Мошенники взломали «Сбербанк Онлайн»: что делать

Если взломали «Сбербанк Онлайн», счет идет на минуты. В статье: как заблокировать мошенникам доступ к счетам, можно ли вернуть деньги, украденные при взломе «Сбербанк Онлайн» и что делать, если мошенники уже сменили пароль от личного кабинета.

Можно ли взломать «Сбербанк Онлайн» 

Взломать «Онлайн Сбербанк» напрямую невозможно — система защищена SSL-шифрованием и двухфакторной аутентификацией. Это касается и приложения, и его веб-версии online.sberbank.ru. Все реальные случаи «взлома» — результат действий самого пользователя: человек сообщает пароли от «Сбербанк Онлайн» мошенникам, устанавливает вирусные приложения или переходит по фишинговым ссылкам. 

Мошенники не могут просто угадать пароль от личного кабинета перебором комбинаций. Алгоритмы банка моментально вычисляют такие попытки и блокируют учетную запись. Поэтому аферисты применяют социальную инженерию — они обманом выуживают у человека информацию, необходимую для взлома «Сбербанк Онлайн».

Могут ли мошенники войти в «Сбербанк Онлайн» по номеру телефона без моего ведома 

Преступники не попадут в личный кабинет, если знают только номер мобильного телефона. Любые способы зайти в систему — по номеру карты, логину или телефону — включают два этапа проверки. 

При каждой попытке войти в приложение «Сбербанк Онлайн» запрашивает пароль или код доступа. Если злоумышленник нажмет кнопку восстановления доступа, сервис отправит одноразовый код на привязанный номер владельца счета. Без этих цифр аферист не сможет зайти в профиль. 

Поэтому преступники прикладывают максимум усилий, чтобы перехватить входящие пуш-уведомления и смс-сообщения. Они используют социальную инженерию — психологическими уловками и обманом заставляют жертву продиктовать пароль.

Как понять, что «Сбербанк Онлайн» взломали 

Вот явные признаки, что «Сбербанк Онлайн» взломали: 

• Сообщения о новом входе, который вы не совершали.
• Неизвестные списания. Со счетов пропадают деньги, а в выписке появляются чужие переводы или покупки.
• Смс-коды без причины. Банк присылает пароли для подтверждения операций, которые вы не проводили.
• Не удается войти в «Сбербанк Онлайн». Вводите пароль, но приложение выдает ошибку. Это значит, кто-то уже сменил код доступа.

Банк хранит историю авторизаций, поэтому можно быстро проверить список подключений в настройках приложения: 

1. Откройте «Сбербанк Онлайн» и кликните по иконке профиля.
2. Перейдите в раздел «Безопасность».
3. Выберите вкладку «Управление устройствами».

4. Посмотрите список — в нем отображаются модель смартфона и город, из которого произошел вход. Если видите чужое устройство, значит, ваш «Сбербанк Онлайн» взломали. 

Мошенники редко ограничиваются кражей денег с карты. Чаще они подают заявки на кредиты и загоняют жертву в миллионные долги. Когда оспорить мошеннические займы не удается, реструктуризации уже не помогают, а денег для погашения нет, можно рассмотреть банкротство физического лица.

Что делать, если взломали «Сбербанк Онлайн»: первые шаги 

Счет идет на секунды, поэтому действуйте быстро. Цель — отрезать мошенникам путь к счетам и собрать улики для полиции. Вот четыре шага, которые необходимо предпринять при взломе «Сбербанк Онлайн». 

Шаг 1. Сохраните доказательства взлома. Сделайте скриншоты экрана до звонка в службу поддержки. Зафиксируйте неизвестные списания в истории операций. Сфотографируйте пуш-уведомления о входе в «Сбербанк Онлайн» с чужого смартфона и смс-коды, которые вы не запрашивали. 

Шаг 2. Позвоните на горячую линию банка. Наберите номер 900 и сообщите о взломе. Попросите немедленно заблокировать карты, счета и доступ в «Сбербанк Онлайн». Банк обязан заморозить учетную запись по первому заявлению клиента.

Шаг 3. Закройте доступ через приложение. Если еще можете зайти в личный кабинет, откройте раздел «Безопасность» и выберите пункт «Закрыть доступ». Скройте все счета и пластиковые карты либо полностью заблокируйте их. После этого они станут недоступны в «Сбербанк Онлайн» и банкоматах.

Шаг 4. Завершите чужие сессии. Перейдите в раздел «Безопасность» и откройте вкладку «Управление устройствами». Там увидите полный список аппаратов, с которых система зафиксировала вход. Сначала сделайте для полиции скриншот экрана, а затем удалите незнакомые смартфоны и компьютеры. Эта мера выкинет аферистов из учетной записи. 

Еще один важный момент: не вступайте в переписку с мошенниками, если они станут угрожать или вымогать деньги в мессенджерах.

Если мошенники сменили пароль к «Сбербанк Онлайн» 

Если мошенники успели поменять пароль, вы потеряете доступ в «Сбербанк Онлайн». Но паниковать не стоит — вернуть его можно буквально за пару минут. 

Позвоните на номер 900 и назовите оператору кодовое слово. Забыли его — берите паспорт и идите в ближайшее отделение банка. Сотрудник проверит документы и восстановит доступ к «Сбербанк Онлайн». 

Не переживайте за потерю данных из-за технического сброса пароля. Система навсегда сохраняет историю платежей, чеки и пользовательские настройки. 

Вы сможете спокойно скачать нужные выписки и передать их следователю, чтобы полиция возбудила уголовное дело. Смена пароля никак не влияет на сохранность финансовых документов. 

Как мошенники получают доступ к «Сбербанк Онлайн» 

Аферисты используют психологические приемы и технические лазейки для обмана людей. Разберем, как они получают доступ к «Сбербанку Онлайн». 

Звонок из «службы безопасности» банка или ЦБ. Аферисты наводят панику: врут, что хакеры прямо сейчас взламывают личный кабинет или воруют деньги со счета. Мошенники выманивают смс-код под предлогом отмены перевода — и так взламывают «Сбербанк Онлайн». 

Программы удаленного доступа. Якобы для защиты телефона человека просят скачать софт вроде AnyDesk или TeamViewer. Через них мошенники видят экран и перехватывают пароли.

Перевыпуск сим-карты (SIM-swap). Злоумышленники получают дубликат симки через подставных лиц в салоне связи. Все коды подтверждения начинают приходить на телефон преступников. Чтобы этого избежать, поставьте пин-код на сим-карту. Тогда при переносе в чужой телефон она заблокируется.

Вирусные приложения. Человек скачивает игру со стороннего сайта и вместе с ней устанавливает шпионский софт. Вирус незаметно пересылает уведомления от Сбербанка аферистам.

Поддельный сайт банка. Жертва переходит по ссылке из подозрительного письма. Внешний вид страницы копирует настоящий дизайн «Сбербанк Онлайн», а преступники крадут логин и пароль, когда человек их вводит. Обращайте внимание на орфографические ошибки, несоответствие дизайна и отсутствие «замочка» или «щита» (значка протокола HTTPS) в адресной строке. 

Чтобы не лишиться денег, научитесь распознавать фишинговые сайты и блокировать уловки мошенников. Настоящие сотрудники банка не запрашивают смс-коды, пароли или полные реквизиты пластика. Они никогда не просят устанавливать сторонние программы на смартфон. 

Если собеседник требует совершить такие действия, бросайте трубку. Это телефонный мошенник. 

Что могут сделать мошенники через «Сбербанк Онлайн» 

Сначала мошенники все деньги выводят на подставные счета дропперов. Затем оформляют на имя жертвы кредиты с максимальными лимитами — эти средства тоже идут в их карман. 

Алгоритмы банка одобряют такие заявки за несколько секунд. Вся цепочка — от кражи сбережений до оформления миллионного займа и вывода денег — занимает у аферистов буквально 15 минут.

Чтобы банк пропускал переводы, злоумышленники перенаправляют смс-уведомления на свой номер телефона. Во-первых, так они перехватывают одноразовые пароли, чтобы подтверждать транзакции. Во-вторых, прячут следы: человек не получает уведомления о списаниях и не догадывается о растущих долгах. 

Поэтому сразу реагируйте на любые подозрительные сигналы. Чем быстрее перекроете доступ к деньгам, тем меньше проблем будет с кредиторами и судами.

Как вернуть деньги, украденные через «Сбербанк Онлайн» 

Сначала подайте в полицию заявление по факту мошенничества. Дежурный выдаст талон-уведомление — заберите его. Это доказывает, что ваше заявление приняли.

ст. 159 УК РФ

Затем напишите заявление об оспаривании операций, приложите копию талона-уведомления из полиции и подайте все это в Сбербанк через чат поддержки или лично в офисе.

С 2024 года банк обязан вернуть деньги в двух случаях:

• Перевод ушел на счет, который находится в черном списке ЦБ. Регулятор ежедневно пополняет его новыми реквизитами дропперов.

• Банк не предупредил клиента о подозрительной операции. Но если жертва сама сообщила аферистам пароли или коды из смс, Сбер имеет полное право отказать в возврате.

  ст. 9 закона 161-ФЗ

При выявлении сомнительного перевода банк обязан приостановить его на 48 часов и уведомить клиента. Пауза дает человеку возможность одуматься и отменить операцию до ее фактического завершения.

Если с карты Сбербанка списали деньги и вы пытаетесь их вернуть, готовьтесь к противостоянию с корпоративными юристами. Банк использует любые зацепки, чтобы доказать вашу неосмотрительность и отказать в выплате.

Собирайте скриншоты переписок, чеки и детализации звонков от сотового оператора. Эти материалы станут основой расследования.

В какой срок нужно обратиться в банк 

По закону обжаловать операцию нужно не позднее следующего дня после того, как пришло уведомление о списании. Если пропустить этот срок, банк законно откажет в компенсации.

ч. 11 ст. 9 закона № 161-ФЗ

К примеру, уведомление о списании пришло в понедельник. Значит, у вас есть время до полуночи вторника, чтобы подать в банк официальное обращение.

При положительном решении деньги вернут в течение 30 дней. Если злоумышленники вывели средства за границу, банк продлит срок до 60 дней.

ч. 8 ст. 9 закона № 161-ФЗ, ч. 15 ст. 9 закона № 161-ФЗ

Можно ли вернуть деньги, которые ушли через СБП 

Да, новые правила распространяются на СБП — Систему быстрых платежей. Если счет получателя находится в черном списке ЦБ или банк не предупредил о подозрительной транзакции, он обязан вернуть деньги, даже если они ушли через СБП.

Здесь нюанс: если клиент сам инициировал перевод через СБП под давлением мошенников и добровольно подтвердил его в «Сбербанк Онлайн», банк откажет в компенсации.

В таком случае можно попытаться вернуть деньги через полицию и суд с дроппером. Для этого необходимо подать иск о неосновательном обогащении к конечному владельцу счета. Но такие процессы длятся месяцами, а предугадать исход дела невозможно.

ст. 1102 ГК РФ

Что делать, если мошенники оформили кредит через «Сбербанк Онлайн» 

Действуйте так:

1. Подайте заявление в полицию. С полученным талоном-уведомлением идите в банк и требуйте аннулировать кредитный договор. Сбер обязан провести проверку и дать официальный ответ в течение 15 рабочих дней.

2. Оспорьте долг в БКИ. Когда банк признает факт мошенничества, он самостоятельно обновляет сведения в бюро кредитных историй. Если отказал — подайте заявление напрямую в БКИ с требованием поставить отметку «спорная запись», а затем направьте жалобу в ЦБ.

3. Идите в суд. Если ЦБ и Сбербанк отказали, подготовьте исковое заявление. Требуйте признать кредитный договор незаключенным, так как вы не брали эти деньги.

   ст. 7 закона № 353-ФЗ

Чтобы не допустить ошибок в суде, заранее разберитесь, что делать при оформлении онлайн-кредита мошенниками.

Порой суды встают на сторону банков, особенно если клиент сам назвал преступникам секретные коды из смс. Тогда человек остается один на один с гигантским долгом. 

Если платить действительно нечем, а кредиторы не одобряют реструктуризацию и обрывают телефоны, возможный выход — банкротство физического лица. В этой процедуре суд может полностью освободить от долгов по микрозаймам, кредитам, коммунальным услугам и рассрочкам. Это касается не только основного долга, но и процентов, пеней, штрафов. Главное — подтвердить свою неплатежеспособность и действовать добросовестно. Наши юристы помогут собрать документы и обеспечат сопровождение всей процедуры банкротства.

Как защитить «Сбербанк Онлайн» от взлома 

Сложный пароль и биометрия. Настройте вход по отпечатку пальца или Face ID — так посторонние не смогут подобрать код. При входе в веб-версию банк всегда отправляет сообщение с точным временем авторизации. Если входили не вы, немедленно звоните на номер 900.

Настройки безопасности в приложении. Зайдите в раздел «Безопасность» мобильного банка:

• Подключите определитель номера для защиты от спамеров.

• Настройте уведомления об операциях, чтобы контролировать расходы.

• Если у вас телефон на ОС «Андроид», воспользуйтесь антивирусом — он удаляет шпионские программы.

• В разделе «Утечки данных» можно узнать о слитых паролях, а в «Управлении устройствами» — об активных сессиях.

Официальные магазины. Для скачивания приложения «Сбербанк Онлайн» используйте только надежные источники — например, RuStore или страницу банка.