Безопасный интернет-банкинг и онлайн-платежи: правила, которые спасают деньги

В последнем ежегодном отчете UK Finance о мошенничестве говорится, что, по данным организации, в 2025 году преступники украли 1,28 миллиарда фунтов стерлингов посредством мошенничества с платежами, что на четыре процента больше, чем в предыдущем году. Это демонстрирует, как мошенничество продолжает действовать в промышленных масштабах и представляет угрозу национальной безопасности. Это также касается и Российской Федерации - По данным ЦБРФ, размер похищенных злоумышленниками средств вырос на 6,4%, до 29,3 млрд рублей. Количество мошеннических операций увеличилось на 31,2%.

В этой статье мы рассмотрим правила, которые спасут ваши деньги от мошенников, а именно мы поймём как отличить настоящий банк от подделки, посмотрим настройки безопасности в приложениях банков, что делать при подозрительных списаниях, как безопасности платить в интернете и также мифы о защите банковских карт.

---

Как отличить настоящий банк от подделки?​

Отличить официальный сайт банка от мошеннического можно по нескольким важным признакам. Конечно, мошенники копируют дизайн до мелочей, но они не могут подделать технические маркеры безопасности, вот первое что нужно проверить:

1. Адресная строка (Domain): Пристально прочитайте адрес в URL-поле. Мошенники меняют одну букву или используют схожие символы. Например: sberbank.ru превращается в sber-bank.ru, sberbaank.ru, sberbank.cc
2. Протокол https и сертификат: Адрес сайта должен начинаться строго с https://, а рядом должен быть значок закрытого замка. Кликните на него: там должно быть указано, что сертификат выдан именно этому юридическому лицу (банку), а не сторонней компании.
3. Запрос данных: Настоящий банк никогда не запрашивает ваш CVC/CVV-код или ПИН-код для входа в личный кабинет. Если сайт просит их ввести – подделка 100%.
4. Качество сайта: На фишинговых сайтах часто не работают внутренние ссылки ("о банке", "Контакты", "Вакансии" и т.д). Также могут быть орфографические ошибки и размытые логотипы.

---

Настройки безопасности в приложениях банков​

В современных мобильных приложениях банков сосредоточены главные инструменты для защиты ваших денег. Правильная настройка таких функций защитит средства, даже если мошенники узнают номер карты или вы потеряете телефон.

Установите лимиты на операции:

1. Лимит на суточные траты. Оптимальный размер $500.
2. Запрет на онлайн-покупки без 3D-Secure. Отключите возможность списывать деньги на сайтах, которые не требуют СМС-подтверждения.
3. Запрет на снятие наличных. Если редко пользуетесь наличными, ставьте $0
4. Географические ограничения. Некоторые приложения позволяют запретить операции за границей.

Это барьер, который не позволит мошенникам украсть все деньги сразу.

Установите защиту для авторизации и входа:

1. Сложный PIN-код. Не используйте 1111, 1234 или год своего рождения.
2. Защита от подмены SIM-карты. Обратитесь к мобильному оператору и установите запрет на перевыпуск SIM-карты по доверенности.

Установите Push-уведомления и контроль устройств:

1. Push или СМС-информирование. Подключите бесплатные (если возможно) СМС-уведомления обо ВСЕХ операциях.
2. История активных сессий. Регулярно проверяйте этот раздел. Если там появится чужой телефон или незнакомый браузер – немедленно завершите подозрительную сессию и смените пароль.

Для большей безопасности можно использовать дополнительные фишки:

1. Скрытие баланса. Включите функцию "Скрывать баланс". Окружающие не смогут увидеть сумму на экране.
2. Запрет на входящие переводы по номеру телефона: Снижает риск случайных переводов от незнакомцев.

---

Что делать при подозрительных списаниях​

Очевидно, что действовать нужно немедля, т.к с каждой минутой шансы вернуть деньги уменьшаются. И первое что необходимо сделать это заблокировать карту. Далее проверьте тип списания: Забытые подписки – часто происходят автоматически, ничего страшно, в следующий раз будете внимательнее. Покупка в магазине или перевод – Если это перевод в незнакомом интернет-магазине или перевод физлицу – это 100% мошенничество.

Затем обратитесь в банк и заявите что вы не согласны с операцией. Далее подайте заявление на chargeback, попросите оператора составить заявление о несогласии с транзакцией и запуске процедуры оспаривания. Согласно закону "О национальной платёжной системе", вы обязаны уведомить банк о несанкционированной операции не позднее следующего дня после того, как получили уведомление о ней.

Если деньги были намерено украдены, банк потребует талон-уведомление из полции для дальнейших разбирательств. Обратитесь в ближайшее отделение полиции и напишите заявление о мошенничестве. Возьмите с собой выписку по счёту из банка, где видны время, сумма и получатель платежа.

Если вы соблюдали все правила безопасности, не передавали карту третьим лицам, не вводили коды из СМС, вовремя сообщили о краже, а списание произошло, например, из-за уявзимости платёжной системы – то банк вернёт вам деньги.

Но банк в праве не возвращать деньги если: Вы сами назвали мошенникам код из СМС, Пин-код или добровольно ввели данные карты на фишинг. сайте. По закону, ФЗ-161, Часть 9 - это считается "компрометацией данных по вине клиента".

---

Безопасные способы оплаты в интернете​

Сейчас технологии позволяют платить в сети так, что данные вашей основной карты вообще не попали к продавцу. Это минимизирует риск утечки данных или кражи денег.

Самым эталонным методом безопасной оплаты является оплата виртуальной картой с динамическим CVC-кодом. Такая карта выпускается в приложении банка буквально за 10 секунд и привязывается к отдельному счёту.

Оплата по QR-коду или по СБП на сайте магазина тоже хороший вариант. При оплате таким методом вы вообще не вводите реквизиты карты на сайте. Сайт лишь формирует платёжную ссылку, вы переходите в оф. Приложение банка и там подтверждаете платёж. Магазин не сможет подключить вам скрытые автопродления или подписки, так как у него просто нет данных карты для регулярных списаний.

Ещё один прекрасный способ сохранить свои данные при себе – использовать электронные кошельки и платёжные сервисы (PayPal, Я.Пэй и т.п.). Ваши карты привязаны к одному защищённому аккаунту. При покупке на сторонних сайтах-партнёрах вы авторизуетесь через те сервис, а реквизиты карты остаются скрытыми от продавца.

Если вы заказываете товар в интернете (Ozon или Wildberries), то в данном случае можно прибегнуть к весьма консервативному, но безотказному методу оплаты – Постоплатой. Вы привязываете карту в приложении, но деньги списываются только в моменте, когда вы проверили товар и убедились что с ним всё хорошо.

Не стоит осуществлять прямой перевод на карту физлицу (по номеру телефона или карты): Если интернет-магазин просит "скинуть на сбер менеджеру", вы никак не защищены законом о правах потребителей. Вернуть эти деньги через банк будет невозможно. Точно также и с переводом на электронные кошельки без идентификации: Оплата на анонимные кошельки по типу Qiwi или Юmoney без верификации часто используются мошенниками.

---

Мифы о защите банковских карт​

Те заблуждения и мифы, что мы опишем ниже, пошли в основном из фильмов про кардеров или интернет историй. Некоторые из них заставляют людей паниковать без повода или наоборот, усыпляют бдительность и приводят к утере денег.

Миф: Мошеники могут украсть деньги из кармана в метро с помощью бесконтактного терминала.
Реальность: Это практически невозможно. Чтобы получить терминал, нужно зарегистрировать Юр. Лицо и открыть расчётный счёт в банке. Все транзакции прозрачны. Похищенные деньги банк сразу заблокирует, а полиция мгновенно найдёт владельца терминала.

Миф: Если стереть/замазать CVV или CVC-код на обороте карты, её никто не сможет использовать в интернете.
Реальность: Это защитит только от ситуации, когда кто-то физически подсмотрел вашу карту. Однако если вы поймали вирус на ПК или ввели данные на фишинг. сайте, мошенники перехватят код в момент ввода на экране. Стирание пластика тут бесполезно.

Миф: Мошенники могут легко скопировать карту на расстоянии через RFID-сигналы, поэтому нужны специальные защитные кошельки.
Реальность: Современные чипы карт используют динамическое шифрование. Даже если злоумышленник считает сигнал, он получит лишь одноразовый зашифрованный код, который бесполезен для создания дубликата карты или покупок в интернете.

Миф: Если на сайте стоит значёк "Secured by VISA" / "Mastercard ID Check" и т.п, то это безопасный магазин.
Реальность: Логотип можно легко скопировать и вставить на свой фишинговый сайт как картинку. Всегда смотрите на адресную строку (https://).

Миф: Банк вернёт деньги, если их украли, ведь у меня включена страховка карт.
Реальность: Страховка и закон защищают вас только в том случае, если вы не нарушали правила безопасности. Если вы сами ввели код из СМС на поддельном сайте или продиктовали его «роботу-помощнику», банк и страховая откажут в выплате, сославшись на добровольную передачу данных.

Миф: Мобильный банк безопасен, потому что вход туда защищён Face ID или Touch ID.
Реальность: Биометрия защищает приложение от вора, который украл ваш телефон. Но не от вирусов-троянов, которые вы можете получить под видом обновления системы. Такие вирусы видят всё на вашем экране и могут сами отправлять СМС.

Миф: Если мне звонят из банка и номер определился как официальный, то это точно сотрудник.
Реальность: Технологии подмены номеров (IP-телефония) позволяют мошенникам отобразить на вашем экране абсолютно любой номер - хоть 900, хоть части МВД. При любом подозрительном звонке нужно вешать трубку и перезвонить по номеру, указанному на пластиковой карте.