Статья · Безопасность · сентябрь 2026
Фишинг, CVC и автосписания: что делать при утечке данных карты
Фишинг, CVC и разрешение на списание: какие данные могли утечь и что сообщить банку. Чем компрометация реквизитов отличается от доступа к приложению.
Содержание
Утечка номера карты, раскрытие CVC, разрешение на регулярное списание и потеря доступа к приложению — не одна ситуация. Сообщите банку, какие данные раскрыты и какие операции замечены. Здесь разбираем признаки компрометации; общий профилактический чек-лист находится в статье 20.
Как обычно уводят деньги
Фишинг
Поддельный сайт банка или магазина, отличающийся от настоящего одной буквой в адресе. Вы вводите логин и пароль — они уходят мошенникам. Ссылки приходят в письме «ваша карта заблокирована», в рекламе из поиска, в сообщении из мессенджера.
Звонки «из службы безопасности»
Тревожный сценарий: звонящий представляется сотрудником банка, утверждает, что на вас оформляют кредит, и требует срочно продиктовать код из SMS. Номер и личность звонящего могут быть подделаны. Прервите разговор и сами свяжитесь с банком по проверенному номеру.
Не сообщайте по телефону или в переписке ПИН, CVC/CVV, пароль и коды подтверждения. Операции в официальном приложении подтверждайте сами только после проверки назначения; кодовое слово при вашем звонке в банк — другая процедура.
Стягивание и автосписания
Регулярное списание может исполняться по ранее оформленному согласию без нового кода. Утечка платёжного токена, неверное разрешение и захват приложения требуют разной проверки. Запрос «перевести себе» от незнакомца не является безопасной инструкцией: сначала установите фактического получателя и обратитесь в банк.
Пять настроек на один вечер
- Проверьте лимиты и какие операции они покрывают.
- Для онлайн-платежей рассмотрите отдельный счёт или карту с подходящим ограничением.
- Проверяйте, что перевыпуск и блокировка действительно доступны.
- Отключите ненужные виды операций, если банк даёт такую настройку.
- Настройте работающие уведомления и сверяйте историю; вид уведомления сам по себе не доказывает достоверность сообщения.
Чего банк не делает никогда
- Не называйте коды подтверждения, ПИН, CVC/CVV и пароли собеседнику.
- Не переводите деньги на «безопасный счёт» по указанию звонящего.
- Банк может связаться для проверки операции; личность звонящего проверяйте самостоятельным обращением, а не доверием к номеру.
Если деньги уже списали
- Заблокируйте скомпрометированную карту или доступ через официальный канал.
- Без промедления зарегистрируйте незнакомую операцию и сохраните подтверждение обращения.
- Подайте заявление о несогласии с операцией и при хищении обратитесь в правоохранительные органы.
- Получите мотивированный ответ банка; дальнейшее обжалование зависит от обстоятельств и компетенции органа.
Отказ сообщать секретные данные — важная мера, но не абсолютная гарантия. Не доверяйте обещанию, что без названного кода деньги невозможно потерять.
Что в итоге
Финансовая гигиена проста: коды и CVC — никому, отдельная карта — для онлайна, лимиты — по возможностям банка, а реакция на незнакомое списание — немедленная. Об утрате карты или использовании без согласия уведомите банк в предусмотренной договором форме не позднее дня, следующего за днём получения уведомления об операции. А как проверить, не испортили ли мошенники вашу кредитную историю, — в статье «Кредитная история: как проверить и что на неё влияет».
Читайте также
- «Оспорить операцию по карте и вернуть деньги: чарджбэк в 2026»
- «Виртуальная карта для подписок и онлайн-оплат: зачем она нужна в 2026»
- «Кредитная история: как проверить и что на неё влияет»
Что закон обязывает делать банк, когда с карты уводят деньги
Порядок возврата зависит от обстоятельств и предусмотренных законом обязанностей банка и клиента. Сообщайте о незнакомой операции немедленно и сохраняйте доказательства. Неверно обещать возврат до окончания любой проверки или считать передачу кода юридическим ответом на все вопросы о согласии.
Антифрод-проверки переводов и ограничения снятия наличных — разные меры. Уточните у банка основание и порядок действий, не применяйте один срок ко всем ситуациям. Подробности — статья 117 и статья 118.
Самозапрет относится к новому кредитованию с установленными исключениями; это не защита всех операций по карте. Сроки установки и снятия проверяйте по официальному порядку, не считайте их просто «через два дня» для любого события.
Часто задаваемые вопросы (FAQ)
Вернёт ли банк деньги, если я сообщил код мошенникам? Нужно разбирать конкретные обстоятельства. Не откладывайте обращение: факт передачи кода сам по себе не заменяет проверку обязанностей банка и специальных правил. Гарантию выплаты и универсальный срок в этом ответе не даём.
Нужно ли идти в полицию, если сумма небольшая? При признаках хищения обратитесь в правоохранительные органы и сохраните подтверждение. Не откладывайте параллельное уведомление банка в ожидании документа из полиции; применимые требования уточните по вашей процедуре.
Что такое «стягивание» с карты и как его ограничить? Так называют пополнение в другом банке за счёт списания с вашей карты. Уточните у эмитента доступность блокировки этого вида запросов и область действия лимита. Отключение одной операции не защищает все другие каналы и не заменяет обращение при утечке.
Читайте также: Карты с обслуживанием 0 ₽, Грейс-период по кредитной карте. Сравнить условия и подобрать вариант можно в каталоге кредитных карт.
Источники и нормативные акты
Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе», статья 9 — уведомления и возврат средств; Федеральный закон от 24.07.2023 № 369-ФЗ — приостановка подозрительных переводов.
Федеральный закон от 01.04.2025 № 41-ФЗ — ограничение выдачи наличных при признаках мошенничества и другие меры против дропперов.
Федеральный закон от 26.02.2024 № 31-ФЗ — самозапрет на кредиты и займы; Уголовный кодекс РФ, статьи 158 и 159.
Краткий итог
Поддельные письма и звонки могут имитировать сообщения о блокировке. Не сообщайте собеседнику ПИН, CVC/CVV, пароль и коды подтверждения. Сам по себе запрос не секретных реквизитов или знакомый номер не подтверждает личность — сами свяжитесь с банком.
Проверка фактов и границы материала
Редакционная проверка 22 октября 2026 года: сняты ложное обещание возврата до завершения проверки и утверждение, что банк никогда не звонит по незнакомой операции. Источник. Рекламные предложения и функции конкретной карты сверяйте с действующими документами её банка; этот материал не гарантирует выдачу, экономию или возврат денег.