и получите подтверждение его принятия. Этот документ может понадобиться при дальнейших разбирательствах с банком, финансовым уполномоченным или судом.

4. Дождитесь ответа банка

Банк должен рассмотреть заявление в установленные сроки. По статье 9 Федерального закона № 161-ФЗ общий срок рассмотрения заявлений по электронным средствам платежа — до 30 дней, а по трансграничным переводам — до 60 дней.

5. Если банк отказал

Отказ не всегда означает, что спор закрыт. Можно:

• запросить у банка письменное объяснение;
• подать обращение в Банк России;
• обратиться к финансовому уполномоченному, если спор относится к его компетенции;
• получить юридическую консультацию и оценить перспективы суда.

Этот материал не является юридической консультацией. В спорных ситуациях лучше сверяться с договором, правилами банка, официальными разъяснениями регулятора и при необходимости обращаться к специалисту.

Подключите уведомления по всем операциям

Пуш-уведомления или SMS помогают сразу заметить списание. Чем раньше вы увидите подозрительную операцию, тем быстрее сможете заблокировать карту и обратиться в банк.

Установите лимиты на переводы

Во многих банках можно ограничить:

• сумму одного перевода;
• суточный лимит;
• переводы через СБП;
• операции без дополнительного подтверждения.

Лимит не защитит от обмана полностью, но может снизить размер возможной потери.

Не называйте коды из SMS и пуш-уведомлений

Код подтверждения — это не «номер заявки» и не «код отмены». В большинстве случаев это подтверждение действия: входа, перевода, изменения настроек или привязки устройства.

Если код просит человек по телефону, в мессенджере или «служба безопасности», разговор нужно прекратить.

Не переводите деньги на «безопасный счет»

«Безопасный счет» — один из главных маркеров мошенничества. Банк не просит клиента переводить собственные деньги для их защиты. Если вам говорят, что нужно срочно вывести деньги на другой счет, положите трубку и позвоните в банк сами.

Используйте отдельную карту для онлайн-покупок

Для интернет-платежей удобно держать отдельную карту с небольшой суммой. Если данные попадут на фишинговый сайт, основные деньги на другом счете не окажутся под прямым риском.

Проверяйте приложения на смартфоне

Удалите приложения, которые установлены по просьбе незнакомцев или вызывают сомнения. Особенно внимательно относитесь к программам, которые запрашивают доступ к SMS, уведомлениям, экрану или специальным возможностям.

Не устанавливайте банковские приложения по ссылкам из сообщений. Используйте официальный магазин приложений или сайт банка.

Перезванивайте сами

Если вам звонят «из банка», «из ЦБ», «из полиции» или «с Госуслуг», не продолжайте разговор под давлением. Завершите звонок и самостоятельно наберите официальный номер организации.

Настоящий сотрудник не должен требовать, чтобы вы оставались на линии, не советовались с близкими и срочно переводили деньги.

Пожилые люди часто становятся целью мошенников: злоумышленники давят на страх, доверие к официальным словам и желание помочь семье.

Лучше заранее договориться о простых правилах:

• не называть коды из SMS никому и никогда;
• не переводить деньги по просьбе незнакомца по телефону;
• не устанавливать приложения по чужой просьбе;
• при любом тревожном звонке сначала связаться с близким человеком;
• если говорят «никому не рассказывайте» — это почти всегда признак обмана.

Полезно не просто перечислить правила, а разобрать 2–3 сценария: звонок «из банка», «родственник в беде», «ваш счет взломан». Чем знакомее схема, тем легче остановиться в реальной ситуации.

У разных банков отличаются настройки безопасности: лимиты, уведомления, способы подтверждения операций, скорость блокировки карты, возможность временно отключить онлайн-платежи или переводы.

При выборе карты стоит смотреть не только на кэшбэк и стоимость обслуживания, но и на защитные настройки:

Сравнение условий не гарантирует защиту от мошенников, но помогает выбрать инструмент, который лучше подходит вашим привычкам и уровню финансовой безопасности.

Сколько денег похитили мошенники у россиян в I квартале 2026 года?

По данным Банка России, за I квартал 2026 года мошенники похитили 7,4 млрд рублей. Количество мошеннических операций, о которых клиенты сообщили банкам, составило 495,8 тыс.

Что такое несанкционированная операция?

Это операция, совершенная без добровольного согласия клиента. На практике важно, как именно она произошла: карту или онлайн-банк могли использовать без согласия, но клиент также мог сам подтвердить перевод под влиянием обмана. От этого зависит позиция банка и перспективы возврата.

Можно ли вернуть деньги, если сам перевел их мошенникам?

Иногда можно попытаться, но гарантии нет. Если клиент сам подтвердил перевод, банк часто считает операцию добровольной. Все зависит от обстоятельств, скорости обращения, доказательств, договора с банком и применимых правил.

Когда нужно уведомить банк о мошеннической операции?

Незамедлительно после обнаружения проблемы, но не позднее дня, следующего за днем получения уведомления об операции. Уведомление нужно направить в форме, предусмотренной договором с банком.

Сколько банк рассматривает заявление?

По статье 9 Федерального закона № 161-ФЗ срок рассмотрения заявлений по электронным средствам платежа — не более 30 дней. Для трансграничных переводов срок может составлять до 60 дней.

СБП опаснее банковской карты?

Не совсем. Опасность зависит не от самого инструмента, а от сценария. СБП удобна и быстра, но именно скорость перевода может усложнить возврат, если деньги ушли мошеннику. Карта тоже может быть уязвима, если человек вводит данные на фишинговом сайте или сообщает код подтверждения.

Что делать, если установил приложение по просьбе «сотрудника банка»?

Удалите приложение, проверьте последние операции по картам и счетам, смените пароли, отключите подозрительные разрешения и свяжитесь с банком. Если есть риск, что мошенники получили доступ к онлайн-банку, попросите временно ограничить операции.

Куда жаловаться, если банк отказал в возврате?

Сначала запросите письменный ответ банка. Затем можно обратиться в Банк России, к финансовому уполномоченному или за юридической консультацией. В некоторых случаях спор решается только через суд.

Мошеннические переводы часто происходят не потому, что человек невнимателен, а потому что мошенники создают стресс, срочность и ощущение официальности. Под давлением ошибиться может кто угодно.

Основная защита — заранее настроить лимиты, подключить уведомления, не сообщать коды, не переводить деньги на «безопасные счета» и всегда перезванивать в банк самостоятельно. Эти действия не дают абсолютной гарантии, но заметно снижают риск потерять деньги.