Что делать, если сообщили мошенникам код банковской операции
В 2024 году россияне потеряли рекордные 27,5 млрд ₽ из-за мошенников. В большинстве случаев преступники для кражи средств используют вредоносные ссылки или методы социальной инженерии. Но что делать, если вы по неосторожности передали мошенникам ценную информацию? Если вы сообщили код подтверждения операции, деньги, скорее всего, будут списаны, но вам необходимо срочно обезопасить свои счета и попытаться вернуть средства. В статье разберем алгоритм действий и расскажем, как минимизировать риски в будущем.

Как понять, что вы сообщили код мошенникам
Главный признак — вам позвонили или написали, представились сотрудником банка, госоргана и попросили сообщить код из СМС, пуш-уведомления или вы сами ввели код, перейдя по ссылке из сообщения или письма, которое получили ранее — после чего стали получать сообщения об операциях и действиях, которые не проводили.
Стоит помнить, что банки или любые государственные организации никогда не запрашивают такие коды по телефону. Код нужен только для вас, чтобы вы подтвердили операцию в своем приложении или интернет-банке. Если вы продиктовали его по телефону или в чате — значит, код уже ушел мошеннику.
Признаки того, что вы столкнулись с мошенниками:
- Код пришел неожиданно — вы не совершали платеж или вход в личный кабинет банка или соответствующего сервиса
- Собеседник по телефону убедил вас продиктовать код для чего-то, что казалось вам необходимым и логичным в моменте, когда вы говорили по телефону
- После передачи кода на счете появилась непонятная операция или приложение показало вход с другого устройства
- Вам позвонил якобы представитель госорганов и рассказал о факте мошенничества с вашими счетами, давая рекомендации, как действовать, чтобы избежать проблем: в качестве решений предлагаются «повышение безопасности личного кабинета», «аннулирование кредитного потенциала», перевод средств на специально предоставленные «безопасные» или «резервные счета» и не только
Если совпадает хотя бы один пункт — можно считать, что вы столкнулись с мошенниками.
Что делать сразу после инцидента
Ошибку уже не отменить, но именно первые минуты решают, удастся ли остановить возможные потери в будущем. Оптимальный алгоритм при подозрении на контакт с мошенниками выглядит так:
Срочно просмотрите уведомления. В зависимости от того, откуда они поступили и для каких операций были применены, зависит выбор и очередность действий дальше.
Заблокируйте банковские карты. Если скомпрометирован доступ в мобильные приложения банков — необходимо сменить пароли и проверить (отвязать) чужие привязки устройств. Для скорости можно обратиться в банк по телефону на оборотной стороне карты: после этого все доступы и карты будут заблокированы. Однако после этого потребуется идти в офис банка.
Проверьте операции в интернет-банке. Если вы видите операции, которые не совершали или совершали по указанию мошенников, сообщите о них в банк, спросите, возможно ли их остановить. В обязательном порядке оформите обращение о факте мошенничества и получите справку о несанкционированных операциях для обращения в полицию. Если проводился платеж по реквизитам счета и он отражен со статусом «в обработке» — есть небольшой шанс его остановить в том случае, если сообщить о факте мошенничества незамедлительно, пока платежное поручение не прошло обработку. Обязательно отметьте в приложении операцию как мошенническую — после этого банк сможет отправить данные по ней в Банк России.
Последний шаг приведет к тому, что получатель денежных средств попадет в так называемые фиды — базу данных Банка России, созданную на основе информации от банков и МВД РФ. Это приведет к тому, что мошенник не сможет пользоваться банковскими картами, а также интернет-банком или приложением.
Оформление заявления и фиксация факта мошенничества
Зафиксировать факт мошенничества важно официально. Это необходимо для запуска процедуры возврата средств и отмены кредита, если мошенник еще не успел получить средства.
Обратитесь в банк. Составьте письменное обращение: укажите дату, время звонка или сообщения, что именно произошло и какой код вы передали. Приложите скриншоты СМС, звонков, переписок и номера телефонов. Попросите банк официально признать операцию мошеннической. По правилам Банка России, финансовая организация обязана зарегистрировать обращение и провести проверку.
Напишите заявление в полицию. Если сумма значительная или оформлен кредит — обязательно идите в полицию и пишите заявление о мошенничестве (ст. 159 УК РФ). Укажите все детали: с какого номера звонили, какие слова использовали, какие действия вы совершали. Попросите зарегистрировать ваше обращение и дать талон-уведомление в качестве подтверждения, что дело заведено.
Дополнительно со стороны МВД будет проведена проверка в отношении получателя ваших средств о совершении им уголовного преступления не только в части хищения денежных средств, но и например, в части продажи карты третьим лицам.
Общие правила в таких ситуациях выглядят следующим образом:
- Сохраните все СМС, пуш-уведомления, номера входящих звонков, записи разговоров
- Сделайте скриншоты операций в приложении, получите справку о несанкционированных операциях
- Все документы храните в одном файле: это пригодится для полиции, суда и при спорах с банком
Не теряйте бдительность и изучайте новые схемы обмана, которые совершенствуются каждый год. В разделе «Безопасность» на сайте Газпромбанка публикуются актуальные описания приемов и уловок мошенников.
Дальнейшие шаги включают ходатайство о наложении ареста на счет получателя. От следователя или дознавателя можно получить его установочные данные и подать гражданский иск о неосновательном обогащении. Судебная практика показывает: такие дела чаще всего выигрываются, и даже если на счете получателя денег не останется, он будет обязан возместить ущерб.
Даже если деньги вернуть не удастся, письменные заявления и фиксация помогут доказать, что вы действовали добросовестно и не пытались скрыть факт передачи кода.
Что может сделать банк
Банк не всегда способен вернуть деньги автоматически, но в ряде случаев у клиента остаются реальные шансы. Все зависит от того, на какой стадии оказалась операция и как быстро вы сообщили о факте мошенничества.

Если перевод еще не завершен: операция может представлять собой перевод по реквизитам, который не зачисляется получателю мгновенно — в этом случае банк способен отменить операцию до зачисления средств получателю. Это наилучший сценарий, и здесь скорость обращения критична.
Если деньги уже списаны: в этом случае банк запускает расследование — направляет информацию об операции в специальную базу данных Банка России, заявляет ее как совершенную без добровольного согласия, проверяет получателя, при возможности запрашивает возврат. При оплате картой, когда проводился не перевод, а операция оплаты, при условии, что обещанные услуги не были предоставлены или порядок совершения операции допускает ее оспаривание через платежную систему, банк может инициировать чарджбэк (принудительно вернет вам деньги со счета банка-продавца). При переводах на карты физлиц вернуть деньги крайне сложно.
Насколько реально вернуть деньги
По данным ЦБ, в 2024 году банки вернули клиентам 2,7 млрд ₽, или 9,9% от всех украденных средств. Однако в середине 2025 года ситуация ухудшилась: за II квартал удалось вернуть только 5,2% похищенных денег.
Дальнейшие шаги после инцидента
Когда самые срочные действия позади, важно закрыть все уязвимости, которые могли использовать мошенники. Это не формальность: многие жертвы теряют деньги повторно именно потому, что ограничились звонком в банк.
Перевыпустите карту. Если у мошенников был доступ к реквизитам ваших карт, хотя мошеннических операций по ним они не проводили, разблокировать их может быть небезопасно. В этой ситуации лучше оформить перевыпуск карты.
Проверьте все устройства. Установите антивирус и проверьте смартфон и ПК: некоторые мошеннические схемы основаны на установке приложений, считывающих коды или уведомления. Удалите приложения, которые требуют доступ к СМС или уведомлениям без понятной причины.
Настройте защиту на будущее. Подключите СМС или пуш-уведомления по всем операциям, установите лимиты на переводы и оформление кредитов в онлайн-банке, используйте двухфакторную аутентификацию в почте и мессенджерах: часто именно там злоумышленники ищут возможности для своих атак.
Источники:
https://cbr.ru/analytics/ib/operations_survey/2024/
https://www.kommersant.ru/doc/794369
https://pravo.ru/news/view/136850/
https://www.rbc.ru/finances/18/02/2025/67b489749a794780d1527516
https://refinanc.ru/journal/vozvrat-sredstv-zhertvam-moshennikov-upal-do-minimuma-s-2023-goda-tsb-otmechaet-snizhenie-do-5-2/