Мошенники вошли в интернет-банк: что делать, если списаний ещё нет

Если мошенники вошли в интернет-банк, действовать нужно сразу, даже когда баланс не изменился. Злоумышленники могли получить доступ к сессии, реквизитам карт, шаблонам переводов, СМС-кодам или контактным данным.

Главная задача — остановить дальнейший доступ, предупредить банк и сохранить доказательства. Не пытайтесь выяснять отношения с мошенниками и не сообщайте им новые коды.

Коротко:

• Связь с банком — звоните только по номеру с официального сайта, банковской карты или приложения.
• Блокировка — попросите временно заблокировать дистанционный доступ, карты и подозрительные операции.
• Чистое устройство — меняйте пароли не с того телефона или компьютера, которым могли управлять мошенники.
• Мобильная связь — проверьте, не выпускалась ли дубликат SIM-карты, и защитите номер у оператора.
• Доказательства — сохраните переписку, номера, уведомления и время входа, не удаляя их.

⚠️ Важно: отсутствие списаний не означает, что опасность закончилась. Мошенники могут ждать подходящего момента, проверить лимиты или сначала изменить настройки аккаунта.

1. Первые минуты: как остановить доступ

Если вы сейчас видите активный сеанс или разговариваете с человеком, который просит открыть приложение, прекратите разговор. Не подтверждайте операции, не называйте коды и не переходите по его ссылкам.

Свяжитесь с банком по независимому официальному каналу. Если есть подозрение на удалённое управление компьютером, звоните с другого телефона.

1. Остановите разговор — положите трубку и не перезванивайте по номеру из сообщения.
2. Позвоните в банк — объясните: «Посторонние получили доступ к интернет-банку. Списаний пока не вижу. Прошу срочно ограничить дистанционный доступ и проверить аккаунт».
3. Заблокируйте карты — попросите временно заблокировать действующие карты, если их реквизиты могли попасть к злоумышленникам.
4. Запретите операции — уточните, можно ли остановить переводы, оплату в интернете, снятие наличных и выпуск новых получателей.
5. Получите номер обращения — запишите дату, время, номер заявки и фамилию сотрудника, если банк её сообщает.

2. Что попросить проверить в банке

Фразы «денег не списали» недостаточно. Попросите сотрудника проверить не только историю операций, но и изменения в настройках профиля.

Если в банке говорят, что вход был выполнен вами, всё равно зафиксируйте обращение о подозрительном доступе. Позже это поможет восстановить последовательность событий.

• Сеансы входа — время, устройства, браузеры и регионы, с которых открывали интернет-банк.
• Контакты — не менялись ли номер телефона, электронная почта и способы получения уведомлений.
• Получатели — не добавлялись ли новые шаблоны переводов, счета и карты получателей.
• Лимиты — не увеличивались ли суточные ограничения и не подключались ли дополнительные способы оплаты.
• Заявки — нет ли отложенных переводов, заявлений на кредит, перевыпуск карты или изменения персональных данных.
• Уведомления — не отключены ли СМС, push-сообщения и подтверждения операций.
• Доступ сотрудникам — не выдавался ли доступ к аккаунту или сведениям через стороннее приложение.

3. Смена паролей и защита аккаунтов

После обращения в банк поменяйте пароль от интернет-банка, электронной почты и учётной записи телефона. Делайте это с устройства, которому доверяете: например, с другого компьютера или телефона после обновления системы.

Если мошенники видели экран, пароль нужно считать раскрытым, даже если вы его не называли. Один и тот же пароль нельзя использовать в банке, почте и мессенджерах.

1. Пароль банка — задайте новый уникальный пароль и завершите все активные сеансы, если такая функция доступна.
2. Электронная почта — смените пароль, проверьте переадресацию писем и удалённые правила, отключите неизвестные устройства.
3. Двухфакторная защита — включите её там, где она предусмотрена, и удалите незнакомые способы подтверждения.
4. Мессенджеры — завершите чужие сессии, установите код блокировки и проверьте привязанные устройства.
5. Сохранённые данные — удалите из браузера пароли, банковские карты и коды, если они там хранились.

4. Проверьте телефон, SIM-карту и устройство

Иногда доступ получают не только через поддельную страницу. Причиной может быть программа удалённого управления, вредоносное приложение, перехват уведомлений или перевыпуск SIM-карты.

Не проводите банковские операции на устройстве, которым недавно управлял незнакомец. Если он просил установить программу удалённого доступа, сначала отключите интернет и удалите её после фиксации доказательств.

• SIM-карта — свяжитесь с оператором по официальному номеру и уточните, не выпускалась ли новая SIM или eSIM.
• Защита номера — установите кодовое слово или другой доступный оператору способ защиты от перевыпуска.
• Приложения — удалите неизвестные программы, особенно установленные по просьбе звонящего.
• Удалённый доступ — проверьте программы удалённого управления и незнакомые расширения браузера.
• Обновления — обновите операционную систему, браузер и защитное ПО, затем выполните проверку устройства.
• Чистый вход — при серьёзных сомнениях используйте другое устройство или обратитесь к специалисту по цифровой безопасности.

5. Не попадайтесь на второй этап обмана

После блокировки доступа мошенники могут позвонить снова. Они представляются службой безопасности, банком, следователями или «специалистами по возврату» и требуют подтвердить действия для «спасения денег».

Никому нельзя передавать пароль, код из СМС, код из push-уведомления, данные карты и резервные коды. Настоящий сотрудник банка не просит переводить деньги на «безопасный счёт» или устанавливать программу для защиты средств.

• Новый звонок — завершите его и сами наберите банк по официальному номеру.
• Код подтверждения — не диктуйте код, даже если в сообщении написано, что это отмена операции.
• Безопасный счёт — не переводите туда деньги и не оформляйте кредит по инструкции звонящего.
• Удалённый доступ — не показывайте экран, паспорт, приложение и банковские уведомления.
• Платная разблокировка — не платите за снятие ограничений, расследование или возврат средств.

В нашей практике клиенту, связанному с криптоплатформой, люди, называвшие себя юристами, требовали Level-3 KYC, видеоидентификацию и активацию смарт-контракта. Ему рекомендовали ничего не переводить, не подключать кошелёк к незнакомому сайту и не подписывать неизвестные операции — такой же принцип работает и при попытках «помочь» с интернет-банком.

6. Зафиксируйте инцидент и проверьте последствия

Сохраните сведения до удаления переписки или блокировки аккаунта. Скриншоты лучше делать так, чтобы были видны дата, время, адрес сайта или номер отправителя, но не публикуйте в открытом доступе полные реквизиты.

Даже при нулевых списаниях попросите банк зарегистрировать обращение о несанкционированном доступе. Если позже появится операция, сразу сообщите о ней банку и следуйте его процедуре оспаривания.

1. Переписка — сохраните сообщения, записи звонков, номера телефонов и названия приложений.
2. Сайт — зафиксируйте адрес страницы и внешний вид формы входа, не вводя туда новые данные.
3. Уведомления — сохраните СМС, push-сообщения, письма о входе и изменении настроек.
4. История — запишите по времени, что произошло: звонок, переход по ссылке, ввод данных, вход в банк, обращение в банк.
5. Заявление — при попытке хищения или получении доступа обратитесь в полицию, приложив материалы и номер обращения в банке.

Не редактируйте скриншоты так, чтобы исчезали важные детали. Оригиналы файлов храните отдельно и не отправляйте незнакомым «помощникам».

7. Что делать, если списание всё-таки появилось

Если после подозрительного входа обнаружилась операция, снова немедленно свяжитесь с банком. Назовите время, сумму, получателя и укажите, что операцию не совершали и не подтверждали.

Дальнейший порядок зависит от типа операции: перевод, оплата картой, снятие наличных или списание по ранее выданному поручению. Банк подскажет, какое заявление заполнить и какие документы приложить.

• Скорость — сообщите о списании сразу после обнаружения, не дожидаясь ответа мошенников.
• Блокировка — попросите заблокировать карту и дистанционный доступ, если это ещё не сделано.
• Оспаривание — уточните процедуру оспаривания конкретной операции и получите подтверждение приёма заявления.
• Документы — передайте банку переписку, уведомления, данные о подозрительном входе и обращении в полицию.
• Чарджбэк — это не универсальный возврат денег, а процедура, применимая к отдельным операциям по банковским картам; возможность оценивает банк и платёжная система.

Из практики: клиенту платформы Goviaev сначала показывали крупный баланс, затем требовали проценты, страховку и другие платежи за вывод. Он занимал деньги, а среди подтверждённых операций был небольшой завершённый вывод. Такой пример показывает, почему нельзя считать наличие цифр на экране доказательством сохранности денег или платить за «разблокировку».

Частые вопросы

Мошенники вошли в интернет-банк, но денег нет — нужно ли менять карту?

Если данные карты могли быть раскрыты, попросите банк оценить риск и временно заблокировать карту. Решение о перевыпуске зависит от обстоятельств и политики банка.

Можно ли просто выйти из интернет-банка?

Одного выхода недостаточно. Нужно завершить активные сеансы, изменить пароль, проверить настройки и попросить банк ограничить подозрительный доступ.

Что делать, если мошенники знают код из СМС?

Сразу сообщите об этом банку и оператору связи. Не используйте старые коды и не называйте новые: код может подтверждать не вход, а перевод или изменение настроек.

Нужно ли удалять переписку с мошенниками?

Нет, сначала сохраните её и сделайте копии. Удаление может лишить вас важных сведений для банка и заявления.

Можно ли вернуть деньги, если списаний пока нет?

Возвращать пока нечего, поэтому главная цель — не допустить операцию. Заблокируйте доступ, защитите номер и устройство, а при появлении списания сразу запустите банковскую процедуру оспаривания.

Вывод

Если мошенники вошли в интернет-банк, не ждите списания: сначала звоните в банк, блокируйте доступ и карты, затем меняйте пароли с чистого устройства и защищайте SIM-карту.

Сохраняйте доказательства и не выполняйте требования тех, кто обещает «спасти» деньги за код, перевод или установку программы.

Читайте также

• Заморозит ли банк счёт мошенников: когда это возможно и что делать
• Фото паспорта у мошенников: что делать, если документы попали не в те руки
• Угрозы и шантаж от мошенников: как вести себя и что делать

Пострадали от мошенников?

Опишите свою ситуацию в форме на сайте — с вами свяжутся и подскажут, что можно сделать в вашем случае.

👉 Оставить заявку

Хочешь заниматься трейдингом, но не знаешь с чего начать?
Получи "Краткое пособие трейдера" бесплатно!