Звонок из «службы безопасности банка»: схема и что делать

Опубликовано: 2026-09-09

Если вам звонят и представляются службой безопасности банка, а дальше просят код из SMS, полные данные карты, установку «программы для защиты» или перевод денег на «безопасный счёт» - это мошенники, разговор нужно прекратить. Настоящий банк не проводит такие операции по телефону: он может уточнить, вы ли совершали платёж, но никогда не собирает по звонку то, чем можно распоряжаться вашими деньгами. Правильная реакция всегда одна - положить трубку и перезвонить в банк самому по номеру с обратной стороны карты или из официального приложения.

Как выглядит схема по шагам

Сценарий отработан и почти не меняется от страны к стране. Меняются только названия банков и сумма в «подозрительной операции».

1. Звонок и представление. «Иван Петров, служба безопасности банка, отдел по противодействию мошенничеству». Часто называют вашу фамилию и последние цифры карты - это создаёт впечатление, что у собеседника есть доступ к вашему счёту.
2. Тревожная новость. «Зафиксирована попытка списания», «на вас оформляют кредит», «из другого города зашли в приложение». Задача - включить страх и убрать время на размышления.
3. Давление временем. «Операция уйдёт через две минуты», «если сейчас не отменим, деньги вернуть будет нельзя». Человека держат на линии и не дают положить трубку.
4. Требование секретности. «Никому не говорите, идёт оперативная проверка», «сотрудники банка могут быть в сговоре». Так отсекают жену, мужа, детей и кассира в отделении - всех, кто мог бы остановить.
5. Передача «специалисту». Звонок «переключают» на второго - сотрудника центрального банка, следователя, полицейского. Иногда присылают фото удостоверения в мессенджер. Работает эффект нарастающей официальности.
6. Целевое действие. Дальше просят одно из трёх: назвать код из SMS или push, установить приложение «для защиты» (на деле - программу удалённого доступа), перевести деньги на «безопасный счёт» или внести их через банкомат.
7. Дожим. Если человек сомневается, включают обвинение: «вы препятствуете расследованию», «тогда мы фиксируем отказ от сотрудничества». Иногда перезванивают на следующий день с той же легендой.

Отдельная ветка схемы - звонок «наоборот»: сначала вам приходит SMS о списании или заявке на кредит, а следом звонок «по вашему обращению». Логика та же, просто первый контакт другой. Как отличается это от обычного спама и рекламы, разбирали в материале о том, как распознать мошенника по телефону.

Почему настоящий банк так не звонит

Разница не в вежливости голоса, а в том, что банку технически не нужно.

Ключевой момент: у банка уже есть ваши данные. Ему незачем спрашивать номер карты - он видит его в системе. Код из SMS - это подтверждение операции, а не «проверка личности»: назвать его означает подтвердить перевод или вход, который в этот момент делает кто-то другой. Никакого «безопасного счёта» в банковских продуктах нет вообще - это выдуманный термин, придуманный специально для таких разговоров.

Реальный банк, наоборот, заинтересован, чтобы вы перезвонили сами: сотрудник спокойно скажет «положите трубку и наберите номер с обратной стороны карты». Мошенник этого не выдерживает - при попытке перезвонить сценарий рушится.

Откуда они знают имя и последние цифры карты

Это самая убедительная часть звонка и одновременно самая переоценённая. Знание имени, города или четырёх цифр карты не означает доступа к счёту. Источники обычно бытовые: утечки баз интернет-магазинов, доставок и сервисов бронирования; анкеты и программы лояльности; ваши же публичные объявления с номером; данные, оставленные в чужих приложениях-определителях, где номер сохранён вместе с подписью «Айгуль работа». Часть информации звонящий вытягивает по ходу разговора: спрашивает «ваша карта заканчивается на 41-27?», вы поправляете - и он получает нужное. Поэтому правило простое: любые верные факты о вас в чужом звонке не подтверждают ничего, кроме того, что данные где-то утекли.

Почему на экране номер банка

Подмена номера (спуфинг) - обычная техника: звонок идёт через шлюз, где отправитель сам подставляет любой исходящий номер, в том числе короткий номер банка. Поэтому определитель на экране ничего не доказывает. То же касается звонков в мессенджерах: аватар с логотипом банка ставится за минуту.

Немного помогает предварительная проверка номера: если это виртуальный или зарубежный номер, а не короткая линия банка, это уже сигнал. Бот SeeTheNumber проверяет номер по открытым источникам и показывает, что о нём известно - этого достаточно, чтобы решить, перезванивать или нет. Но проверку не стоит делать заменой главного правила: даже если номер выглядит «нормально», связываться с банком нужно по своей инициативе. Про происхождение таких звонков подробнее - в материале о звонках из-за рубежа.

Признаки, по которым узнают мошенника за 10 секунд

• Просят любой код - из SMS, push, письма, приложения.
• Просят продиктовать данные карты целиком или пароль.
• Говорят про «безопасный счёт», «резервную ячейку», «страховой счёт».
• Просят установить приложение или перейти по ссылке, чтобы «специалист посмотрел».
• Торопят, не дают положить трубку, говорят «оставайтесь на линии».
• Требуют никому не рассказывать.
• Переключают на «следователя» или «сотрудника центрального банка».
• Присылают в мессенджер фото документа или «постановление» в PDF.
• Просят снять деньги в банкомате и внести их на другой счёт.

Достаточно одного пункта из списка, чтобы прекратить разговор. Не нужно доказывать собеседнику, что он мошенник, и не нужно вежливо дослушивать - просто положите трубку.

Что делать во время звонка

1. Не отвечайте на вопросы, задавайте свои - и кладите трубку. Спорить и «раскалывать» звонящего бессмысленно: любая ваша реакция даёт им материал для следующей фразы.
2. Прервите разговор сами. Не ждите паузы, не объясняйтесь.
3. Перезвоните в банк по проверенному номеру. Проверенный - это номер на обратной стороне вашей карты, номер в официальном мобильном приложении банка или на официальном сайте банка, который вы открыли сами, набрав адрес, а не по ссылке из сообщения. Номер из входящего звонка, из SMS и из поисковой выдачи проверенным не считается.
4. Скажите оператору прямо, что вам звонили от имени службы безопасности, и попросите проверить, были ли операции по счёту. Заодно попросите поставить отметку о попытке мошенничества.
5. Проверьте номер и заблокируйте его, чтобы не перезвонили - как это делается на Android и iPhone, разобрано в инструкции по блокировке номера.

Если вы в отделении банка или у банкомата и вам в это время диктуют по телефону, что нажимать, - остановитесь и покажите телефон сотруднику. В большинстве банков персонал обучен именно на этот сценарий.

Что делать, если вы уже назвали код или установили приложение

Здесь важна скорость: первые минуты решают, вернутся деньги или нет.

1. Позвоните в банк и заблокируйте карту и доступ в интернет-банк. Формулировка простая: «Меня обманули по телефону, заблокируйте, пожалуйста, карту и все дистанционные каналы». Если дозвониться сразу не удаётся, блокируйте карту в приложении сами.
2. Отключите телефон от интернета, если ставили «программу для защиты» или удалённый доступ (AnyDesk, RustDesk, TeamViewer и подобные), и удалите её. Пока приложение работает, злоумышленник видит экран и коды.
3. Смените пароли: интернет-банк, почта, привязанная к банку, аккаунт Apple ID / Google, мессенджеры. Включите двухфакторную аутентификацию там, где её не было.
4. Проверьте, не оформлены ли на вас заявки - кредит, рассрочка, новая карта, перевыпуск SIM. Это делается в приложении банка и в личном кабинете госуслуг вашей страны.
5. Зафиксируйте детали: время звонка, номер, что именно вы сказали, суммы и реквизиты, куда ушли деньги. Скриншоты SMS и историю операций сохраните - без них заявление принимают, но работать с ним сложнее.
6. Подайте заявление в полицию и письменное заявление в банк об оспаривании операции. Устного звонка недостаточно: банку нужно ваше письменное обращение, полиции - заявление. Куда именно обращаться в Казахстане, Узбекистане, Кыргызстане и Азербайджане, собрано на странице куда жаловаться на мошеннические звонки.
7. Предупредите близких, особенно пожилых родственников: после успешного звонка номер попадает в «рабочие» списки, и по вашим контактам могут пройтись повторно.

Чего делать не нужно: переводить деньги «обратно», чтобы «отменить операцию», платить за «разблокировку счёта», продолжать разговор ради того, чтобы «записать доказательства». Каждый следующий шаг по их сценарию - новая потеря.

Как найти настоящий номер банка

Единственный надёжный способ - не искать его в момент паники, а взять из места, которое вы контролируете:

• Обратная сторона карты. Короткий номер напечатан прямо на пластике, это самый быстрый источник.
• Официальное мобильное приложение банка. В разделе поддержки есть кнопка звонка и чат с оператором; чат часто удобнее, потому что переписка сохраняется.
• Официальный сайт банка, адрес которого вы набрали руками. Не переходите по ссылкам из SMS и мессенджеров и не берите номер из рекламных блоков поисковой выдачи - там регулярно всплывают подставные «горячие линии».
• Отделение банка. Если сумма крупная и есть сомнения - идите ногами, это не преувеличение.

Публиковать здесь конкретные телефоны банков смысла нет: номера меняются, а неверный номер в такой ситуации опаснее его отсутствия. Проверяйте по своей карте и своему приложению.

Если звонок пришёл не от «банка», а с обычного мобильного или незнакомого городского номера, сначала имеет смысл посмотреть, что это за номер вообще - об этом отдельная инструкция: как узнать, кто звонил.

Кто в группе риска и как подстраховаться заранее

Чаще всего до конца сценария доводят пожилых людей, тех, кто недавно оформлял кредит или продавал что-то на доске объявлений, и тех, кому звонят в рабочем стрессе. Помогает подготовка, а не бдительность в моменте:

• Установите лимиты на переводы и снятие в приложении банка - это ограничит ущерб.
• Подключите уведомления обо всех операциях, включая мелкие.
• Договоритесь с родителями о простом правиле: любой звонок про деньги - сначала перезвони мне, потом что-либо делай.
• Запишите номер банка с обратной стороны карты в контакты заранее, чтобы в стрессе не искать его в интернете.
• Не публикуйте номер телефона в открытых объявлениях без необходимости - как ограничить его распространение, описано в разделе приватности.

Локальные варианты схемы отличаются деталями: где-то чаще звонят «от имени центрального банка», где-то - «из отдела по борьбе с киберпреступностью». Разборы по странам собраны в разделе спам и мошенничество, а типовые сценарии для Казахстана - на странице схемы мошенничества в Казахстане.

Коротко

Служба безопасности банка не спрашивает коды, не переводит деньги на «безопасные счета» и не просит молчать. Любой такой звонок - обман, независимо от того, что показывает определитель номера. Правило, которое закрывает почти все варианты схемы: положите трубку и перезвоните в банк сами по номеру с карты. Если вы уже назвали код - блокируйте карту, снимайте удалённый доступ, меняйте пароли и подавайте заявления в банк и полицию в тот же день.