Финансовые мошенничества через личные кабинеты банков¶
Финансовые мошенничества через личные кабинеты банков — это вид интернет-мошенничества, при котором злоумышленники под видом официальных сервисов банков, микрофинансовых организаций или государственных платёжных систем выманивают у граждан персональные данные, коды из СМС и доступ к банковским счетам. Распространённой формулировкой в поисковых запросах и рекламных объявлениях мошенников является «срочно деньги личный кабинет войти по номеру» — обещание быстрого займа или выплаты при простом входе по номеру телефона.
¶Природа и масштаб проблемы
По данным Центрального банка Российской Федерации, ежегодный ущерб от финансовых мошенничеств в России исчисляется десятками миллиардов рублей. Часть операций удаётся заблокировать благодаря системе «Банк России — клиент», но значительная доля переводов остаётся необратимой, поскольку мошенники выводят деньги через цепочки подставных счетов и криптовалютные обменники.
Ключевой особенностью этого вида мошенничества является использование легитимных каналов связи: официальные номера банков, СМС-уведомления, ссылки, внешне неотличимые от настоящих, и интерфейсы личных кабинетов, копирующие дизайн реальных финансовых организаций.
¶Типичные схемы
¶Фишинговые сайты личных кабинетов
Злоумышленники создают копии сайтов банков и МФО с адресами, визуально похожими на оригинальные (например, с заменой букв на похожие символы или добавлением лишних слогов). Пользователь, введя номер телефона и полученный по СМС код подтверждения, фактически передаёт злоумышленнику полный доступ к своему аккаунту.
¶«Срочные займы» и «социальные выплаты»
Рекламные объявления с формулировками вроде «срочно деньги», «займ по паспорту», «выплата по номеру» ведут на сайты, требующие внести «страховой взнос», «комиссию за активацию» или «подтверждение платежеспособности». После перевода денег связь обрывается.
¶Звонки от «службы безопасности банка»
Мошенник представляется сотрудником банка, сообщает о «подозрительной операции» и предлагает войти в личный кабинет для отмены перевода. В процессе разговора выманиваются коды из СМС, логины и пароли.
¶Поддельные государственные сервисы
Создаются копии сайтов госуслуг и пенсионных фондов с обещаниями «срочной выплаты» или «субсидии» при вводе номера телефона и банковских реквизитов.
¶Как распознать мошенников
| Признак | Описание |
|---|---|
| Обещание гарантированных денег | Ни один банк не выдаёт займы без проверки заёмщика |
| Требование предоплаты | Комиссии, «страховые взносы», «активации» — типичный признак обмана |
| Срочность и давление | «Осталось 15 минут», «акция заканчивается» |
| Необычный адрес сайта | Лишние символы, нестандартные домены (.top, .xyz, .info) |
| Запрос кодов из СМС | Ни один легитимный сервис не запрашивает коды подтверждения |
| Неофициальные мессенджеры | Переписка в Telegram или WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ) вместо официальных каналов |
¶Правовая база
В России деятельность по хищению денежных средств с использованием информационно-телекоммуникационных сетей квалифицируется по статье 159.3 Уголовного кодекса РФ (мошенничество с использованием электронных средств платежа) и статье 159.2 (мошенничество при получении выплат). Наказание — от штрафа до лишения свободы на срок до десяти лет в зависимости от суммы хищения.
За организацию незаконного оборота персональных данных предусмотрена ответственность по статье 137 УК РФ. За создание фишинговых сайтов может наступать ответственность по статье 272-274 УК РФ (неправомерный доступ к компьютерной информации).
¶Меры защиты
- Проверять адрес сайта вручную перед вводом любых данных.
- Не сообщать коды из СМС никому, включая лиц, представляющихся сотрудниками банка.
- Устанавливать официальные мобильные приложения банков из проверенных магазинов.
- Включать двухфакторную аутентификацию и уведомления обо всех операциях.
- При подозрении на мошенничество немедленно блокировать карту через официальный контактный центр банка и обращаться в полицию.
¶Что делать, если данные уже украдены
При обнаружении несанкционированных операций необходимо немедленно заблокировать карту и сменить пароли в личном кабинете, обратиться в банк с заявлением о спорной операции, подать заявление в полицию и в Центр мониторинга и противодействия мошенничеству ЦБ РФ (по телефону 8-800-2000-010). Банк обязан рассмотреть обращение в срок до 30 дней, но чем быстрее подано заявление, тем выше шансы на компенсацию ущерба.
Источники:
- Статистические материалы Центрального банка Российской Федерации о противодействии мошенничеству
- Уголовный кодекс Российской Федерации (статьи 159, 159.2, 159.3, 137, 272-274)
- Информационные материалы Министерства внутренних дел Российской Федерации по профилактике финансовых мошенничеств
- Публикации Банка России о фишинговых атаках на клиентов кредитных организаций