Мошенничество с переводами по СБП и на карту: как это работает и как защититься

Перевод по номеру телефона — через СБП или «Сбербанк Онлайн» — самый быстрый способ передать деньги между людьми в России, и именно поэтому он стал одной из любимых приманок мошенников. Причина проста: подтверждённый перевод — это деньги, которые уходят с вашего счёта мгновенно и которые очень трудно вернуть. Нет периода ожидания, нет кнопки «отменить», нет посредника, который придержит платёж. Эта мгновенность, такая удобная между друзьями, — золото для того, кто хочет вас обмануть.

Хорошая новость: схемы с быстрыми переводами повторяются по трём очень конкретным сценариям. Если вы их знаете, обойти их несложно.

Ловушка номер один: «покупатель» с Авито, которому нужны ваши коды

Это самая распространённая в России схема, и появляется она в основном при продаже вещей на досках объявлений (Авито, Юла, группы во «ВКонтакте» и телеграм-чаты). Работает так:

Вы продаёте вещь. «Покупатель» проявляет интерес, быстро соглашается на сделку и говорит, что переведёт деньги на карту или по СБП. А дальше начинаются странности: чтобы «получить перевод», он просит у вас не только номер карты, но и срок действия, CVC-код с обратной стороны или код из SMS, который «сейчас придёт». Другой вариант — присылает ссылку на «безопасную сделку» или «доставку» с формой, куда нужно ввести данные карты, чтобы «принять платёж».

Запомните главное: чтобы получить деньги, от вас не требуется ничего. Для перевода на карту достаточно её номера; для перевода по СБП — номера телефона. Всё остальное — срок действия, CVC, коды из SMS, «формы получения» по ссылке — нужно не для зачисления, а для списания денег с вашего счёта или для оплаты с вашей карты.

Как отличить настоящий перевод от ловушки?

• Когда вам отправляют деньги, подтверждать нечего. Сумма сама приходит на счёт, и вы получаете уведомление вида «зачислено X ₽». Никаких кнопок «принять», кодов и ссылок.
• Когда у вас просят код из SMS или CVC — у вас не принимают платёж, а готовят списание. Код из SMS подтверждает операции по вашему счёту. Тот, кто просит его «для зачисления», собирается платить вашими деньгами.

Практическое правило: если для «получения» денег нужно что-то ввести, нажать или подтвердить — вы не получаете, вы платите. Настоящее зачисление никогда не требует вашего участия. При любом сомнении откройте приложение банка и посмотрите на выписку: если покупатель действительно заплатил, деньги уже там.

Мошенники это знают и торопят: «подтверди быстрее, перевод сгорит», «это новая система безопасных расчётов», «введи код и деньги придут». Всё это дым. Спешка, как и в любом мошенничестве, — главный сигнал тревоги.

Ложный возврат: «вам положена выплата, подтвердите операцию»

Второй вариант приходит по звонку, SMS или письму. Некто, представляющийся сотрудником госоргана (налоговой, соцфонда, «городской администрации»), вашей энергокомпании или оператора связи, сообщает, что с вас списали лишнее и сейчас вернут деньги переводом. Нужно только «подтвердить операцию»: продиктовать код из SMS, ввести данные карты на сайте «для зачисления возврата» или самому сделать «встречный перевод для сверки».

Всё это, разумеется, не возврат: любое действие, которое от вас требуют, — это подготовка списания с вашего счёта.

Одно правило рубит эту схему на корню: госорганы не возвращают деньги через подтверждение операций по телефону. Налоговая возвращает переплату на счёт по вашему заявлению, и ни одно ведомство не будет звонить, чтобы вы что-то подтвердили в своём смартфоне. Серьёзная компания, которая должна вам деньги, зачисляет их на счёт или карту, с которой вы платили, без операций на время. Получили нечто подобное — сразу считайте это мошенничеством.

Звонок из «службы безопасности банка»: вас ведут за руку

Третий вариант — самый опасный, потому что сочетает быстрые переводы с телефонной имитацией банка. Вам звонят якобы из службы безопасности вашего банка (а иногда — «из полиции» или «Центробанка»): обнаружены «подозрительные операции», кто-то «пытается оформить кредит на ваше имя», и нужно срочно «спасти деньги». Дальше профессиональный голос ведёт вас по шагам: откройте приложение, продиктуйте код из SMS, подтвердите «тестовую операцию», переведите деньги на «безопасный счёт», пока их «не украли».

Никакого «безопасного счёта» не существует. Каждый шаг по их инструкции — это реальная операция, которую вы сами авторизуете. Мошенник ничего не взламывает: он убеждает вас сделать всё своими руками, вашими кодами и вашим отпечатком пальца.

Защита та же, что и от любого «банковского» звонка: банк никогда не попросит вас подтверждать операции, диктовать коды или переводить деньги «на безопасный счёт» во время звонка, который поступил вам. Если звонят с такой срочностью — кладите трубку и звоните сами по номеру с обратной стороны карты. Полный протокол — в статье как проверить, настоящий ли звонок или SMS из банка, а номер, с которого звонили, можно сразу проверить в каталоге спам-номеров — возможно, на него уже пожаловались.

Быстрые признаки: вам платят или у вас забирают?

Если сомневаетесь, окончательная проверка занимает десять секунд: закройте уведомление, откройте приложение банка и посмотрите выписку. Реально полученные деньги уже там; всё остальное — театр.

Что делать, если я уже перевёл деньги мошенникам?

Действуйте быстро и в таком порядке:

• Немедленно позвоните в банк по официальному номеру (с обратной стороны карты). Объясните, что стали жертвой мошенничества, и попросите попытаться приостановить или отозвать операцию. Чем раньше сообщите, тем больше шансов, хотя с мгновенными переводами окно очень маленькое — именно поэтому так важна скорость.
• Сохраните все доказательства: скриншоты переписки с «покупателем», объявления, реквизиты, номер, с которого звонили, время и суммы.
• Подайте заявление в полицию с этими доказательствами — в отделении или через официальный сайт МВД. Заявление обязательно для любых дальнейших претензий к банку.
• Направьте письменную претензию в банк, а если банк не отвечает или отказывает — жалобу в интернет-приёмную Банка России. Какие пути есть и на что реально рассчитывать, мы разбираем в статье как вернуть деньги после телефонного мошенничества.
• Сообщите о номере телефона, с которого действовали мошенники. Каждая жалоба в каталоге NoCall делает эту схему чуть менее прибыльной.

Будьте честны с собой в ожиданиях: перевод, который вы подтвердили сами, — это авторизованная вами операция, и это осложняет возврат. Не невозможно — особенно если была имитация банка и вы действовали быстро, — но лучшая защита по-прежнему одна: не подтверждать ничего, чего не понимаете.

Итог

СБП и переводы по номеру телефона безопасны как система; подводит контекст, в котором вас заставляют ими пользоваться. Три правила закрывают почти всё: настоящее зачисление никогда не требует подтверждений и кодов; госорганы не делают возвраты через «подтверждение операций»; банк никогда не ведёт вас по телефону к переводу на «безопасный счёт». Сомневаетесь — отказывайте, кладите трубку и проверяйте выписку в приложении. Какие мошеннические кампании активны в эти дни, можно посмотреть в наших трендах, а больше приёмов защиты — в руководствах.

Если какой-то номер пытался выманить у вас коды или выдавал себя за ваш банк — сообщите о нём в каталог спам-номеров NoCall. Ваше предупреждение может уберечь следующего человека от «подтверждения» в спешке.