«Звонит банк или ЦБ»: схема телефонного обмана
Схема звонков «из банка» и «ЦБ» по шагам: подмена номера, «безопасный счёт», коды из SMS. Чек-лист проверки звонка за минуту и защита по закону 161-ФЗ.
«Вашу карту пытаются взломать», «по вашему счёту подозрительная операция», «с вами говорит служба безопасности банка / Банка России / следователь». Телефонное мошенничество остаётся главным каналом хищений у граждан: жертва сама переводит деньги, сама диктует коды и сама устанавливает приложения — под диктовку уверенного голоса.
Короткий ответ, который стоит запомнить до чтения дальше: банк, ЦБ и полиция не решают денежные вопросы входящим звонком. Любой такой звонок можно безопасно завершить и перезвонить в банк по номеру с карты. Настоящий банк от этого ничего не потеряет — мошенник потеряет всё.
Анатомия звонка: четыре акта
- Подмена номера. На экране — официальный номер банка, «900» или номер с кодом вашего города. Подменить можно любой отображаемый номер, поэтому сам по себе «знакомый» номер не доказывает ничего.
- Тревога и дефицит времени. «Прямо сейчас идёт списание», «оформляется кредит на ваше имя». Паника — рабочий инструмент: в стрессе человек выполняет инструкции, которые в спокойном состоянии счёл бы абсурдными.
- «Спасение» денег. Классика — «безопасный счёт», на который нужно срочно перевести все средства. Безопасных счетов не существует: ни в банках, ни в ЦБ, ни «в реестре Госуслуг». Это счёт мошенника или подставного лица — дроппера.
- Коды и удалённый доступ. Просят продиктовать код из SMS, назвать CVV, установить «приложение защиты» или «обновление банка» — на деле программу удалённого доступа, после которой телефон и банкинг переходят под чужой контроль.
Настоящий банк против мошенника
| Ситуация | Настоящий банк | Мошенник |
|---|---|---|
| Код из SMS | Никогда не спрашивает | Просит продиктовать «для отмены операции» |
| CVV, PIN, пароль | Никогда не спрашивает | Спрашивает «для верификации» |
| Подозрительная операция | Блокирует сам и просит подтвердить или отклонить | Требует «перевести деньги на безопасный счёт» |
| Оформленный «кредит» | Виден в приложении и личном кабинете | «Виден только в внутренней системе, надо оформить встречный» |
| Установка приложений | Не просит по телефону | Диктует ссылку или ведёт в «поддержку» в мессенджере |
| Тон разговора | Спокойный, без дедлайнов | «Решать нужно прямо сейчас, никому не говорите» |
Строка «никому не говорите» — отдельный маркер: секретность нужна только мошеннику, потому что первый же человек со стороны разрушает сценарий.
Почему это работает: три рычага
Понимание механики — лучшая прививка. Сценаристы звонков используют три приёма, и все три видны невооружённым глазом:
- Авторитет. «Служба безопасности», «майор полиции», «Центральный банк» — должность подавляет желание спорить. Проверить погоны по телефону невозможно, и на это расчёт.
- Страх и цейтнот. Пока вы напуганы «списанием прямо сейчас», критическое мышление отключено. Все инструкции даются быстро, без пауз — пауза опасна для сценария, а не для ваших денег.
- Изоляция. «Не сообщайте никому, идёт секретная операция», «не кладите трубку». Жертву часами держат на линии, пока она едет к банкомату. Требование секретности — финальный маркер: настоящим сотрудникам банка безразлично, с кем вы советуетесь.
Чек-лист: проверка звонка за 60 секунд
- Разговор касается денег, кодов или «безопасности счёта»? Уже подозрительно.
- Вас торопят или запрещают советоваться? Практически диагноз.
- Положите трубку — это не грубость, а стандарт безопасности.
- Откройте банковское приложение: настоящие блокировки и операции видны там.
- Перезвоните в банк по номеру с обратной стороны карты — не по номеру из звонка или SMS.
- Звонили «из полиции»? Перезвоните в дежурную часть своего отдела по номеру с официального сайта.
Один звонок по официальному номеру закрывает вопрос полностью. За 60 секунд не «сгорит» ни один счёт — а вот выполненная под диктовку инструкция станет необратимой за те же 60 секунд.
Тот же спектакль, другие декорации
- «Следователь» или «сотрудник ФСБ» — про «уголовное дело об отмывании через ваш счёт» и «проверочный перевод». Полиция не предупреждает о делах по телефону и не предлагает переводить деньги.
- «Оператор связи» — «ваш договор истекает, продиктуйте код для продления». Так угоняют номер телефона, а с ним — доступ к Госуслугам и банкам.
- «Госуслуги» — «зафиксирована попытка входа, подтвердите код». Госуслуги не звонят сами; вход проверяется в самом приложении.
- «Инвестиционный аналитик» — отдельная ветвь той же социальной инженерии: не спасают деньги, а обещают приумножить. Дальше сценарий известен — как проверить любого «брокера» за 10 минут, мы описали по шагам.
- «Родственник в беде» — авария, «нужны деньги адвокату». Проверяется одним звонком родственнику напрямую.
Если разговор уже состоялся
- Назвали код из SMS или данные карты — немедленно заблокируйте карту в приложении или по горячей линии и сообщите банку о компрометации данных.
- Установили приложение по указке звонившего — включите авиарежим, удалите программу, смените пароли банка и Госуслуг с другого, чистого устройства; в идеале сбросьте телефон до заводских настроек.
- Перевели деньги — счёт идёт на часы: требуйте от банка приостановки перевода и возврата, подавайте заявление в полицию и действуйте по плану первых 72 часов.
- Закон здесь на вашей стороне: с 25 июля 2024 года банк обязан на два дня приостанавливать переводы на счета из базы мошеннических реквизитов ЦБ, а если всё же перевёл на такой счёт — вернуть деньги в течение 30 дней.
И не платите тем, кто после случившегося пообещает «гарантированный возврат»: по базам жертв телефонных схем работает конвейер лжеюристов. Если нужна поддержка по шагам — опишите ситуацию редакции: консультация бесплатна, отвечаем в течение 15 минут.
Закрыть уязвимости заранее: четыре настройки
- Самозапрет на кредиты. С 1 марта 2025 года через Госуслуги устанавливается бесплатный самозапрет на выдачу потребительских кредитов и займов (с 1 сентября 2025-го — и через МФЦ). Даже выманив ваши данные, мошенник не оформит кредит: банк обязан сверяться с кредитной историей. Снятие запрета работает с «периодом охлаждения» — импульсивно отменить его не выйдет.
- Период охлаждения по кредитам. С 1 сентября 2025 года деньги по потребкредиту от 50 000 ₽ выдаются с задержкой: 4 часа для сумм 50–200 тысяч и 48 часов — свыше 200 тысяч. Это окно, чтобы опомниться и отказаться от «кредита для перевода на безопасный счёт».
- Сервис «Сим-карты» на Госуслугах — проверьте, какие номера оформлены на ваш паспорт, и заблокируйте чужие: лишняя сим-карта — готовый канал угона аккаунтов.
- Лимиты и уведомления в банке. Суточный лимит переводов и push-уведомления не остановят вас, но выиграют время — главное, чего мошеннику всегда не хватает.
Поделитесь этим текстом со старшими родственниками: люди 55+ — главная аудитория телефонных схем, и им же труднее всего потом обращаться в банк и полицию.
FAQ
Звонили с официального номера банка — я проверил на сайте. Это точно был банк? Нет. Подмена номера позволяет показать на экране любой номер, включая «900». Правило неизменно: положить трубку и перезвонить самому по номеру с карты. Исходящий звонок по официальному номеру подделать нельзя.
Мошенники знали моё имя, номер карты и даже остаток по счёту. Откуда? Из утечек данных и открытых источников; часть сведений («остаток») нередко просто угадывается или называется размыто. Осведомлённость звонящего не подтверждает его полномочий — банк, в отличие от мошенника, не станет доказывать вам, что он банк.
Я ничего не потерял, просто поговорил. Стоит ли что-то делать? Стоит: перезвоните в банк и сообщите о попытке (звонки фиксируются в антифрод-системах), проверьте активные сессии в банкинге и на Госуслугах. Если называли имя и карту — присмотритесь к выпискам ближайшие недели.
Пожилой родственник прямо сейчас разговаривает «с банком» — что делать? Прервать разговор физически: приехать, позвонить на второй номер, попросить соседей. Пока жертва на линии, переубедить её словами почти невозможно — сценарий предусматривает ответы на возражения. После обрыва связи сразу заблокируйте карты через приложение или горячую линию и проверьте последние операции.
Правда ли, что если сам перевёл деньги, банк ничего не вернёт? Не всегда. Если банк пропустил перевод на счёт, уже числившийся в базе ЦБ о мошеннических операциях, или не прислал уведомление, он обязан вернуть средства в течение 30 дней по закону № 161-ФЗ. В остальных случаях — заявление в банк, полиция и оспаривание: шансы ниже, но маршрут тот же.
Прежде чем переводить деньги любой компании, пройдите полное руководство по проверке компании на мошенничество — четыре шага по открытым реестрам занимают 10–15 минут.