Во втором квартале 2021 года, согласно статистике ЦБ РФ, с банковских карт россиян похищено около 3 млрд рублей, что на 40% больше, чем во 2 квартале 2020 года (1). Бόльшая часть банковских операций без согласия клиентов приходится на оплату товаров и услуг через интернет, а самые крупные хищения зафиксированы для самостоятельных переводов через мобильный банк или личный кабинет клиента. Доля мошенничества посредством социальной инженерии, когда людям звонит «специалист банка» или «представитель госорганов» и убеждает отменить подозрительную операцию, составляет 50% этих переводов.

Основным каналом похищения средств является доступ к данным о банковской карте с помощью фишинга — «выуживания информации»:

• отправка писем на электронную почту с просьбой подтвердить учетную запись, поучаствовать в акции, забрать приз через переход по ссылке
• отправка смс со ссылкой для отмены платежа, блокировки аккаунта из-за подозрительного входа, участия в розыгрыше
• продажа несуществующих товаров на сайтах-однодневках
• сбор помощи в соцсетях со взломанных аккаунтов ваших знакомых

Чтобы не потерять свои деньги, совершайте покупки только на проверенных сайтах, не переходите по ссылкам из писем и рассылок — если в магазине есть акция, она будет на самом сайте, проверьте его в ручном режиме. Не оплачивайте товар переводом на карту продавца, особенно если стоимость ниже среднерыночной. Позвоните знакомым, от имени которых собирают пожертвования, уточните информацию.

Держателям карт поступают звонки с уведомлением о:

• попытке списания денег с карты в другом городе
• открытом на ваше имя кредите или кредитной карте, долг по которым передан в суд
• обнаруженном правонарушении — незаконном предпринимательстве или мошенничестве от вашего имени
• назначенных пособиях или обнаруженных недоплатах по пенсионному счету
• выигрыше в лотерею

Если вам звонит неизвестный с сообщением о любых операциях с вашей банковской картой, положите трубку и перезвоните в свой банк. Для звонка используйте номер горячей линии, указанный на обратной стороне карты или позвоните из мобильного приложения. Если вам предлагают получить приз, социальные пособия, страховку или иные денежные выплаты — позвоните в организацию, от имени которой они заявлены. Помните, технологии позволяют подменить телефонный номер, даже если вам звонят с короткого номера вашего банка — положите трубку и перезвоните сами.

Иногда люди теряют деньги с карты из-за ошибки при вводе данных или автоплатежей.

Если вы совершали перевод по номеру мобильного телефона или карты, но получателю средства не пришли, проверьте платеж на ошибки. Если вы ошиблись на одну-две цифры в номере — напишите заявление в банк: на основании вашего заявления банком будет направлено обращение получателю и при его согласии средства будут возвращены. При отказе вы можете обратиться в полицию с заявлением о неосновательном обогащении.

Если вы подключили автоплатеж, средства списались, но вы не пользуетесь сервисом, банк не сможет вам помочь. Необходимо написать в техподдержку сервиса с просьбой отменить услугу и вернуть деньги. Возврат денег на карту зависит от условий договора с поставщиком услуг.

Переведенные на карту деньги вернуть можно не всегда. Согласно данным ЦБ, в 2020 году банки смогли возместить клиентам 11,3%(2) от общего объема средств, похищенных мошенниками, а во втором квартале 2021 года — только 7,4% (1). Низкий процент возврата связан с невозможностью установления личности преступников и несвоевременным сообщением пострадавших об инциденте, а также высокой долей социальной инженерии и фактически добровольным переводом денег злоумышленникам.

Если вы перевели деньги на карту, ввели свои данные на подозрительном сайте или сообщили свои данные неизвестным необходимо:

• Заблокировать карту. Это можно сделать в мобильном приложении, личном кабинете на сайте своего банка или по звонку на горячую линию.
• Подать в банк заявление о происшествии в течение суток с момента события через дистанционные сервисы — на сайте, в мобильном приложении.
• Написать заявление в полицию, максимально подробно изложив порядок происшествия и предоставив все известные вам данные о мошенниках, включая выписку банка об операции по счету — ее можно получить онлайн, когда будете писать заявление.
• Обратиться в страховую компанию, если ваша банковская карта застрахована. Комплексная защита банковских карт, Онлайн-банка, здоровья и личных вещей от Райффайзен Банка дает защиту от мошеннических действий, включая кражу пластикового носителя и передачу платежных данных третьим лицам. Для подачи заявления необходимо подтверждение факта кражи денег, а именно предоставление копий заявления в банк и в полицию.

Памятка о порядке действий в случае кражи денег с банковской карты есть на Госуслугах в разделе «Жизненные ситуации» → «Финансовое мошенничество» (3).

Переводы, поступившие в пользу третьих лиц, могут быть возвращены только получателем средств. Если вы сделали перевод добровольно, вернуть деньги, просто забрав их со счета получателя, нельзя, как и нельзя предоставить вам полную информацию о получателе — это регламентировано п. 2 ст. 857 ГК РФ и ст. 26 Федерального закона от 02.12.90 № 395–1 «О банках и банковской деятельности». При установлении факта мошенничества эта информация может быть предоставлена по запросу госорганов, включая суд и полицию.

Кроме того, если перевод совершен лично вами, полиция может отказать в возбуждении дела, вам придется обращаться в суд. Полиция займется расследованием, только если вашу карту украли, вы потеряли, забыли ее в банкомате или на кассе и по ней прошли списания.

Расследование финансовых преступлений внутри банка по закону может занимать до 60 дней. В течение этого срока банк обязан отреагировать на ваше обращение и представить письменный детальный ответ. При положительном решении банк должен вернуть деньги на карту в срок до 60 дней, что оговорено условиям договора.

Если вынесен отказ, вы вправе обратиться в суд.

Если вы подавали заявление в полицию, на ответ у МВД есть 10 дней. В особо сложных делах, к которым может быть отнесено мошенничество с банковскими картами, срок продлевается до 30 дней.

Чтобы не стать жертвой мошенников, не передавайте платежные данные своих банковских карт посторонним лицам, не пишите пин на карте и не храните в телефоне или электронной почте фото своих карт. Кроме этого:

• при оплате через интернет убедитесь, что на странице платежа есть логотип платежной системы с активной и правильной ссылкой
• используйте отдельную карту для платежей в интернет
• подключите смс об операциях, установите мобильный банк, чтобы оперативно проверить был ли доступ к картам или заблокировать их
• пользуйтесь программами антивирусной защиты телефона и компьютера
• не передавайте коды из смс третьим лицам
• застрахуйте свои банковские карты и особенно карты детей и родителей

1. Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств http://www.cbr.ru/analytics/ib/review_2q_2021/
2. Обзор операций, совершенных без согласия клиентов финансовых организаций за 2020 год https://www.cbr.ru/Collection/Collection/File/32190/Review_of_transactions_2020.pdf
3. Что нужно знать о финансовом мошенничестве https://www.gosuslugi.ru/situation/financial_fraud/when_deceiving