Мошенники украли деньги через приложение: как вернуть

Коротко: четыре действия после хищения

Остановите удалённый доступ и сохраните следы до очистки устройства.

1. Отключите заражённый смартфон от сетей; не вводите на нём пароли и не запускайте файл повторно.
2. С чистого устройства заблокируйте карты, мобильный банк, SIM-карту, почту и важные аккаунты.
3. Незамедлительно уведомите банк по каждой операции и запросите журналы устройства, согласия и антифрод-проверки.
4. Зафиксируйте приложение, получите КУСП в полиции и дополните банковское заявление технической хронологией.

Что сделало вредоносное приложение и куда обращаться

Способ операции определяет доказательства и силу требования к банку.

Банковский код не доказывает автоматически волю клиента: вредоносная программа могла перехватить уведомление. Но личное нажатие владельца тоже нельзя скрывать — оно меняет основание анализа.

Составьте отдельную строку по каждому списанию: время, сумма, получатель, канал, уведомление и собственное действие. Такая таблица позволяет применить положения статьи 9 к конкретным операциям, не смешивая автоматический перевод, карточную покупку и подтверждение под обманом. Приложите её к первому заявлению, а после получения банковских журналов дополните, не переписывая первоначальную версию событий.

Маршрут после установки вредоносного приложения

Пять стадий останавливают доступ, фиксируют уведомление по статье 9 и сохраняют цифровую хронологию.

Шаг 1. Изолировать смартфон

Срочное действие. Включите авиарежим, отключите Wi-Fi и Bluetooth, извлеките SIM при продолжающейся атаке. Не открывайте банковские уведомления на заражённом экране. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Другим телефоном снимите состояние, время, подозрительную программу и сетевые значки. Запишите момент последнего безопасного использования. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Удалённое управление прекратится, а исходное состояние останется доступным для фиксации. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Шаг 2. Заблокировать деньги с чистого устройства

Практический ход. Позвоните по официальному номеру банка, заблокируйте карты, токены, мобильный банк и активные сессии. Уточните возможность остановить ещё не завершённый перевод. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Сохраните номер звонка и обращения, SMS о блокировке, перечень закрытых средств платежа и время реакции банка. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Новые списания будут ограничены, а последовательность действий подтвердит немедленную реакцию клиента. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Шаг 3. Подать уведомление без добровольного согласия

Последовательность. По каждой операции укажите, что её не совершали и не подтверждали, либо честно опишите, какие действия выполнили под контролем мошенника. Подайте уведомление без добровольного согласия не позднее дня, следующего за банковским сообщением, и не ждите заключения эксперта или талона полиции.

Доказательства. Приложите выписку и банковское уведомление. Не подменяйте факт предположением: отдельно отметьте неизвестные детали, которые просите установить. Сохраните выписку, push и SMS, переписку с отправителем файла, сам файл без повторного запуска, резервную копию журналов и номер КУСП.

Проверка ответа. Заявление будет подано не позднее дня, следующего за уведомлением, без ожидания полиции. Тридцать дней для внутренней операции и шестьдесят для трансграничной — предел рассмотрения заявления, а не гарантия выплаты. Мотивировка должна отвечать на ваши доводы и технические сведения.

Шаг 4. Сохранить цифровые следы

Срочное действие. Зафиксируйте файл, источник сообщения, список установок, разрешения, специальные возможности, администратора, VPN, переадресацию и доверенные устройства. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Снимайте экран другим аппаратом и делайте опись. Для глубокого извлечения обратитесь к специалисту, не запуская образец. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Хронология покажет, что вредоносное приложение появилось перед необычной банковской сессией. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Шаг 5. Подать заявление в полицию и дополнить банк

Практический ход. Опишите легенду, канал получения файла, действия на телефоне, операции и получателей. Получите талон с номером КУСП. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Передайте копию банковского заявления, выписку, переписку и безопасную копию технических сведений. Уточните новые кредиты и аккаунты. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Банк получит номер проверки, а полиция — данные для срочных запросов к получателям и операторам. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Пять способов, которыми могли похитить деньги

Скрытый перевод, удалённое управление, личное подтверждение, карточный токен и кредит требуют разных доказательств.

Программа сама создала перевод

Срочное действие. Укажите, что распоряжение не формировали, реквизиты не вводили и подтверждение не видели. Попросите восстановить полный путь авторизации. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Сопоставьте время установки, разрешение специальных возможностей, вход с нового устройства и отсутствие действий владельца. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Версия об операции без согласия проверяется по статье 9 и техническим журналам, а не только по наличию корректного кода. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Мошенник управлял экраном удалённо

Практический ход. Опишите, кто просил включить демонстрацию или доступ и какие окна открывались без вашего управления. Назовите программу, если она известна. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Полезны журнал звонков, запись разговора, служба удалённого доступа, разрешения захвата экрана и необычные касания в видеозаписи. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Можно отделить команды злоумышленника от решения клиента и поставить вопрос о добровольности конкретного распоряжения. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Клиент сам нажал кнопку подтверждения

Последовательность. Не заявляйте банку, что ничего не делали. Объясните обман, предупреждения, признаки риска и сведения, которые банк должен был учитывать. Подайте уведомление без добровольного согласия не позднее дня, следующего за банковским сообщением, и не ждите заключения эксперта или талона полиции.

Доказательства. Сохраните легенду разговора, сообщение с файлом, экран предупреждения, последовательность переводов и реквизиты получателя. Сохраните выписку, push и SMS, переписку с отправителем файла, сам файл без повторного запуска, резервную копию журналов и номер КУСП.

Проверка ответа. Автоматический возврат слабее, но проверяются база Банка России, двухдневная пауза и новые признаки согласия, полученного обманом. Тридцать дней для внутренней операции и шестьдесят для трансграничной — предел рассмотрения заявления, а не гарантия выплаты. Мотивировка должна отвечать на ваши доводы и технические сведения.

Украдены карточные данные и токен

Срочное действие. Заблокируйте карту и цифровые токены, перечислите покупки и снятия, запросите сведения о 3-D Secure, устройстве кошелька и эквайере. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Проверьте, перехватывала ли программа SMS или push, добавлялась ли карта в сторонний кошелёк, менялся ли номер. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Каждая карточная операция получит отдельный спор и доказательственный набор; перевод клиента не смешается с покупкой у торговца. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Через телефон оформили кредит

Практический ход. Помимо списаний потребуйте документы выдачи кредита, заморозьте дистанционный доступ, проверьте кредитные истории и заявите о непричастности. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Запросите биометрию, электронную подпись, IP, устройство, период охлаждения, направление денег и связь с вредоносным доступом. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Долг оспаривается отдельно от возврата остатка по карте; заявление о хищении не аннулирует кредит автоматически. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Как безопасно зафиксировать телефон

Изоляция останавливает связь злоумышленника, а аккуратная фиксация сохраняет возможность доказать его технические действия.

Переведите аппарат в авиарежим, отключите Wi-Fi и Bluetooth, при необходимости извлеките SIM. Не подключайте устройство к домашнему компьютеру без подготовки: заражение или автоматическая синхронизация могут изменить данные. Фотографируйте системные экраны другим телефоном. Запишите точное время, заряд, модель, версию системы и последовательность своих действий.

Проверьте список установленных программ, специальные возможности, администраторов устройства, VPN, профили, разрешение показывать поверх окон, доступ к уведомлениям и установку неизвестных пакетов. Если интерфейс нельзя открывать безопасно, остановитесь и передайте аппарат специалисту. Цель — не самостоятельное расследование вируса, а сохранение воспроизводимой описи без нового ущерба.

Как доказать установку, разрешения и банковскую сессию

Свяжите источник файла, системные права, время входа, антифрод и движение к получателю.

Файл и источник установки

Срочное действие. Сохраните ссылку, профиль отправителя, переписку, имя APK, размер и время загрузки. Не публикуйте рабочий образец в открытом доступе. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Сделайте экспорт чата и снимки с адресом. При возможности специалист рассчитывает хеш и фиксирует пакет без запуска. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Появится связка между социальной инженерией, установкой и временем банковских операций. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Разрешения и системные роли

Практический ход. Запишите доступ к SMS, уведомлениям, экрану, контактам, специальным возможностям, администрированию устройства, установке пакетов и VPN. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Сфотографируйте точные системные страницы, а не только значок на рабочем столе. Отметьте дату последнего использования каждой службы. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Техническая возможность перехватить код или управлять интерфейсом будет подтверждена конкретными правами. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Банковская сессия и подтверждение

Последовательность. Потребуйте идентификатор устройства, IP, версию клиента, время входа, добавление доверенного устройства и канал подтверждения каждой суммы. Подайте уведомление без добровольного согласия не позднее дня, следующего за банковским сообщением, и не ждите заключения эксперта или талона полиции.

Доказательства. Сравните с обычными входами, географией, провайдером и временем разговора. Укажите отсутствующие push и SMS. Сохраните выписку, push и SMS, переписку с отправителем файла, сам файл без повторного запуска, резервную копию журналов и номер КУСП.

Проверка ответа. Банк должен объяснить, почему сессия считалась клиентской и какие отклонения проверил. Тридцать дней для внутренней операции и шестьдесят для трансграничной — предел рассмотрения заявления, а не гарантия выплаты. Мотивировка должна отвечать на ваши доводы и технические сведения.

Антифрод-признаки 2026 года

Срочное действие. Запросите оценку критериев приказа № ОД-2506: вредоносное ПО, нетипичная система или приложение, скрытие сессии, новый номер и сведения сторонних организаций. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Сопоставьте признаки с тем, что было доступно банку до перевода. Сам клиент не обязан доказывать внутренний балл системы. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Ответ покажет, выполнил ли банк профилактическую обязанность и почему операция не была остановлена. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Получатель и движение средств

Практический ход. Для каждого списания получите назначение, банк получателя, СБП-идентификатор, карточный код или торговца и статус окончательности. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Полиции передайте реквизиты и попросите направить срочные запросы. Самостоятельно не звоните получателю с угрозами и не платите посреднику. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Можно искать остаток и отделить банковский спор от гражданского требования к установленному получателю. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Шаблон заявления банку

Перечислите каждую операцию и отдельно поставьте вопросы о согласии и профилактике.

Не пишите, что код не сообщался, если мошенник видел его через экран. Опишите известные факты и прямо укажите, что способ перехвата просите установить по журналам.

Приложение и закон: статья 9 и антифрод 2026 года

Статья 9 задаёт уведомление и сроки ответа, а приказ № ОД-2506 помогает проверить профилактику банка.

Статья 9 Закона № 161-ФЗ

Срочное действие. Сошлитесь на обязанность банка уведомлять об операциях, принимать сообщения об использовании без согласия, хранить их и предоставлять связанные документы. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Укажите дату банковского сообщения и дату своего уведомления. Попросите письменный результат, а не устное «код был верный». Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Срок рассмотрения не превышает тридцати дней, а по трансграничной операции — шестидесяти дней. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Срок клиента: не позднее следующего дня

Практический ход. Направьте сообщение незамедлительно, но не позднее дня, следующего за днём получения уведомления об операции. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Если банковское сообщение задержалось или не пришло, запросите журнал доставки и условия информирования. Зафиксируйте фактическое обнаружение. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Спор о своевременности будет опираться на документы банка и клиента, а не на приблизительное «в первые сутки». Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Приказ Банка России № ОД-2506

Последовательность. Проверьте расширенный с 1 января 2026 года перечень признаков перевода без добровольного согласия, включая согласие под обманом. Подайте уведомление без добровольного согласия не позднее дня, следующего за банковским сообщением, и не ждите заключения эксперта или талона полиции.

Доказательства. Отдельно названы вредоносное программное обеспечение, изменение операционной системы или провайдера и инструменты скрытия сессионных данных. Сохраните выписку, push и SMS, переписку с отправителем файла, сам файл без повторного запуска, резервную копию журналов и номер КУСП.

Проверка ответа. Наличие признака усиливает вопрос к профилактике банка, но не превращается само по себе в безусловную выплату. Тридцать дней для внутренней операции и шестьдесят для трансграничной — предел рассмотрения заявления, а не гарантия выплаты. Мотивировка должна отвечать на ваши доводы и технические сведения.

База получателей и двухдневная пауза

Срочное действие. Спросите, находились ли реквизиты в базе Банка России и должен ли банк был приостановить перевод либо отказать в повторной операции. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Запросите время проверки базы, предупреждение клиенту и ответ на повторное распоряжение. Эти сведения находятся у участников перевода. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Игнорирование специальной обязанности может образовать самостоятельное основание возврата даже при подтверждении клиентом. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Проверка сообщения о преступлении

Практический ход. Подайте заявление о мошенничестве и получите КУСП. Базовый срок проверки по статье 144 УПК РФ — до трёх суток. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Он может быть продлён до десяти суток, а при необходимости документальных проверок и иных предусмотренных действий — до тридцати суток. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Эти сроки относятся к процессуальной проверке, а не к банковской компенсации и не приостанавливают заявление по статье 9. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Как читать отказ банка

Полный ответ должен связывать каждую операцию с согласием клиента, договором и выполненными обязанностями банка.

Фраза о правильном пароле или одноразовом коде не отвечает, могло ли вредоносное ПО получить удалённый доступ. Запросите время входа, добавление устройства, изменения профиля, способ доставки push, предупреждение о риске, проверку базы получателя и новый антифрод-критерий. Отсутствие раскрытия алгоритма не освобождает от объяснения фактического решения.

Если клиент сам перевёл деньги, спор концентрируется на обмане и профилактических обязанностях. Если распоряжение создал злоумышленник, ключевым становится отсутствие добровольного согласия. Если банк не уведомил об операции, оцените влияние этого нарушения на срок вашего сообщения. Для трансграничной операции отдельно подтвердите, почему применяется шестидесятидневный предел.

Две модельные истории

Составные примеры показывают разницу технических сценариев, а не статистику возвратов.

Честные шансы на возврат

Шансы выше при операции без действий владельца, быстром уведомлении и сохранённых журналах; личное подтверждение и уничтоженные следы заметно осложняют спор.

• Выше среднего: неизвестная сессия, перехват push, новый получатель, предупреждений не было, заявление направлено в срок.
• Средние: удалённый доступ подтверждается, но клиент выполнял часть команд и способ формирования распоряжения спорен.
• Ниже среднего: владелец сам повторил перевод после предупреждения банка, сообщил секреты и сбросил устройство без фиксации.

Банк может отказать, полиция — не найти остаток, а суд — иначе оценить добровольность и причинность. Бесплатная консультация не гарантирует выплату и не заменяет срочную блокировку.

Как пройти банк, полицию, уполномоченного и суд

После срочной фиксации нужны мотивированный ответ, надзорная проверка, досудебный финансовый этап и правильный ответчик.

Мотивированная претензия банку

Срочное действие. После первичного уведомления систематизируйте операции, техническую хронологию и вопросы о согласии, устройстве, предупреждениях и антифроде. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Вручите документ с приложениями и сохраните полную копию. Не отправляйте рабочий вредоносный файл через обычную форму без согласования. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Банк получит конкретные возражения, на которые можно проверить письменный ответ. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Обращение в Банк России

Практический ход. Пожалуйтесь на порядок рассмотрения, информирование и выполнение антифрод-требований, приложив заявление и ответ банка. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Не просите регулятора подменить суд по фактам; обозначьте, какую надзорную обязанность и какой новый признак нужно проверить. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Регуляторная оценка дополнит денежный маршрут, хотя индивидуальную сумму не гарантирует. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Финансовый уполномоченный

Последовательность. При подходящем имущественном требовании после стандартного обращения подайте бесплатную жалобу финансовому уполномоченному. Подайте уведомление без добровольного согласия не позднее дня, следующего за банковским сообщением, и не ждите заключения эксперта или талона полиции.

Доказательства. Приложите выписку, договор, первичное уведомление, ответ, КУСП и техническую опись. Соблюдите компетенцию и давность. Сохраните выписку, push и SMS, переписку с отправителем файла, сам файл без повторного запуска, резервную копию журналов и номер КУСП.

Проверка ответа. Решение создаст досудебный результат или подготовит спор к дальнейшему рассмотрению. Тридцать дней для внутренней операции и шестьдесят для трансграничной — предел рассмотрения заявления, а не гарантия выплаты. Мотивировка должна отвечать на ваши доводы и технические сведения.

Иск к банку или установленному получателю

Срочное действие. Выберите ответчика по основанию: нарушение платёжного закона банком, неосновательное обогащение установленного лица или иное доказанное требование. Работайте с чистого устройства: заражённое приложение может видеть экран, уведомления, клавиатуру и новые пароли. Сначала изолируйте смартфон от сети, затем блокируйте банковские каналы.

Технический след. Не смешивайте неизвестного преступника с владельцем счёта без фактов. Разделите основной долг, проценты, убытки и моральный вред. Не сбрасывайте телефон до сохранения названия пакета, времени установки, разрешений, активных администраторов, специальных возможностей, VPN и журналов входа. Эти данные связывают приложение с банковской сессией.

Правовой результат. Суд оценит согласие, безопасность, причинность и роли сторон без обещания возврата только по факту заражения. Банку важны не бытовые слова «меня взломали», а отсутствие добровольного согласия, способ подтверждения и признаки риска, которые он видел до операции.

Очистка устройства после фиксации

Практический ход. После копирования следов удалите сомнительные администраторы и программы либо выполните чистую перепрошивку у компетентного специалиста. Одновременно закройте карту, дистанционное обслуживание и скомпрометированную SIM, но не уничтожайте доказательства. С другого устройства смените пароли почты, Госуслуг и финансовых сервисов.

Что запросить. Смените пароли с чистого аппарата, перевыпустите SIM и карты, отзовите токены и проверяйте кредитные истории и активные сессии. Попросите банк раскрыть тип перевода, идентификатор, получателя, устройство, IP, время авторизации, способ подтверждения, предупреждения и срабатывание антифрод-признаков.

Цель. Новые хищения будут остановлены, а доказательства уже останутся в безопасной копии. Хищение через приложение отделяется от перевода, который клиент лично подтвердил под обманом: во втором случае автоматический возврат по статье 9 не обещают, но проверяют обязанности банка по предотвращению операции.

Связанные инструкции

Сравните заражение устройства с фишингом Госуслуг, кредитом под влиянием мошенников и двумя новыми маршрутами.

Официальные источники

Сроки и признаки сверяйте с действующим платёжным законом и материалами Банка России.

• Банк России о вредоносных файлах и удалённом контроле.
• Банк России о 12 признаках с 1 января 2026 года.
• приказ Банка России № ОД-2506.
• статья 9 Закона № 161-ФЗ.
• Банк России о незаконном списании.
• официальные ответы Банка России по безопасности.
• статья 144 УПК РФ.
• досудебный порядок финансового уполномоченного.