Проверка компаний и разоблачение мошенников — до перевода денег

1. Три вопроса, которые отсекают почти всё

Прежде чем разбираться в деталях конкретной схемы, есть быстрый тест. Он не требует знаний и работает почти во всех ситуациях — от звонка «из банка» до предложения вложиться в криптопроект.

1. Кто инициатор контакта? Если не вы — вероятность обмана резко возрастает. Настоящие банки, ведомства и работодатели редко звонят первыми и никогда не требуют немедленных действий с деньгами.
2. Меня торопят? Любое ограничение по времени — «операция уже запущена», «акция до вечера», «осталось два места» — это инструмент отключения проверки, а не условие сделки.
3. Меня просят о деньгах, кодах или доступе? Перевод, установка приложения, код из СМС, данные карты, вход в личный кабинет под диктовку — всё это то, ради чего разговор и затевался.

Два «да» из трёх — прекращайте разговор. Не спорьте, не объясняйте, не пытайтесь «вывести на чистую воду»: любой продолженный диалог работает на другую сторону, потому что у неё сценарий, а у вас импровизация.

Почему тест работает лучше, чем распознавание «по интонации»

Распространённое заблуждение: «я по разговору пойму, что это мошенник». На практике не понимают почти никогда, и вот почему. С вами говорит не импровизатор, а человек со скриптом, который отрабатывался на тысячах разговоров: у него готов ответ на каждое ваше сомнение, включая «я вам не верю». Ваша роль в этом диалоге предусмотрена сценарием, и любое продолжение разговора работает на другую сторону.

Три вопроса из теста устроены иначе: они проверяют не собеседника, а структуру ситуации. Кто начал контакт, есть ли давление сроком, что именно от вас требуется. Эти три параметра не зависят ни от красноречия звонящего, ни от вашего настроения, ни от того, насколько правдоподобно звучит легенда. Именно поэтому тест работает и в разговоре с «сотрудником банка», и при виде объявления с ценой вдвое ниже рынка, и при предложении «инвестировать вместе».

И ещё одно наблюдение из практики разборов: схема почти никогда не требует от жертвы чего-то странного. Она требует обычного — перевести, подтвердить, установить, назвать. Странной является не просьба, а сочетание: обычное действие плюс чужая инициатива плюс срочность. Если держать в голове это сочетание, распознавание перестаёт зависеть от знания конкретных схем — а их появляется несколько новых каждый месяц.

2. Карта каналов: откуда приходят схемы

Способ, которым с вами связались, многое говорит о том, что будет дальше. Ниже — сводка по каналам с типичным сценарием и характерным признаком.

Обратите внимание на закономерность: почти в каждой строке таблицы контакт начинается не с вас. Единственные исключения — объявления и реклама, но и там инициатива формально ваша только на первом шаге: дальше вас ведут по сценарию. Поэтому первый вопрос теста из предыдущей главы — «кто начал контакт» — оказывается таким результативным: он отсеивает большинство строк этой таблицы ещё до того, как вы начнёте разбираться в деталях конкретной схемы.

Разборы конкретных проектов и схем мы публикуем в разделе «Разборы», а инструменты для самостоятельной проверки — в «Инструментах».

3. Скрипт мошенника: разбор по фразам

Разговор со стороны звонящего идёт по сценарию. Ниже — реальные конструкции и то, что стоит за каждой. Узнав фразу, вы узнаёте и следующий ход.

4. Почему определитель номера вас не защищает

Многие уверены: если на экране высветился номер банка, значит, звонит банк. Это не так. Подмена номера — техническая возможность, доступная звонящему: в вызов подставляется любой идентификатор, включая номер горячей линии банка или ведомства.

• Номер на экране — не доказательство. Он передаётся вместе с вызовом и может быть подставлен.
• Знание ваших данных — тоже не доказательство. Фамилия, последние цифры карты, адрес и даже недавние операции могли попасть в утечку.
• Единственная надёжная проверка — перезвонить самому по номеру с оборота карты или из официального приложения. Не по номеру из сообщения и не «нажать 1 для соединения».
• Звонок в мессенджере от «официального органа» — всегда обман. Ведомства не ведут работу через мессенджеры.

5. Как читать адрес сайта: анатомия подделки

Фишинговый сайт визуально неотличим от оригинала — отличается только адрес. Разбираем, куда смотреть.

Что такое настоящий домен

В адресе значение имеют два уровня, стоящие непосредственно перед первым знаком «/». В адресе вида bank.example.com/login настоящий сайт — это example.com, а bank — всего лишь поддомен, который владелец домена создаёт сам. Именно на этом строится большинство подделок: слово, вызывающее доверие, ставят слева, а настоящий домен прячут справа.

6. Банковские сценарии: шесть основных

7. Инвестиционные схемы: где ломается логика

Здесь обман строится не на панике, а на желании заработать — и потому работает медленнее и дороже для жертвы.

Признаки, которые видны сразу

• Гарантированная доходность — на рынке гарантий не существует, а обещать их без лицензии противоправно.
• Доход, привязанный к привлечению новых участников.
• Отсутствие юридического лица или офшорная регистрация.
• Личный «наставник», который ведёт вас по сделкам и настаивает на пополнениях.
• Баланс в терминале растёт ровно, без просадок.
• Первый небольшой вывод разрешают — чтобы вы поверили и внесли больше.
• При попытке вывести крупную сумму появляются «налог», «комиссия», «страховка».
• Реклама с известным лицом, которое к проекту отношения не имеет.

Проверка до перевода

Название компании из договора, а не бренд с баннера, — в реестрах регулятора; возраст домена; реквизиты для пополнения. Подробный алгоритм — в нашем руководстве «Как проверить компанию на мошенничество», а типовые схемы разобраны в разборах.

8. Покупки и объявления: где теряют чаще всего

Самая массовая категория по количеству эпизодов — и самая недооценённая по сумме потерь: суммы небольшие, поэтому заявления часто не подают, и схема живёт годами.

Продавец обманывает покупателя

• Цена ниже рынка на 30–50% с требованием предоплаты.
• Отказ от расчёта при получении и от осмотра товара.
• Просьба перейти в мессенджер и оплатить «по ссылке доставки».
• Профиль создан недавно, объявления опубликованы одним днём.
• Реквизиты для оплаты — карта постороннего человека.

Покупатель обманывает продавца

Менее известная, но такая же массовая схема. Вам как продавцу присылают ссылку «для получения оплаты» и просят ввести данные карты — номер, срок и код с оборота. Это форма списания, а не зачисления.

9. Схемы через отношения: долгая игра

Отдельный класс: обман, растянутый на недели и месяцы. Сначала выстраиваются отношения — дружба, роман, наставничество, — и только потом появляются деньги.

Знакомство и сближение

Собеседник появляется в приложении знакомств или соцсети, много общается, интересуется вашей жизнью. Личных встреч не происходит: всегда есть причина — работа за границей, вахта, командировка.

Демонстрация успеха

Между делом упоминаются инвестиции, показываются скриншоты прибыли. Прямого предложения нет — вас подводят к тому, чтобы вы попросили сами.

Первое вложение

Небольшая сумма на «проверенную площадку». Вывод разрешают — это ключевой ход, снимающий сомнения.

Наращивание

Суммы растут, появляются «уникальные условия», подключаются сбережения, кредиты, деньги родственников.

Блокировка

При попытке вывести крупную сумму возникают «налог», «комиссия», «верификация». Собеседник сочувствует и предлагает помочь с оплатой — то есть внести ещё.

Исчезновение

Аккаунт удаляется. Иногда через время появляются «специалисты по возврату» — вторая волна на той же жертве.

Признак, который работает на любой стадии: разговор всегда возвращается к деньгам, а личная встреча всегда откладывается. Если убрать тему инвестиций, отношения теряют смысл для собеседника — и это проверяется одним предложением сменить тему.

10. Пожилые родственники: как защитить

Схемы против старших устроены иначе: больше давления, больше личного контакта, меньше техники. Общие советы «не верьте незнакомцам» здесь не работают — нужны конкретные договорённости.

1. Договоритесь о контрольном вопросе. Деталь, которую знают только двое и которой нет в соцсетях. Это защита от подделки голоса.
2. Установите правило одного звонка. Любая просьба о деньгах — сначала звонок вам, потом любые действия. Без исключений, даже «если срочно».
3. Проговорите сценарии вслух. «Внук в беде», «перерасчёт пенсии», «проверка счётчиков», «компенсация за лекарства». Знакомый сценарий узнаётся, незнакомый — нет.
4. Настройте телефон. Блокировка неизвестных номеров, запрет установки приложений из непроверенных источников, крупный шрифт для уведомлений банка.
5. Ограничьте дистанционные операции. Разумный лимит на переводы и снятие наличных снижает цену ошибки.
6. Оформите самозапрет на кредиты. Бесплатно, через портал госуслуг или МФЦ; снимает целый класс схем с оформлением займов.
7. Договоритесь о реакции на ошибку. Главное препятствие к спасению денег — стыд. Пожилой человек молчит сутки, и эти сутки решают всё. Скажите заранее: «позвони мне сразу, ругать не буду».

11. Схемы вокруг государственных сервисов

Отдельное семейство, выросшее из того, что портал госуслуг стал точкой входа почти во всё. Логика схемы: получить доступ к учётной записи — и через неё к кредитам, справкам и вашим данным.

Что сделать заранее

• Включить двухфакторную аутентификацию для входа.
• Проверить и почистить список приложений и сервисов, которым выдан доступ.
• Установить уведомления о входе в учётную запись.
• Оформить самозапрет на кредиты и займы — он вносится в кредитные истории и снимает целый класс схем.
• Периодически запрашивать кредитную историю: дважды в год отчёт предоставляется бесплатно.

12. Работа и подработка: как не стать участником схемы

Вакансия — это тоже канал. И здесь риск не только финансовый: можно оказаться звеном чужой схемы.

Обманные вакансии

• Оплата со стороны соискателя: «за обучение», «за форму», «за доступ к базе заказов».
• Высокий доход без требований к опыту.
• Собеседование только в мессенджере, юрлицо не называют.
• Просьба прислать фото паспорта и селфи с ним до оформления.
• «Тестовое задание» с покупкой чего-либо за свой счёт.

Вербовка в дропы

Самая опасная разновидность выглядит безобидно: «оформите карту и передайте нам», «примите перевод и снимите наличные, процент ваш», «зарегистрируйте ИП для оборота компании». Суть одна: использовать ваши реквизиты для приёма чужих денег.

13. «Вернём ваши деньги»: вторая волна

Через одну-три недели после потери денег появляются те, кто предлагает их вернуть. Это отдельная индустрия, работающая по спискам пострадавших — иногда по тем самым, что составили организаторы первой схемы.

Универсальный маркер — предоплата. Обращение в банк, в полицию и к регуляторам бесплатно и подаётся вами лично. Разбор этой схемы — в наших материалах о лжеюристах.

14. Деньги уже ушли: первые 24 часа

Дальше руководство меняет угол: от распознавания — к действиям. Первые сутки решают больше, чем следующие месяцы, потому что деньги на счёте получателя не задерживаются.

1. Остановите продолжение. Заблокируйте карту, с которой ушли средства. Если по просьбе собеседника устанавливали приложение — включите режим полёта и удалите его.
2. Зафиксируйте доказательства. Скриншоты переписки, номера, ссылки, реквизиты получателя, чеки, выписка. Через сутки часть этого исчезнет.
3. Подайте письменное заявление в банк. Не звонок на горячую линию: возврат привязан к письменному обращению и дате его получения банком.
4. Подайте заявление в полицию. Любой отдел обязан принять; требуйте талон-уведомление КУСП.
5. Не платите за возврат. Появление «юристов» и «отдела компенсаций» — вторая волна.
6. Расскажите близким. Молчание из-за стыда стоит дороже самой ошибки.

Развёрнутый порядок действий — в разделе «Инструкция для пострадавших».

15. Заявление в банк: что писать

Заявление — не рассказ о случившемся, а документ, из которого сотрудник извлекает: кто, когда, какая операция, какое требование и на каком основании.

Обязательные элементы

• ФИО, паспортные данные, номер счёта или карты, контакт для письменного ответа.
• Точные параметры каждой операции: дата, время, сумма, тип, реквизиты получателя.
• Обстоятельства в три-четыре предложения, без эмоций.
• Ключевое утверждение: операцию не совершали и коды не сообщали — либо совершили под влиянием обмана, добровольного согласия не было.
• Требования списком: вернуть средства; проверить операцию на признаки перевода без добровольного согласия; сообщить, содержались ли реквизиты получателя в базе данных Банка России; направить запрос в банк получателя; предоставить письменный мотивированный ответ.
• Отметка о принятии на вашем экземпляре либо номер обращения.

16. Заявление в полицию: как подать и что требовать

Уголовный канал даёт то, чего нет у остальных: доступ к банковской тайне, установление получателей, арест счетов и возможность заявить гражданский иск без государственной пошлины.

Способы подачи

• Лично в дежурную часть любого отдела — с получением талона КУСП.
• Через официальный сервис приёма обращений МВД.
• Заказным письмом с описью вложения — если заявление отказываются принимать.

Содержание

Хронология с датами и временем: как вышли на связь, кем представились, что сообщили, что вы сделали. Перечень платежей таблицей. Отдельным блоком — приложения. В конце — ходатайства: зарегистрировать в КУСП и выдать талон, провести проверку и принять процессуальное решение, признать потерпевшим, истребовать в банке сведения о получателе.

17. Куда обращаться: карта инстанций

18. Доказательства: что собрать и как

Доказательства делятся на исчезающие и постоянные. Начинать нужно с первых.

19. Честно о шансах на возврат

Мы не приводим «процент успешных возвратов» — любая такая цифра в этой сфере рекламная. Вместо неё — факторы, которые действительно определяют исход.

По официальным данным Банка России, за 2024 год объём операций без добровольного согласия клиентов составил порядка 27,5 млрд рублей, а доля возвращённых банками средств — около 9,9%. Это и есть причина, по которой мы никогда не обещаем результат: реальная стратегия строится не на надежде на банк, а на параллельной работе по нескольким каналам.

20. Двенадцать ошибок пострадавших

1. Ждать до утра. Банковские процедуры измеряются часами.
2. Ограничиться звонком на горячую линию. Устное обращение не создаёт документа.
3. Написать заявление без параметров операции. Без даты, суммы и реквизитов рассмотреть его невозможно.
4. Признать перевод добровольным. Формулировка закрывает основание возврата.
5. Продолжать общение с мошенниками. Это ведёт к новым платежам.
6. Заплатить «за разблокировку». Вторая волна забирает суммы, сопоставимые с первой.
7. Не забрать талон КУСП. Без номера обращение не существует для других инстанций.
8. Удалить переписку из чувства стыда. Это уничтожение доказательств.
9. Остановиться после отказа банка. Отказ — середина процедуры.
10. Не выяснить получателя. Без ответчика гражданский иск невозможен.
11. Переустановить телефон до фиксации данных. Сначала доказательства, потом гигиена устройства.
12. Молчать. Стыд — союзник мошенников: пока эпизод не заявлен, он не существует.

21. Криптосхемы: стейкинг, «арбитраж», обменники

Криптовалюта используется в схемах не потому, что она «сложная», а потому, что перевод в блокчейне необратим: у него нет эмитента, который мог бы отменить операцию. Это делает криптоканал самым удобным для мошенников и самым тяжёлым для пострадавшего.

Основные разновидности

Если платёж уже сделан

Работайте с рублёвым плечом сделки: криптовалюту вы где-то покупали — через обменник, P2P или платёжный сервис, и там был обычный платёж с установимым получателем. Зафиксируйте хеш транзакции и адрес получателя (это публичные данные, они не исчезнут) и приложите их к заявлению. Если средства ушли на депозитный адрес крупной биржи с верификацией пользователей, у следствия появляется конкретный адресат запроса.

22. Фейковые магазины: анатомия одностраничника

Магазин-однодневка живёт от нескольких дней до пары недель — ровно столько, сколько нужно, чтобы собрать предоплаты и исчезнуть. Внешне он неотличим от настоящего, потому что собирается из готового шаблона и чужих фотографий.

Как устроен цикл

1. Домен и шаблон. Регистрируется адрес, ставится готовый магазин, товары копируются из настоящих каталогов.
2. Реклама. Запускается таргетированная кампания с ценой на 30–50% ниже рынка — обычно на ходовой товар перед праздниками.
3. Приём предоплат. Единственный способ оплаты — предоплата, часто на карту физлица или через ссылку на стороннюю форму.
4. Молчание. После оплаты меняется статус заказа, поддержка перестаёт отвечать, телефон отключается.
5. Исчезновение. Сайт закрывается, домен разделегируется, реклама переносится на новый адрес.

Признаки до оплаты

• Цена значительно ниже рынка при наличии товара «в наличии, осталось 2 штуки».
• Нет альтернативы предоплате: ни наложенного платежа, ни оплаты при получении.
• В реквизитах — карта физлица или незнакомое ООО.
• Нет юридических реквизитов, оферты и адреса; телефон только мобильный.
• Тексты и фотографии совпадают с другими сайтами.
• Домен зарегистрирован недавно — проверяется за минуту.
• Отзывы на самом сайте, без дат и подробностей.

23. Аренда и недвижимость: где теряют залоги

Отдельная категория с высокой средней суммой потери и почти нулевой раскрываемостью — потому что заявления часто не подают, считая произошедшее «своей неосторожностью».

Минимальная защита

• Никаких платежей до осмотра и подписания договора.
• Документ о праве собственности и паспорт собственника — сверяются лично.
• Актуальная выписка из реестра прав заказывается вами, а не принимается распечаткой от продавца.
• Расчёты — через аккредитив, счёт эскроу или ячейку с условиями доступа, а не наличными «до регистрации».
• Проверка продавца как гражданина: долги, исполнительные производства, признаки банкротства.

24. Мессенджеры: взлом аккаунта и просьбы «от знакомых»

Схема двойная: сначала забирают аккаунт, потом с него собирают деньги с контактов. Поэтому защита аккаунта — это защита не только вас, но и всех, кто вам доверяет.

Как забирают аккаунт

• «Проголосуйте за племянницу в конкурсе». Ссылка ведёт на форму, запрашивающую код подтверждения.
• «Вам подарок» или «переход на новую версию». То же самое под другим предлогом.
• «Служба поддержки» пишет первой и просит код «для проверки аккаунта».
• Через SIM. Перевыпуск SIM-карты по поддельным документам с перехватом кода.

Что делают с чужого аккаунта

• Просят в долг «до завтра» у ближайших контактов, ссылаясь на срочность.
• Присылают «ссылку на оплату» или реквизиты чужой карты.
• Публикуют голосовое сообщение, собранное из ваших прежних записей.
• Рассылают тот же «конкурс» дальше по списку контактов.

Если аккаунт уже забрали

1. Восстановите доступ через официальную процедуру сервиса и завершите все чужие сессии.
2. Включите двухфакторную аутентификацию с отдельным паролем — это блокирует повторный захват.
3. Предупредите контакты по другому каналу: люди, которым уже написали, теряют деньги в первые часы.
4. Сохраните переписку мошенников с ваших контактов — это доказательство для заявлений.
5. Подайте заявление в полицию: неправомерный доступ и последующее хищение — самостоятельные эпизоды.

25. Курьеры, «код для получения» и возвраты

Небольшая по суммам, но очень массовая категория, построенная на путанице между кодами получения и кодами подтверждения операций.

Простое правило: любые действия по заказу выполняются в приложении площадки, где он оформлен, — а не по ссылке из сообщения и не под диктовку по телефону. Если заказа не было, то и посылки быть не может: не оплачивайте наложенный платёж «на всякий случай».

26. Сборы и благотворительность

Схема эксплуатирует нежелание проверять: кажется неприличным требовать документы, когда речь о помощи ребёнку. Мошенники на это и рассчитывают.

• Кто собирает. У фонда есть юрлицо, ИНН, устав и публичная отчётность. Проверяется так же, как любая организация.
• Реквизиты. Средства должны идти на счёт фонда, а не на карту «волонтёра».
• Документы. Настоящий сбор сопровождается счётом от медицинской организации, а не «скриншотом диагноза».
• Отчётность. Добросовестные фонды публикуют отчёты о собранных и израсходованных средствах.
• Фотографии. Изображения и тексты часто копируются с настоящих сборов прошлых лет — поиск по картинке это показывает.
• Срочность. «Осталось два дня» — тот же приём, что и в финансовых схемах.

27. Подписки, игры и «пробный доступ за 1 рубль»

Не всегда мошенничество в уголовном смысле, но всегда потеря денег — и почти всегда из-за конструкции, рассчитанной на невнимательность.

• Пробный доступ за символическую сумму. Оплата в 1 рубль нужна не ради денег, а ради привязки карты. Дальше начинаются регулярные списания по тарифу, о котором написано мелким шрифтом.
• Отмена, которая не отменяет. Удаление аккаунта не прекращает регулярные платежи: нужно отдельно отозвать согласие у сервиса и подать в банк заявление о прекращении переводов в пользу конкретного получателя.
• Токенизированные карты. Блокировка пластиковой карты не всегда останавливает списания по цифровому токену — требуйте заблокировать все токены к карте отдельным пунктом.
• Игровые покупки. Продажа внутриигровых предметов и аккаунтов вне официальных площадок почти не защищена: оплата уходит физлицу, предмет забирается обратно после сделки.
• «Розыгрыш» и «донат за бонус». Требование перевести небольшую сумму для получения крупного приза — упрощённая версия предоплатной схемы.

28. Объединение пострадавших

По массовым схемам одиночное заявление часто заканчивается отказом «усматриваются гражданско-правовые отношения», а сотня заявлений по тому же проекту — уголовным делом. Разница не в качестве текста, а в масштабе.

1. Найдите других пострадавших. По любому заметному проекту существуют чаты и обсуждения. Проверяйте их критически: туда же заходят возвратчики.
2. Соберите общий реестр эпизодов. Регион, даты и суммы платежей, реквизиты получателей, номера КУСП. Это документ, который прикладывается к обращениям.
3. Подавайте заявления по отдельности. Коллективное письмо процессуально слабее пачки индивидуальных заявлений с перекрёстными ссылками.
4. Ходатайствуйте об объединении материалов — в каждом заявлении, с перечнем известных номеров и отделов.
5. Распределите роли. Переписка с органами, ведение реестра, публичная часть — это разные задачи, и делать их одному человеку невозможно.
6. Не собирайте общую кассу «на юриста» без документов. Именно так вторая волна работает внутри сообществ пострадавших.

29. Автомобиль: покупка, ремонт, страховка

Категория с высокой средней суммой и большим числом разновидностей: обманывают и при покупке, и при обслуживании, и при оформлении полиса.

Что проверить обязательно

• Залог — в реестре уведомлений о залоге движимого имущества.
• Ограничения, розыск и историю регистрации — в официальном сервисе проверки по VIN.
• Полис — в базе страховщиков по номеру бланка.
• Долги продавца и признаки банкротства — в банке данных исполнительных производств и публикациях о банкротстве.
• Заказ-наряд перед ремонтом: перечень работ, стоимость, срок и подпись обеих сторон.

30. Здоровье: «бесплатная диагностика» и чудо-средства

Схемы, работающие со страхом и надеждой. Особенно уязвимы пожилые люди и те, кто столкнулся с серьёзным диагнозом.

• «Бесплатная диагностика» с продажей курса. Прибор без медицинского назначения «находит» проблемы, после чего предлагается дорогой курс процедур в рассрочку.
• Кредит, оформленный на месте. Договор подписывается в клинике под давлением диагноза; фактически это потребительский кредит с полной стоимостью, которую человек не успевает оценить.
• Чудо-средства и БАДы. Обещание излечения от тяжёлых заболеваний, звонки «от имени министерства», «единовременная поставка по льготной цене».
• «Компенсация за ранее купленные препараты». Схема второй волны: обещают вернуть деньги за прошлые покупки, требуя оплатить «налог» или «пошлину».
• Псевдоклиника без лицензии. Медицинская деятельность лицензируется; лицензия с перечнем разрешённых работ проверяется в реестре.

31. «Списание долгов» и лжеюристы

Отдельная индустрия, работающая с людьми в тяжёлом положении: должниками, пострадавшими от мошенников, участниками споров.

Как выбирать помощь

• Предмет договора конкретен: «подготовка искового заявления», «представительство в суде первой инстанции», а не «информационные услуги».
• Указаны сроки и результат, а также порядок возврата при отказе.
• Оплата — на счёт организации, а не на карту.
• Никаких гарантий результата в тексте: добросовестный специалист их не даёт.
• Организация проверяется по реестрам, а руководитель — по банку исполнительных производств.

32. Обучение и инфопродукты

Не всякий дорогой курс — обман, но именно здесь чаще всего встречаются конструкции, при которых вернуть деньги оказывается невозможно.

• Обещание дохода. «Выйдете на 200 тысяч за три месяца» — это не образование, а инвестиционное обещание, и его невозможно обеспечить.
• Оплата в рассрочку через банк. Фактически оформляется кредит: отказ от курса не отменяет обязательств перед банком автоматически.
• Договор об информационных услугах. Позволяет считать услугу оказанной после открытия доступа к материалам.
• Условие «оплата возврату не подлежит». Само по себе такое условие не отменяет права потребителя отказаться от услуги — но спор придётся вести.
• Многоуровневая партнёрская программа. Когда доход учеников формируется за счёт приглашения новых учеников, речь идёт уже не об обучении.

33. Дипфейки: поддельные видео и голос

Технология перестала быть экзотикой: короткой записи голоса достаточно для синтеза, а видеозвонок «руководителя» или «следователя» больше не является подтверждением личности.

Где встречается

• Голосовое сообщение «от родственника» с просьбой о деньгах.
• Видеозвонок «сотрудника ведомства» с удостоверением в кадре.
• Рекламный ролик с известным человеком, рекламирующим инвестиционный проект.
• Сообщение «от руководителя» сотруднику с указанием срочно перевести средства.

На что смотреть

34. Сроки: что и когда нужно успеть

Практический вывод: два срока — уведомление банка и запрос детализации у оператора — короткие и восстановлению не подлежат. Всё остальное измеряется месяцами и годами, но именно первые часы определяют, будет ли что возвращать.

35. Схемы против предпринимателей и самозанятых

Малый бизнес атакуют иначе, чем частных лиц: здесь работают не паника и не жадность, а рутина — поток счетов, писем и заявок, в котором подмена остаётся незамеченной.

Что снимает большинство рисков

• Правило двойного подтверждения: смена реквизитов подтверждается звонком по номеру из договора, а не по номеру из письма.
• Проверка нового контрагента по реестрам до предоплаты: возраст, отчётность, суды, исполнительные производства.
• Разделение прав в банковском приложении: платёж готовит один человек, подтверждает другой.
• Отдельный счёт для расчётов с новыми контрагентами.
• Письменный порядок согласования платежей — чтобы «срочное указание руководителя» не исполнялось в обход процедуры.

36. Утечки данных: что делать, если данные слили

Знание вашей фамилии, адреса, последних цифр карты и даже недавних покупок — не признак того, что звонит банк. Чаще это признак того, что данные попали в утечку и были куплены.

Что делать при подозрении на утечку

1. Смените пароли, начиная с электронной почты — через неё восстанавливается доступ ко всему остальному.
2. Включите двухфакторную аутентификацию в банке, на портале госуслуг, в почте и мессенджерах.
3. Проверьте активные сессии и завершите незнакомые.
4. Запросите кредитную историю: заявки, которых вы не подавали, — сигнал о попытке оформить заём.
5. Оформите самозапрет на кредиты — бесплатно, через портал госуслуг или МФЦ.
6. Проверьте переадресацию звонков и сообщений у оператора связи.
7. Настройте лимиты на переводы и снятие наличных: они ограничивают цену возможной ошибки.

Чего делать не нужно

• Проверять свои данные на сомнительных сайтах «поиска утечек» — так их собирают повторно.
• Платить за «удаление ваших данных из баз» — такой услуги не существует.
• Отвечать на звонки «службы безопасности», которая «уже знает про утечку»: это следующий этап схемы.

37. Разговор со следователем: как отвечать

После подачи заявления вас пригласят на опрос. Это не допрос и не проверка вашей честности, но от того, как вы описываете произошедшее, зависит квалификация.

К чему готовиться

• Вопросы будут о хронологии: когда, кто, каким способом связался, что именно сказал.
• Спросят, почему вы поверили, знали ли получателя и была ли обещана выгода.
• Попросят предоставить документы: выписку, переписку, чеки, детализацию звонков.
• Могут спросить, читали ли вы предупреждения банка при переводе.

Как отвечать

И главное — читайте протокол перед подписанием. Если формулировка искажает смысл сказанного, вы вправе внести замечания собственноручно до подписи. Исправить это потом несопоставимо сложнее.

38. План на неделю: что делать по дням

Когда деньги только что ушли, самая частая проблема — не знание процедур, а паралич: непонятно, за что хвататься. Ниже — распорядок, который снимает этот вопрос.

День первый

• Заблокировать карту, с которой ушли средства; удалить приложения удалённого доступа.
• Сделать скриншоты переписки, объявления, сайта, деталей операции — до того, как они исчезнут.
• Подать письменное заявление в банк с параметрами каждой операции.
• Подать заявление в полицию, забрать талон-уведомление КУСП.
• Рассказать близкому человеку — это разрывает изоляцию, на которой держится схема.

День второй

• Заказать в банке официальную выписку за период с точным временем операций.
• Выписать всех получателей платежей — имя, банк, идентификатор операции.
• Запросить у оператора связи детализацию звонков за нужные даты: она хранится ограниченное время.
• Сменить пароли, начиная с электронной почты; включить двухфакторную аутентификацию.

Дни третий и четвёртый

• Оформить самозапрет на кредиты и займы.
• Запросить кредитную историю и проверить, нет ли чужих заявок.
• Найти других пострадавших по тому же проекту, собрать реестр эпизодов.
• Если сумма значительна и есть судебная перспектива — обратиться к нотариусу за протоколом осмотра переписки и сайта, пока они существуют.

Дни пятый и шестой

• Подготовить обращение в Банк России, если банк ответил формально или проект привлекал деньги без лицензии.
• Направить досудебную претензию получателю платежа, если он установлен, — заказным письмом с описью вложения.
• Проверить получателя по открытым реестрам: дата регистрации, суды, исполнительные производства.

День седьмой

• Свести всё в одну папку: заявления с отметками, талон КУСП, выписка, переписка, ответы.
• Отметить контрольные даты: когда истекает срок ответа банка и срок процессуального решения по заявлению.
• Определить дальнейший маршрут: жалоба регулятору, обращение к финансовому уполномоченному или подготовка иска.

39. Защита после атаки: закрыть двери

После эпизода ваши данные попадают в списки, которые перепродаются. Поэтому вторая волна почти неизбежна — и встретить её нужно подготовленным.

1. Смените пароли — начиная с электронной почты: через неё восстанавливается всё остальное.
2. Включите двухфакторную аутентификацию везде, где доступна; предпочтительно через приложение-генератор кодов, а не через СМС.
3. Проверьте активные сессии и устройства в банковских приложениях, мессенджерах и почте — и завершите чужие.
4. Удалите приложения удалённого доступа, если их устанавливали по чужой просьбе.
5. Проверьте переадресацию звонков и сообщений у оператора связи: перехват СМС — частая часть схемы.
6. Оформите самозапрет на кредиты и займы — бесплатно, через портал госуслуг или МФЦ.
7. Запросите кредитную историю и убедитесь, что на вас нет новых заявок.
8. Предупредите близких: схемы часто продолжаются звонками родственникам от вашего имени.

40. Семь привычек, которые дешевле любой проверки

Не платить в день разговора

Сутки паузы ничего не стоят при работе с добросовестным контрагентом и разрушают любую схему, построенную на срочности. Если предложение «сгорает» за сутки, оно и было на это рассчитано.

Перезванивать самому

По номеру с оборота карты или из официального приложения. Не «нажмите 1», не по номеру из сообщения.

Не переходить по ссылкам из сообщений

Адрес сайта набирается вручную или открывается из закладок. Это закрывает почти весь фишинг.

Разделять деньги

Отдельная карта для интернет-покупок с небольшим остатком ограничивает цену ошибки. Основные средства — на счёте без привязки к онлайн-оплате.

Проверять получателя перед платежом

Совпадает ли имя получателя с тем, с кем вы договаривались. Расхождение — повод остановиться.

Обсуждать вслух

Схемы боятся третьего лица. Один вопрос близкому человеку разрушает эффект туннельного внимания.

Не хранить коды и пароли в переписке

Взломанный аккаунт мессенджера превращается в готовый набор ключей.

41. Что не защищает, хотя все так думают

42. Словарь

Социальная инженерия

Управление поведением человека через доверие, страх и спешку — вместо взлома техники. Основа большинства современных схем.

Подмена номера

Передача произвольного идентификатора вызывающего абонента. Из-за неё номер на экране не является доказательством.

Фишинг

Сайт или письмо, имитирующие настоящий сервис, чтобы получить логин, пароль или данные карты.

Дроп

Владелец счёта или карты, используемых для приёма похищенных средств. Именно к нему предъявляют иски пострадавшие.

Операция без добровольного согласия

Юридическая формулировка, охватывающая и операции без вашего участия, и операции, совершённые вами под влиянием обмана. Ключевой термин для заявления в банк.

КУСП

Книга учёта сообщений о происшествиях. Талон-уведомление с номером подтверждает, что заявление принято.

Неосновательное обогащение

Имущество, приобретённое без правовых оснований; подлежит возврату. Основание иска к получателю платежа.

Самозапрет на кредиты

Добровольное ограничение на заключение договоров потребительского кредита и займа, вносимое в кредитные истории через портал госуслуг или МФЦ.

Период охлаждения

Установленный интервал между заключением кредитного договора и выдачей средств, в течение которого от кредита можно отказаться.

Пиг-батчеринг

Схема с длительным выстраиванием отношений перед предложением «инвестировать». Отличается медленным темпом и крупными суммами.

Recovery room

Схема «возврата денег» за предоплату, работающая по спискам уже пострадавших. Вторая волна.

Красный флаг

Признак, который сам по себе не доказывает обман, но требует остановиться и проверить. Три и более признака одновременно — основание отказаться от сделки.

43. Частые вопросы

44. На чём основано это руководство

Правовая часть опирается на нормы российского законодательства: Федеральный закон № 161-ФЗ «О национальной платёжной системе» — порядок возмещения по операциям, совершённым без согласия клиента; Федеральный закон № 369-ФЗ, действующий с 25 июля 2024 года, — приостановление подозрительных переводов и возврат средств при переводе на счёт, содержащийся в базе данных Банка России о случаях и попытках переводов без добровольного согласия клиента; Гражданский кодекс РФ — глава о неосновательном обогащении и норма о процентах за пользование чужими денежными средствами; Уголовный кодекс РФ — статьи 159 и 172.2; Уголовно-процессуальный кодекс РФ — статьи 144–145 о рассмотрении сообщения о преступлении. Статистика по объёму операций без добровольного согласия и доле возврата приводится по публикуемым обзорам Банка России.

Фактическая часть о схемах строится на разборах, которые редакция публикует в разделе «Разборы», и на открытых источниках: перечнях и предупреждениях регуляторов, государственных реестрах, судебных актах и публикациях с указанием даты проверки. Мы отделяем установленный факт от предположения и не называем проект мошенническим без проверяемых оснований — как описано в методологии.

Материал носит справочно-информационный характер, не является юридической консультацией и не заменяет обращения к специалисту по конкретному делу. Мы не оказываем платных услуг по возврату средств и не обещаем результата: обещание гарантированного возврата в этой теме само по себе является признаком обмана.

Руководство обновляется по мере изменения практики и законодательства: платёжные правила, сроки и механизмы приостановки переводов меняются, и рекомендация, верная год назад, может устареть. Дата последнего обновления указана в начале материала — сверяйтесь с ней, если пользуетесь текстом как чек-листом. Названия конкретных сервисов и реестров мы сознательно не приводим ссылками внутри руководства: адреса меняются, а поддельные копии государственных сервисов — распространённая схема. Актуальные точки входа собраны на странице «Инструменты», где мы поддерживаем их в рабочем состоянии.

Если вы заметили в тексте неточность или устаревшие сведения — напишите нам через контакты. Исправления мы вносим с пометкой о правке: это часть редакционной политики, и она распространяется на все материалы, включая это руководство.