Статья · Безопасность · сентябрь 2026
Как защитить деньги на карте: фишинг, стягивание и CVC-код
Кражи с карт — это почти всегда не взлом банка, а социальная инженерия. Пять настроек на один вечер и порядок действий, если деньги уже списали.
Содержание
Подавляющее большинство краж с карт — не взлом банка, а социальная инженерия: жертву убеждают самому назвать код из SMS, перевести деньги на «безопасный счёт» или привязать карту к чужому сервису. Хорошая новость: от почти всех сценариев защищают простые привычки и настройки, которые занимают один вечер.
Как обычно уводят деньги
Фишинг
Поддельный сайт банка или магазина, отличающийся от настоящего одной буквой в адресе. Вы вводите логин и пароль — они уходят мошенникам. Ссылки приходят в письме «ваша карта заблокирована», в рекламе из поиска, в сообщении из мессенджера.
Звонки «из службы безопасности»
Классика: «говорит сотрудник банка, на вас оформляют кредит, срочно продиктуйте код из SMS». Такого банка не существует — но стресс делает своё дело.
Ни один банк не попросит код из SMS, CVC-код или пароль от приложения. Никогда и ни при каких обстоятельствах.
Стягивание и автосписания
Разрешение на списание, которое вы дали онлайн-сервису, живёт месяцами. Компрометация токена — и деньги утекают без SMS с кодом. Отдельный сценарий: «переведи деньги себе» через пополнение по номеру чужой карты — так вовлекают в обнал краденого, и счёт блокируют уже вам.
Пять настроек на один вечер
- Лимиты на онлайн-операции и переводы — суточный потолок, который вас не разорит.
- Отдельная карта для онлайн-покупок с небольшим балансом — основной счёт не светится нигде.
- Виртуальная карта с перевыпуском CVC для разовых сервисов — воспользовался и удалил.
- Запрет операций за границей, если не путешествуете.
- Push-уведомления по всем операциям — SMS легко подделать, push приходит только в приложение.
Чего банк не делает никогда
- Не просит код из SMS, CVC или пароль от приложения.
- Не предлагает перевести деньги на «безопасный счёт».
- Не звонит «подтвердить операцию», которую вы не совершали.
Если деньги уже списали
- Заблокируйте карту в приложении и смените пароль от интернет-банка.
- Сообщите в банк в тот же день: по закону 161-ФЗ, если вы заявили об операции без вашего согласия не позднее следующего дня после уведомления о ней, банк обязан вернуть деньги до окончания расследования.
- Напишите заявление в полицию — оно усилит позицию в споре с банком.
- Банк отказал — подавайте претензию, затем обращение к финансовому уполномоченному: для требований до 500 000 ₽ это бесплатно и без юриста.
Мошенники не взламывают банки — они уговаривают людей. Не назовёшь ни один код — красть нечего.
Что в итоге
Финансовая гигиена проста: коды и CVC — никому, отдельная карта — для онлайна, лимиты — всегда, реакция на списание — в тот же день. А как проверить, не испортили ли мошенники вашу кредитную историю, — в статье «Кредитная история: как проверить и что на неё влияет».
Читайте также
- «Оспорить операцию по карте и вернуть деньги: чарджбэк в 2026»
- «Виртуальная карта для подписок и онлайн-оплат: зачем она нужна в 2026»
- «Кредитная история: как проверить и что на неё влияет»
Что закон обязывает делать банк, когда с карты уводят деньги
По статье 9 закона № 161-ФЗ банк обязан уведомлять вас о каждой операции, а вы — сообщить о несанкционированной операции не позднее дня, следующего за днём получения уведомления. Успели в срок и не нарушали правила использования карты — банк возвращает деньги. Сами назвали код из СМС — банк вправе отказать: операция считается совершённой с вашего согласия.
С 25 июля 2024 года банк обязан проверять переводы по базе Банка России о мошеннических операциях и приостанавливать подозрительные на два дня. С 1 сентября 2025 года при признаках мошенничества банк может также ограничить выдачу наличных в банкоматах до 50 000 ₽ в сутки на 48 часов — это защита от схемы «снимите всё и внесите на безопасный счёт».
Самозапрет на кредиты через Госуслуги, действующий с 1 марта 2025 года, закрывает самую дорогую схему — оформление кредита на ваше имя под диктовку мошенников. Установить и снять его можно бесплатно, снятие вступает в силу через два дня, что даёт время одуматься.
Часто задаваемые вопросы (FAQ)
Вернёт ли банк деньги, если я сам сообщил код мошенникам? По общему правилу нет: передача кода считается вашим согласием на операцию. Исключение — если получатель уже был в базе Банка России, а банк провёл перевод без двухдневной приостановки: тогда деньги вернут в течение 30 дней.
Нужно ли идти в полицию, если сумма небольшая? Да. Заявление по статье 158 или 159 УК РФ нужно и для возврата через банк, и для страховой, если карта застрахована. Подать его можно в любом отделении полиции или через сайт МВД, талон-уведомление сохраните.
Что такое «стягивание» с карты и как его отключить? Это перевод денег с вашей карты по её номеру через приложение другого банка. Защита — отключить в настройках своего банка входящие запросы на списание по номеру карты либо установить лимит на такие операции, а реквизиты карты никому не показывать.
Читайте также: Карты с обслуживанием 0 ₽, Грейс-период по кредитной карте. Сравнить условия и подобрать вариант можно в каталоге кредитных карт.
Источники и нормативные акты
Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе», статья 9 — уведомления и возврат средств; Федеральный закон от 24.07.2023 № 369-ФЗ — приостановка подозрительных переводов.
Федеральный закон от 01.04.2025 № 41-ФЗ — ограничение выдачи наличных при признаках мошенничества и другие меры против дропперов.
Федеральный закон от 26.02.2024 № 31-ФЗ — самозапрет на кредиты и займы; Уголовный кодекс РФ, статьи 158 и 159.