Чек-лист: первые часы после мошенничества

Коротко: это сжатый протокол на случай «только что случилось»: положите трубку, позвоните в банк, заблокируйте, зафиксируйте, сохраните доказательства, подайте заявления. Каждый пункт ниже — действие плюс короткое пояснение; подробные инструкции по каждой ситуации — в профильных статьях, ссылки даны по ходу.

Как пользоваться чек-листом

Идите сверху вниз, не перепрыгивая: порядок построен по цене промедления — сначала то, что нельзя сделать завтра. Отмечайте выполненное карандашом или в заметках. Если ситуация не «деньги», а взлом или данные — начинайте с соответствующего блока, но блок про банк прочитайте всё равно: у большинства сценариев есть денежный хвост. Не пытайтесь сделать всё «идеально»: протокол рассчитан на стресс; достаточно выполнить шаги, даже сбивчиво.

Блок А. Первые 15 минут

Прервите контакт с мошенником. Положите трубку, закройте чат. Ничего не объясняйте и не слушайте «последний шаг для возврата» — его не существует.
Запишите время и суть одной заметкой: когда началось, что перевели/назвали/установили, на какие реквизиты. Через сутки детали сотрутся, а они нужны банку и полиции.
Позвоните в банк по номеру с оборота карты (не из переписки!). Скажите: «мошенническая операция, фиксируйте обращение, блокирую карту и ДБО». Запишите номер обращения и время.
Заблокируйте карту и интернет-банк — приложением или голосом оператора. Это останавливает продолжение: вторые списания случаются чаще, чем кажется.
Если операция была без вашего согласия — заявите о несогласии по 161-ФЗ прямо в звонке и продублируйте письменно (чат приложения/форма сайта): срок — не позднее дня, следующего за извещением об операции. Это самый короткий и самый важный срок всего протокола.

Блок Б. Первый час

Письменное обращение в банк: даты, суммы, получатели, обстоятельства; требование передать сведения банку получателя (для переводов мошеннику — шанс ограничить деньги на его счёте). Сохраните подтверждение подачи.
Если переводили по СБП или на карту — обращение в банк получателя тоже: реквизиты видны в чеке. Подробно: «Как отменить перевод на карту мошенника», «Перевод по СБП мошеннику».
Смените пароли с чистого устройства: банк, почта, Госуслуги, мессенджер — в этом порядке. Если вводили данные на подозрительном сайте или ставили «приложение» — устройство считается скомпрометированным: сначала удаление/чистка, пароли — с другого устройства.
Проверьте SIM: пропадала ли сеть, приходили ли СМС о действиях с номером. Признак SIM-swap — звонок оператору и запрет на действия без паспорта; статья «Перевыпуск SIM-карты».
Завершите чужие сессии в банке, почте, Госуслугах, мессенджерах; включите/проверьте двухфакторную защиту.

Блок В. Доказательства (первые часы)

Скриншоты всей переписки — с видимым номером/ником и временем; профиль собеседника отдельно.
Чеки и выписка по каждой операции из приложения банка; СМС/push-уведомления с датами.
Реквизиты получателя: карта, телефон, банк, ФИО как назвались — даже вымышленные данные фиксируются.
Журнал звонков (скриншоты), записи разговоров, если велись.
Адреса сайтов и страниц (скопируйте текстом), скриншоты поддельных страниц, «кабинетов», объявлений — они исчезнут в течение дней.
Хронология на одну страницу: дата/время → событие → действие. Это скелет заявления в полицию.

Полный перечень и правила оформления — «Как собрать доказательства мошенничества».

Блок Г. Заявления (в тот же день)

Заявление в полицию — любое отделение или Госуслуги (услуга МВД «Приём обращений»). Статья 159 УК РФ; приложите пакет из блока В; попросите о мерах по аресту средств на счёте получателя. Возьмите талон-уведомление — ключевой документ для всех дальнейших споров. Подробно: «Заявление в полицию о мошенничестве».
Если назвали паспортные данные — запланируйте проверку кредитной истории (Госуслуги → список бюро → отчёты); статьи «Утечка паспортных данных» и «Как проверить кредитную историю».
Если взломаны Госуслуги — отдельный протокол: «Взломали Госуслуги» (привязки важнее пароля).

Блок Д. Следующие дни

Письменный ответ банка получен и разобран; при отказе — претензия, затем жалоба в Банк России и обращение к финансовому уполномоченному. Статьи: «Переговоры с банком», «Жалоба в Банк России», «Финансовый уполномоченный».
Кредитная история запрошена; чужие записи оспорены (полиция + бюро).
Карта перевыпущена, если её данные утекли.
Предупреждены близкие, если мошенник получил доступ к вашим контактам (взлом мессенджера): голосом, не текстом.
Разобрана первопричина: какая ссылка/звонок/доверие привели к событию — и закрыт канал (иначе повторят).

Блок Е. Красные линии: никогда

Никому не сообщаете коды из СМС — даже «банку», даже «для отмены».
Не платите «за возврат» — комиссии, налоги, страховки вывода не существуют.
Не устанавливаете приложения по просьбе звонящего.
Не продолжаете переговоры с мошенником — ни ради «улик», ни ради шанса.
Не удаляете переписку и чеки — ни от стыда, ни «для порядка».

Частые вопросы

Ночь. Что-то из списка можно отложить до утра?

Блок А не откладывается: банковские колл-центры и блокировка работают круглосуточно, а срок 161-ФЗ и жизнь денег на счёте получателя не ждут утра. Полицию и прочее можно утром — банк нельзя.

Я растерян и не помню, что назвал. С чего начать?

С банка: блокировка и фиксация обращения не требуют полноты картины. По ходу звонка и выписок вспомните операции; хронологию дополните позже — заявления можно дополнять.

Стыдно идти в полицию с такой историей. Это нормально?

Стыдно быть не должно: телефонные и интернет-схемы — промышленность с отработанными сценариями, и сотрудник дежурной части принимает такие заявления ежедневно. Стыд, кстати, — часть расчёта мошенника: молчаливый пострадавший не создаёт проблем. Не дайте ему этого.

Всё сделал по списку. Что дальше — ждать?

Дальше — контроль сроков: ответ банка, статус проверки по заявлению (по номеру КУСП), при отказах — эскалация по цепочке ЦБ → омбудсмен → суд. И мониторинг хвостов: кредитная история, новые СМС о входах, звонки «помощников по возврату» (это вторичный обман).

Распечатать чек-лист «на холодильник» — имеет смысл?

Да, и это лучшее применение страницы: в стрессе не ищут статей, а берут лист. Распечатайте себе и родителям; блок А на нём — самый важный текст из всех, что есть на этом сайте.

Профилактика

Протокол первых часов нужен редко, но метко: один раз прочитанный до событий, он срабатывает как рефлекс. Сделайте сейчас три вещи, чтобы он почти не понадобился: включите уведомления банка по всем операциям (стартует срок 161-ФЗ), сохраните номер банка с оборота карты в заметках и договоритесь в семье о правиле перезвона. Если событие всё же случилось — вы на правильной странице: сверху вниз, по пунктам, без паники. Порядок действий — это то, что отличает тяжёлый вечер от тяжёлого года.