Честный обзор

Возврат денег

Мошенники получили доступ к мобильному банку: что делать и как вернуть деньги

Кто-то получил доступ к вашему мобильному банку — деньги списываются, оформляются кредиты, меняются пароли. Разбираем экстренный порядок: что заблокировать в первую очередь, как убрать удалённый доступ и на каких основаниях требовать возврат.

Роман Тихонов · 3 августа 2026 · чтение 16 минут

Коротко

  • Первым делом обрубите доступ: включите авиарежим или смените SIM-канал, затем звоните в банк с другого устройства.
  • Удалите приложения удалённого доступа (AnyDesk, TeamViewer, RustDesk и аналоги) — через них видят ваши коды и экран.
  • Смените пароли от онлайн-банка, почты и Госуслуг: часто атака идёт через них.
  • Все несанкционированные операции оспариваются письменно в банке — срок по закону критичен.
  • Проверьте, не оформили ли на вас кредит или новые счёта, пока был доступ.

Если мошенники получили доступ к вашему мобильному банку, время идёт на минуты. Сначала прервите их канал управления — включите авиарежим на телефоне или, если подозреваете подмену SIM, отключите устройство; затем с другого телефона позвоните в банк и заблокируйте счета и карты; удалите программы удалённого доступа и смените все пароли. После того как доступ закрыт, займитесь возвратом уже списанного. Ниже — точный порядок, чтобы не потерять ни времени, ни доказательств.

Что сделать в первую минуту

Пока у мошенников есть доступ, каждая секунда — это новые списания. Поэтому первый шаг — не «понять, как так вышло», а физически оборвать канал управления.

  1. Обрубите связь. Включите авиарежим или выключите телефон, через который идёт доступ. Если подозреваете, что перевыпустили вашу SIM-карту (перестал ловить сигнал, «нет сети» без причины) — это отдельная тревога, звоните оператору с другого номера.
  2. Позвоните в банк с другого устройства. С телефона близкого или по официальному номеру банка потребуйте срочно заблокировать карты, счета и доступ в онлайн-банк.
  3. Удалите программы удалённого доступа. AnyDesk, TeamViewer, RustDesk, «RTA», любые «приложения поддержки», которые вас просили установить, — удалите немедленно. Именно через них злоумышленник видит ваш экран и коды из СМС.
  4. Смените пароли. Онлайн-банк, электронная почта, Госуслуги — начните с них. Включите двухфакторную аутентификацию там, где её не было.
Настоящему сотруднику банка, техподдержке оператора или «специалисту Госуслуг» никогда не нужен удалённый доступ к вашему телефону. Любая просьба установить такую программу — сам по себе сигнал мошенничества.

Как мошенники вообще получают доступ

Чаще всего доступ к банку открывают не «взломом», а руками самого владельца под влиянием обмана. Понимать механику важно, чтобы правильно описать случай в заявлении и закрыть все дыры.

  • Удалённый доступ. Под видом «защиты счёта» просят установить приложение, через которое видят экран и вводимые коды.
  • Коды из СМС. Вас убеждают продиктовать «код для отмены операции» — на деле это подтверждение входа или перевода.
  • Фишинговые ссылки. Поддельная страница «банка» или «Госуслуг» собирает логин, пароль и код.
  • Перевыпуск SIM. По поддельным документам восстанавливают вашу симку и перехватывают СМС-коды.

Как вернуть списанные деньги

После того как доступ закрыт, каждую несанкционированную операцию нужно оспорить письменно. Здесь работают те же правила, что и при обычном несанкционированном списании: закон 161-ФЗ обязывает вас сообщить банку об операции не позднее следующего дня после уведомления о ней, а банк — рассмотреть обращение и в ряде случаев вернуть деньги. Подробный разбор этого механизма — в материале «Сняли деньги с карты без моего ведома».

Составьте заявление по каждой операции. Что в нём должно быть:

  • перечень всех спорных операций: дата, время, сумма, получатель;
  • прямое указание, что доступ к приложению получили посторонние без вашего согласия;
  • упоминание, устанавливали ли вы программу удалённого доступа под давлением;
  • требование оспорить операции, вернуть средства и заблокировать оформленные без вас продукты.

Готовая формулировка, от которой можно оттолкнуться:

«Я, [ФИО], обнаружил(а), что к моему мобильному банку и счёту получили доступ посторонние лица без моего согласия. В период с [дата, время] по моим счетам прошли операции, которые я не совершал(а): [перечень операций]. Доступ был получен в результате [удалённого доступа/перехвата кодов/фишинга — указать]. Прошу заблокировать доступ, признать перечисленные операции несанкционированными, инициировать их оспаривание и вернуть списанные средства, а также заблокировать все продукты, оформленные без моего ведома.»

Не полагайтесь на память: выпишите операции из истории построчно, приложите скриншоты и укажите, с какого момента доступ был потерян. Чем точнее вы опишете хронологию, тем сложнее банку сослаться на вашу неосмотрительность.

Что проверить после возврата доступаЗачем
Историю операций за всё время доступаНайти все списания, а не только очевидные
Новые кредиты и заявкиМошенники часто оформляют займы онлайн
Открытые счета и картыЧерез них выводят и «отмывают» деньги
Привязанные устройства и сессииОтключить чужие входы в онлайн-банк
Реквизиты для уведомленийМошенники меняют телефон и почту, чтобы вы не видели операций

Проверьте, не оформили ли на вас кредит

Доступ к банку почти всегда используют, чтобы не только вывести имеющиеся деньги, но и оформить кредит или займ. Проверьте кредитную историю и заявки в онлайн-банке. Если кредит появился без вас, подайте отдельное заявление о том, что он оформлен мошенниками, и обязательно отразите это в заявлении в полицию. Наличие уголовного дела и доказательств несанкционированного доступа — основа для оспаривания навязанного кредита.

Куда обращаться

КудаЧто сделатьСрочность
БанкЗаблокировать доступ, оспорить операции, вернуть средстваНемедленно
Оператор связиПроверить и заблокировать перевыпуск SIMЕсли пропала сеть
Полиция / ГосуслугиЗаявление о неправомерном доступе и хищенииВ тот же день
Бюро кредитных историйПроверить новые кредиты и заявкиВ первые дни
Финуполномоченный / Банк РоссииОбжаловать отказ банкаПосле отказа

Если доступ вам открыли под видом «звонка из банка» и убедили ещё и перевести деньги, посмотрите разбор о переводе на «безопасный счёт». А чтобы такое не повторилось, после восстановления доступа стоит пройтись по базовым проверкам безопасности из чек-листа и раздела с инструментами.

Чего нельзя делать

Не продолжайте разговор с «сотрудником», который остаётся на линии и «помогает всё вернуть», — он и есть источник проблемы. Не устанавливайте новые приложения по чьей-либо просьбе. Не переводите деньги «на резервный счёт для сохранности». И не отвечайте тем, кто напишет вам после инцидента с предложением «вернуть всё за процент»: это отдельная схема на пострадавших, собранная как раз для таких моментов.

Потеря контроля над собственным банком — это стресс, в котором легко упустить важные шаги. Если вы не уверены, что закрыли все дыры и правильно оформили оспаривание, опишите ситуацию — мы бесплатно разберём ваш случай и подскажем, что сделать прямо сейчас и в каком порядке.

Частые вопросы

Обрубите канал: включите авиарежим или выключите телефон, чтобы прервать удалённое управление и списания. Затем с другого устройства позвоните в банк и заблокируйте карты, счета и онлайн-банк.

Немедленно удалите AnyDesk и любые приложения удалённого доступа — через них видят ваш экран и коды. Проверьте телефон у специалиста или сбросьте к заводским настройкам, смените пароли онлайн-банка, почты и Госуслуг.

Возможно. Так проявляется незаконный перевыпуск SIM-карты: мошенники перехватывают ваши СМС-коды. Срочно свяжитесь с оператором с другого номера и заблокируйте перевыпуск, параллельно блокируйте банковский доступ.

Подайте письменное заявление по каждой несанкционированной операции. По закону 161-ФЗ сообщить нужно не позднее следующего дня после уведомления об операции. Банк обязан рассмотреть обращение и в ряде случаев вернуть средства.

Подайте отдельное заявление в банк, что кредит оформлен мошенниками, проверьте кредитную историю и отразите факт в заявлении в полицию. Возбуждённое дело и доказательства несанкционированного доступа помогают оспорить кредит.

Нет, никогда. Ни банк, ни оператор, ни техподдержка Госуслуг не просят установить программу удалённого доступа. Любая такая просьба — сигнал мошенничества, кладите трубку.

Да. Возьмите письменный отказ и обратитесь к финансовому уполномоченному, подайте жалобу в Банк России, при необходимости — в суд. Отказ банка не окончателен.

Уже пострадали от такой схемы?

Опишите, что случилось — разберём ваш случай и подскажем пошаговый порядок возврата: банк и чарджбэк, заявление, регуляторы. Бесплатно и без предоплаты.

Материал подготовлен редакцией «Честный обзор» и носит справочный характер. Он не является юридической или инвестиционной рекомендацией: решения по своей ситуации вы принимаете самостоятельно.

Другие материалы

Гид30 июля 2026

Финансовая пирамида: 7 признаков, по которым её видно до перевода денег

Пирамида почти никогда не выглядит как пирамида. Разбираем, что это такое, чем она отличается от бизнеса, семь признаков до перевода денег, виды пирамид и что делать, если вы уже внутри.

Читать
Гид22 июля 2026

Фейковый брокер: как распознать псевдоброкера до перевода денег

На что смотреть до перевода денег на счёт торговой площадки: как работает схема псевдоброкера, пять проверок за 15 минут, признаки настоящего брокера и предлоги, под которыми выманивают доплаты.

Читать
Гид16 июля 2026

Деньги уже переведены: как вернуть и что делать в первые 72 часа

Первые трое суток решают больше, чем последующие месяцы. Пошаговый план: остановиться, зафиксировать доказательства, оспорить платёж, подать заявление в полицию и оценить реальные шансы на возврат по типу платежа.

Читать

Потеряли деньги мошенникам?

Бесплатная консультация · ответ за 15 минут

Консультация