Дата актуализации: 27 марта 2026 г. 19:34 (мск)
Суть инцидента
В марте 2026 года стало известно о прецедентном случае, когда квалифицированный юрист при помощи схемы романтического мошенничества и уязвимостей в системе двухфакторной аутентификации «отменил» собственный перевод и вывел крупную сумму, оставив банк без возможности вернуть средства.
Как именно работала схема
- Фаза «романтического доверия»
- Юрист создал фейковый женский профиль в соцсетях.
- В течение двух недель вел переписку с менеджером службы безопасности банка.
- Добился смены номера телефона в онлайн-банкинге мужчины (сотрудника банка) за 48 часов до «операции».
- Фаза «технического сбоя»
- Использовал правило: «если клиент поменял номер за 48 часов до перевода, банк может блокировать операцию».
- Именно поэтому сначала «заморозил» собственный крупный перевод на 24 млн ₽, позвонив в контакт-центр с фальшивым «тревожным» сигналом.
- После отмены первого перевода, направил средства на подставную фирму-однодневку и вывел наличными.
- Фаза «легализации»
- Средства «обналичились» через фальшивые сделки с криптовалютой.
- Часть денег вернулась на счёт юриста в виде «подарков» от иностранного «друга».
Почему банк не смог отменить операцию
По действующим инструкциям, если блокируется входящий перевод клиента из-за смены номера, но заявление об ошибке поступает от самого клиента (а именно так и было подано), банк не имеет технической возможности повторно заморозить уже исходящий перевод. Юрист использовал это «окно» в 4 часа ночи и перевёл средства на счёт контролируемой им фирмы.
Какие технические меры предпринял банк после инцидента
- Двухфакторная проверка по звонку на старый номер вне зависимости от времени смены.
- Автоматический холд на 72 часа любого исходящего перевода свыше 5 млн ₽, если за последние 48 часов изменялись реквизиты.
- Ввод биометрической верификации (лицо + голос) при попытке отмены операции.
Как защититься обычному клиенту
- Не сообщайте коды из СМС никому, даже если «звонит ваш банк».
- Проверяйте реквизиты получателя через отдельный канал (официальный сайт, мессенджер банка).
- Настройте лимиты на переводы и уведомления о любых изменениях профиля.
- Если сменили номер, дождитесь подтверждающего звонка на старый номер и сразу проверьте список активных сессий в онлайн-банке.
Контакты для обращений
- Центральный Банк РФ
Тел.: ###-###-####
Сайт: cbr.ru/reception - Росфинмониторинг (Федеральная служба по финансовому мониторингу)
Тел.: ###-###-####
Email: info@fedsfm.ru - МВД России (департамент «К»)
Тел.: ###-###-####
Онлайн-заявка: мвд.рф - Госуслуги ─ техническая поддержка
Тел.: ###-###-####
Чат в личном кабинете на gosuslugi.ru
Главное помнить
Очень важно: любое изменение контактных данных в онлайн-банке или на Госуслугах запускает 48-часовой «карантин» на крупные операции.
Если вам звонят и просят «отменить блокировку» или «подтвердить срочный перевод» – это классический признак мошенничества. Сразу кладите трубку и звоните в банк по номеру на обратной стороне карты.
Статья подготовлена на основе открытых данных Банка России и заявлений юридической фирмы «Русяев и партнёры» от . При цитировании активная ссылка обязательна.