Смс прилетает обычно в самый неподходящий момент: «Списание 50 000 ₽. Баланс: 340 ₽». Вы точно ничего не покупали и никому не переводили. Первая реакция — оцепенение вперемешку с паникой: звонить в банк, писать в полицию, менять пароли — что вообще делать в первую минуту? Хорошая новость в том, что закон в этой ситуации действительно на стороне клиента, а не банка — но только если действовать быстро и по порядку. Разбираем, что нужно сделать в первые часы, когда банк обязан вернуть деньги без разговоров, а когда придётся побороться, и куда идти, если в отделении вам вежливо отказали.

Первые 15 минут: что делать, пока паника ещё не улеглась

Первым делом — заблокировать карту через приложение банка или звонком на горячую линию, это останавливает возможные повторные списания прямо сейчас. Затем сразу, тем же звонком или через чат в приложении, нужно официально уведомить банк, что операцию вы не совершали и не подтверждали — это не формальность, а начало отсчёта юридически значимого срока. Дальше — зафиксировать всё, что можно: скриншот смс-уведомления, скриншот операции в истории приложения, время получения сообщения. Если списание прошло через сайт или после звонка «от службы безопасности банка» — сохраните ссылку на сайт (если ещё открывается) и номер, с которого звонили. Эти скриншоты потом станут главным доказательством и для банка, и для полиции, а сайт мошенников исчезает из сети иногда за считаные часы.

Что именно говорит закон: обязан ли банк вернуть деньги

Ключевая норма — статья 9 Федерального закона №161-ФЗ «О национальной платёжной системе». Если коротко: банк обязан вернуть всю сумму операции, которую клиент не подтверждал, при выполнении двух условий. Первое — банк должен был уведомить клиента об операции (по смс, push или иным способом, установленным в договоре). Второе — клиент, в свою очередь, обязан уведомить банк о несогласии с операцией не позднее дня, следующего за днём получения этого уведомления. Если оба условия соблюдены, бремя доказывания переворачивается: не вы должны доказывать, что операция мошенническая, а банк должен доказать, что вы сами нарушили правила безопасного использования карты (например, продиктовали код из смс третьему лицу) и именно это привело к списанию. Если банк такого доказать не может — он обязан вернуть деньги в течение 30 дней с момента вашего заявления, а для трансграничных переводов срок увеличивается до 60 дней.

«Период охлаждения»: 48 часов, которые могут спасти деньги

С недавних поправок к 161-ФЗ у банков появилась обязанность приостанавливать подозрительные переводы на срок до 48 часов (двое суток) — это называют «периодом охлаждения». Механизм запускается в трёх случаях: получатель перевода уже засветился в базе данных Банка России как мошенник, антифрод-система банка сама заметила неладное в поведении отправителя, либо у операции в принципе есть признаки перевода без согласия клиента. Пока идут эти двое суток, деньги никуда не уходят — они лежат на вашем счёте, а вы вправе либо подтвердить операцию, если перевод и правда ваш, либо отменить его.

С 1 января 2026 года банк должен ловить уже не 6, а 12 таких сигналов — список расширил Центробанк. Читать сухой перечень скучно, поэтому переведём его на язык коротких предупреждений — банк насторожится, если:

• вы сменили номер телефона в мобильном банке или на Госуслугах меньше чем за 48 часов до перевода;
• на вашем телефоне или компьютере, с которого уходит перевод, обнаружены следы вредоносной программы или тайная подмена операционной системы;
• деньги идут через СБП одной цепочкой на сумму больше 200 000 ₽, а затем в течение суток уходят дальше, третьему лицу — банк прочитает это как почерк обнальной схемы;
• перед этим прошёл крупный трансграничный перевод физлицу, а следом вы пытаетесь занести наличные в банкомат по цифровой карте.

Если вы просто перевели деньги маме или другу и ни один пункт из списка выше к вам не относится, а перевод всё равно завис на двое суток — не пугайтесь, это не поломка. Один из новых сторожевых пунктов сработал вхолостую: защитный барьер иногда цепляет заодно и обычные, легитимные операции.

Если деньги уже ушли мошеннику или на счёт дроппера

Отдельная норма, действующая с 25 июля 2024 года: если банк-отправитель не заблокировал перевод на счёт, который на момент операции УЖЕ числился в базе данных Центробанка как принадлежащий мошеннику или «дропперу» (человеку, через счёт которого прогоняют украденные деньги), банк обязан возместить клиенту всю сумму за свой счёт — в течение 30 дней, а для трансграничных переводов — 60 дней. По сути закон переносит часть ответственности на банк: если система ЦБ уже «знала» о недобросовестном получателе, а банк перевод всё равно пропустил, отвечать за это должен банк, а не пострадавший клиент. Это отдельное основание для возврата денег, и его стоит явно упомянуть в претензии, если вы подозреваете, что перевод ушёл на уже «засвеченный» счёт.

Как правильно подать претензию в банк

Претензию лучше подавать письменно — через личный кабинет, форму обратной связи на сайте банка или заказным письмом с описью вложения, а не только устно по телефону горячей линии (звонок сложнее подтвердить постфактум). В претензии стоит указать: дату и время операции, сумму, номер карты или счёта, обстоятельства (как узнали о списании, обращались ли уже устно), а также прямо сослаться на статью 9 №161-ФЗ и потребовать вернуть сумму операции. К претензии приложите все скриншоты и, если уже есть, талон-уведомление из полиции. По закону у банка есть 30 дней на рассмотрение такой претензии (60 дней — если операция трансграничная), в течение которых он обязан либо вернуть деньги, либо дать письменный мотивированный отказ с указанием причины.

Банк отказал — куда обращаться дальше

Если банк прислал отказ или просто не ответил в срок, есть три рабочих направления, и лучше двигаться по всем сразу, а не по очереди. Первое — жалоба в Банк России через интернет-приёмную на сайте cbr.ru: регулятор не вернёт деньги напрямую, но проверит банк и может обязать его пересмотреть решение. Второе — обращение к финансовому уполномоченному (финомбудсмену): он рассматривает споры граждан с банками, если сумма требований не превышает 500 000 ₽, причём для многих категорий такое обращение — обязательный досудебный этап перед судом, а не просто опция. Третье — исковое заявление в суд, если сумма больше лимита финомбудсмена или предыдущие шаги не помогли; здесь можно требовать не только саму сумму списания, но и, при определённых обстоятельствах, компенсацию за просрочку возврата.

Нужно ли идти в полицию, чтобы вернуть деньги

Формально закон не обязывает подавать заявление в полицию как условие для возврата денег банком — это две параллельные процедуры, и одна не заменяет другую. Но на практике заявление в полицию (по статье 159.3 УК РФ — мошенничество с использованием электронных средств платежа) сильно повышает шансы на возврат: банки нередко прямо запрашивают талон-уведомление о принятии заявления при рассмотрении претензии, потому что это официальное подтверждение факта преступления, а не просто ваши слова. Подать заявление можно в любом отделении полиции — независимо от места регистрации, лично, по телефону 112 или онлайн через Госуслуги. Обязательно получите и сохраните талон-уведомление с номером и датой регистрации — он пригодится и в банке, и если придётся уточнять статус проверки. По закону на первичную проверку заявления отводится 3 дня, но на практике срок часто продлевают до 10, а в сложных случаях до 30 суток.

Что делать, чтобы не попасть в такую ситуацию снова

После того как деньги (надеемся) вернулись, есть смысл пересмотреть несколько привычек: никогда не называть код из смс или push-уведомления никому, включая «сотрудников банка» — банк такой код никогда не спрашивает. Установить лимиты на онлайн-переводы и снятие в банкомате в приложении — это не помешает обычным покупкам, но ограничит ущерб при взломе. И завести отдельную карту с небольшим лимитом специально для интернет-покупок на новых или сомнительных сайтах — если её данные утекут, потери будут минимальны.

Часто задаваемые вопросы

Банк говорит, что операция была подтверждена кодом из смс, значит, деньги не вернут?

Не обязательно. Если код вы сами никому не сообщали и не вводили на постороннем сайте, а списание прошло без вашего участия (например, через удалённый доступ к устройству или подмену сим-карты), это по-прежнему может считаться операцией без согласия клиента — здесь важно детально описать в претензии, что именно произошло, а не соглашаться с формулировкой банка «раз код подошёл, значит вы подтвердили».

Сколько реально ждать деньги обратно, если банк согласился на возврат?

По закону — до 30 дней с момента вашего письменного заявления о возврате (60 дней для трансграничных переводов). На практике многие банки при явном случае несанкционированного списания возвращают деньги быстрее, за несколько дней, но рассчитывать стоит именно на законный срок, а не на лучший сценарий.

Что делать, если я сам перевёл деньги мошеннику, потому что поверил в звонок «из службы безопасности»?

Это более сложная ситуация, чем классическая кража с карты, потому что формально вы сами подтвердили перевод. Тем не менее стоит подавать претензию в банк и заявление в полицию в любом случае: если получатель уже числится в базе данных Банка России о мошенниках или дропперах, а банк не заблокировал перевод, есть отдельное основание требовать возмещения именно с банка — эту норму стоит прямо упомянуть в претензии.

Обязательно ли обращаться к финансовому уполномоченному перед судом?

Для большинства споров с банками на сумму до 500 000 ₽ обращение к финансовому уполномоченному — обязательный этап перед подачей иска в суд, минуя его напрямую в суд обычно не примут. Если сумма требований больше лимита в 500 000 ₽, можно идти в суд сразу, без этого этапа.

Если мошенники сняли деньги через банкомат по поддельной карте, а не онлайн — правила те же?

Да, статья 9 №161-ФЗ применяется к любым операциям с использованием электронного средства платежа, включая снятие наличных по поддельной или скопированной карте, а не только к переводам через интернет-банк. Порядок действий одинаковый: немедленно заблокировать карту, уведомить банк о несогласии с операцией и подать письменную претензию.