К содержимому
Красный маркер
Разбор схем

«Звонит банк или ЦБ»: схема телефонного обмана

Схема звонков «из банка» и «ЦБ» по шагам: подмена номера, «безопасный счёт», коды из SMS. Чек-лист проверки звонка за минуту и защита по закону 161-ФЗ.

Автор: Игорь Стрелецкий Опубликовано: Обновлено:

«Вашу карту пытаются взломать», «по вашему счёту подозрительная операция», «с вами говорит служба безопасности банка / Банка России / следователь». Телефонное мошенничество остаётся главным каналом хищений у граждан: жертва сама переводит деньги, сама диктует коды и сама устанавливает приложения — под диктовку уверенного голоса.

Короткий ответ, который стоит запомнить до чтения дальше: банк, ЦБ и полиция не решают денежные вопросы входящим звонком. Любой такой звонок можно безопасно завершить и перезвонить в банк по номеру с карты. Настоящий банк от этого ничего не потеряет — мошенник потеряет всё.

Анатомия звонка: четыре акта

  1. Подмена номера. На экране — официальный номер банка, «900» или номер с кодом вашего города. Подменить можно любой отображаемый номер, поэтому сам по себе «знакомый» номер не доказывает ничего.
  2. Тревога и дефицит времени. «Прямо сейчас идёт списание», «оформляется кредит на ваше имя». Паника — рабочий инструмент: в стрессе человек выполняет инструкции, которые в спокойном состоянии счёл бы абсурдными.
  3. «Спасение» денег. Классика — «безопасный счёт», на который нужно срочно перевести все средства. Безопасных счетов не существует: ни в банках, ни в ЦБ, ни «в реестре Госуслуг». Это счёт мошенника или подставного лица — дроппера.
  4. Коды и удалённый доступ. Просят продиктовать код из SMS, назвать CVV, установить «приложение защиты» или «обновление банка» — на деле программу удалённого доступа, после которой телефон и банкинг переходят под чужой контроль.

Настоящий банк против мошенника

СитуацияНастоящий банкМошенник
Код из SMSНикогда не спрашиваетПросит продиктовать «для отмены операции»
CVV, PIN, парольНикогда не спрашиваетСпрашивает «для верификации»
Подозрительная операцияБлокирует сам и просит подтвердить или отклонитьТребует «перевести деньги на безопасный счёт»
Оформленный «кредит»Виден в приложении и личном кабинете«Виден только в внутренней системе, надо оформить встречный»
Установка приложенийНе просит по телефонуДиктует ссылку или ведёт в «поддержку» в мессенджере
Тон разговораСпокойный, без дедлайнов«Решать нужно прямо сейчас, никому не говорите»

Строка «никому не говорите» — отдельный маркер: секретность нужна только мошеннику, потому что первый же человек со стороны разрушает сценарий.

Почему это работает: три рычага

Понимание механики — лучшая прививка. Сценаристы звонков используют три приёма, и все три видны невооружённым глазом:

  • Авторитет. «Служба безопасности», «майор полиции», «Центральный банк» — должность подавляет желание спорить. Проверить погоны по телефону невозможно, и на это расчёт.
  • Страх и цейтнот. Пока вы напуганы «списанием прямо сейчас», критическое мышление отключено. Все инструкции даются быстро, без пауз — пауза опасна для сценария, а не для ваших денег.
  • Изоляция. «Не сообщайте никому, идёт секретная операция», «не кладите трубку». Жертву часами держат на линии, пока она едет к банкомату. Требование секретности — финальный маркер: настоящим сотрудникам банка безразлично, с кем вы советуетесь.

Чек-лист: проверка звонка за 60 секунд

  1. Разговор касается денег, кодов или «безопасности счёта»? Уже подозрительно.
  2. Вас торопят или запрещают советоваться? Практически диагноз.
  3. Положите трубку — это не грубость, а стандарт безопасности.
  4. Откройте банковское приложение: настоящие блокировки и операции видны там.
  5. Перезвоните в банк по номеру с обратной стороны карты — не по номеру из звонка или SMS.
  6. Звонили «из полиции»? Перезвоните в дежурную часть своего отдела по номеру с официального сайта.

Один звонок по официальному номеру закрывает вопрос полностью. За 60 секунд не «сгорит» ни один счёт — а вот выполненная под диктовку инструкция станет необратимой за те же 60 секунд.

Тот же спектакль, другие декорации

  • «Следователь» или «сотрудник ФСБ» — про «уголовное дело об отмывании через ваш счёт» и «проверочный перевод». Полиция не предупреждает о делах по телефону и не предлагает переводить деньги.
  • «Оператор связи» — «ваш договор истекает, продиктуйте код для продления». Так угоняют номер телефона, а с ним — доступ к Госуслугам и банкам.
  • «Госуслуги» — «зафиксирована попытка входа, подтвердите код». Госуслуги не звонят сами; вход проверяется в самом приложении.
  • «Инвестиционный аналитик» — отдельная ветвь той же социальной инженерии: не спасают деньги, а обещают приумножить. Дальше сценарий известен — как проверить любого «брокера» за 10 минут, мы описали по шагам.
  • «Родственник в беде» — авария, «нужны деньги адвокату». Проверяется одним звонком родственнику напрямую.

Если разговор уже состоялся

  • Назвали код из SMS или данные карты — немедленно заблокируйте карту в приложении или по горячей линии и сообщите банку о компрометации данных.
  • Установили приложение по указке звонившего — включите авиарежим, удалите программу, смените пароли банка и Госуслуг с другого, чистого устройства; в идеале сбросьте телефон до заводских настроек.
  • Перевели деньги — счёт идёт на часы: требуйте от банка приостановки перевода и возврата, подавайте заявление в полицию и действуйте по плану первых 72 часов.
  • Закон здесь на вашей стороне: с 25 июля 2024 года банк обязан на два дня приостанавливать переводы на счета из базы мошеннических реквизитов ЦБ, а если всё же перевёл на такой счёт — вернуть деньги в течение 30 дней.

И не платите тем, кто после случившегося пообещает «гарантированный возврат»: по базам жертв телефонных схем работает конвейер лжеюристов. Если нужна поддержка по шагам — опишите ситуацию редакции: консультация бесплатна, отвечаем в течение 15 минут.

Закрыть уязвимости заранее: четыре настройки

  1. Самозапрет на кредиты. С 1 марта 2025 года через Госуслуги устанавливается бесплатный самозапрет на выдачу потребительских кредитов и займов (с 1 сентября 2025-го — и через МФЦ). Даже выманив ваши данные, мошенник не оформит кредит: банк обязан сверяться с кредитной историей. Снятие запрета работает с «периодом охлаждения» — импульсивно отменить его не выйдет.
  2. Период охлаждения по кредитам. С 1 сентября 2025 года деньги по потребкредиту от 50 000 ₽ выдаются с задержкой: 4 часа для сумм 50–200 тысяч и 48 часов — свыше 200 тысяч. Это окно, чтобы опомниться и отказаться от «кредита для перевода на безопасный счёт».
  3. Сервис «Сим-карты» на Госуслугах — проверьте, какие номера оформлены на ваш паспорт, и заблокируйте чужие: лишняя сим-карта — готовый канал угона аккаунтов.
  4. Лимиты и уведомления в банке. Суточный лимит переводов и push-уведомления не остановят вас, но выиграют время — главное, чего мошеннику всегда не хватает.

Поделитесь этим текстом со старшими родственниками: люди 55+ — главная аудитория телефонных схем, и им же труднее всего потом обращаться в банк и полицию.

FAQ

Звонили с официального номера банка — я проверил на сайте. Это точно был банк? Нет. Подмена номера позволяет показать на экране любой номер, включая «900». Правило неизменно: положить трубку и перезвонить самому по номеру с карты. Исходящий звонок по официальному номеру подделать нельзя.

Мошенники знали моё имя, номер карты и даже остаток по счёту. Откуда? Из утечек данных и открытых источников; часть сведений («остаток») нередко просто угадывается или называется размыто. Осведомлённость звонящего не подтверждает его полномочий — банк, в отличие от мошенника, не станет доказывать вам, что он банк.

Я ничего не потерял, просто поговорил. Стоит ли что-то делать? Стоит: перезвоните в банк и сообщите о попытке (звонки фиксируются в антифрод-системах), проверьте активные сессии в банкинге и на Госуслугах. Если называли имя и карту — присмотритесь к выпискам ближайшие недели.

Пожилой родственник прямо сейчас разговаривает «с банком» — что делать? Прервать разговор физически: приехать, позвонить на второй номер, попросить соседей. Пока жертва на линии, переубедить её словами почти невозможно — сценарий предусматривает ответы на возражения. После обрыва связи сразу заблокируйте карты через приложение или горячую линию и проверьте последние операции.

Правда ли, что если сам перевёл деньги, банк ничего не вернёт? Не всегда. Если банк пропустил перевод на счёт, уже числившийся в базе ЦБ о мошеннических операциях, или не прислал уведомление, он обязан вернуть средства в течение 30 дней по закону № 161-ФЗ. В остальных случаях — заявление в банк, полиция и оспаривание: шансы ниже, но маршрут тот же.

Прежде чем переводить деньги любой компании, пройдите полное руководство по проверке компании на мошенничество — четыре шага по открытым реестрам занимают 10–15 минут.