За сбои в приложениях банков и провайдеров обещают компенсации — что нужно знать

Схема эксплуатирует сезонный запрос пользователей и доверие к известным брендам: после перехода по ссылке жертву просят ввести реквизиты карты и код из СМС, после чего деньги списываются, а не зачисляются. Для аудитории цифрового банкинга это прямой сигнал пересмотреть базовые правила работы с push-уведомлениями и онлайн-платежами — издержки от одной ошибки кратно выше любой «компенсации».

Механика схемы и где проходит граница целесообразности

Преступники играют на усталости клиента от реальных сбоев. В пресс-службе «Мошеловки» уточнили: «В соцсетях запускается таргетированная реклама с предложениями получить выплату за нестабильную работу мобильных операторов, маркетплейсов или банков. При переходе по ссылке пользователям предлагается ввести данные карты и код из СМС». Дальше — классическая фишинговая воронка: лендинг мимикрирует под бренд, форма запрашивает полный номер карты, срок действия, CVC и одноразовый код. На платформе напомнили, что крупные компании никогда не требуют полные данные карты вместе с секретными кодами ради каких-либо выплат.

Рентабельность такой «компенсации» отрицательная по определению: ни один лицензированный банк или оператор не запрашивает одновременно реквизиты карты и секретный код ради зачисления. Информация о любых бонусах и возмещениях доступна только в личном кабинете официального приложения — это базовый критерий проверки, который снимает большую часть подобных рисков без отдельных вложений.

Защитный контур со стороны банков

Параллельно кредитные организации наращивают инструменты контроля сессий. В мобильных и интернет-банках появилась функция уведомления о входе с нового устройства: при авторизации с незнакомого смартфона, планшета или браузера клиент получает СМС с именем устройства и может мгновенно завершить все активные сессии в разделе безопасности. Повторный вход после сброса возможен только через двухфакторную аутентификацию — пароль и временный код. Функция доступна на iOS и Android, в разделе безопасности хранится история входов и список подключённых устройств.

Регуляторская статистика подтверждает, что ставки высоки. По данным Банка России, во втором квартале 2026 года зафиксировано 458,7 тысячи операций без добровольного согласия клиентов на общую сумму 7,4 млрд рублей — это минус 0,6% к первому кварталу, но плюс 16% год к году. Банки отразили 17,5 млн мошеннических попыток почти на 1,9 трлн рублей, рост по обоим параметрам превысил 4%. «Уведомления о входе, контроль устройств и возможность мгновенно завершить сессии помогают клиенту быстро реагировать и защищать свои средства», — комментирует руководитель департамента цифрового бизнеса ВТБ Алексей Курзяков.

Что закрыть на своей стороне

Издержки на гигиену минимальны, отдача прямая. Достаточно держать в фокусе три точки: статус раздела безопасности в приложении банка — активна ли двухфакторная аутентификация и сохранена ли история входов; канал получения «компенсаций» — только личный кабинет или официальный сайт, никогда не ссылка из таргетированной рекламы; реакция на СМС о новом устройстве — любое такое уведомление без вашего входа означает необходимость сброса всех сессий и звонка на горячую линию. В такой конфигурации баланс между удобством и риском смещается в пользу клиента.