Схемы мошенничества с входящими переводами на телефон: что делать, если пришли чужые деньги

В современном мире термин «колдун» в контексте финансов, это, как правило, метафора или опечатка, обозначающая мошенника или киберпреступника, использующего социальную инженерию и технические уязвимости для кражи средств. Статья ниже рассматривает именно реальные схемы мошенничества, связанные с входящими переводами на номер телефона, и пошаговый алгоритм действий, чтобы не потерять свои деньги и не стать соучастником преступления.

Суть угрозы: почему приходят «чужие» деньги?

Если на ваш баланс телефона или привязанную карту поступили средства от неизвестного абонента, это почти никогда не бывает «ошибкой» или «подарком». По данным СК РФ, Банка России и экспертов по кибербезопасности (актуально на 2026 год), существуют три основные схемы:

• Схема «Ошибочный перевод» (Классика): Мошенник переводит деньги на ваш номер (часто украденные или с компрометированных карт). Сразу после этого звонит/пишет: «Я ошибся номером, верните, пожалуйста, на этот номер/карту». Вы переводите свои чистые деньги. Через время банк/оператор отменяет первоначальный транзакцию мошенника (как неавторизованную), и у вас на счету остается минус.
• Схема «Пранкер/Возврат платежа» (Кэшбэк/Бонусы): Злоумышленник пополняет ваш баланс (например, через Kaspi, Теле2 или СБП), затем обращается в поддержку оператора/банка с заявлением о несанкционированном списании или ошибке. Оператор возвращает деньги мошеннику, а у вас на счету образуется отрицательный баланс (долг перед оператором).
• Схема «Дробильщики» (Money Muling): Преступники дробят крупные украденные суммы на множество мелких переводов на номера случайных людей («мюлов»), чтобы запутать следствие. Вас могут просить «переслать дальше» или «обналичить» за процент, это делает вас соучастником отмывания (ст. 174 УК РФ).
• Технический доступ (RAT/Трояны): Если у мошенника есть удаленный доступ к вашему телефону (через вредоносное приложение, TeamViewer, AnyDesk, установленное по обману), он может сам инициировать перевод с вашего счета на свой, маскируя это под «входящий».

🛑 Главное правило: НИЧЕГО НЕ ВОЗВРАЩАЙТЕ САМОСТОЯТЕЛЬНО

Никогда не переводите деньги обратно звонящему/пишущему человеку. Любой диалог с мошенником играет на его руку. Он использует психологическое давление («срочно», «я ошибся», «дети голодны», «полиция сейчас приедет»).

Пошаговый алгоритм действий (Чек-лист)

Шаг 1. Не трогайте деньги и не вводите коды из СМС

Не тратьте поступившие средства. Категорически не сообщайте никому коды из СМС/пуш-уведомлений (даже если звонящий утверждает, что это «код отмены перевода» или «код подтверждения возврата»). Код из СМС — это ключ к вашим деньгам.

Шаг 2. Зафиксируйте факт поступления

• Сделайте скриншоты уведомления о зачислении (в приложении банка, оператора, СБП).
• Запишите/сохраните номер отправителя, сумму, время и комментарий к платежу.
• Если были звонки/сообщения, сделайте скриншоты истории вызовов и чатов (номера, тексты).

Шаг 3. Обратитесь в службу поддержки ВАШЕГО оператора/банка (Только по официальным номерам!)

Позвоните по номеру на обратной стороне карты или в официальном приложении (не по номеру из СМС/звонка).

1. Сообщите: «На мой счет поступили чужые деньги, я не знаю отправителя, прошу провести расследование и вернуть средства отправителю по банковской процедуре».
2. Напишите официальное заявление (в чате поддержки, приложении или в отделении) с требованием вернуть неосновательное обогащение (ст. 1102 ГК РФ) отправителю через банковский канал.
3. Попросите заблокировать возможность исходящих переводов на время разбора (или установить лимит 0 руб.), чтобы мошенник не мог списать их, если у него есть доступ к аккаунту.

Шаг 4. Проверьте устройство на вредоносное ПО

Если есть подозрение, что «колдун» (мошенник) имел доступ к телефону (просил установить «защиту», «Госуслуги», «ЦБ», давал ссылки на APK-файлы):

• Удалите все подозрительные приложения (особенно удаленный доступ: AnyDesk, TeamViewer, RustDesk, AirDroid и т.д.);
• Запустите полную проверку антивирусом (Kaspersky, Dr.Web, ESET и др.).
• Смените пароли от интернет-банка, Госуслуг, почты, Apple ID / Google Account с другого, чистого устройства.
• Проверьте настройки «Доступ к специальным возможностям» (Accessibility) — вредоносы часто прячутся там.

Шаг 5. Напишите заявление в полицию

Даже если сумма мала, фиксация факта важна для статистики и расследования цепочек «дробильщиков».

• Обратитесь в любой отдел полиции (или через МВД онлайн/Госуслуги).
• Заявите о факте попытки мошенничества (ст. 159 УК РФ) и получении чужых средств.
• Приложите все скриншоты, номера, заявление в банк.
• Получите купон-уведомление (КУСП) — это ваш документ, подтверждающий добросовестность, если банк/суд будет взыскивать долг.

Что делать, если вы УЖЕ перевели деньги мошеннику?

Если вы поддались на уговоры и отправили «возврат» на чужой реквизит:

1. Срочно звоните в банк (горячая линия, приложение). Сообщите о несанкционированной транзакции (даже если вы подтверждали её кодом — мошенники обманом заставляют это сделать). Требуйте оспорить операцию по правилам ПС «МИР» / Visa / Mastercard / СБП (chargeback).
2. Блокируйте карту/счет/доступ к приложению.
3. Пишите в полицию (см. Шаг 5). Укажите, что действия совершали под обманом/угрозой.
4. Жалоба в ЦБ РФ (ЦБОФ). Если банк отказывает в возврате — пишите жалобу на сайте ЦБ (cbr.ru) в приемную онлайн. Банки обязаны реагировать на сигналы регулятора.

Важно: По закону (115-ФЗ, закон о СБП) банк обязан вернуть деньги, если клиент сообщил о мошенничестве в течение суток с момента списания (для СБП) или в разумный срок для карт; Скорость реакции — главный фактор успеха.

Профилактика: Как не стать жертвой «колдунов»

Юридическая база: почему вы в праве, если не потратили деньги

Согласно статье 1102 ГК РФ «Обязанность возврата неосновательного обогащения», лицо, получившее имущество за чужой счет без оснований, обязано вернуть его. Но вернуть нужно правовому владельцу через банк/суд, а не анонимному звонящему.

Если вы потратили чужые деньги — это может быть квалифицировано как неосновательное обогащение (гражданско-правовая ответственность) или даже хищение/присвоение (уголовная ответственность, ст. 158/160 УК РФ), если докажут умысел. Поэтому: не тратьте, не переводите, пишите в банк и полицию.

Резюме

Ваша финансовая безопасность — в ваших руках. Осторожность и знание схем — лучшая защита от любого «колдовства».

Статья подготовлена на основе рекомендаций Банка России, Следственного комитета РФ, материалов порталов iXBT, Pikabu, Право.ру и практики кибербезопасности на 2026 год.