Взломали аккаунт и украли деньги: что делать по часам

Главное: сначала вернуть контроль, потом деньги

Когда взламывают аккаунт и списывают деньги, естественное желание — немедленно броситься возвращать сумму. Это неправильный порядок, и он стоит людям вторых и третьих потерь.

Пока у постороннего человека остаётся доступ хотя бы к одному вашему аккаунту — почте, номеру телефона, порталу госуслуг, мессенджеру, — он продолжает работать: восстанавливает пароли, оформляет займы, пишет вашим близким от вашего имени, подтверждает операции кодами, которые приходят вам же. Известны случаи, когда человек два часа спорил с банком о возврате пяти тысяч рублей, а в это время на него оформляли микрозаймы.

Поэтому порядок такой: сначала отрезать доступ, потом фиксировать ущерб, и только затем требовать деньги. Ниже — что делать по минутам, по каждому типу аккаунта отдельно, кто отвечает за списанные средства, что могли оформить на ваше имя и как это отменить.

Первые 60 минут: порядок действий

Действуйте по списку сверху вниз, не перескакивая. Если какой-то шаг не получается — переходите к следующему и вернитесь к нему позже.

1. Возьмите другое устройство. Компьютер, планшет, телефон члена семьи. Если заражённое устройство — единственное, выключите на нём интернет полностью и включайте только для конкретных действий.
2. Позвоните в банк по номеру с обратной стороны карты и попросите заблокировать дистанционное обслуживание, а не только карту. Формулировка: «Прошу заблокировать дистанционное банковское обслуживание и все карты в связи с неправомерным доступом к моему аккаунту».
3. Проверьте телефон. Если пропала связь без причины — возможна замена SIM-карты. Немедленно звоните оператору с другого номера и блокируйте.
4. Смените пароль на почте, к которой привязаны остальные сервисы. Почта — корень дерева: пока она под контролем постороннего, всё остальное восстанавливается им заново.
5. Завершите все сессии в почте, мессенджерах, на портале госуслуг и в банке. В каждом сервисе есть раздел с активными устройствами.
6. Включите двухфакторное подтверждение там, где его не было, — предпочтительно приложением-генератором кодов.
7. Проверьте настройки почты: переадресацию, фильтры, автоответы, резервные адреса и телефоны. Их меняют, чтобы сохранить доступ после смены пароля.
8. Зафиксируйте ущерб: выписка по счетам за последние 30 дней, скриншоты списаний, время, суммы, получатели.
9. Подайте заявление в полицию. Неправомерный доступ к компьютерной информации и хищение — самостоятельные составы, и заявление подаётся сразу по обоим.
10. Предупредите близких — от вашего имени уже могли просить деньги. Позвоните голосом, не пишите: аккаунт может быть ещё под контролем.

Как обычно попадают внутрь

Понимание способа нужно не для самообвинения, а для двух практических вещей: закрыть именно ту дверь, через которую вошли, и правильно описать событие в заявлении.

Цепочка «почта — портал госуслуг — банк»

Отдельные потери денег редко бывают случайными: почти всегда есть цепочка, и понимание её структуры позволяет остановить развитие.

Как строится цепочка

1. Первое звено — почта или номер телефона. Через них восстанавливается доступ ко всему остальному.
2. Второе звено — портал государственных услуг. Там паспортные данные, сведения о доходах, ИНН, СНИЛС, привязанные автомобили и недвижимость. Этого достаточно для оформления займов и для убедительного разговора с вашим банком.
3. Третье звено — банк. Восстановление доступа в приложение, перевод средств, оформление кредита в один клик по предодобренному предложению.
4. Четвёртое звено — микрофинансовые организации. Дистанционные займы оформляются за минуты по паспортным данным и коду из СМС.
5. Пятое звено — ваши знакомые. Сообщения от вашего имени с просьбой одолжить.

Из этого следует правило: если взломан любой элемент цепочки, проверять нужно все остальные, даже если там «всё в порядке». Особенно портал госуслуг: люди часто заходят туда раз в год и не замечают, что доступ был.

Взломали портал государственных услуг

Это самый неприятный случай, потому что доступ к порталу открывает не деньги напрямую, а вашу личность целиком: паспорт, адрес, ИНН, СНИЛС, сведения о доходах, семье, имуществе. С этими данными оформляются займы, доверенности и сделки.

Что сделать немедленно

1. Восстановите доступ. Если пароль изменён, восстановление возможно через банк, в котором вы подтверждали учётную запись, либо очно в центре обслуживания с паспортом. Очный путь надёжнее: он отсекает возможность повторного перехвата.
2. Смените пароль и включите вход по одноразовому коду в разделе безопасности. Отдельно установите контрольный вопрос, который нельзя угадать по вашим соцсетям.
3. Проверьте историю действий. Она хранится в личном кабинете: какие услуги заказывались, какие согласия выдавались, какие организации получали ваши данные.
4. Отзовите выданные согласия на обработку данных и доступ приложений, которых вы не узнаёте.
5. Проверьте контактные данные: номер телефона, почту, адрес. Их подменяют, чтобы получать коды.
6. Проверьте, не подана ли от вашего имени заявка на регистрацию предпринимательства, на смену документов, на регистрационные действия с автомобилем или недвижимостью.
7. Установите самозапрет на кредиты и займы — эту услугу можно оформить дистанционно. После установки оформить заём на ваше имя дистанционно будет невозможно.
8. Закажите кредитную историю и проверьте новые запросы: они появляются уже через часы после попытки оформления.

Если на вас уже что-то оформили через портал

Действуйте по каждому обязательству отдельно: заявление в организацию о том, что договор вы не заключали, заявление в полицию с указанием эпизода, обращение в бюро кредитных историй с требованием пометить запись как оспариваемую, жалоба в Банк России на организацию, выдавшую заём без надлежащей проверки. Подробнее — в разделе о том, что могли оформить на ваше имя.

Взломали мессенджер

Аккаунт в мессенджере ценен не сам по себе, а как канал доверия: от вашего имени пишут вашим родственникам, коллегам и подписчикам, и деньги теряют уже они. Кроме того, в переписке хранятся фотографии документов, коды и пароли, которые люди пересылают себе «в избранное».

Как обычно уводят аккаунт

• Через поддельное голосование или «розыгрыш», где нужно «авторизоваться».
• Через сообщение от знакомого: «проголосуй за мою племянницу», «помоги, нужен код».
• Через звонок с просьбой продиктовать код, который «пришёл ошибочно».
• Через поддельный бот службы поддержки.
• Через замену SIM-карты — тогда код приходит уже не вам.

Порядок возврата

1. Войдите в аккаунт с любого устройства, где сессия ещё активна, и завершите все остальные сессии.
2. Если сессий не осталось — восстанавливайте вход по номеру телефона; если номер тоже потерян, сначала восстановите SIM у оператора.
3. Установите облачный пароль (двухэтапную проверку) — без него аккаунт уводят повторно в тот же день.
4. Проверьте, не созданы ли от вашего имени каналы, боты, платные подписки.
5. Просмотрите папку «избранное» и переписки: если там были фотографии паспорта, банковских карт, договоров — считайте эти данные скомпрометированными и действуйте соответственно.
6. Напишите в поддержку сервиса с описанием инцидента и просьбой зафиксировать факт и сохранить технические данные о входах — это пригодится следствию.
7. Публично предупредите контакты: короткое сообщение в общих чатах и звонок ключевым людям.

Взломали банковское приложение или личный кабинет

Самый прямой путь к деньгам — и одновременно ситуация, где закон даёт наибольшую защиту.

Что сделать в первую очередь

1. Заблокировать дистанционное обслуживание целиком, а не отдельную карту.
2. Потребовать перечень операций за период и список устройств, с которых был вход.
3. Подать письменное заявление об операциях без добровольного согласия по каждой операции.
4. Потребовать приостановить исполнение операций, которые ещё не завершены.
5. Запросить сведения о получателях переводов для передачи в правоохранительные органы.
6. Проверить, не открыты ли новые продукты: вклады закрывают и выводят, кредитные линии открывают.

Ключевой вопрос: кто отвечает за деньги

Закон о национальной платёжной системе устанавливает базовое правило: если клиент уведомил банк об операции без своего согласия в установленный срок, а банк не докажет, что клиент нарушил порядок использования электронного средства платежа, банк обязан возместить сумму операции. Практика сложнее декларации, но именно эта конструкция — основа вашей позиции.

Взломали электронную почту

Почта кажется наименее ценной, но именно она обычно является входной точкой. Через неё восстанавливают пароли ко всему остальному, читают письма от банков и получают сканы документов, которые люди годами хранят во входящих.

Порядок действий

1. Смените пароль на длинный и уникальный; при невозможности войти — восстановление по резервному каналу или через поддержку с подтверждением личности.
2. Завершите все сессии и отзовите доступ сторонних приложений.
3. Проверьте и удалите правила переадресации и фильтры — типичный приём, позволяющий читать вашу почту после смены пароля.
4. Проверьте папки «отправленные» и «корзина»: там видно, что делали от вашего имени.
5. Смените пароли во всех сервисах, привязанных к этой почте, начиная с банка и портала госуслуг.
6. Найдите и удалите из почты сканы документов, а также письма с паролями. Если они там были, считайте данные скомпрометированными.
7. Включите двухфакторное подтверждение приложением-генератором.

Как понять, что доступ всё ещё у постороннего

Частая ошибка — считать, что после смены пароля всё кончилось. Доступ сохраняют десятком способов, и человек продолжает жить в уверенности, что защитился, пока не обнаруживает новое списание.

Признаки, что вас всё ещё «ведут»

• Письма из банка исчезают или приходят прочитанными — работает переадресация или фильтр, автоматически удаляющий уведомления.
• Коды подтверждения приходят без ваших действий — кто-то раз за разом пытается войти.
• В списке устройств появляются новые сессии уже после того, как вы всё завершили.
• Пароль перестаёт подходить через день после смены.
• На портале государственных услуг меняются контакты или появляются новые согласия.
• Телефон ведёт себя странно: самопроизвольные нажатия, включённая передача экрана, быстрый разряд, нагрев в покое.
• Знакомые получают от вас сообщения, которых вы не отправляли.
• Приходят уведомления об изменении настроек, которые вы не меняли.

Что сделать, если хотя бы один признак есть

1. Перестаньте пользоваться подозрительным устройством для входа куда-либо.
2. С чистого устройства смените пароли ещё раз — начиная с почты.
3. Проверьте и удалите правила переадресации, фильтры, автоответы и резервные адреса в почте.
4. Отзовите доступ всех сторонних приложений во всех сервисах.
5. Замените второй фактор: перейдите с СМС на приложение-генератор, перевыпустите резервные коды.
6. Сбросьте подозрительное устройство до заводского состояния, предварительно зафиксировав список приложений.
7. Позвоните оператору и подключите запрет на действия с номером без личного визита.
8. Заново проверьте банк: устройства, лимиты, шаблоны переводов, автоплатежи, подписки.

Взломали маркетплейс, такси или сервис доставки

Здесь деньги уходят не переводом, а покупками: к аккаунту привязана карта, и оплата проходит без дополнительного подтверждения. Суммы обычно небольшие, но списаний бывает много.

Что делать

1. Восстановите доступ и завершите все сессии.
2. Отвяжите все карты и удалите сохранённые способы оплаты.
3. Проверьте историю заказов и адреса доставки: посторонний адрес — важное доказательство и зацепка для полиции.
4. Отмените заказы, которые ещё не доставлены, через поддержку сервиса.
5. Потребуйте у сервиса письменный ответ с перечнем операций и сведениями об устройствах — это документ для банка.
6. Оспорьте списания в банке как операции без согласия, приложив ответ сервиса.
7. Проверьте бонусные баллы и подарочные сертификаты: их выводят в первую очередь, потому что это проще всего.

Подмена SIM-карты: как понять и что делать

Это отдельный сценарий, при котором злоумышленник перевыпускает вашу SIM-карту и начинает получать ваши коды подтверждения. Он самый разрушительный, потому что рушит сразу всю систему восстановления доступов.

Признаки

• Внезапно пропала мобильная связь, при этом Wi-Fi работает.
• Телефон показывает «нет сети» или «SIM-карта не зарегистрирована».
• Приходят уведомления о входах в аккаунты, которые вы не совершали.
• Знакомые говорят, что вы им звонили или писали.

Действия

1. С другого телефона позвоните оператору и заблокируйте номер, сообщив о неправомерном перевыпуске.
2. Одновременно позвоните в банк и заблокируйте дистанционное обслуживание.
3. Восстановите SIM лично в салоне с паспортом.
4. Запросите у оператора справку о дате и месте перевыпуска — это ключевое доказательство.
5. Подключите у оператора запрет на любые действия с номером без личного визита.
6. Переведите двухфакторное подтверждение с СМС на приложение-генератор кодов.
7. Подайте заявление в полицию, приложив справку оператора.
8. Направьте претензию оператору: перевыпуск по поддельным документам — это его недоработка, и при доказанности он отвечает за причинённые убытки.

Кто отвечает за списанные деньги

Ответственность распределяется по-разному в зависимости от того, где произошёл сбой. Понимание этой карты помогает выбрать адресата требования.

Что говорить банку, чтобы разговор шёл по существу

Три формулировки, которые переводят обращение из категории «клиент недоволен» в категорию «заявление о неправомерных операциях»:

• «Прошу зарегистрировать заявление об операциях, совершённых без моего добровольного согласия».
• «Прошу сообщить, обладали ли операции признаками осуществления перевода без добровольного согласия клиента, и если обладали — почему не были приостановлены».
• «Прошу предоставить сведения об устройствах и адресах, с которых осуществлялся вход и подтверждались операции».

Что могли оформить на ваше имя и как это отменить

Проверьте этот список полностью, даже если кажется, что «взяли только деньги с карты». Часть последствий проявляется через недели.

Что зафиксировать, пока следы не исчезли

Технические сведения хранятся у сервисов ограниченное время. Чем раньше вы их запросите письменно, тем больше шансов, что они дойдут до следствия.

• Скриншоты уведомлений о входах, сменах пароля, операциях — с датой и временем.
• Список активных сессий до того, как вы их завершите: там видны устройства, адреса и страны.
• История действий на портале госуслуг — выгрузка или скриншоты.
• Выписка по счетам за период, официальная, с реквизитами получателей.
• Детализация звонков и сообщений у оператора связи за период инцидента.
• Переписка с теми, кто писал вам или кому писали от вашего имени.
• Ответы служб поддержки сервисов — письменные, с номерами обращений.
• Сведения о приложении, если вы что-то устанавливали: название, откуда скачано, дата.

Взломали страницу в социальной сети

Страница в соцсети редко хранит деньги напрямую, но почти всегда хранит доверие: подписчиков, клиентов, знакомых. Именно поэтому такие аккаунты угоняют массово — и особенно те, где есть аудитория.

Что происходит после угона

• Рассылка мошеннических сообщений всем контактам от вашего имени.
• Публикация «розыгрышей» и «сборов» с реквизитами злоумышленников.
• Продажа рекламы от вашего имени с получением предоплаты.
• Шантаж: требование денег за возврат страницы, особенно если она коммерческая.
• Сбор личных данных из переписки для дальнейших схем против вас и ваших близких.

Порядок действий

1. Попробуйте войти с устройства, где сессия ещё жива, и завершите остальные сессии.
2. Если пароль и привязки изменены — запускайте процедуру восстановления с подтверждением личности: документ, видеоподтверждение, помощь доверенных контактов.
3. Одновременно напишите в поддержку площадки: опишите инцидент, приложите доказательства владения (старые публикации, чеки за рекламу, привязанный номер).
4. Предупредите аудиторию через другие каналы — второй аккаунт, мессенджеры, знакомых.
5. Соберите обращения тех, кто уже перевёл деньги: их скриншоты и чеки станут частью дела.
6. Подайте заявление в полицию: неправомерный доступ плюс мошенничество в отношении ваших подписчиков.
7. Если страница коммерческая, зафиксируйте убытки: сорванные заказы, возвраты, стоимость восстановления.

Взломали криптокошелёк или аккаунт на бирже

Отдельная категория, где банковские инструменты не работают, а скорость решает ещё больше.

Если увели средства с биржи

1. Немедленно смените пароль и отключите все активные сессии; включите двухфакторное подтверждение приложением.
2. Обратитесь в поддержку с требованием заморозить аккаунт и приостановить вывод — часть выводов проходит с задержкой, и её иногда успевают остановить.
3. Зафиксируйте идентификаторы транзакций вывода и адреса получателей.
4. Проверьте, не изменены ли привязанная почта, номер телефона и белый список адресов вывода.
5. Подайте заявление в полицию с приложением идентификаторов транзакций и переписки с поддержкой.
6. Если след ведёт на депозитный адрес другой площадки, укажите это в заявлении: у площадки есть данные владельца аккаунта, которые истребует следствие.

Если увели из некастодиального кошелька

Здесь ключ был только у вас, а значит, компрометация произошла на вашем устройстве или в момент ввода секретной фразы. Возврат средств техническими средствами невозможен, но три действия имеют смысл:

• Перенесите остатки на новый кошелёк, созданный на чистом устройстве, — часто уводят не всё сразу.
• Сохраните идентификаторы транзакций и проследите путь средств в публичном обозревателе.
• Подайте заявление с указанием адресов: при поступлении средств на площадку с идентификацией пользователей появляется шанс.

Сколько реально возвращают

Честная картина помогает распределить силы: где стоит настаивать, а где важнее закрыть последствия и не потерять больше.

Заявление в банк: образец

Подавайте письменно — через приложение с прикреплением файлов либо в отделении в двух экземплярах, один с отметкой о принятии остаётся у вас.

Руководителю [название банка]
от [ФИО полностью], [дата рождения]
счёт/карта **** [последние 4 цифры]
телефон [номер], адрес электронной почты [адрес]

ЗАЯВЛЕНИЕ
об операциях, совершённых без добровольного согласия клиента,
в связи с неправомерным доступом к системе дистанционного обслуживания

[Дата] мне стало известно о неправомерном доступе посторонних лиц
к [моему личному кабинету / приложению банка / учётной записи, к которой
привязан доступ]. В результате с моего счёта [дата, время] совершены
следующие операции, которые я не совершал и на которые согласия не давал:

1. [дата, время] — [сумма] руб. — получатель [как указано в выписке].
2. [дата, время] — [сумма] руб. — получатель [как указано в выписке].
Итого: [сумма] рублей.

Доступ получен [способ, если известен: через поддельную страницу входа /
после перевыпуска SIM-карты неизвестным лицом / после установки программы
удалённого доступа по указанию звонившего]. Уведомление о неправомерных
операциях направляю в день их обнаружения.

ПРОШУ:
1. Зарегистрировать заявление и сообщить его номер и дату приёма.
2. Заблокировать дистанционное банковское обслуживание и перевыпустить карты.
3. Приостановить исполнение операций, не завершённых на момент обращения.
4. Сообщить, обладали ли указанные операции признаками осуществления
   перевода денежных средств без добровольного согласия клиента, и если
   обладали — по какой причине они не были приостановлены.
5. Предоставить сведения об устройствах, сетевых адресах и способах
   подтверждения, использованных при совершении операций.
6. Возместить сумму операций, совершённых без моего согласия.
7. Направить сведения о получателях в Банк России в порядке
   информационного обмена о случаях перевода без добровольного согласия.
8. Ответ предоставить в письменной форме.

Приложения:
1. Выписка по счёту за период с [дата] по [дата].
2. Скриншоты уведомлений о входах и операциях.
3. Талон-уведомление о принятии заявления органами внутренних дел, КУСП № [номер].
4. [Справка оператора связи о перевыпуске SIM-карты — при наличии.]

[Дата]                                        [Подпись] / [Расшифровка]

Заявление в полицию: два состава сразу

При взломе речь идёт как минимум о двух самостоятельных деяниях: неправомерный доступ к компьютерной информации и хищение денежных средств. Указывайте оба — это влияет на подследственность и на объём проверки.

В [наименование отдела полиции]
от [ФИО], [адрес регистрации и фактический], [телефон]

ЗАЯВЛЕНИЕ о преступлении

Прошу провести проверку и возбудить уголовное дело по факту
неправомерного доступа к моим учётным записям и хищения принадлежащих
мне денежных средств в сумме [сумма] рублей.

[Дата] неустановленное лицо получило доступ к [перечислить: учётной записи
на портале государственных услуг / электронной почте [адрес] / аккаунту
в мессенджере [номер] / личному кабинету банка [название]].

После этого с моего счёта в [банк] были совершены операции:
[перечень с датами, временем, суммами и получателями].

Кроме того, от моего имени [оформлен заём в [организация] / направлены
сообщения моим знакомым с просьбой перевести деньги / изменены контактные
данные в учётной записи].

Доступ был получен, предположительно, [описать: после перехода по ссылке
из сообщения / после звонка, в ходе которого меня убедили сообщить код /
после перевыпуска SIM-карты].

Прошу:
1. Зарегистрировать заявление в КУСП и выдать талон-уведомление.
2. Истребовать в [банк] сведения о получателях переводов и об устройствах,
   с которых подтверждались операции.
3. Истребовать у оператора связи [название] сведения об обстоятельствах
   перевыпуска SIM-карты и детализацию соединений.
4. Истребовать у [сервис] технические сведения о входах в учётную запись.
5. Признать меня потерпевшим и уведомлять о принятых процессуальных решениях.

Об ответственности за заведомо ложный донос предупреждён.
Приложения: [перечень на N листах].

[Дата]                                        [Подпись] / [Расшифровка]

Если от вашего имени просили деньги у знакомых

Ситуация болезненная вдвойне: пострадали близкие, а виноватым чувствуете себя вы. Разберём по частям.

Что делать сразу

1. Позвоните голосом всем, кому могли написать. Не пишите — вам могут не поверить или сообщение перехватят.
2. Разместите предупреждение в общих чатах и в статусе, где это возможно.
3. Соберите у пострадавших скриншоты переписки и чеки о переводах.
4. Помогите каждому подать своё заявление в полицию — эпизоды объединяются в одно дело.
5. Ваше собственное заявление подавайте с приложением их материалов.

Отвечаете ли вы за их деньги

Юридически — нет: вред причинён преступником, а не вами. Компенсировать чужие потери вы не обязаны. Но у пострадавших есть свои инструменты: заявление о переводе без добровольного согласия в их банки, заявление в полицию, иск к получателю о неосновательном обогащении. Ваша помощь в сборе доказательств стоит больше, чем попытка возместить из своего кармана.

План действий: десять шагов

1. Перейдите на другое устройство и отрежьте доступ. Смените пароль на почте, завершите все сессии во всех сервисах, проверьте переадресацию и фильтры в почте.
2. Заблокируйте дистанционное банковское обслуживание звонком по номеру с карты — целиком, а не отдельную карту. Отдельно проверьте, не пропала ли мобильная связь: это признак перевыпуска SIM.
3. Восстановите и защитите портал государственных услуг: смена пароля, вход по одноразовому коду, проверка истории действий и выданных согласий, восстановление своих контактов.
4. Установите бесплатные защиты: самозапрет на кредиты и займы, запрет на сделки с недвижимостью без личного участия, запрет на действия с номером телефона без визита в салон.
5. Зафиксируйте доказательства до чистки устройства: список активных сессий, скриншоты уведомлений, история действий, выписка по счетам, детализация у оператора, название подозрительного приложения.
6. Подайте письменное заявление в банк по каждой операции с прямым вопросом о признаках перевода без добровольного согласия и требованием возместить сумму.
7. Подайте заявление в полицию сразу по двум составам — неправомерный доступ и хищение — с просьбой об истребовании технических сведений у банка, оператора и сервисов.
8. Проверьте кредитную историю и отмените оформленное на вас: займы, карты, рассрочки, регистрацию предпринимательства, электронные подписи, доверенности.
9. Предупредите близких голосом и соберите у пострадавших скриншоты и чеки для присоединения эпизодов к делу.
10. Закройте дверь навсегда: уникальные пароли, менеджер паролей, двухфакторное подтверждение приложением-генератором, отдельная почта для финансовых сервисов, чистое устройство.

Восстановление доступа: что делать, если ничего не работает

Отдельная беда — когда пароль изменён, резервная почта подменена, а номер телефона перевыпущен. Кажется, что двери закрыты все. На деле остаются каналы, о которых редко вспоминают.

Как закрыть дверь навсегда

Меры ниже занимают один вечер и снимают большинство сценариев повторного взлома. Делайте их после восстановления доступа, а не «когда будет время».

Пароли

• Уникальный пароль для каждого сервиса. Повторное использование — причина большинства массовых взломов.
• Длина важнее сложности: фраза из четырёх несвязанных слов надёжнее восьми символов с цифрами.
• Менеджер паролей — не роскошь, а способ не держать всё в голове. Мастер-пароль запоминается один.
• Пароль от почты, к которой привязаны финансы, не должен использоваться больше нигде.

Второй фактор

• Приложение-генератор кодов надёжнее СМС: его нельзя перехватить перевыпуском SIM.
• Сохраните резервные коды восстановления в бумажном виде — они спасают, когда телефон потерян.
• Для критичных сервисов имеет смысл аппаратный ключ.

Разделение

• Отдельная почта для банков и госсервисов, которую вы нигде не публикуете и не используете для регистраций.
• Отдельная карта для интернет-покупок с малым остатком и лимитом.
• Отдельный номер телефона для банковских уведомлений, не указанный в объявлениях и соцсетях.

Устройство

• Обновления системы и приложений — единственная защита от известных уязвимостей.
• Приложения только из официальных магазинов; установка файлов из мессенджеров — прямой путь к потере всего.
• Проверьте права приложений: доступ к СМС, к экрану, к специальным возможностям должен быть только у тех, кому он действительно нужен.
• Блокировка экрана с кодом, а не с простым жестом.

Суд: когда и к кому

Судебный путь используется, когда досудебные требования не сработали. Основные варианты — иск к банку, к микрофинансовой организации, к оператору связи или к получателю денег.

Что усиливает позицию

• Уведомление банка в день обнаружения, подтверждённое документально.
• Заявление в полицию, поданное сразу, и постановление о признании потерпевшим.
• Сведения об устройствах и адресах, с которых совершались операции, полученные от банка.
• Доказательства нехарактерности операций: ваша обычная история платежей и резкое от неё отклонение.
• Справка оператора о перевыпуске SIM, если он был.
• Отсутствие с вашей стороны действий, прямо нарушающих правила: вы не передавали пароль, не публиковали код, не устанавливали программ по чужой просьбе.

Сроки, которые нельзя пропустить

Двенадцать ошибок, которые дорого стоят

Финансовый уполномоченный: бесплатный спор с банком

Если банк отказал, следующая инстанция — не сразу суд. Существует государственный институт досудебного рассмотрения споров граждан с финансовыми организациями, и для потребителя он бесплатен.

Что важно знать

• Сначала претензия в сам банк. Обращение принимается только после того, как вы направили заявление организации и получили ответ либо не получили его в срок.
• Есть предел суммы имущественного требования, установленный законом; при большей сумме путь — сразу в суд.
• Подача электронная — через личный кабинет службы или портал государственных услуг, можно и почтой.
• Решение обязательно для финансовой организации и исполняется в установленный срок; при неисполнении выдаётся документ, равный исполнительному.
• Отказ не закрывает дорогу в суд.

Как построить обращение

1. Опишите фактические обстоятельства сухо и по датам, без эмоций.
2. Укажите, когда именно вы уведомили банк, и приложите подтверждение.
3. Сформулируйте главный довод: операции обладали признаками перевода без добровольного согласия, банк обязан был их приостановить, но не сделал этого.
4. Приложите переписку с банком целиком, включая отказ и ваши повторные обращения.
5. Приложите талон-уведомление из полиции и, при наличии, постановление о признании потерпевшим.
6. Сформулируйте требование в рублях и укажите реквизиты для перечисления.

Кредитная история после взлома: что проверить и как исправить

Даже если денег взяли немного, последствия могут проявиться в кредитной истории — и обнаружиться через год, при попытке взять ипотеку.

Что делать

1. Узнайте список бюро, в которых хранится ваша история: перечень доступен через портал государственных услуг.
2. Закажите отчёты в каждом бюро — дважды в год это бесплатно.
3. Проверьте два раздела: действующие обязательства и запросы кредиторов. Запросы показывают попытки оформления, даже неудачные.
4. Оспорьте недостоверные записи: заявление подаётся в бюро, оно направляет запрос источнику, срок рассмотрения ограничен законом.
5. Параллельно направьте заявление кредитору о том, что договор вы не заключали, с приложением талона из полиции.
6. Сохраните ответы: они понадобятся, если запись всплывёт позднее.

Как вести своё дело, чтобы ничего не потерять

История со взломом растягивается на недели: банк отвечает в свои сроки, полиция в свои, бюро в свои. Без системы легко упустить срок и потом об этом пожалеть.

• Заведите хронологию в одном файле: дата, действие, номер обращения, срок ответа, результат. Строчка в день.
• Все обращения — письменно и через каналы, оставляющие след: приложение с историей, электронные приёмные, почта с описью.
• Складывайте ответы в одну папку, включая отписки: они доказывают, что вы обращались.
• Отмечайте контрольные даты в календаре: истечение срока ответа банка, срок проверки по заявлению, срок рассмотрения в бюро.
• Не бросайте после первого отказа. Значительная часть возвратов происходит на втором круге — после претензии или обращения к финансовому уполномоченному.
• Держите отдельный комплект копий всех документов в облаке: устройство может снова оказаться недоступным.

Вторая волна: кто позвонит вам через три дня

После взлома с вами обязательно свяжутся снова. Это закономерность, а не совпадение: данные пострадавших используются повторно, потому что человек в такой ситуации готов действовать быстро и мало проверяет.

Одно правило, покрывающее все сценарии: если в разговоре звучит просьба сообщить код, установить приложение или перевести деньги — это мошенничество, независимо от того, кем представился собеседник. Положите трубку и перезвоните сами по официальному номеру.

Если вы всё-таки сообщили код или установили приложение

Такое случается с людьми любого возраста и любой профессии: разговор строится так, чтобы отключить критическое мышление. Важно, что даже в этом случае действия остаются теми же, а позиция — не безнадёжной.

Что делать

1. Немедленно отключите устройство от сети и заблокируйте дистанционное обслуживание.
2. Зафиксируйте название установленного приложения и время звонка, сохраните номер, с которого звонили.
3. Запросите у оператора детализацию за день — она подтвердит длительность разговора и номер.
4. В заявлении подробно опишите ход разговора: как представился собеседник, что говорил, чем объяснял необходимость действий. Это описание важно для квалификации: оно показывает наличие обмана.
5. В претензии банку делайте акцент на признаках операции: время, сумма, новый получатель, вход с нового устройства.

Частые вопросы

С чего начать, если взломали всё сразу — почту, мессенджер и банк?

С телефона: проверьте, работает ли мобильная связь, и при подозрении на перевыпуск SIM блокируйте номер у оператора. Затем — блокировка дистанционного обслуживания в банке, затем почта, затем портал госуслуг, затем остальное. Порядок именно такой: каждый следующий сервис восстанавливается через предыдущий.

Банк говорит, что операции подтверждены кодами, значит, я виноват. Это так?

Не обязательно. Код подтверждает аутентификацию, а не осознанное согласие на конкретный перевод. Ключевой вопрос — обладали ли операции признаками перевода без добровольного согласия и почему банк их не приостановил. Ставьте этот вопрос письменно и требуйте письменного ответа.

Я не заметил взлом сразу — узнал через две недели. Всё потеряно?

Нет. Срок уведомления считается не с даты операции, а с момента, когда вы узнали о ней из уведомления банка. Если уведомления не приходили (например, был отключён сервис оповещений посторонним лицом), это самостоятельный аргумент. Кроме того, остаются заявление в полицию, иск к получателю и претензии к организациям, оформившим что-либо на ваше имя.

На меня оформили микрозаём. Нужно ли его платить, пока идёт разбирательство?

Если вы договор не заключали, платить не нужно, но обязательно направьте письменное заявление в организацию о незаключении договора и подайте заявление в полицию. Одновременно обратитесь в бюро кредитных историй, чтобы запись была помечена как оспариваемая. Молчание хуже всего: оно воспринимается как признание долга.

Что такое самозапрет и мешает ли он мне взять кредит потом?

Это добровольный запрет на заключение договоров потребительского кредита и займа, который вносится в кредитную историю. Снять его можно самостоятельно, но снятие вступает в силу не мгновенно — именно эта задержка защищает от оформления займов по украденным данным. Обычному заёмщику он не мешает: нужно лишь заранее снять запрет перед оформлением.

Мошенники писали моим родственникам от моего имени. Обязан ли я вернуть им деньги?

Юридически нет: вред причинил преступник. Но помогите им подать заявления и соберите доказательства — эпизоды объединят в одно дело, и шансы на установление получателя вырастут. Их банки также обязаны рассмотреть заявления о переводах без добровольного согласия.

Стоит ли менять номер телефона после взлома?

Обычно достаточно восстановить SIM и подключить у оператора запрет на действия с номером без личного визита. Менять номер имеет смысл, если он оказался в публичных списках и на него идёт постоянный поток звонков. Учтите: смена номера требует обновления во всех сервисах, и это отдельная работа.

Как проверить, не оформлено ли на меня предпринимательство или электронная подпись?

Сведения о регистрации предпринимательства доступны в открытых государственных реестрах по вашим данным. Информация о выданных сертификатах электронной подписи отображается в личном кабинете на портале государственных услуг. При обнаружении — заявление о недостоверности сведений, обращение в удостоверяющий центр и заявление в полицию.

Полиция отказала в возбуждении дела. Что дальше?

Получите копию постановления и обжалуйте его прокурору или в суд. В жалобе перечисляйте невыполненные действия: не истребованы сведения о получателях, не запрошены данные у оператора связи и сервисов, не опрошены другие пострадавшие. Отказы, вынесенные без этих действий, отменяются достаточно часто.

Можно ли узнать, кто именно меня взломал?

Самостоятельно — практически нет. Технические сведения о входах хранятся у сервисов и выдаются по запросам уполномоченных органов. Ваша задача — добиться, чтобы эти запросы ушли как можно раньше: прямо просите об этом в заявлении и контролируйте ход проверки.

Нужно ли обращаться в Банк России?

Имеет смысл, если банк нарушает порядок рассмотрения обращения: не отвечает в срок, отказывает без оснований, не регистрирует заявление. Обращение подаётся через интернет-приёмную. Само по себе оно не вернёт деньги, но заметно ускоряет содержательный ответ банка.

Сколько времени занимает восстановление доступа к порталу государственных услуг?

Через банк, где подтверждена учётная запись, — обычно быстро. Очно в центре обслуживания — в день обращения при наличии паспорта. Дольше всего восстанавливается ситуация, когда подменены и телефон, и почта: тогда очное обращение остаётся единственным надёжным путём.

Мне предлагают услуги «по возврату денег после взлома» за процент. Это нормально?

Насторожитесь: сам факт, что вам позвонили, означает утечку сведений о вашей ситуации. Все обязательные действия — заявление в банк, в полицию, к финансовому уполномоченному — бесплатны и делаются самостоятельно по образцам. Юридическая помощь имеет смысл при подготовке иска, но не в виде предоплаты за «гарантированный возврат».

Как понять, что на телефоне стоит программа удалённого доступа?

Проверьте список установленных приложений и раздел «специальные возможности» в настройках: программы удалённого управления запрашивают именно эти права. Косвенные признаки — быстрая разрядка, нагрев, самопроизвольные действия на экране, незнакомые уведомления. При сомнениях надёжнее сбросить устройство до заводского состояния.

Я пользуюсь одним паролем везде. Насколько это опасно?

Это главная причина массовых взломов: утечка любого мелкого сайта открывает доступ ко всем вашим сервисам сразу. Минимальная мера — уникальные пароли для почты, банка и портала государственных услуг. Оптимальная — менеджер паролей и уникальный пароль везде.

Помогает ли двухфакторное подтверждение, если код всё равно приходит по СМС?

Помогает, но слабее: СМС можно перехватить при перевыпуске SIM или на заражённом устройстве. Приложение-генератор кодов работает без сети и не зависит от номера — это заметно надёжнее. Для самых важных сервисов существуют аппаратные ключи.

Что делать, если взломали рабочий аккаунт и пострадала компания?

Немедленно сообщите работодателю и в службу информационной безопасности: у организации свои процедуры и сроки. Ваши личные действия те же — фиксация, смена паролей, заявление. Ответственность работника определяется трудовым законодательством и обычно требует доказанной вины, а не самого факта взлома.

Есть ли смысл заявлять, если украли небольшую сумму?

Есть. Во-первых, взлом — самостоятельное преступление независимо от суммы. Во-вторых, эпизоды объединяются: одни и те же получатели проходят по десяткам заявлений. В-третьих, реквизиты получателей попадают в базу сведений о переводах без добровольного согласия, и следующему человеку банк покажет предупреждение.

Коротко: что делать сегодня

• Порядок: доступ → фиксация → деньги. Пока доступ у постороннего, любые усилия по возврату бессмысленны.
• Блокируйте дистанционное обслуживание целиком, а не отдельную карту, и проверьте, не перевыпущена ли SIM.
• Проверьте всю цепочку: телефон, почта, портал госуслуг, банк, кредитная история, мессенджеры, сервисы с привязанными картами.
• Поставьте три бесплатные защиты: самозапрет на кредиты, запрет сделок с недвижимостью без личного участия, запрет действий с номером без визита.
• Пишите, а не звоните: письменное заявление в банк с прямым вопросом о признаках перевода без согласия и заявление в полицию по двум составам.
• Зафиксируйте следы до чистки устройства — сессии, уведомления, детализация, название приложения.
• Любая предоплата за возврат денег или аккаунта — вторая схема.

И последнее: взлом — это не ваша некомпетентность. Против обычного человека работают инструменты, рассчитанные на массовость, а не на вашу конкретную ошибку. Единственное, что действительно в вашей власти сейчас, — действовать по порядку и не потерять сроки.