Что делать, если звонят мошенники: схемы 2026 года и защита

Что делать, если звонят мошенники: положить трубку, ничего не называть и не нажимать, а потом самому перезвонить в банк или ведомство по номеру с карты или с официального сайта. Этого простого правила хватает почти на все схемы, потому что любая из них держится на одном: вас торопят и не дают проверить. Если код или деньги уже ушли, счёт идёт на часы, и ниже есть порядок действий по шагам.

Ниже разобраны схемы, о которых в 2025-2026 годах предупреждали Банк России и МВД, признаки мошенника, что вам положено по закону, если деньги уже списали, куда сообщить, какие защиты включить заранее и как поговорить об этом с пожилыми родителями.

Что делать, если звонят мошенники: правило трёх шагов

Легенды меняются, а то, чего от вас добиваются, - нет. Поэтому достаточно трёх шагов:

1. Прервите разговор. Не спорьте: задача собеседника держать вас на линии. Вежливость тут не нужна.
2. Ничего не делайте по подсказке. Не называйте коды, не диктуйте данные карты, не набирайте комбинации на телефоне, не ставьте приложения, не идите к банкомату.
3. Перезвоните сами. В банк по номеру с обратной стороны карты или из официального приложения. В ведомство - по номеру с его официального сайта. Родственнику - на его обычный номер. Не перезванивайте на номер, с которого звонили, и на номер из SMS.

Настоящая проблема, если она есть, никуда не денется за пять минут проверки. А мошенник за эти пять минут теряет вас.

Схемы мошенников 2026 года

Даты указаны по официальным публикациям Банка России и МВД. Многие легенды старше 2026 года, но работают до сих пор: их лишь перекрашивают под новые поводы.

«Служба безопасности банка» и «безопасный счёт»

Звонят от имени банка: «по вашей карте подозрительная операция», «на вас пытаются оформить кредит». Дальше предлагают «защитить» деньги: перевести их на «специальный», «защищённый» или «безопасный» счёт. Иногда просят продиктовать код из SMS «для отмены операции».

Банк России отвечает на это коротко: он не открывает счета гражданам и не работает с ними напрямую, поэтому переводить деньги на «специальный счёт» не нужно. «Специальных» и «безопасных» счетов, в том числе в Центробанке, не существует.

«Центробанк», «следователь» и «адвокат по назначению»

Вторая волна той же схемы, только страшнее: пишут или звонят «сотрудники Центробанка», «финансовой разведки», полиции или ФСБ. В июле 2026 года Банк России описал вариант с «заменой счёта»: данные человека якобы утекли и через них финансируют незаконную деятельность, а чтобы избежать уголовной ответственности, нужно «обновить основной счёт в Центробанке». Для этого просят снять все деньги и внести их через другой банкомат по реквизитам мошенников.

Киберполиция МВД в своём канале описывает и схему с «адвокатом по назначению»: сначала звонят лжесиловики, а потом к разговору подключают «адвоката», который якобы помогает выпутаться. Пенсионерка из Кировской области передала так около 1,5 млн рублей.

Запомните две вещи. Банк России не звонит гражданам и не ведёт их счета. Сотрудники ЦБ и госорганов не просят совершать операции по вашим счетам, снимать наличные или вносить их через банкомат.

«Ваш аккаунт на Госуслугах взломан» и «цифровая доверенность»

Эту схему я подробно разбирал в статье Что делать, если взломали Госуслуги: сначала под бытовым предлогом выманивают код от Госуслуг, потом сообщают о «взломе» и передают человека «службе безопасности» или «ФСБ».

В сентябре 2026 года Банк России предупредил о новом поводе: SMS или сообщение от «Социального фонда», «налоговой» или «Центробанка» о том, что «цифровую доверенность» нужно срочно переоформить или отменить, и номер, по которому надо позвонить. Номер принадлежит мошенникам. По телефону просят коды из SMS, чтобы сменить номер для уведомлений мобильного банка или Госуслуг, или уговаривают перевести деньги на «безопасный счёт».

У Госуслуг только два официальных номера: 8 800 100-70-10 и 115. Банк России в том же предупреждении пишет, что настоящие сотрудники госслужб и правоохранительных органов не решают вопросы через мессенджеры, соцсети и SMS. Если сомневаетесь, звоните в ведомство по номеру с его сайта или идите в МФЦ.

Код из SMS «для доставки» или «для записи к врачу»

Звонит «курьер маркетплейса»: пришёл оплаченный заказ, возможно, подарок от знакомого. Называют ваши ФИО и адрес, а потом просят код из SMS или push-уведомления «для выбора даты доставки». На деле это одноразовый пароль от интернет-банка. Банк России описал эту схему в сентябре 2025 года: настоящие сотрудники маркетплейсов коды и данные карты не спрашивают.

Тот же приём используют под видом замены домофона, доставки цветов, заказного письма. Прокуратура Ленинградской области в 2025 году предупреждала о варианте с «записью к врачу» через мессенджер: там предлагали поставить «приложение для записи», которое давало мошенникам удалённый доступ к телефону и банку. Запись к врачу проверяйте на сайте поликлиники или в регистратуре.

«Продление договора связи» и переадресация

Звонит «оператор связи»: номер скоро перестанет работать, нужно продлить или переоформить договор, сменить тариф, отключить платную услугу. Чтобы «сохранить номер», просят набрать на телефоне комбинацию цифр или назвать код из личного кабинета оператора. По описанию Банка России, комбинация включает переадресацию звонков и SMS на номер мошенников, и коды от банка начинают приходить им.

Банк России советует прервать такой разговор, никому не сообщать код и самому позвонить в поддержку оператора по номеру с его официального сайта.

«Родственник в беде», поддельные голосовые и видео

Классика: пожилому человеку говорят, что сын или внук стал виновником ДТП и нужно срочно заплатить. МВД описывало случаи, когда за наличными курьеры приезжали прямо домой к потерпевшим.

Новое в том, как звучит просьба. Банк России предупреждал о дипфейках: из фото, видео и голосовых сообщений взломанного аккаунта нейросеть делает ролик, где «знакомый» рассказывает о беде и просит перевести деньги. Приходит он с настоящего, но взломанного аккаунта. Признаки подделки по версии ЦБ: монотонная речь, дефекты звука и видео, непривычная мимика. Но рассчитывать, что вы их заметите, не стоит.

Надёжная проверка одна: позвонить человеку на его обычный номер. Если дозвониться нельзя, задать вопрос, ответ на который знает только он. Отсюда и «семейный пароль», о нём ниже.

Курьеры, «инкассаторы» и банкомат

Банк России описывал схему с «инкассаторами»: звонят «из ЦБ», рассказывают о «массовой атаке на ваши счета» и предлагают отвезти наличные на «защищённый счёт». Приезжает подставной курьер. Инкассация бывает только по договору, и внезапно по телефону её не предлагают.

Настоящие сотрудники банков никогда не просят снять деньги, чтобы передать их другим людям или внести через банкомат.

Файлы и приложения «для проверки»

В феврале 2026 года Банк России предупредил о рассылках «полезных» файлов в соцсетях и мессенджерах: бесплатных книг, «антивирусов». Открыв такой файл, человек даёт мошенникам удалённый доступ к телефону: они читают SMS и управляют смартфоном. Просьба «установите приложение, мы проверим телефон» равна просьбе отдать ключи от квартиры.

Сводная таблица: что говорят и что на самом деле

Как распознать мошенников по телефону

Признаки почти всегда одни и те же. Насторожиться стоит, если:

• звонок неожиданный, а тема пугающая: попытка кредита, подозрительная операция, уголовное дело, беда с родственником;
• вас торопят: «решить нужно прямо сейчас», «через час счёт заблокируют»;
• просят никому не говорить о звонке, в том числе родным и сотрудникам банка в отделении;
• звонящий переводит вас на «коллегу», «следователя» или «специалиста ЦБ»;
• просят код из SMS или push-уведомления, номер карты, CVC, пароль;
• просят перевести, снять или передать деньги, взять кредит, снять самозапрет;
• просят установить приложение, открыть файл или набрать комбинацию цифр;
• «сотрудник банка» или «госорганов» пишет в мессенджере.

Про последний пункт: закон № 41-ФЗ запрещает госорганам, Банку России, банкам и операторам связи информировать граждан через иностранные мессенджеры.

Достаточно одного признака из списка, чтобы положить трубку. Это и есть короткий ответ на вопрос, что делать, если звонят мошенники.

Звонок из банка: мошенники или нет

Банки действительно звонят клиентам. Но по голосу и номеру настоящий звонок не отличить: номер подменяют, а ваши ФИО и адрес у мошенников часто есть из утечек.

Отличить можно по просьбе. Настоящий банк не спрашивает коды из SMS, полный номер карты и CVC, не переводит деньги «на защищённый счёт» и не просит ставить приложения. Если сомневаетесь, кладите трубку и перезванивайте по номеру с обратной стороны карты.

С 1 сентября 2025 года звонки от организаций маркируются: по правилам из постановления правительства № 1300 на экран мобильного передаются название компании или ИП и категория звонка, до 32 символов. Работает это только у организаций, которые заключили с оператором договор об отображении информации. Поэтому отсутствие подписи ещё ничего не доказывает, а звонки через мессенджеры не маркируются вообще.

Что делать, если уже назвал код или перевёл деньги

Не стыдитесь и не ждите: мошенники рассчитывают, что человек растеряется и потеряет первые часы.

Если назвали код

Сначала поймите, от чего был код: это написано в самой SMS.

Если вы набрали на телефоне комбинацию по подсказке «оператора», позвоните оператору с другого телефона и попросите отключить все переадресации. Если пропала связь вообще, возможно, SIM-карту перевыпустили: блокируйте номер и получайте новую SIM-карту в салоне связи с паспортом.

После любого из этих случаев поставьте самозапрет на кредиты: с кодом от Госуслуг на вас могут попытаться оформить заём.

Если перевели деньги: по шагам

1. Заблокируйте карту в приложении или по телефону банка. Это остановит следующие списания.
2. Напишите в банк заявление о несогласии с операцией. По закону о национальной платёжной системе уведомить банк нужно незамедлительно, но не позднее дня, следующего за днём, когда банк прислал уведомление об операции. Банк России формулирует проще: в течение суток. Заявление подают в отделении или в приложении, если банк это позволяет. Сохраните подтверждение.
3. Подайте заявление в полицию о хищении: в отделении или через сайт МВД. В отделении должны выдать талон-уведомление, сохраните его. Постановление о возбуждении уголовного дела пригодится, когда будете добиваться возврата денег.
4. Сохраните доказательства: скриншоты переписки, номера, с которых звонили, время звонков, чеки и выписки по операциям.
5. Проверьте всё, что могло утечь вместе с деньгами: вход в банк, Госуслуги, почту, мессенджеры. Поставьте самозапрет на кредиты.

Вернут ли деньги

Честный ответ: зависит от того, кто нажал кнопку.

• Деньги списали без вашего участия (вы не переводили и не называли коды). Если вы вовремя уведомили банк, он должен вернуть сумму операций, совершённых без вашего согласия, в течение 30 дней (часть 15 статьи 9 закона № 161-ФЗ). Банк может отказать, только если докажет, что вы нарушили порядок использования карты, например сообщили кому-то код.
• Вы перевели сами, под влиянием обмана. Банк России прямо предупреждает: если вы сами перевели деньги мошенникам или передали им данные, банк не обязан возвращать деньги. Исключение есть: если банк получил сведения из базы Банка России о мошеннических переводах и всё равно провёл операцию, нарушив установленный порядок, он обязан возместить сумму в течение 30 дней (часть 3.13 статьи 8 того же закона). Поэтому заявление в банк подавайте в любом случае: проверить, было ли такое нарушение, вы сами не сможете.
• Вы отдали наличные курьеру. Здесь вернуть деньги можно только через уголовное дело. Звоните в полицию сразу, пока курьер не успел их перевести дальше.

Куда сообщить о мошенниках

Даже если денег вы не потеряли, номер мошенников стоит передать оператору или через раздел «Защита от мошенников» на Госуслугах. «Играть» с мошенниками не нужно: каждая минута разговора работает на них.

Как защититься заранее

Всё ниже занимает один вечер и закрывает большинство схем.

Самозапреты на кредиты и SIM-карты

Самозапрет на кредиты ставится на Госуслугах за пять минут и действует со следующего дня после внесения в кредитную историю. Снять его по телефону невозможно: нужна квалифицированная электронная подпись или личный визит в МФЦ, и снятие вступает в силу только на второй день. Мошенник не оформит кредит на ваше имя, а вы не оформите его в панике под диктовку.

Самозапрет на оформление договоров мобильной связи ввёл тот же закон № 41-ФЗ, он действует с 1 сентября 2025 года. Поставить его можно на Госуслугах или в МФЦ, а снять - только лично. С ним на ваш паспорт не оформят новую SIM-карту.

Отказ от массовых звонков

Закон о связи даёт абоненту право направить оператору отказ от получения массовых вызовов. Как это сделать, спросите в поддержке оператора. Мошенников это не остановит, но шума станет меньше.

Второй фактор без SMS

Код в SMS проще всего выманить по телефону. Там, где можно, включите вход по коду из приложения или биометрию: на Госуслугах, в почте, в мессенджерах. Подробно для каждого сервиса - в статье Как включить двухфакторную аутентификацию. От звонка, после которого человек сам диктует код, двухфакторная защита не спасает, поэтому правило «код никому» остаётся главным.

Уполномоченное лицо в банке

С 1 сентября 2025 года клиент может по соглашению с банком назначить уполномоченное лицо, например взрослого сына или дочь. Тогда переводы со счетов и снятие наличных, которые клиент сам отметит в соглашении, будут ждать подтверждения от этого человека, по закону до 12 часов, если в соглашении не указан меньший срок. Без подтверждения операция не пройдёт. Распоряжаться деньгами уполномоченное лицо не может, только подтверждать или отклонять. Есть ли эта услуга в конкретном банке и как она называется, уточняйте в отделении.

Семейный пароль и как объяснить пожилым родителям

Для пожилых схемы жёстче: «внук в беде», «следователь», «инкассатор». Помогает не лекция, а несколько договорённостей.

Семейный пароль. Договоритесь со всеми близкими о слове или вопросе, который никто посторонний не знает и который нигде не публиковался: кличка первой собаки, название дачного посёлка, домашнее прозвище. Если «сын» звонит с чужого номера или присылает голосовое с просьбой о деньгах, мама спрашивает пароль. Нет ответа, значит, нет и денег. Это ровно то, что советует Банк России для проверки дипфейков: задать вопрос, ответ на который знает только настоящий знакомый.

Одно правило вместо десяти. Не нужно пересказывать все схемы, их слишком много. Объясните одно: никто хороший не просит по телефону коды, переводы, снятие наличных и установку программ. Любой такой звонок нужно прервать и позвонить вам.

Ваш номер на видном месте. Положите рядом с телефоном лист с номером банка, вашим номером и фразой «Положи трубку и позвони мне». В панике инструкции не вспоминаются, а лист на виду.

Разрешение быть невежливым. Прямо скажите, что бросить трубку посреди разговора с «сотрудником» можно и нужно.

Что сделать вместе за один визит:

• поставить самозапрет на кредиты и на SIM-карты (в МФЦ, если с Госуслугами сложно);
• включить на Госуслугах доверенный контакт: если кто-то попытается восстановить пароль, код придёт вам;
• спросить в банке про уполномоченное лицо для крупных переводов и снятия наличных.

И договоритесь, что о таком звонке можно рассказать без страха, что будут ругать. Многие жертвы молчат до последнего именно из-за стыда, а мошенники этим пользуются, когда просят «никому не говорить».

Частые вопросы