Мошенничество с банковскими картами и онлайн-платежами: актуальные схемы

Когда вы покупаете квартиру, то проверяете десятки документов: выписку из ЕГРН, историю переходов права, доверенности, паспорт продавца. Но в момент перевода задатка или окончательного расчёта многие забывают, что сама платёжная операция — это отдельный контур безопасности. И именно здесь, на стыке больших денег и бытовых платёжных привычек, чаще всего срабатывают схемы мошенников.

За 15 лет в информационной безопасности я видел, как одни и те же психологические приёмы перетекают из банковской сферы в рынок недвижимости. Разница лишь в цене ошибки: здесь на кону не просто деньги на карте, а задатки, аккредитивы и вся сумма сделки. Мошенничество с банковскими картами и онлайн-платежами в России в 2026 году строится вокруг одной цели: заставить человека самому передать доступ к деньгам, карте, коду подтверждения или данным для входа. В сделках с недвижимостью это может означать потерю не только средств, но и самого объекта. Чаще всего злоумышленники маскируются под банк, службу доставки, покупателя, продавца, риелтора, нотариуса или даже случайного «помощника» возле банкомата в МФЦ.[1][2][3]

Ниже — разбор актуальных схем с проекцией на риски при сделках с недвижимостью, понятные признаки обмана и практические меры защиты, которые реально работают, когда вы переводите задаток, вносите деньги через банковскую ячейку или проводите расчёты по аккредитиву.

Что сейчас чаще всего используют мошенники

Схемы стали менее «техническими» и более психологическими. Злоумышленники давят на спешку, страх, любопытство и желание быстро решить бытовую задачу: вернуть деньги, получить оплату, подтвердить заказ, пройти «проверку».[3][4][9] В контексте недвижимости это усиливается: люди боятся упустить выгодный вариант, сорвать сделку или потерять уже внесённый задаток. На этом страхе и играют мошенники.

Основные векторы атак

• Фишинг через поддельные сайты оплат и доставки, а также через сайты-двойники агентств недвижимости, нотариальных контор и сервисов проверки недвижимости.[6][9]
• Обман по телефону с подменой банка, полиции или службы безопасности, часто с привязкой к предстоящей ипотечной сделке или крупному переводу.[1][8]
• Выманивание СМС-кодов, данных карты и доступа к онлайн-банку под предлогом «подтверждения личности» для сделки или «проверки платёжеспособности».[7][9]
• Использование чужих карт и счетов через дропов и «аренду карты», в том числе для обналичивания средств при мошеннических схемах с недвижимостью.[1][10]
• Вредоносные приложения и NFC-схемы для снятия денег через банкомат, которые могут активироваться в момент, когда жертва готовится снять крупную сумму для расчётов.[4][15]
• Социальная инженерия при возврате ошибочного перевода, покупке, аренде, работе или «проверке баланса» — всё это легко адаптируется под легенду о задатке, авансе или обеспечительном платеже.[3][5][7]

Актуальные схемы мошенничества с картами и платежами

1. Ложный перевод и просьба вернуть деньги

Мошенник сообщает, что «случайно» отправил вам деньги и просит вернуть их на другие реквизиты. На деле первый перевод может быть технически настоящим, но последующая схема строится так, чтобы вы сами отправили деньги преступнику.[3][7] В сделках с недвижимостью это часто маскируется под «ошибочный задаток»: вам на карту приходит сумма, а через минуту звонит взволнованный человек и говорит, что перепутал номер и отправил задаток за квартиру не тому получателю. Он просит срочно вернуть деньги, пока продавец не отказался от сделки.

Как выглядит обман:

• звонок или сообщение сразу после поступления перевода;
• просьба «не писать в банк, чтобы не было отмены»;
• давление на срочность: «сделка сорвётся», «квартиру отдадут другим»;
• ссылка на «ошибку бухгалтерии», «перепутанный номер» или «чужую карту».

Что делать:

• не переводить деньги по чужой просьбе без проверки;
• смотреть историю операции в приложении банка;
• возвращать средства только через официальные инструменты банка, а не на «удобные» реквизиты;
• помнить: настоящий отправитель, если он действительно ошибся, может отозвать платёж через свой банк, а не через вас.

2. Фальшивые сайты оплаты и доставки

Это одна из самых массовых схем. Человеку присылают ссылку на «оплату доставки», «бронь», «проверку заказа», «получение компенсации» или «подтверждение личности». Страница визуально копирует банк, маркетплейс или сервис доставки.[6][9] В нише недвижимости такие сайты маскируются под порталы проверки юридической чистоты, сервисы заказа выписок из ЕГРН, сайты-двойники известных агентств или нотариальных контор. Вам присылают ссылку: «оплатите проверку документов», «внесите обеспечительный платёж для бронирования объекта», «подтвердите личность для безопасной сделки». Форма оплаты — точная копия банковской, но данные уходят мошенникам.

Типичные признаки:

• адрес сайта отличается одной буквой или доменом;
• слишком простая форма оплаты;
• просят ввести не только номер карты, но и CVV, СМС-код, пароль;
• есть искусственная срочность: «оплатите за 10 минут, иначе бронь снимется».

Как защититься:

• вручную открывать сайт через приложение или закладку;
• проверять домен до ввода данных;
• не оплачивать по ссылкам из сообщений, даже если их прислал «риелтор» или «нотариус»;
• для сомнительных покупок и предоплат использовать отдельную карту с ограниченным лимитом.

3. Звонок «из банка», «из полиции» или «из службы безопасности»

Звонящий утверждает, что на счет пытаются оформить кредит, списать деньги, провести подозрительную операцию или зафиксирован взлом. Дальше жертву убеждают срочно сообщить код, установить приложение, перевести деньги на «безопасный счет» или назвать данные карты.[1][8][9] В контексте недвижимости звонок часто приходит накануне крупной сделки: «Мы видим, что вы планируете перевод на 5 миллионов, система безопасности заблокировала операцию, нужно срочно подтвердить личность». Или: «По вашей карте, с которой вы вносили задаток, зафиксирована попытка списания, переведите остаток на резервный счёт».

Красные флаги:

• разговор начинается с тревоги и запрета класть трубку;
• просят назвать код из СМС или push-уведомление;
• требуют установить «защитное» приложение;
• предлагают перевести деньги «на резервный счет»;
• упоминают детали вашей сделки, которые могли быть получены из открытых источников или через посредников.

Правило:

• настоящий банк не просит назвать СМС-коды и не предлагает перевод на «безопасный счет»;
• завершайте разговор и сами перезванивайте по номеру с официального приложения или карты;
• если звонок касается конкретной сделки, свяжитесь с вашим риелтором или нотариусом по заранее известному номеру, а не по тому, который продиктовал звонящий.

4. «Работа» с чужой картой и дропперство

Банк России отмечает, что опасно соглашаться предоставлять свою карту для переводов за вознаграждение.[1] Такие карты и счета используют для обналичивания, маскировки следов и вывода денег жертв. В сделках с недвижимостью дропперство часто маскируется под «помощь в проведении платежа»: вам предлагают небольшую комиссию за то, чтобы вы приняли крупную сумму на свою карту и передали её наличными или перевели дальше. Якобы у продавца проблемы со счётом, а сделку нужно закрыть срочно. На деле ваша карта становится инструментом в цепочке отмывания или мошеннической схемы с недвижимостью.

Как заманивают:

• «подработка курьером», «финансовым помощником», «оператором переводов»;
• обещание легких денег за пересылку средств;
• предложение «просто принять платёж и вывести»;
• легенда о «сложностях с банком у продавца» или «необходимости обналичить задаток».

Чем это опасно:

• карту могут использовать в преступной схеме, связанной с мошенничеством при продаже чужой недвижимости;
• банк может ограничить операции;
• возникают риски блокировки и проверки по линии противодействия мошенничеству, вплоть до уголовной ответственности за соучастие.[2][14]

5. NFCGate и похожие схемы через приложение

В 2026 году отдельно выделяют атаки, где жертву убеждают установить приложение под видом легитимного сервиса. Оно просит приложить карту к NFC-модулю и ввести ПИН-код, после чего данные уходят мошенникам.[4][15] В сделках с недвижимостью это может выглядеть так: вам звонит «представитель банка» или «нотариус» и говорит, что для подтверждения серьёзности намерений нужно пройти верификацию платёжного средства — установить специальное приложение, приложить карту к телефону и ввести ПИН. Якобы это нужно для того, чтобы банк одобрил крупный перевод или чтобы подтвердить вашу платёжеспособность перед продавцом.

Как это работает:

• приложение выглядит как нужная утилита;
• пользователя убеждают, что идет «проверка карты»;
• данные и действия жертвы сразу используются злоумышленниками;
• деньги могут снять через банкомат при участии сообщников, пока жертва находится в процессе «верификации».[4][15]

Защита:

• не ставить APK и «помощники» из сообщений;
• не вводить ПИН-код по просьбе приложения;
• не прикладывать карту к телефону для «проверок» вне банковского приложения;
• помнить: ни один нотариус или риелтор не требует верификации карты через сторонние приложения.

6. Схемы с банкоматом, найденной картой и «помощью»

Мошенники используют карты, забытые в банкомате, потерянные или украденные. Жертву могут втянуть в разговор: попросить «проверить баланс», «позвонить по номеру на карте» или даже «войти в онлайн-банк» для сверки.[5][7] В сфере недвижимости такие ситуации часто возникают у банкоматов в МФЦ, возле отделений банков, где люди снимают крупные суммы для расчётов по сделке. Мошенник может сыграть на том, что вы торопитесь внести задаток или оплатить услуги нотариуса, и под видом помощи выманить данные карты или заставить вас совершить опасное действие.

Как действуют злоумышленники:

• маскируются под владельца карты;
• просят продиктовать код или совершить действие у банкомата;
• создают ситуацию неловкости и спешки: «мне срочно нужно оплатить сделку, помогите проверить, не заблокирована ли карта».

Что делать, если нашли карту:

• не пытаться искать владельца через звонки по номеру на карте;
• не проверять баланс;
• не вставлять карту в банкомат «для уточнения»;
• передать карту в банк или отделение.

Таблица: схема, признак, действие

Как распознать мошенничество до потери денег

Проверяйте контекст, а не только слова

Если запрос выглядит срочно, необычно и связан с деньгами, это уже причина остановиться. Мошенники почти всегда создают искусственное давление: «только сейчас», «иначе деньги пропадут», «банк заблокирует», «ваш счет под угрозой».[1][8] В сделках с недвижимостью это давление усиливается: «квартиру отдадут другим», «задаток сгорит», «продавец откажется». Но именно в такие моменты нужно включать холодный анализ. Реальная сделка с недвижимостью не решается за 10 минут, а безопасный платёж не требует мгновенных решений.

Смотрите на триггеры риска

• просят код из СМС или push;
• просят установить приложение;
• отправляют на внешний сайт для оплаты;
• требуют не сообщать банку;
• говорят о «безопасном счете»;
• просят перевести деньги «для проверки»;
• обещают легкий доход за операции с картой;
• ссылаются на срочность сделки с недвижимостью, чтобы отключить ваше критическое мышление.[1][2][3][9]

Используйте простое правило паузы

Если вас торопят, сделайте паузу минимум на 5–10 минут. За это время:

• откройте приложение банка вручную;
• проверьте историю операций;
• позвоните в банк по официальному номеру;
• спросите совета у человека, который не вовлечен в ситуацию — например, у вашего риелтора или юриста, но только по тому номеру, который вы использовали ранее, а не по тому, что дал звонящий.

Практическая защита карты и онлайн-платежей

Базовый чек-лист

• Включить уведомления по всем операциям.
• Установить отдельный лимит на онлайн-платежи.
• Использовать виртуальную карту для интернет-покупок и предоплат.
• Не хранить крупные суммы на карте, которой платите в интернете. Для сделок с недвижимостью заведите отдельный счёт, куда будете переводить ровно ту сумму, которая нужна для расчётов, непосредственно перед операцией.
• Не передавать карту третьим лицам даже «на минуту».
• Не сообщать коды, CVV и пароль от банка никому.[1][7][9]
• Обновлять приложение банка и систему телефона.
• Проверять адрес сайта перед оплатой.
• Не устанавливать приложения из сообщений и «сборок» APK.

Что полезно сделать заранее

• Завести отдельную карту для интернет-покупок и предоплат по сделкам.
• Отключить лишние способы входа, если они не нужны.
• Настроить лимиты на переводы и покупки, особенно если карта используется для операций с крупными суммами.
• Держать под рукой официальный номер банка.
• Проверить, как в вашем банке быстро замораживается карта через приложение.
• При планировании сделки с недвижимостью обсудить с банком механизм безопасных расчётов: аккредитив, банковскую ячейку или эскроу-счёт. Это не только защитит от мошенников, но и снизит риск ошибки при переводе.

Если деньги уже списали: что делать по шагам

Алгоритм первых минут

1. Немедленно заблокируйте карту в приложении или по телефону банка.
2. Проверьте все последние операции и сохраните скриншоты.
3. Если были коды или вход в личный кабинет — срочно смените пароль.
4. Свяжитесь с банком и зафиксируйте спорную операцию.
5. Подайте заявление о несанкционированной операции, если списание прошло без согласия.
6. Если мошенники получили доступ к онлайн-банку, проверьте привязанные устройства и лимиты.
7. При необходимости обратитесь в полицию и сохраните переписку, номера и ссылки.
8. Если списание связано с предстоящей сделкой по недвижимости, немедленно свяжитесь с нотариусом или риелтором, чтобы предупредить контрагентов о возможной задержке и исключить риск срыва обязательств.

Важный нюанс

Если вы сами сообщили код, подтвердили перевод или установили приложение по просьбе злоумышленника, банк может трактовать это как подтвержденную операцию. Поэтому чем быстрее зафиксирована проблема, тем выше шанс ограничить ущерб и собрать доказательства. В сделках с недвижимостью это особенно критично: потеря задатка или аванса может быть невосполнимой, а восстановление цепочки платежей — долгим и сложным процессом.

Типовые ошибки, из-за которых теряют деньги

• верят в «сотрудника банка» по входящему звонку;
• переводят деньги «для проверки»;
• возвращают ошибочный перевод на другие реквизиты;
• вводят СМС-код на фальшивом сайте;
• ставят приложение по ссылке из сообщения;
• хранят на основной карте все накопления;
• используют одну карту для всего подряд;
• игнорируют уведомления банка;
• сообщают данные карты «для идентификации»;[1][3][5][7][9]
• при сделках с недвижимостью — переводят задаток на карту физического лица без проверки документов и без расписки, полагаясь только на устные договорённости.

FAQ

Можно ли сообщать номер карты?

Номер карты сам по себе не дает доступа к счету, но в сочетании с другими данными может помочь мошенникам. Передавать его стоит только там, где это действительно нужно для платежа. В сделках с недвижимостью номер карты часто просят для перевода задатка — это нормально, но убедитесь, что вы общаетесь именно с продавцом или его представителем, а не с мошенником, который выдаёт себя за него.

Что делать, если просят назвать код из СМС?

Никому не называть. Коды из СМС и push нужны для подтверждения операций, и их запрашивают только мошенники или человек, который пытается получить доступ к вашим деньгам. Даже если звонящий представляется нотариусом или риелтором и говорит, что код нужен для подтверждения сделки, — это обман.

Опасно ли оплачивать покупки по ссылке из мессенджера?

Да, если ссылка ведет на внешний сайт и вы не проверили адрес. Лучше открыть магазин вручную или через официальное приложение. То же касается ссылок на оплату услуг по проверке недвижимости, заказ выписок из ЕГРН или бронирование объекта — всегда проверяйте домен и не вводите данные карты на подозрительных страницах.

Что делать, если звонят из банка и говорят о взломе?

Сразу завершить разговор и перезвонить в банк по официальному номеру. Не переходить по присланным ссылкам и не выполнять инструкции звонящего. Если звонок связан с вашей сделкой по недвижимости, дополнительно свяжитесь с контрагентами по проверенным каналам.

Может ли банк заблокировать карту из-за подозрительных операций?

Да, банки вправе приостанавливать использование карты и онлайн-банкинга, если данные клиента или платежных средств попали в базу Банка России о мошеннических операциях.[2][14] Это ещё один повод использовать для крупных сделок отдельные счета и карты, чтобы блокировка не парализовала все ваши финансы.

Вывод

Мошенничество с картами и онлайн-платежами в России сегодня держится не на «взломе банка», а на манипуляции человеком. Самая надежная защита — не спешить, не передавать коды и не действовать по инструкции из тревожного звонка, ссылки или сообщения.[1][3][9]

В сделках с недвижимостью это правило работает с удвоенной силой. Крупная сумма на кону, высокие ставки и эмоциональное напряжение — идеальная среда для мошенников. Если вы строите личную финансовую гигиену по простым правилам — отдельная карта для оплат, лимиты, проверка адресов сайтов, отказ от неизвестных приложений и обязательная пауза перед переводом — большинство актуальных схем перестанут быть опасными. А если добавить к этому базовую проверку контрагентов и использование безопасных механизмов расчётов (аккредитив, эскроу), то вы закроете основные уязвимости, через которые злоумышленники проникают в сделки с жильём.