В 2025 году объем хищений побил рекорд за все время статистики. Мошенники украли у физических лиц 28,2 млрд ₽, у юридических — 1,05 млрд ₽. Средняя сумма хищения у людей составила 18 600 ₽, у компаний — 373 200 ₽.

Банки вернули 1,73 млрд ₽ — это 5,9% от украденного.

Основной метод мошенников — социальная инженерия. На нее приходится более 80% всех атак. Мошенники по телефону представляются сотрудниками службы безопасности банка, ЦБ РФ или полиции. Сообщают о «подозрительных операциях» или «блокировке карты», создают панику и требуют назвать данные карты, коды из СМС или перевести деньги на «безопасный счет».

Что важно знать:

• Банки не используют мессенджеры для передачи платежной и персональной информации — звонки оттуда повод насторожиться.
• Сотрудники банков не запрашивают ПИН-код, CVV-код или коды из СМС.
• ЦБ РФ не обслуживает счета граждан и не звонит по операциям с картами.

Фишинг — мошенники создают поддельные сайты, неотличимые от настоящих. Меняют одну-две буквы в адресе (например, avit0 вместо avito). Жертва вводит данные карты, и информация уходит злоумышленникам.

В каком виде встречается: поддельные интернет-магазины, фейковые страницы банков, сайты оплаты услуг.

Как защититься: проверяйте доменное имя (без подмены букв), ищите сайты самостоятельно через поиск, не переходите по ссылкам из писем. Наличие HTTPS (значок «замка») не гарантирует безопасность — сертификат лишь шифрует соединение.

Скимминг и шимминг — установка считывающих устройств на банкоматах для копирования данных карты. Первый способ копирует магнитную полосу, второй — данные с чипа. Дополнительно устанавливают мини-камеры для записи ПИН-кода.

Как защититься: используйте банкоматы внутри отделений банков, проверяйте картоприемник на наличие накладок, прикрывайте клавиатуру при вводе ПИН-кода, подключите СМС-уведомления.

Новые схемы 2024–2025 годов:

• Удаленное подключение к NFC-кошельку — злоумышленники выманивают код и подключают карту жертвы в свой мобильный кошелек.
• Поддельные QR-коды — наклеивают фейковый код поверх настоящего, переводят на фишинговый сайт.
• Боты-двойники банков — создают ботов в мессенджерах и запрашивают данные карты под видом «проверки».
• Взлом Госуслуг — оформляют кредиты на имя жертвы.

Безопасные данные, которые можно сообщать посторонним:

• номер карты (16 цифр на лицевой стороне)
• номер телефона для перевода через СБП, номер счета (20 цифр)
• ФИО получателя.

Только с номером карты украсть деньги нельзя.

Секретные данные, которые нельзя сообщать никому:

• CVV/CVC-код (3 цифры на обороте карты)
• ПИН-код
• Срок действия карты
• Коды из СМС от банка
• Пароли от мобильного банка и Госуслуг.

Защитить карту от мошенников можно с помощью простых правил и встроенных инструментов банков.

Базовые правила безопасности:

• Подключите уведомления об операциях — СМС (50–100 ₽ в месяц) или бесплатные пуши в приложении.
• Установите двухфакторную аутентификацию — пароль + код из СМС.
• Защитите СИМ-карту — напишите заявление у оператора о запрете перевыпуска по доверенности.
• Используйте сложные пароли — разные для каждого сервиса, и меняйте их периодически.

Для покупок в интернете удобно использовать отдельно виртуальную карту — на ней можно держать небольшой запас денег. Даже если мошенники получат доступ к ней — основной счет и накопления не пострадают.

Схема действий:

1. Заблокируйте карту в мобильном приложении банка (самый быстрый способ), по телефону горячей линии или через интернет-банк.
2. Позвоните в банк — используйте номер с официального сайта, сообщите о несанкционированной операции.
3. Подайте заявление о несогласии с операцией в течение одного дня с момента получения уведомления от банка.
4. Обратитесь в полицию — понадобятся паспорт, выписка из банка по счету, скриншоты переписки с мошенниками. Заявление можно подать в любое время. Обращайтесь в любое отделение или онлайн через портал МВД.
5. Обязательно перевыпустите карту с новым номером и CVV, проверьте подключенные автоплатежи, смените пароли в онлайн-банке.

Ситуации, когда банк обязан вернуть деньги (в течение 30 дней):

• Одобрил перевод на счет из базы данных ЦБ о мошенниках.
• Не уведомил клиента об операции (не прислал СМС/push).
• Карта была утеряна или украдена, и клиент сообщил об этом в банк.

Банки не обязаны возвращать средства, если клиент сам сообщил мошенникам коды и пароли, добровольно подтвердил операцию кодом из СМС или не уведомил банк об утере карты.

С 2024 года в России действуют новые законы для защиты от финансового мошенничества.

По закону №369-ФЗ (с 25 июля 2024 года) банки обязаны проверять получателя по базе ЦБ о мошенниках. Период охлаждения для подозрительных переводов составляет два дня, даже если клиент настаивает на выполнении операции.

Центробанк установил признаки подозрительных операций в банкоматах, которые должны быть приостановлены. Среди них — нетипичная операция для клиента или необычно большая сумма.

С 1 марта 2025 года россияне могут устанавливать самозапрет на кредиты. После установки на Госуслугах в кредитной истории клиента появляется соответствующая запись. Если банк выдал кредит при действующем самозапрете — он не может требовать его возврата.

С 1 сентября 2025 года действуют новые правила периода охлаждения по кредитам:

• От 50 000 до 200 000 ₽ — выдача не раньше чем через 4 часа.
• Более 200 000 ₽ — выдача не раньше чем через 48 часов.

В 2025 году со счетов россиян украли 28,2 млрд ₽. Основные методы — социальная инженерия, фишинговые сайты и схемы с удаленным подключением карты к чужому мобильному кошельку.

Никогда не сообщайте CVV-код, ПИН-код, срок действия карты и коды из СМС. Банк не звонит из иностранных мессенджеров и не запрашивает эти данные. ЦБ РФ не обслуживает счета граждан.

Подключите уведомления об операциях, активируйте двухфакторную аутентификацию, используйте виртуальную карту для интернета. С 1 марта 2025 года работает бесплатный самозапрет на кредиты через Госуслуги.