В последние годы киберпреступники всё чаще используют социальную инженерию: они притворяются представителями известных сервисов, заставляя людей добровольно раскрывать конфиденциальные данные. Новая волна мошенничества, связанная с «ошибкой оплаты», была официально зафиксирована 26 октября 2023 года и уже привела к значительным финансовым потерям у граждан России.

Предыстория: от фишинга к «ошибке оплаты»

Традиционный фишинг (поддельные письма, сайты‑клоны) в России с 2020 года снижался, но преступники быстро переключились на более «человеческий» способ — звонок. По данным ТАСС, в 2022 году количество телефонных мошенничеств выросло на 27 % по сравнению с предыдущим годом. По мере роста популярности онлайн‑заказов доставка стала новой «точкой входа» для обмана.

Как работает схема «ошибки оплаты»

Злоумышленник звонит клиенту, представляясь сотрудником курьерской компании (например, «СДЭК», «Boxberry», «Почта России»). Он сообщает, что система зафиксировала «неправильный платёж» и предлагает оформить возврат. Для этого просит назвать:

  • номер банковской карты;
  • дату окончания и CVV‑код;
  • код подтверждения из СМС‑сообщения банка.

После получения этих данных мошенники мгновенно инициируют перевод со счёта жертвы на свои «псевдо‑криптовалютные» кошельки или в зарубежные процессинговые сервисы, откуда возврат почти невозможен.

Злоумышленник имитирует звонок от службы доставки, прося код из СМС.

Статистика и реальные цифры

По данным МВД, с момента появления схемы в октябре 2023 года до конца марта 2024 года было зафиксировано более 12 000 жалоб. Средний ущерб на одного пострадавшего составил ≈ 18 000 руб. При этом в 68 % случаев деньги переводились в криптовалюту, а в 32 % — через зарубежные платёжные шлюзы.

Пример расчёта: клиент A оплатил онлайн‑заказ на 5 000 руб. Мошенник запросил код подтверждения, после чего перевёл 4 500 руб. на кошелёк в Bitcoin, а оставшиеся 500 руб. оставил на «платёжном шлюзе» в Эстонии. Оставшиеся 500 руб. удалось вернуть через банк, но процесс занял 45 дней.

График роста количества жалоб на схему «ошибка оплаты» с октября 2023 по март 2024.

Что говорит закон

Согласно Федеральному закону № 115‑ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путём», перевод средств в криптовалюту без надлежащего контроля считается отмыванием. При этом статья 159 УК РФ предусматривает наказание за мошенничество, совершённое с использованием информационных технологий, вплоть до 6 лет лишения свободы.

Внутренний регламент банков (правила PCI DSS) обязывает финансовые организации блокировать любые операции, связанные с передачей CVV‑кода по телефону, если клиент не инициировал запрос через официальный канал банка.

Как защититься: практические рекомендации

Помимо базовых правил (не передавать коды, проверять статус заказа в приложении), эксперты советуют:

  • Настроить двухфакторную аутентификацию в банке, где код приходит в отдельное приложение, а не в SMS;
  • Подключить услугу «Только онлайн‑платежи» в банке, блокирующую любые телефонные списки;
  • Регулярно проверять выписки и сразу сообщать о неизвестных списаниях.

Если подозревается попытка мошенничества, следует сразу заблокировать карту и оформить запрос на «заморозку» средств в банке.

Сотрудник банка блокирует карту после получения сообщения о подозрительном звонке.

Что делать при подозрительном звонке

1. Прервите разговор и сразу позвоните в службу поддержки курьерской компании по номеру, указанному на официальном сайте.
2. Если уже передали данные, немедленно заблокируйте карту через мобильное приложение банка.
3. Сохраните запись звонка, скриншоты сообщений и составьте письменное заявление в отдел по борьбе с киберпреступностью МВД (форма на сайте МВД).

В заявлении укажите:

  • дата и время звонка;
  • имя оператора (если известно) и номер телефона;
  • полный перечень переданных данных.

После подачи заявления банк обязан в течение 30 дней рассмотреть ваш запрос и вернуть незаконно списанные средства, если они ещё находятся на счёте.

Перспективы: как государство будет бороться с новой схемой

В рамках программы «Кибербезопасность 2025», Министерство цифрового развития планирует к концу 2025 года внедрить обязательный скрипт проверки звонков в крупных банках, который будет автоматически блокировать попытки получения CVV‑кода. Кроме того, в работе находятся проекты по созданию национального реестра «поддельных телефонных номеров», который будет доступен для всех операторов связи.

Пока же главная защита —  бдительность граждан и своевременное реагирование на подозрительные запросы.