Как мошенники снимают деньги со счетов без ведома владельцев

Служба финансового уполномоченного зафиксировала резкий рост жалоб на хищение денежных средств со счетов граждан. По словам финомбудсмена Светланы Максимовой, которые приводит издание «Ведомости», в 2024 году число обращений пострадавших увеличилось в 1,6 раза — с 1500 до почти 2500 случаев. В январе 2025 года отмечен всплеск мошенничеств, связанных с досрочным расторжением вкладов от имени клиентов, что приводит к потере не только основной суммы, но и начисленного в виде процентов дохода.

Злоумышленники используют фишинг, вредоносные программы и уязвимости в банковских системах. Иногда кредитные организации не блокируют подозрительные операции, что позволяет мошенникам беспрепятственно выводить деньги. В качестве примера Светлана Максимова привела случай, когда один банк не остановил 17 операций с нового устройства, 13 из которых были совершены в течение пяти минут на одинаковую сумму.

Как мошенники получают доступ к счетам без ведома их владельцев

Большая часть соверашаемого в России мошенничества связана с социальной инженерией — когда злоумышленники обманом заставляют клиента банка переводить им денежные средства. Но, мне кажется, гораздо интереснее знать, какие схемы используют преступники для доступа к счетам, и как защитить свои сбережения.

Таких способов не так уж и много:

• С помощью утерянных или украденных документов.

Попытки снять деньги со счёта по чужим документам должны пресекаться сотрудниками банка. К сожалению, среди них иногда попадаются невнимательные или плохо обученные сотрудники, которые могут не обратить внимание на внешность, и не сверить подпись.

• С содействием недобросовестных сотрудников.

Кроме невнимательных сотрудников, в банках могут также встречаться недобросовестные. Они могут «охотиться» за счетами, которые давно были без движения, которые явно забыты владельцами. Иногда это сопровождается оформлением кредитов на ничего не подозревающих клиентов банка. Такое случается, нечасто, но случается. Увы.

• С помощью забытых телефонных номеров.

Если человек перестал пользоваться телефоном, то через некоторое время оператор связи может продать его новому клиенту. Если он попадётся в руки мошенников, то с его помощью они могут попробовать «восстановить» пароль к банковским приложениям. К сожалению, если клиент не сообщил о смене номера, это может сработать, со всеми вытекающими последствиями.

У банков есть возможность узнавать о смене владельца номера или переоформлении SIM-карты — они могут потребовать дополнительного подтверждения от клиента. К сожалению, так делают не все банки.

• Фишинговые сайты.

Злоумышленники создают сайты, которые представляют собой какие-то сервисы — от интернет-магазинов до банковских сайтов. Внешне они могут выглядеть совсем, как какие-то другие сайты, но их основная цель — украсть данные для авторизации в онлайн банке, или незаметно провести человека через перевод.

Попасть на такой сайт можно из поиска или по ссылке, которую прислали по почте, в социальных сетях или SMS-сообщении.

• С помощью вредоносного ПО.

Фишинговый сайт может предлагать установку приложений, которые тем или иным способом получают доступ к банковским аккаунтам.

Получив такой доступ, мошенники могут переводить деньги со счётов, закрывать депозиты и даже подавать заявки на кредит. Приложение также может перехватывать все SMS-сообщения и скрывать их от пользователя — чтобы он как можно дольше оставался в неведении.

Насколько вероятно такое мошенничество

Финансовый омбудсмен говорит о 2500 обращений за прошлый год. Однако проблема гораздо шире. Согласно статистики, опубликованной Банком России, в прошлом году было выявлено 1,2 млн операций, связанных с мошенничеством. Доля операций, которые приходятся на получение доступа к средствам дистанционного обслуживания не такая большая — 8,55%, но это значительно выше цифры названной омбудсменом — 102,23 тыс. случаев.

Это самые «чувствительные» операции — «средний чек» по ним гораздо выше, что неудивительно, ведь получив доступ к онлайн-банку, злоумышленники могут вывести всё до копейки.

Как защититься от угроз такого мошенничества

Если говорить о рисках утери документов или о недобросовестности сотрудников, то в первом случае можно только порекомендовать не терять документы (знаю, странный совет), а во втором — не оставлять без присмотра счетов, оформлять мобильные банки везде, даже если вы не планируете делать переводы. Это не даёт стопроцентной гарантии, но к счастью, не такой большой риск — подобных операций буквально единицы.

То же касается и риска, связанного с «забытыми» телефонами. Тут главное понимать, что если у вас появился новый номер, а старым вы перестали пользоваться, то нужно либо «держаться за номер» — пополнять баланc, переодически куда-то звонить, либо везде, где вы регистрировались со старым номером, обновить данные и сообщить о смене номера.

Что касается фишинга и вредоносных программ, то нельзя сказать, что потеря денег происходит полностью без участия пользователя — человек перешёл по ссылке, ввёл какие-то данные, установил приложение… Избежать таких рисков поможет понимание основных принципов безопасности (не переходить по ссылкам из непроверенных источников, не верить рекламе и голосам незнакомцев в телефонной трубке).