Мошеннику — 2 минуты, банку и полиции — несколько дней. Кто вообще нас защищает?

Деньги со счёта уходят за пару минут, а разбираться с ними можно месяцами. Разбираю, как в России реально устроен возврат украденного: что банк обязан сделать, где он вправе отказать, зачем нужна полиция и что из этого правда работает.

Первые минуты решают больше, чем всё остальное

Самое обидное тут — арифметика. Мошенник тратит на вас две минуты. Надавил на страх, продиктовал «безопасный счёт» — и всё, дело сделано. А дальше начинается марафон: банк, полиция, письма, сроки.

Действовать нужно в первые часы. Звоните в банк и говорите прямым текстом: «Операцию я не совершал, прошу заблокировать и опротестовать». Не «проконсультироваться», не «поговорить» — именно заявление. И лучше письменно, через приложение или в отделении, с отметкой о приёме: устный звонок в истории обращений часто вообще не остаётся.

Дальше банк обязан проверить операцию и ответить. По закону о национальной платёжной системе сроки такие: 30 дней на переводы внутри России, 60 дней на трансграничные. Но 30 дней — это крайний срок разбора, а не обещание, что деньги вернут.

Есть и отдельная ловушка: у платёжных систем принято заявлять о спорной операции быстро, обычно в течение суток после списания. Это не закон, а правила игры, но спорить с ними бесполезно. Проспали сутки — шансы просели.

Цифры, от которых как-то не по себе

Я полез читать обзоры Банка России и слегка приуныл.

За 2024 год мошенники вытащили у клиентов 27,5 млрд рублей. Это на 74% больше, чем годом раньше, когда было 15,8 млрд. Вернули при этом 9,9% — 2,71 млрд рублей.

За 2025 год объём хищений вырос до 29,3 млрд. А возместили 1,7 млрд, то есть 5,9%. Сумма потерь прибавила, доля возвратов упала почти вдвое.

Количество операций без согласия клиента за 2025-й — около 1,6 млн, плюс 31,2% к прошлому году. И в обзоре ЦБ есть объяснение скачка: с октября 2025-го в приложениях крупных банков появилась «спецкнопка», через которую можно заявить о мошенничестве и сразу получить справку для полиции. Люди стали сообщать о случаях, которые раньше просто переживали молча — в том числе о мелких суммах.

При этом банки хвастаются не зря. Их антифрод-системы не дали украсть 13,9 трлн рублей и остановили 134 млн операций. Тринадцать триллионов. Вот это масштаб того, чего не случилось.

По каналам за 2024-й расклад такой: интернет-банк — 9,6 млрд, карты — 8,5 млрд, СБП — 8,2 млрд. А по числу операций лидируют карты: 821 тысяча штук.

Почему банк не бежит впереди вас

Наивно думать, что банк мечтает вернуть вам деньги. У него своя логика.

Во-первых, возврат — это прямые потери. Каждый компенсированный рубль уходит из прибыли конкретного отделения, а не из воздуха. Во-вторых, признать, что антифрод не сработал, — значит подставить себя под замечания регулятора. В-третьих, ваша подпись под операцией формально закрывает вопрос: вы подтвердили, вы и виноваты.

Отсюда и типичный отказ, который люди слышат: «операции по переводу с карты на карту не подлежат оспариванию», «все действия подтверждены вами». Это не злоба конкретного сотрудника. Это просчитанная позиция: если клиент не пойдёт дальше, вопрос закрыт.

Поэтому банк часто реагирует не на вашу эмоцию, а на бумагу с номером и ссылкой на закон.

Что реально изменилось в 2024–2026

Тут перемен больше, чем кажется, и часть из них уже работает.

Период охлаждения по переводам. С 25 июля 2024 года банк обязан притормозить перевод на два дня, если получатель есть в базе ЦБ о переводах без согласия клиента. Если деньги всё-таки ушли — значит, банк не выдержал срок, и тогда вернуть их он должен в течение 30 дней.

База дропперов. ЦБ собирает сведения о счетах, куда уходили украденные деньги, и передаёт их банкам. Простая штука, а работает лучше половины уговоров в рекламе.

Закон 41-ФЗ. В апреле 2025-го приняли закон о государственной системе противодействия правонарушениям через интернет. Он поправил закон о национальной платёжной системе и расширил список случаев, когда банк отвечает деньгами.

Самозапрет на кредиты. С 1 марта 2025-го любой может поставить себе запрет на кредиты и займы через Госуслуги или МФЦ. Работает бессрочно, пока сам не снимешь. К началу 2026-го заявлений на снятие накопилось около 1,7 млн — примерно 8% от всех установленных запретов. Ложка дёгтя: ипотеку, автокредит с залогом и образовательный кредит с господдержкой самозапрет не закрывает, а про рассрочки «долями» он вообще ничего не знает.

Период охлаждения по кредитам. С 1 сентября 2025-го между подписанием договора и получением денег появилась отсрочка: 4 часа для сумм от 50 до 200 тысяч рублей и 48 часов, если больше. Мошенники торопят, а банк деньги раньше срока просто не отдаёт.

Спецкнопка в приложении. Нажал — заявление зафиксировали, справка для полиции на руках.

Когда банк обязан вернуть деньги

Список короткий, но зато он работает в суде.

• Перевод ушёл на счёт из базы ЦБ, а банк его не остановил.
• Банк не выдержал период охлаждения.
• Банк не предупредил, что операция может пройти без вашего добровольного согласия.
• Вы заранее сообщили об утере карты или утечке данных, а перевод всё равно прошёл.

А теперь про где не вернут. Если банк сделал всё по правилам — проверил, притормозил, предупредил, — а вы подтвердили перевод, потому что на том конце убедительно говорили, ответственности на банке нет. И если вы сами продиктовали код из СМС или дали доступ к приложению, вернуть деньги через банк почти нереально.

Как это выглядит по-человечески. Пять минут назад вам казалось, что вы спасаете свои деньги. Через час выясняется, что операцию подтвердили вы сами, добровольно, под давлением. Для банка это подпись. Для вас — трагедия. В этом зазоре и живёт вся статистика с её 5,9%.

Полиция: заявление нужно, но чуда не будет

Заявление подавать надо. Хотя бы потому, что без него вы и для банка, и для себя самого человек, который не уверен, что его обманули.

Но честно: заявление почти никогда не возвращает деньги. Оно запускает проверку, по итогам которой обычно выносят постановление об отказе в возбуждении уголовного дела. Причины стандартные: нет состава, лицо не установлено, действия были добровольными. Постановление можно обжаловать у прокурора или в суде, и иногда дело всё-таки возбуждают.

Чего ждать реалистично: ваше заявление попадёт в отчётность и станет бумагой в споре с банком. Денег от полиции вы не получите. Дроппера, который снял ваши 80 тысяч через банкомат в другом регионе, будут искать долго — если вообще будут.

Суд: кто кому должен доказывать

Здесь самое интересное, и здесь же разваливается большинство дел.

Формально спор с банком — это спор потребителя с исполнителем услуги, и доказывать должен банк: это он обязан показать, что операция прошла по вашей воле. На практике всё сложнее. Банк приносит выписку, логи подтверждений и запись разговора колл-центра, где вас предупреждали о мошенниках. И суд смотрит: предупреждали? предупреждали. Код пришёл на ваш номер? на ваш. Вы подтвердили? подтвердили. Отказ.

А если банк нарушил процедуру — не проверил получателя по базе, не выдержал период охлаждения, не прислал уведомление, — шансы хорошие. К сумме можно добавить моральный вред и штраф за отказ добровольно исполнить требование. Только это история про год с лишним и юриста, а не про «верните мне деньги к пятнице».

Что реально работает: мой порядок действий

Собрал это из законов, обзоров ЦБ и чужих историй на форумах.

1. Фиксируйте всё в первые сутки. Заявление в банк — письменно. Формулировка: «Прошу заблокировать и опротестовать операцию, совершённую без моего добровольного согласия». Слова про добровольное согласие здесь ключевые.

2. Заявление в полицию. Через спецкнопку или обычным порядком. Справку с номером КУСП сохраните: она пригодится и в банке, и в ЦБ.

3. Если банк отказал — идите выше. Обращение в интернет-приёмную Банка России: 30 дней на ответ, иногда срок продлевают до двух месяцев. ЦБ охотнее реагирует, когда видит конкретное нарушение, а не общую обиду.

4. Финансовый уполномоченный. Это для имущественных споров, и перед обращением нужно направить требование самому банку.

5. Роспотребнадзор. В этой истории не главный игрок, но как дополнительный аргумент в переписке пригодится.

Про формулировки отдельно. Никогда не пишите «я сам виноват, но» и не жалуйтесь в стиле «мошенники меня обманули, верните деньги». Пишите только про процедуру банка: не приостановил, не уведомил, провёл на счёт из базы. Разница между «верните, я пострадал» и «вы не выполнили требования закона» — это и есть разница между отказом и возвратом.

И не рассчитывайте, что банк будет разбираться за вас. Ваша задача — создать бумажный след. Всё остальное вторично.

Что говорят люди

Форумные истории запоминаются лучше статей.

Клиент ВТБ перевёл 19 тысяч по фейковым реквизитам с «Авито». Банк отказал: переводы с карты на карту не оспариваются, идите в полицию. Человек остался и без денег, и без объяснений.

Другая история, с Альфа-Банком: мошенники залезли в личный кабинет и вывели деньги мимо всех проверок. Заявление подали в течение суток. Отказ — операции подтверждены самим клиентом. Формально банк прав, по-человечески обидно.

А с Тинькофф человеку повезло: деньги ушли на чужой счёт, банк вернул без долгих споров. Такие случаи тоже бывают, просто в отзывы они попадают хуже, чем отказы.

Вывод из отзывов неприятный: судьбу денег решает не справедливость, а скорость вашей реакции и то, насколько чисто банк провёл процедуру.

Итого

Мошеннику хватает двух минут. Банку — несколько дней и несколько проверок. Вам — сутки, чтобы всё зафиксировать, и терпение на месяцы.

Что стоит сделать, не дожидаясь беды: поставить самозапрет на кредиты через Госуслуги и завести привычку читать пуши банка, а не подтверждать их на автомате. Дешёвое упражнение, которое экономит миллионы.

А если уже случилось — фиксируйте, пишите, жалуйтесь и не верьте, что «всё вернут по звонку». Не вернут. Но побороться можно.