Звонят мошенники из банка: как проверить звонок и защитить деньги

Не пытайтесь разоблачить собеседника и не продолжайте разговор ради проверки. Пока звонок не подтвержден через официальный канал, не сообщайте данные и не выполняйте инструкции.

Действуйте по порядку:

1. Не называйте коды из СМС, пароли, ПИН-код, CVV/CVC и данные для входа в банковское приложение.
2. Не переводите деньги, не оформляйте кредит и не устанавливайте приложения по просьбе звонящего.
3. Завершите разговор.
4. Самостоятельно откройте банковское приложение или позвоните в банк. Номер нужно взять с официального сайта, из приложения или с обратной стороны карты.
5. Проверьте последние операции, заявки на кредиты и уведомления. Если обнаружили действие, которое не совершали, сразу сообщите об этом банку.

Такой порядок действий соответствует рекомендациям Банка России по защите от мошенников.

Настоящий банк может позвонить клиенту, например чтобы уточнить, совершал ли он конкретную операцию. Сам факт звонка с неизвестного или мобильного номера еще не доказывает обман. Оценивать нужно то, что собеседник просит сделать.

Допустимые контрольные вопросы зависят от банка. При этом сотрудник не должен запрашивать ПИН-код, CVV/CVC, пароль или код подтверждения операции из СМС.

Если вы сомневаетесь, настоящий сотрудник не станет возражать против того, чтобы вы завершили разговор и самостоятельно перезвонили в банк. Продолжать разговор только потому, что звонящий знает ваше имя, номер карты или другие данные, не нужно: такая информация может попасть к злоумышленникам из утечек.

Сотрудник банка не должен просить вас:

• назвать код из СМС, ПИН-код, CVV/CVC или пароль от приложения;
• перевести деньги на «безопасный», «резервный» или «защищенный» счет;
• снять наличные и передать их курьеру;
• оформить кредит, чтобы отменить чужую заявку;
• установить приложение для удаленного доступа к телефону или компьютеру;
• включить демонстрацию экрана во время входа в банк;
• передать карту сотруднику службы безопасности;
• помочь банку или полиции в расследовании с помощью своих денег или счетов.

Код из СМС подтверждает вход или операцию. Если назвать его другому человеку, тот сможет выполнить действие от вашего имени. Назначение кода обычно указано в самом сообщении, поэтому перед вводом стоит прочитать текст целиком.

Набор действий зависит от того, какие данные получил мошенник.

Если назвали код или пароль

Сразу свяжитесь с банком через официальное приложение или номер поддержки. Сообщите, какой код вы передали и когда это произошло. Сотрудник проверит операции и подскажет, какие доступы нужно заблокировать.

Смените пароль от банковского приложения и других сервисов, если использовали там такую же комбинацию. Завершите активные сессии на незнакомых устройствах, если такая функция доступна.

Если вы сообщили код от финансового маркетплейса, воспользуйтесь отдельной инструкцией о том, что делать, если код от Финуслуг попал к мошенникам.

Если сообщили данные карты

Если мошенник узнал только номер карты, проверьте последние операции и сообщите банку о произошедшем. Если вы также назвали срок действия, CVV/CVC или код из СМС, заблокируйте карту через приложение или поддержку и обсудите с банком перевыпуск.

О каждой неизвестной операции сообщите банку отдельно.

Если установили приложение удаленного доступа

Отключите устройство от интернета и не открывайте на нем банковские приложения. Свяжитесь с банком с другого телефона или компьютера и попросите временно ограничить дистанционные операции.

Удаление программы само по себе не гарантирует, что устройство очищено. Проверьте список приложений и разрешений, смените пароли с другого устройства и при необходимости обратитесь к специалисту по информационной безопасности.

Если перевели деньги

Немедленно сообщите банку, что перевод совершен под воздействием мошенников. Попросите зарегистрировать обращение и проверить, можно ли остановить операцию. Сохраните номер обращения.

Если вы сами подтвердили перевод, банк по общему правилу не обязан возвращать деньги. Но есть исключение: когда сведения о получателе уже находились в базе Банка России, банк должен был приостановить перевод на два дня. Если банк этого не сделал, он обязан возместить сумму в течение 30 календарных дней после заявления клиента.

Если банк приостановил операцию и предупредил о риске, но после двухдневной паузы клиент повторил перевод на те же реквизиты, банк должен исполнить поручение и не несет финансовой ответственности за него. Этот порядок разъясняет Банк России в правилах защиты от мошеннических переводов.

Если списание произошло без вашего согласия, действует другой порядок. Не позднее следующего дня после уведомления об операции сообщите банку о несогласии. В предусмотренных статьей 9 закона № 161-ФЗ «О национальной платежной системе» случаях банк должен возместить деньги в течение 30 дней, а при трансграничном переводе — в течение 60 дней, если не докажет, что клиент нарушил правила использования карты или другого средства платежа.

Сохраните:

• номер и время звонка;
• сообщения и переписку;
• чеки и реквизиты перевода;
• название приложения, которое вас попросили установить;
• имя и должность, которыми представился звонящий;
• номер обращения в банк.

С этими данными подайте заявление в полицию. Не переводите дополнительные суммы людям, которые обещают вернуть похищенные деньги за комиссию: это может быть продолжением той же схемы.

Может ли конкретный банк использовать мобильные или дополнительные номера, зависит от его правил и технической системы. Поэтому определять подлинность звонка только по номеру нельзя.

Даже если на экране указано название банка или знакомый телефон, не сообщайте секретные данные. Завершите разговор и перезвоните по номеру, который нашли самостоятельно. Не используйте контакт или ссылку, присланные самим собеседником.

С 1 июня 2025 года служащим Банка России и сотрудникам банков запрещено использовать иностранные мессенджеры для информирования физических лиц. Если через мессенджер звонят якобы из банка, Банка России или правоохранительных органов и разговор касается денег, завершите звонок. Не показывайте экран, не открывайте банковское приложение и самостоятельно свяжитесь с организацией через официальный канал. Об этом предупреждает Банк России в рекомендациях по подозрительным звонкам.

Формулировки меняются, но действие, которого добивается звонящий, обычно связано с передачей доступа или переводом денег.

Вам могут сообщить, что:

• с карты или счета пытаются списать деньги;
• на ваше имя оформляют кредит;
• деньги нужно перевести на «безопасный» счет;
• произошла утечка ваших банковских данных;
• срок действия сим-карты заканчивается и номер заблокируют;
• необходимо помочь банку или полиции в расследовании;
• нужно установить специальное приложение Банка России или программу удаленного доступа.

Банк России не открывает счета физическим лицам и не предлагает переводить деньги для их сохранения. «Безопасных» или специальных счетов Банка России для граждан не существует. Описание распространенных схем и способы защиты собраны в разделе Банка России «Противодействие мошенническим практикам».

Подключите уведомления об операциях и установите лимиты на переводы и покупки. Если банк позволяет отдельно ограничить операции в интернете или снятие наличных, настройте лимиты под свои обычные расходы.

Полезно договориться с близкими о семейном кодовом слове. Оно поможет проверить личность человека, если мошенники позвонят от имени родственника или используют поддельную запись голоса.

Определитель номера может отсечь часть подозрительных звонков, но не заменяет проверку через официальный канал. Любые финансовые действия выполняйте только после того, как самостоятельно открыли приложение или связались с организацией.

Как понять, что звонят из банка, а не мошенники?

Завершите разговор и самостоятельно позвоните в банк. Срочная просьба назвать код, перевести деньги или установить приложение указывает на мошенничество независимо от отображаемого номера.

Можно ли доверять звонку, если номер совпадает с номером банка?

Нет, совпадение номера не гарантирует подлинность звонка. Используйте номер с официального сайта, карты или приложения и наберите его самостоятельно.

Какие данные сотрудник банка может спросить по телефону?

Допустимые контрольные вопросы зависят от банка. При этом сотруднику не нужны ПИН-код, CVV/CVC, полный пароль или код подтверждения операции из СМС.

Что делать, если мошенник уже знает мое имя и данные карты?

Завершите разговор и проверьте операции в банковском приложении. Если злоумышленнику известны срок действия карты, CVV/CVC или код из СМС, заблокируйте карту и обсудите с банком перевыпуск.

Что делать, если я назвал код из СМС?

Свяжитесь с организацией, от которой пришло сообщение, смените пароль и завершите активные сессии. Проверьте текст СМС: в нем может быть указано, какое действие подтверждал код.

Что делать, если мошенники могли оформить кредит?

Проверьте кредитную историю. Также можно бесплатно установить самозапрет на кредиты на Госуслугах. С 1 сентября 2025 года заявления принимают и МФЦ.

Самозапрет распространяется на потребительские кредиты, займы, новые кредитные карты и овердрафты. Он не действует на ипотеку, автокредиты под залог автомобиля, основные образовательные кредиты и уже выданные кредитные карты. Полный перечень ограничений приводит Банк России в разъяснении о самозапрете на кредиты и займы.

Если обнаружили неизвестный договор, воспользуйтесь инструкцией по оспариванию кредита, оформленного мошенниками.

Куда сообщить о мошенническом звонке?

В банк или организацию, от имени которой звонили. Если вы передали секретные данные или потеряли деньги, также подайте заявление в полицию. Сохраните переписку, номер, время звонка и платежные документы.

Просмотрите операции по картам и счетам, заявки на кредиты, уведомления о входе и список активных устройств. Если мошенникам могли попасть паспортные данные или доступ к Госуслугам, проверьте, не появились ли неизвестные займы.

Получить кредитную историю можно на Финуслугах. Сервис покажет сведения о кредитах и займах, которые переданы в бюро кредитных историй: