Фото: CNews. Используется в информационных целях.
Вы держите телефон в кармане - а в это время мошенники уже работают с вашими деньгами. Новая схема, которая захлестнула Россию с 2025 года, использует NFC - технологию бесконтактной оплаты. По данным Центробанка, к концу 2025 года она составила половину всех дистанционных хищений. Прочитайте до конца - это касается каждого.
Вам звонят. Звучит уверенный голос - представляются сотрудником банка, сотрудником ЦБ, иногда - технической поддержкой. Говорят: «На вашем устройстве обнаружена попытка несанкционированного доступа к счёту. Нам необходимо срочно обновить защитное приложение. Это займёт три минуты».
Они присылают ссылку или называют приложение в официальном магазине. Вы устанавливаете - кажется, это защитная программа. На самом деле это программа, которая активирует NFC-модуль вашего телефона и превращает его в «зеркало» вашей банковской карты.
Следующий шаг: «Для завершения настройки нам нужно убедиться, что вы - владелец карты. Назовите ПИН-код». Вы называете. И в этот момент всё готово: злоумышленники находятся у банкомата, прикладывают телефон к устройству - и снимают деньги с вашего счёта. Дистанционно. Пока вы разговариваете по телефону.
«Схема сработала именно потому, что использует реальную легальную технологию. NFC - это не уязвимость вашего банка, это технология, которую злоумышленники научились использовать против вас» - объясняют эксперты по кибербезопасности.
Центробанк России в своих отчётах за вторую половину 2025 года зафиксировал: NFC-схема составила примерно половину всех случаев дистанционных хищений с использованием вредоносных программ. Это не единичные случаи - это массовое явление.
Для понимания масштаба: по данным Генпрокуратуры, только за 2025 год ущерб от IT-преступлений в России составил 195 миллиардов рублей. Если NFC-схема - половина дистанционных хищений, то речь идёт о десятках миллиардов, украденных именно этим методом.
При этом возвращается малая часть. В 2025 году из 195 миллиардов похищенного возместили лишь 13,3 миллиарда - меньше 7%. То есть на каждый украденный рубль жертвы получали назад менее 7 копеек.
Это означает: если вас обманули - шанс получить деньги обратно невелик. Единственная защита - не дать себя обмануть.
Мошенники не просто знают технологии - они знают психологию. Они годами изучают, что именно заставляет людей терять бдительность. И строят свои схемы на этих знаниях.
Страх потери денег. «Ваш счёт под угрозой» - и человек перестаёт думать критически, потому что надо действовать быстро. Авторитет источника. «Это Центробанк, служба безопасности банка» - и сразу доверие, потому что это же официальная структура. Срочность. «У вас три минуты» - и нет времени перепроверить, позвонить в банк самостоятельно, подумать.
Именно этот коктейль - страх, авторитет, срочность - делает схему работающей. Независимо от образования, возраста и общей осторожности жертвы.
Мошенники особенно активно работают с несколькими категориями людей. Люди среднего и старшего возраста (50+) - не потому что они глупее, а потому что они чаще пользуются голосовыми звонками и меньше знакомы с деталями работы NFC. Люди с крупными вкладами и счетами - их данные в открытом доступе больше, они привлекательнее как цели. Люди в стрессовом состоянии - только что получили пенсию, ждут важного платежа, недавно совершили крупную покупку.
При этом жертвами NFC-схемы становятся и молодые, и образованные люди. Потому что схема грамотно выстроена, а звонки часто приходят в неудобный момент.
| Признак мошеннического звонка | Что делать |
|---|---|
| Предлагают установить приложение | Немедленно завершить разговор |
| Просят назвать ПИН-код | Завершить разговор, ни при каких обстоятельствах не называть |
| Создают срочность («3 минуты») | Это манипуляция - повесить трубку |
| Представляются банком или ЦБ | Позвонить в банк самостоятельно по номеру на карте |
| Присылают ссылку на приложение | Не переходить, не устанавливать |
Первое и главное: запомните - ни один банк, ни ЦБ, ни какая-либо другая организация никогда не попросит вас установить приложение по телефону и назвать ПИН-код. Никогда. Ни при каких обстоятельствах. Это стопроцентный признак мошенничества.
Второе: если вам позвонили и предложили установить «защитное приложение» - немедленно повесьте трубку. Не вступайте в диалог. Не объясняйте, что вы знаете о мошенниках. Просто повесьте трубку. Потом позвоните в свой банк по номеру, написанному на карте, и убедитесь, что с вашим счётом всё в порядке.
Третье: расскажите об этой схеме своим пожилым родственникам. Особенно тем, кто живёт отдельно. Именно они часто становятся главными жертвами - и именно им труднее всего получить назад украденное.
«Мошенники не взламывают банки. Они взламывают людей. Потому что это проще. И потому что люди сами открывают им дверь - из страха и доверия» - из материалов ЦБ РФ о дистанционных хищениях.
Если вы поняли, что стали жертвой NFC-схемы - действуйте немедленно. Каждая минута имеет значение.
Звоните в банк - на номер, указанный на обороте карты, не на тот, который звонили вам. Просите заблокировать счёт и карту немедленно. Если деньги уже списаны - пишите заявление о несанкционированном списании, требуйте открыть расследование.
Одновременно пишите заявление в полицию - это важно не только для расследования вашего дела, но и для статистики: чем больше заявлений, тем активнее правоохранители работают с этой категорией преступлений.
Шансы вернуть деньги невелики - статистика жёсткая. Но они есть, если действовать быстро. И в любом случае - ваше заявление поможет предотвратить следующую жертву.
Чтобы понять, как работает NFC-схема по-настоящему, полезно рассмотреть типичный сценарий. Назовём нашего условного человека Владимиром Петровичем. Ему 62 года, он пенсионер, пользуется смартфоном для звонков и карты в основном для оплаты в магазинах.
В понедельник утром ему звонят. Уверенный мужской голос: «Доброе утро, это служба безопасности банка. Мы зафиксировали попытку входа в ваш личный кабинет из другого города. Для защиты счёта необходимо обновить защитное приложение». Владимир Петрович не сомневается - вчера он как раз смотрел новости про хакеров.
«Установите приложение - вот ссылка в смс». Ссылка приходит. Он устанавливает. «Теперь нам нужно убедиться, что именно вы хозяин карты - назовите ПИН». Называет. Разговор продолжается ещё несколько минут - мошенник уже у банкомата. Через четыре минуты со счёта снимают 85 000 рублей.
Владимир Петрович не глупый человек. Он просто оказался в момент, когда страх отключил критическое мышление. Именно на это и рассчитано.
Банки не стоят на месте. С 2026 года Центробанк обязал банки внедрить дополнительные проверки при переводах крупных сумм. Подозрительные переводы блокируются на срок до двух суток - чтобы клиент успел подтвердить или отменить.
Но мошенники адаптируются быстрее, чем выходят новые инструкции. Новые правила ЦБ уже отыграны - злоумышленники переключились на схемы с меньшими суммами, снимаемыми многократно. Или изменили сценарии разговора - теперь они объясняют жертве, как «правильно» отвечать банку, если тот попытается остановить перевод.
Технологическая гонка между банками и мошенниками будет продолжаться. Единственное, что работает надёжно - осведомлённость потребителей. Человек, который знает об NFC-схеме, не станет её жертвой.
По данным МВД, люди старше 60 лет составляют более половины жертв телефонного мошенничества - при том что их доля в населении значительно меньше. Это не потому что они менее умны. Это потому что они привыкли доверять официальным голосам. Потому что выросли в мире, где звонок из банка - это серьёзно.
Разговор с пожилыми родственниками - важная задача. Не напугать, а объяснить. Договориться о нескольких правилах: никогда не устанавливать приложения по телефону, никогда не называть ПИН, при любом подозрении - повесить трубку и позвонить в банк самостоятельно.
И, пожалуй, самое простое и эффективное: договориться о кодовом слове в семье. Слове, которое мошенники не знают и не могут угадать. Если кто-то позвонил с просьбой о деньгах - попросить назвать кодовое слово. Не назвал - это не ваш родственник.
«Один звонок близкому человеку и объяснение схемы NFC-мошенничества - это, возможно, самое важное, что вы можете сделать сегодня для его финансовой безопасности» - из рекомендаций ЦБ РФ по финансовой грамотности.
С 25 июля 2024 года в России действует закон, обязывающий банки возмещать клиентам деньги, украденные мошенниками - если банк не выявил подозрительный перевод, находившийся в базе ЦБ мошеннических счетов. Это важный шаг: теперь банк несёт финансовую ответственность за определённые случаи мошенничества.
Но закон не работает автоматически. Чтобы получить возмещение, нужно соблюсти ряд условий: не вводить данные карты на мошеннических сайтах самостоятельно, не называть ПИН-код мошенникам лично. Если жертва сама передала данные - банк не обязан возмещать.
Именно поэтому схема с установкой приложения и звонком так цинична: юридически жертва сама «добровольно» установила программу и «добровольно» назвала ПИН. Мошенники знают законы лучше, чем их жертвы. И используют лазейки.
Сталкивались ли вы или ваши знакомые с подобными звонками? Расскажите в комментариях - ваш опыт поможет другим не попасться на ту же схему.