Личные финансы
Как защитить деньги на счетах от мошенников в 2026 году
Проверяющий: Илья Горбунов — Эксперт по накоплениям и защите сбережений
Мошенники крадут деньги не взломом, а убеждением: звонок «из банка», ссылка из СМС, срочный «безопасный счёт». Защита строится на трёх инструментах: самозапрет на кредиты (чужой не сможет оформить заём на ваше имя), лимиты переводов в приложении банка и железное правило — коды из СМС и ПУК не сообщаются никому, включая «сотрудников банка» и «полицию». Если деньги уже ушли: немедленно заблокировать карту, позвонить в банк, подать заявление и обратиться в полицию — шансы на возврат выше в первые часы.
Как читать материал
Материал разобран по схемам: сначала как работают типовые атаки и что именно ими используется, затем — инструменты защиты, доступные каждому в приложении банка и на Госуслугах, затем порядок действий при уже произошедшей краже. Таблица схем в первой главе даёт быструю диагностику.
Коротко о главном
Мошенники не взламывают банки — они убеждают жертву самой перевести деньги или сообщить коды. Поэтому защита делится на две части: поведенческую (не верить срочности, не сообщать коды, перезванивать по официальным номерам) и техническую (самозапрет на кредиты, лимиты переводов, отдельный счёт без карты).
Самозапрет на кредиты оформляется на Госуслугах за минуты: после него ни один банк не выдаст заём на ваше имя, пока запрет активен. Это защита от схемы «кредит на чужое имя».
Если деньги уже ушли: заблокировать карту через приложение, немедленно позвонить в банк по номеру на обороте карты, подать письменное заявление в банк и полицию. Первые часы критичны: часть переводов можно остановить в процессе.
Типовые схемы и их механика
| Схема | Легенда | Что требуют |
|---|---|---|
| «Сотрудник банка» | По счёту подозрительная операция | Код из СМС, перевод на «безопасный счёт» |
| «Служба безопасности ЦБ» | По вашему счёту идут атаки | Установить приложение, «слить» его |
| «Полиция» | Ваш счёт используется для отмывания | Перевести деньги «под контроль» |
| Фальшивые сайты и приложения | Возврат денег, кэшбэк, инвестиции | Данные карты, доступ к телефону |
| Вирус-приманка | «Вы выиграли», «посылка ждёт» | Установка APK, доступ к СМС |
Общий знаменатель всех схем — искусственная срочность и запрет «рассказывать кому-либо». Любая легальная операция с деньгами переживает проверку: положите трубку, перезвоните в банк по номеру с карты, обсудите с близкими. Мошенник не может ждать — банк может.
Самозапрет на кредиты
Самозапрет — это запись в кредитной истории, запрещающая заключать договоры займа и кредита на ваше имя. Оформляется бесплатно через Госуслуги (или МФЦ), вступает в силу через установленный законом период после подачи, снимается так же — тоже с отсрочкой, что защищает от принуждения «снять запрет под угрозой».
Закон № 31-ФЗ обязывает банки проверять наличие самозапрета перед выдачей: заём на имя человека с активным запретом не будет выдан. Это закрывает схему оформления кредитов по украденным данным.
Нюанс: самозапрет распространяется на неквалифицированные займы; собственные обращения в банк при активном запрете потребуют его снятия — планируйте ипотеку или крупный кредит заранее, снимая запрет заблаговременно.
Лимиты, отдельный счёт, безналичная гигиена
В приложении банка настраиваются: дневной лимит переводов, запрет онлайн-переводов на карты других людей, запрет операций за рубежом (если не пользуетесь). Ущерб при успешной атаке ограничивается лимитом, а не всей суммой на счёте.
Накопления держите на отдельном счёте без привязанной карты: перевести с него можно только после входа и подтверждения, что затрудняет «мгновенный слив» даже при панике.
Цифровая гигиена: отдельные пароли для банка и почты, вход по биометрии или ключу, запрет установки приложений из сторонних источников. Мошеннические APK-приложения читают СМС с кодами — запрет установки перекрывает этот канал.
Если деньги уже ушли: порядок действий
Минута 1–5: заблокировать карту и запретить операции в приложении банка. Минута 5–15: позвонить в банк по номеру на обороте карты или в приложении — сообщить о мошеннической операции; банк может остановить перевод в процессе и отправит антифрод-запрос в банк получателя.
День 1: письменное заявление в банк о несогласованной операции (это обязательное условие для претензии по возврату) и заявление в полицию — оно фиксирует факт преступления. Скриншоты переписки, номера телефонов, реквизиты перевода — в приложение к обоим заявлениям.
Дальше: требовать от банка рассмотрения по закону о национальной платёжной системе; при отказе — жалоба в Банк России и иск. Часть средств возвращается через межбанковский антифрод, особенно при быстром обращении.
Чек-лист защиты
| Мера | Где включить | Закрывает |
|---|---|---|
| Самозапрет на кредиты | Госуслуги | Кредиты на чужое имя |
| Лимит переводов | Приложение банка | Масштаб ущерба |
| Отдельный счёт без карты | Банк | Мгновенный слив накоплений |
| Запрет установки APK | Настройки телефона | Вирусы, читающие СМС |
| Правило «не сообщать коды» | — | Прямой доступ к счетам |
| Перезвон по официальному номеру | — | Легенды «сотрудника банка» |
Пройдите чек-лист один раз — большая часть схемы перестаёт работать именно из-за базовых барьеров, а не из-за продвинутой технической защиты.
Источники и метод
Описание схем — по обобщённой практике, публикуемой Банком России в обзорах по информационной безопасности и методических материалах правоохранительных органов. Самозапрет на кредиты — по ФЗ № 31-ФЗ о самозапрете. Механика лимитов переводов — по антифрод-практике банков, установленной нормативными актами Банка России. Никакие «проценты успеха мошенников» в материале не используются как статистика — только механика схем.
Как интерпретировать
Атаки строятся на двух рычагах: страх и срочность. Все легальные операции с деньгами можно отложить и проверить через официальные каналы — это и есть главный фильтр. Техническая защита (самозапрет, лимиты, отдельный счёт для накоплений) работает даже тогда, когда человек поддался давлению: она ограничивает максимальный ущерб. После кражи время критично: банки могут остановить перевод в процессе, а заявления, поданные в первые часы, дают следственным органам больше материала.
Важно
Hakvo — справочный сервис о личных финансах, а не финансовый советник. Мы не подбираем банк и не продаём финансовые продукты. Конкретные ставки, лимиты и суммы определяются действующими нормативными актами и условиями организаций на дату обращения; цифры в материале приведены для иллюстрации логики, а не как индивидуальная рекомендация. Перед решениями сверяйте условия в актуальных редакциях нормативных актов и в вашем договоре.
Частые вопросы
Банк обязан вернуть украденные деньги?
При несогласованных операциях банк обязан возместить сумму, если не докажет, что клиент нарушил правила безопасности сам — сообщением кодов или передачей карты. Поэтому так важно заявление о несогласованной операции и честная фиксация обстоятельств. Если вы сами перевели деньги под влиянием убеждения, шансы на возврат ниже, но заявления всё равно нужны.
Как оформить самозапрет на кредиты?
Через Госуслуги: поиск «самозапрет на кредиты», подтверждение учётной записи, установка запрета — бесплатно. Вступление в силу занимает установленный законом срок после подачи. Снятие — тем же способом, тоже с отсрочкой: это защищает от принудительного снятия запрета мошенниками.
Мошенники просят снять самозапрет — что делать?
Это признак атаки: снятие запрета с отсрочкой придумано именно для таких случаев. Не снимайте запрет и не обсуждайте его по звонку: положите трубку и позвоните в банк по официальному номеру. Настоящий банк никогда не попросит снимать самозапрет или переводить деньги.
Помогает ли страховка от мошенничества?
Отдельные банки и страховые предлагают полисы на случай кражи средств мошенническим путём: они покрывают часть ущерба при соблюдении условий (например, своевременного заявления). Полис не заменяет базовые меры защиты, но может быть разумным дополнением при крупных суммах на счетах.
Что делать, если позвонили якобы из банка и знают мои данные?
Знание имени и последних цифр карты ничего не подтверждает: утечки баз случаются, и мошенники используют их для доверия. Положите трубку, перезвоните в банк по номеру с карты. Настоящий сотрудник никогда не просит коды из СМС, пароли или перевод на «безопасный счёт».