Мошенники не взламывают саму систему: они убеждают человека сделать перевод своими руками, выманивают код или получают доступ к приложению банка. От того, кто именно подтвердил операцию, зависит, вернёт ли банк деньги.
Что такое СБП и почему её используют мошенники
Система быстрых платежей — круглосуточный сервис Банка России для мгновенных переводов между счетами в разных банках по номеру телефона. Перечень банков-участников — на странице СБП на сайте Банка России.
Преступникам удобны два её свойства:
- Крупный лимит. Максимальная сумма одной операции — 1 млн рублей; исключение — переводы между своими счетами в разных банках, там предел выше.
- Безотзывность. Она наступает с момента списания денег со счёта плательщика (ч. 7 ст. 5 закона № 161-ФЗ). До этого момента распоряжение можно отозвать (ч. 9 ст. 8 закона № 161-ФЗ), после — уже нет.
Схемы мошенничества с СБП и как их распознать
По закону мошенничество — это хищение чужого имущества путём обмана или злоупотребления доверием (ч. 1 ст. 159 УК РФ). В переводах через СБП обман обычно выглядит так.
| Что говорят или показывают | Что происходит на самом деле | Как поступить |
|---|---|---|
| «Пополните счёт через СБП и получите в два раза больше», «бонус после оплаты — укажите ФИО, телефон и код» | Код из СМС или пуш-уведомления нужен мошеннику не для бонуса, а чтобы распорядиться вашими деньгами | Код не вводить и не диктовать |
| «Быстрые платежи сейчас не работают, оплатите картой» — и ссылка на страницу с формой | Страница поддельная: номер карты, срок действия и код с оборота уходят преступникам | Закрыть страницу. Платить только через приложение своего банка |
| Звонок «из банка», «из Центробанка», «из полиции»: срочно переведите деньги на безопасный счёт | «Безопасный счёт» принадлежит мошеннику или подставному лицу | Положить трубку и самому позвонить в банк по номеру с карты |
| В игре или на сайте предлагают «привязать счёт СБП», чтобы платить в один клик | Оформляется подписка: продавец списывает деньги без подтверждения каждого платежа | Не привязывать счёт на незнакомых сайтах, проверить подписки в приложении банка |
Два ориентира от регулятора. Банк России не открывает счета и не работает с гражданами, поэтому «специального счёта в ЦБ» не существует. Сотрудники Банка России, государственных и правоохранительных органов не звонят через мессенджеры.
Доступ к аккаунту или к приложению банка теряют, когда вводят логин, пароль или код на поддельной странице. Похожий случай — в материале о том, как мошенники за минуту сняли деньги с карты.
Что банк обязан сделать до перевода
Банк обязан проверить каждый перевод на признаки операции без добровольного согласия клиента (ч. 3.1 ст. 8 закона № 161-ФЗ). К таким переводам закон относит и перевод с вашего согласия, полученного под влиянием обмана.
Если признаки найдены, перевод через СБП банк не проводит: он отказывает в совершении операции (ч. 3.4 ст. 8 закона № 161-ФЗ). Клиенту сообщают о причине и о том, что операцию можно повторить с теми же реквизитами получателя и той же суммой (п. 3 ч. 3.6 ст. 8).
На этом шаге мошенники торопят: «банк ошибся, отправляйте ещё раз». Отказ — сигнал проверить получателя. Если получатель числится в базе Банка России, банк откажет и в повторном переводе, а проведёт его не раньше чем через два дня (ч. 3.10, 3.11 ст. 8).
См. также: изменения в правилах банковских переводов.
Что делать, если деньги уже ушли
- Заблокируйте карту и доступ в приложение — в самом приложении или по телефону банка.
- Сообщите банку о несогласии с операцией, попросите возместить её сумму и возьмите отметку о приёме заявления. Подавайте его и тогда, когда перевели деньги сами под влиянием обмана. По закону — незамедлительно, но не позднее дня, следующего за днём, когда банк уведомил вас об операции (ч. 11 ст. 9 закона № 161-ФЗ).
- Подайте заявление в полицию. Приложите выписку, скриншоты переписки, номера телефонов, реквизиты получателя.
- Ждите ответа банка. Заявление он рассматривает в срок по договору, но не дольше 30 дней со дня получения (ч. 8 ст. 9 закона № 161-ФЗ).
Действия те же, если преступники сами вошли в ваш личный кабинет, открыли на ваше имя карту или счёт — например, бизнес-карту — и вывели деньги через СБП. В заявлении напишите, что операции не подтверждали и договор на карту не подписывали, и потребуйте признать его незаключённым.
Если перевод ушёл не тому человеку из-за опечатки в номере, это другая ситуация — см. как вернуть ошибочный перевод.
Вернёт ли банк деньги и в какие сроки
| Ситуация | Обязан ли банк вернуть | Норма |
|---|---|---|
| Операция прошла без вашего согласия, вы уведомили банк вовремя | Да, в течение 30 дней после заявления — если банк не докажет, что вы нарушили порядок использования средства платежа | ч. 15 ст. 9 закона № 161-ФЗ |
| Банк провёл перевод по СБП, хотя получатель был в базе Банка России о мошеннических операциях, — в том числе когда вы перевели деньги сами под влиянием обмана | Да, в течение 30 дней, следующих за днём получения заявления | ч. 3.13 ст. 8 закона № 161-ФЗ |
| Банк сообщил об операции, а вы не уведомили его в срок | Нет — кроме случая из строки выше (ч. 3.13 ст. 8) | ч. 14 ст. 9 закона № 161-ФЗ |
| Вы сами перевели деньги мошенникам или передали им банковские данные | По общему правилу нет (разъяснение Банка России); исключение — случай из второй строки (ч. 3.13 ст. 8) | cbr.ru, «Противодействие мошенническим практикам» |
«Нарушение порядка использования» — это, например, переданный постороннему код или пароль. Доказывать его должен банк.
Рассчитывать на то, что банк получателя сам задержит зачисление, не стоит: приостановка на срок до пяти рабочих дней предусмотрена только для переводов от юридических лиц (ч. 11.1, 11.2 ст. 9 закона № 161-ФЗ). При отказе попросите у банка письменный ответ с причиной. Дальше — жалоба в Банк России через интернет-приёмную и иск: к банку, если он нарушил ч. 3.13 ст. 8 или ч. 15 ст. 9, либо к получателю денег, когда следствие его установит.
Ответственность мошенников и дропов
- Обманом убедили перевести деньги — мошенничество (ст. 159 УК РФ).
- Похитили деньги с использованием электронного средства платежа — отдельный состав (ст. 159.3 УК РФ).
- Тайно списали деньги со счёта без участия владельца — кража с банковского счёта (п. «г» ч. 3 ст. 158 УК РФ).
- Передали за вознаграждение свою карту или доступ к счёту для чужих неправомерных операций либо сами провели их по чужому указанию — уголовная ответственность самого владельца (ч. 3, 4 ст. 187 УК РФ).
Как защитить себя
- Не называйте и не вводите коды по чужой просьбе.
- Проверяйте подписки СБП. Управление ими доступно в мобильном приложении банка: там видны действующие подписки, ненужные можно отключить, а на списания — установить лимит.
- Включите уведомления об операциях и читайте их сразу: от даты уведомления считается срок обращения в банк.
Частые вопросы
Как вернуть деньги, переведённые мошенникам через СБП?
Заблокировать карту, не позднее следующего дня подать в банк заявление о несогласии с операцией и обратиться в полицию. Перевод, сделанный самостоятельно, банк по общему правилу не возвращает; исключение — он пропустил перевод на реквизиты из базы Банка России.
Можно ли отменить перевод по СБП после отправки?
Нет. Отозвать распоряжение можно только до списания денег со счёта, а в СБП оно происходит почти сразу.
Могут ли взломать аккаунт через игру, если оплатил через СБП?
Сама оплата доступа не даёт. Риск появляется, если вы ввели пароль или код на поддельной странице либо привязали счёт для автосписаний.
Просят ФИО, телефон и код после оплаты через СБП — это мошенничество?
Да, это типичная схема. Код нужен мошеннику, чтобы распорядиться вашими деньгами.
Какой лимит переводов по СБП?
1 млн рублей за одну операцию; для переводов между своими счетами в разных банках предел выше.
Нужно ли иметь отдельный номер телефона для каждого банка?
Не обязательно. От обмана защищает не отдельный номер, а отказ сообщать коды и пароли посторонним.
