Телефон в кармане. Вы едете в метро, стоите в очереди в магазине или просто пьёте чай на кухне. И вдруг — СМС. «Списание 4 700 рублей. Магазин: ONLINESHOP_EU». Вы ничего не покупали. Вы даже не знаете, что это за магазин.
Первая реакция — ступор. Потом паника. Потом хаотичные действия, которые могут всё испортить.
Вот что нужно сделать. Точно, по шагам, без лишних слов.
Минута первая: не делайте ничего лишнего
Это звучит странно, но именно здесь большинство людей совершают первую ошибку.
Вы получили уведомление. Ваш мозг требует немедленно действовать: позвонить в банк, написать в чат, нажать на ссылку в том же СМС. Стоп.
Никаких ссылок из этого СМС. Никаких номеров, указанных в том же сообщении. Мошенники давно научились рассылать поддельные уведомления, которые выглядят как настоящие, с номером «горячей линии банка», ведущим прямо к ним.
Положите телефон. Сделайте один вдох. У вас есть время — несколько минут, а не секунды. Деньги уже ушли (или не ушли — это ещё предстоит выяснить). Торопливость сейчас только помогает злоумышленникам.
Минуты 2–3: проверьте, что произошло на самом деле
Откройте официальное приложение вашего банка. Не по ссылке из СМС, а через иконку на экране — ту, что вы устанавливали сами из Google Play.
Зайдите в историю операций. Найдите это списание.
Смотрите на четыре вещи:
Сумма совпадает с тем, что в СМС? Иногда мошенники намеренно указывают чуть другую цифру, чтобы вы позвонили «уточнить».
Указан ли реальный магазин или странное название вроде «PAYGATE_EU», «CLICK_SERVICE», «DIGITAL_PURCHASE»? Непонятные названия — сигнал тревоги.
Это покупка или перевод? Переводы на физлиц и покупки в иностранных магазинах обрабатываются по-разному и требуют разных действий.
Статус операции: «выполнена» или «обрабатывается»? Если операция ещё не завершена — есть шанс её остановить. Это важно.
Если в приложении этого списания нет совсем, возможно, СМС поддельное. Это отдельная схема: вас пугают, чтобы вы позвонили по «банковскому» номеру.
Минуты 4–5: заблокируйте карту через приложение
Нашли подозрительную операцию? Первое реальное действие — блокировка карты.
Делайте это прямо в приложении: раздел «Карты» → выберите карту → «Заблокировать» или «Приостановить». В большинстве крупных банков это занимает 20–30 секунд.
Зачем так срочно? Потому что одно списание редко бывает единственным. Мошенники проверяют карту мелкой суммой, и если она проходит — тут же пробивают крупную. Блокировка обрезает этот сценарий.
Важный нюанс: блокировка карты не отменяет уже совершённую операцию. Это отдельная процедура. Но она защищает от следующей.
Если в приложении нет функции блокировки или приложение не открывается — позвоните на номер банка, который указан на обороте вашей карты. Именно на обороте, не в СМС, не в интернете. Карта всегда с вами — проверьте прямо сейчас.
Минуты 6–7: оформите заявление на оспаривание операции
Это называется «чарджбэк» или «диспут» — официальная процедура возврата денег через банк.
Многие не знают, что она существует. Или думают, что это сложно. На самом деле всё проще, чем кажется.
В приложении большинства крупных банков прямо в истории операций есть кнопка «Оспорить» или «Я не совершал эту операцию». Нажмите её и следуйте инструкции. Банк сам сформирует заявление.
Если такой кнопки нет — звоните на горячую линию (номер на карте) и говорите дословно: «Хочу оспорить несанкционированную операцию». Сотрудник обязан принять заявку.
Сроки подачи: по закону у вас есть до 30 дней с момента получения выписки, но чем раньше — тем выше шансы на возврат. Сейчас — значит сейчас.
Что банк спросит: дату, сумму, название магазина из истории операций. Всё это у вас перед глазами в приложении. Ничего придумывать не нужно.
Больше о безопасности в сети рассказываем в нашем Мах-канале Pochinka. Присоединяйтесь!
Минута 8: проверьте, не скомпрометированы ли другие карты
Один взломанный счёт — повод проверить остальные.
Если у вас несколько карт в одном банке или в разных, откройте каждое приложение и пробегитесь по последним операциям. Особенно тревожный знак — небольшие списания от 1 до 100 рублей в адрес незнакомых сервисов. Это «прощупывание» карты перед крупным списанием.
Проверьте также привязанные карты в сервисах, которыми пользуетесь: Яндекс Пэй, СберПэй, маркетплейсы. Если данные карты утекли, мошенники могли добраться до всего, что к ней привязано.
Кстати, именно поэтому опасно держать все деньги на одной карте. Когда на ней лежат и пенсия, и зарплата, и накопления, одно случайное списание превращается не в неприятность, а в катастрофу. Я подробно разбирал это в статье «Почему нельзя хранить пенсию, зарплату и накопления на одной карте». Там простая схема: карта для хранения, карта для ежедневных трат и отдельная почти пустая карта для интернета. Такой подход не отменяет осторожность, но сильно снижает ущерб, если данные всё-таки утекли.
Минута 9: смените пароль от интернет-банка
Если произошло несанкционированное списание, есть вероятность, что кто-то получил доступ к вашим данным. Это мог быть фишинговый сайт, утечка из магазина или перехват данных.
Смените пароль в приложении прямо сейчас: Настройки → Безопасность → Изменить пароль. Придумайте новый, который нигде больше не используете.
Если входите в банк через тот же пароль, что и в почту или на Госуслугах — меняйте всё. Мошенники прекрасно знают, что люди используют один пароль в десяти местах.
Дополнительно: проверьте, подключена ли двухфакторная аутентификация. Если нет — включите. Это самая простая защита от повторного взлома.
Минута 10: зафиксируйте всё и подайте заявление в полицию
Сделайте скриншоты: уведомление из СМС, операцию в приложении, подтверждение блокировки карты, номер обращения в банк (его дадут после оспаривания).
Зачем скриншоты? Потому что банк может запросить доказательства. Полиция тоже. И память — плохой архив в стрессовой ситуации.
Заявление в полицию. Многие пропускают этот шаг, считая его бесполезным. Это ошибка. Во-первых, без заявления банк сложнее вернёт деньги — наличие уголовного дела ускоряет процесс. Во-вторых, если мошенников поймают позже, именно ваше заявление войдёт в доказательную базу.
Подать заявление можно онлайн через сайт МВД (mvd.ru) или в ближайшем отделении. Укажите: что произошло, сумму, дату, название операции.
Что будет дальше: честно о шансах
Банк обязан рассмотреть заявление об оспаривании в течение 30–60 дней. Если операция прошла без вашего ведома и вы не нарушали правила безопасности (не сообщали CVV, пин-код и коды из СМС посторонним), шансы на возврат высокие.
По данным ЦБ, в 2024 году банки возвращали деньги примерно в 8–11% случаев мошеннических операций. Цифра невысокая, но она резко растёт, если потерпевший действовал правильно и быстро: заблокировал карту, оспорил операцию в день события и подал заявление в полицию.
Скорость решает. Вот почему эти 10 минут важны.
Главное: повторите эти шаги сейчас, пока ничего не случилось
Возьмите телефон. Найдите номер горячей линии вашего банка — он на обороте карты. Сохраните его в контактах прямо сейчас под именем «Банк блокировка». Убедитесь, что приложение банка установлено и вы помните пароль входа.
Это займёт 2 минуты. Но в критический момент сэкономит вам 10 — и, возможно, все ваши деньги.