Что делать, если данные банковской карты могли попасть к мошенникам

Подозреваете, что данные карты могли стать известны посторонним? Сами свяжитесь с банком по официальному каналу. Сообщите, что именно могло раскрыться, и обсудите блокировку карты или её перевыпуск. Если под угрозой пароль, код для входа или телефон, отдельно защитите доступ к приложению. Уже увидели списание без вашего согласия? Уведомите банк сразу, в предусмотренной договором форме, не позднее дня, следующего за днём получения уведомления банка об операции.

📌 Ключевые выводы

Не ждите неизвестного списания: сообщите банку о возможной утечке и уточните, нужна ли блокировка карты.
Отдельно оцените реквизиты карты, доступ к приложению и доступ к телефону.
Если уже есть списание без вашего согласия, уведомите банк сразу, не позднее следующего дня после получения уведомления об операции.
Перед обращением по неизвестной операции сверьте дату, сумму, статус, получателя или описание и связанные платежи.
При карточном списании, которого вы не совершали, сообщите банку и подайте заявление о несогласии.
Блокировка не гарантирует остановку подписок, а возмещение зависит от обстоятельств.

Какие сведения или доступы могли раскрыться

Определите, что именно могло стать доступно посторонним: реквизиты карты, данные для входа в банк или сам телефон.

Реквизиты карты и коды из уведомлений

Посмотрите, какие сведения стали известны постороннему: номер карты, срок действия, трёхзначный код на обороте, ПИН-код или код из уведомления. Это разные данные. Номер карты можно сообщить человеку для получения перевода. Для такого зачисления ему не нужны защитный код, ПИН-код или пароль из СМС. Если собеседник просит их вслед за номером карты, прекратите разговор.

Запишите, какие данные вы вводили, фотографировали или называли, где это произошло и какие уведомления приходили примерно в это время. Сообщите банку, что могло раскрыться, и спросите, нужно ли ограничить карту.

Логин, пароль и код для входа

Вход в интернет-банк или приложение защищается отдельно от самой карты. Если посторонний мог узнать логин или пароль, срочно измените пароль через официальный сайт или приложение банка либо обратитесь в контакт-центр для блокировки доступа. Уточните у своего банка порядок действий: перевыпуск карты не заменяет защиту входа в приложение.

Код из уведомления тоже требует внимания, но его назначение зависит от текста сообщения. Он может относиться ко входу или подтверждению конкретной операции. Сверьте, что именно предлагалось подтвердить, и сообщите банку, если код стал известен постороннему или вы ввели его по чужой просьбе.

Не передавайте коды из СМС или других уведомлений человеку, который сам позвонил или написал. Перед подтверждением операции внимательно проверьте её сумму, вид и получателя. Если код уже стал известен постороннему, сами свяжитесь с банком и объясните, что именно произошло.

Телефон с банковским приложением

Потерянный телефон создаёт отдельную ситуацию: постороннему могут быть доступны и устройство, и приложение банка. Обратитесь в контакт-центр и попросите временно заблокировать карту и доступ к дистанционному обслуживанию. Не ограничивайтесь защитой пластика, если у другого человека мог оказаться доступ к вашим счетам через телефон.

После восстановления доступа проверьте действия и операции за время, пока телефона не было у вас. Если устройство оказалось у другого человека, сообщите об этом банку, даже если не знаете, открывали ли на нём приложение.

Как понять, что именно нужно защитить

Таблица поможет сформулировать вопрос банку и не смешивать защиту карты, приложения и телефона.

Что могло раскрыться	Что отдельно проверить	Что сообщить банку
Реквизиты карты или код из уведомления	Какие именно данные стали доступны и при каких обстоятельствах	Какие реквизиты или коды могли раскрыться
Логин, пароль или код для входа	Мог ли посторонний войти в интернет-банк или приложение	Что посторонним могли стать известны данные для входа; уточнить, как изменить пароль или заблокировать доступ
Телефон с банковским приложением	Доступ к устройству и операции за время его отсутствия	Что телефон потерян или доступен постороннему; уточнить временную блокировку карты и приложения

Если вместе с телефоном потерялась или была украдена сама карта, пригодится отдельная инструкция о том, что делать при потере банковской карты.

Если неизвестного списания пока нет

Не ждите первой незнакомой операции. Сообщите банку, что могло раскрыться, и уточните, нужно ли ограничить или перевыпустить карту. Решение зависит от раскрытых данных и доступов.

Связаться с банком через официальный канал

Используйте номер на карте или канал, который вы сами нашли на официальном сайте банка. Если не знаете, какой банк выпустил карту, посмотрите, как определить банк-эмитент карты и найти его канал связи. Банк-эмитент означает банк, который выпустил карту.

Назовите банку, что произошло и какие сведения могли раскрыться. Уточните, как защитить приложение, если под угрозой пароль или телефон.

Уточнить необходимость блокировки или перевыпуска

Если неизвестного списания ещё нет, спросите банк, нужно ли ограничить карту или заменить её. Не во всех случаях раскрытия данных нужно одно и то же решение, поэтому перевыпуск не стоит считать универсальным способом защиты.

Если о возможной утечке сообщили по телефону или в сообщении

Входящий звонок или сообщение о якобы произошедшей утечке сами по себе не подтверждают, что банк обнаружил проблему. Не торопитесь выполнять указания собеседника, даже если он знает ваше имя и название банка.

Если вам сообщили об утечке звонком или сообщением, не продолжайте выполнять указания собеседника по счёту. Завершите разговор и сами позвоните по номеру на карте или выберите официальный канал банка. Так вы проверите ситуацию напрямую и не будете полагаться на слова человека, который первым вышел на связь.

Что меняют блокировка и перевыпуск карты

Ограничение или замена карты относится к самой карте. Это не означает автоматически, что закрыт доступ к приложению или прекращены все регулярные платежи. Уточните у банка, какие меры приняты, и отдельно проверьте остальные способы доступа.

Подписки и регулярные платежи уточните у банка и получателей

После перевыпуска не предполагайте, что все подписки и регулярные платежи остановились или продолжатся по прежним правилам. Их судьбу уточните у банка и у организаций, которым вы платите. Проверьте список таких платежей и выясните, какие данные карты указаны у получателей.

Почему не стоит ждать автоматической защиты

С 1 января 2026 года среди признаков мошеннических переводов учитывается информация Национальной системы платёжных карт о риске мошенничества. Пример такого риска, который приводит Банк России, состоит в раскрытии сведений о карте посторонним. Но из самого факта утечки не следует, что банк уже узнал о ней и остановит каждую подозрительную операцию.

Поэтому не ждите автоматического предупреждения или блокировки. Если сведения карты могли попасть к постороннему, сами сообщите об этом банку. Отдельно спросите, какие меры доступны для карты и входа в приложение.

Как проверить незнакомую операцию и связанные списания

Одно незнакомое название в истории не доказывает мошенничество. Сначала сопоставьте детали операции и проверьте связанные платежи. Так вы точнее объясните банку, какую именно операцию не узнаёте.

Что проверить	Где уточнить	Что передать банку
Дату и сумму	В истории операций или выписке	Дату и сумму, которые отображаются у вас
Статус операции	В карточке операции или выписке	Как операция обозначена сейчас
Получателя или описание	В подробностях операции	Название и описание так, как они указаны в истории
Регулярные и связанные списания	Среди соседних операций и платежей	Какие ещё списания относятся к той же услуге или периоду

Сверить дату, сумму, статус и получателя

Сравните дату и сумму с тем, что помните о своих покупках. Проверьте статус операции: она уже отражена как списание или пока отображается иначе. Не откладывайте обращение, если есть основания считать, что операцию совершили без вашего согласия.

Посмотрите получателя и описание в подробностях операции. Название может быть непонятным или отличаться от привычного обозначения магазина, поэтому не делайте вывод только по нему. Зафиксируйте точные сведения, которые видите, чтобы не пересказывать их по памяти.

Проверить регулярные и связанные списания

Посмотрите операции рядом по времени и платежи, которые могли относиться к одной подписке или услуге. Одинаковое описание может повторяться, а сумма или дата списания может отличаться от ожидаемой. Сравните эти детали с собственными платежами.

Если операция похожа на регулярную, уточните её у получателя платежа и банка. Такая проверка не заменяет заявление о несогласии, если списание вы не совершали. Она поможет отделить непонятное описание или знакомый регулярный платёж от операции, которую вы действительно оспариваете.

Уточнить у банка непонятное описание платежа

Если получатель остаётся неясным, обратитесь в банк через официальный канал и назовите дату, сумму, статус и описание из истории. Попросите помочь разобраться, что отражает операция. Не называйте её мошеннической только потому, что не узнали подпись в приложении.

Если после сверки вы не узнаёте карточное списание, прямо сообщите об этом банку и уточните, как зарегистрировать заявление о несогласии. Подготовьте сведения из истории, а не предположения о том, кто совершил операцию.

Если по карте уже появилось списание, которого вы не совершали

Если вы обнаружили карточное списание, которого не совершали, незамедлительно уведомите банк в предусмотренной договором форме. Крайний срок по статье 9 закона № 161-ФЗ: не позднее дня, следующего за днём получения уведомления банка об операции. Это не срок в 24 часа с момента, когда вы заметили списание. Попросите заблокировать карту, запросите сведения об операции и сохраните подтверждение обращения.

Сообщить банку об операции и попросить заблокировать карту

Блокировку можно выполнить через приложение, если у вас есть безопасный доступ к нему. Но одной блокировки недостаточно: сообщите банку именно об операции без вашего согласия. Уточните, какой способ уведомления предусмотрен договором и зарегистрировано ли ваше сообщение.

Назовите банку дату, сумму, статус и описание операции. Уточните, как оформить обращение по ней и какие действия нужны с картой. Если подозреваете, что посторонний мог войти в приложение, попросите отдельно ограничить дистанционное обслуживание.

Подать заявление о несогласии и сохранить подтверждение

Запросите выписку и подайте заявление о несогласии с операцией и возмещении её суммы. Уточните у своего банка доступный способ подачи и попросите подтверждение регистрации заявления. Если оформляете его в отделении, сохраните экземпляр с отметкой о принятии. Подготовка заявления не должна задерживать срочное уведомление банка.

В заявлении укажите спорную операцию и сообщите, что не совершали её. Сохраните выписку, подтверждение обращения и переписку, чтобы сверяться с точными данными, если банк задаст вопросы.

Когда банк обязан возместить деньги

Для обычной банковской карты физического лица статья 9 закона № 161-ФЗ различает несколько случаев:

Банк уведомил вас о списании, а вы вовремя сообщили о несогласии. По общему правилу банк обязан возместить сумму операции, совершённой до вашего уведомления, в течение 30 дней после получения заявления о возмещении. Для трансграничного перевода срок составляет 60 дней. Отказать по этому основанию банк может, если докажет, что вы нарушили порядок использования карты и именно это привело к спорной операции. Само упоминание переданных данных не заменяет такую проверку.
Банк не выполнил обязанность уведомить вас об операции. Сумму операции без добровольного согласия, о которой он не проинформировал, банк обязан возместить в течение 30 дней после получения заявления о возмещении.
Операция без добровольного согласия прошла уже после получения банком вашего уведомления. Закон также предусматривает обязанность банка возместить её сумму в течение 30 дней.

Если банк уведомил вас, а вы пропустили срок сообщения о несогласии, общая обязанность возмещения может не возникнуть. При этом в законе есть отдельные правила ответственности банка за нарушение мер против мошеннических переводов. Поэтому пропуск срока сам по себе не повод отказаться от обращения: изложите обстоятельства и запросите письменное решение с основаниями.

Не путайте возмещение с рассмотрением заявления. Для рассмотрения действует срок по договору, не более 30 дней с получения заявления, а по трансграничной операции не более 60 дней. Эти сроки сами по себе не обещают возврата: должны выполняться условия возмещения. Расскажите точно, какие сведения могли раскрыться и что вы подтверждали, чтобы банк проверял вашу ситуацию, а не только факт списания.

Чем карточное списание отличается от подтверждённого перевода

Карточное списание, которого вы не совершали, и перевод, который вы сами отправили или подтвердили под давлением, являются разными ситуациями. Сообщите банку, что именно произошло: вы не совершали карточную операцию или сами подтвердили перевод.

Не оформляйте подтверждённый вами перевод как карточное списание, которого вы не совершали. Расскажите банку, что вас побуждали к переводу и какие действия вы подтвердили.

📋 Итого

Сами свяжитесь с банком по официальному каналу и назовите сведения или доступы, которые могли раскрыться. До неизвестного списания обсудите блокировку карты и отдельно защитите приложение или телефон. Если появилось списание без вашего согласия, уведомите банк в договорной форме сразу, не позднее дня, следующего за получением уведомления об операции. Подайте заявление о несогласии и возмещении, сохраните подтверждение. Возврат зависит от установленных законом условий, поэтому при отказе запросите письменное обоснование.

FAQ

Частые вопросы

Сами свяжитесь с банком по официальному каналу. Если списания ещё нет, сообщите, что могло раскрыться, и уточните, нужна ли блокировка карты. Если могли стать известны пароль или код для входа либо потерян телефон, отдельно защитите доступ к банковскому приложению.

Номер карты используют для получения перевода: сообщить его отправителю не то же самое, что передать секретный код. Для зачисления денег ему не нужны ПИН-код, трёхзначный код с оборота или код из уведомления. Если вы сообщили и другие данные, вводили код по чужой просьбе или заметили неизвестное списание, сразу свяжитесь с банком. Один известный мошеннику номер не означает, что он уже получил доступ к вашим деньгам.

Свяжитесь с банком и перечислите, что именно раскрыли. Переданный для получения перевода номер и сообщённый постороннему защитный код требуют разной оценки. Если секретные данные уже у постороннего, попросите заблокировать карту и уточните перевыпуск. Если появилась операция без вашего согласия, отдельно уведомите банк о ней: блокировка карты не заменяет такого сообщения.

Незамедлительно уведомите банк в форме, предусмотренной договором, не позднее дня, следующего за днём получения уведомления банка об операции. Попросите заблокировать карту, назовите дату, сумму и описание списания. Запросите выписку, подайте заявление о несогласии и возмещении суммы операции. Сохраните подтверждение уведомления и регистрации заявления.

Если могли раскрыться только реквизиты карты, это само по себе не означает, что посторонний получил доступ к приложению. При подозрении на раскрытие логина или пароля измените пароль либо обратитесь в контакт-центр, чтобы заблокировать доступ.

Перевыпуск не гарантирует, что все подписки и регулярные платежи остановятся. Проверьте их отдельно у банка и получателей платежа. Если увидите списание, которого не совершали, сообщите о нём банку.

Если банк уведомил вас об операции, а вы вовремя сообщили о несогласии, по общему правилу для обычной карты физического лица он обязан возместить сумму в течение 30 дней после получения заявления о возмещении, при трансграничном переводе в течение 60 дней. Исключение: банк докажет, что нарушение вами порядка использования карты привело к этой операции. Если банк не уведомил об операции без добровольного согласия, для её возмещения действует отдельное основание со сроком 30 дней после получения заявления. Автоматический возврат по любому неизвестному списанию не гарантирован; при отказе запросите письменное обоснование.