Списали деньги с карты без вашего ведома

Коротко: заблокируйте карту и немедленно уведомьте банк о несогласии с операцией — по закону 161-ФЗ банк обязан возместить перевод, совершённый без вашего согласия, если вы уведомили его не позднее дня, следующего за днём получения извещения об операции. Срок критичен: уведомляйте сразу, даже ночью, и фиксируйте подтверждение подачи. Затем — заявление в полицию.

Почему эта ситуация отличается от добровольного перевода

Закон разделяет два мира. Если вы сами перевели деньги обманщику — банк возмещать не обязан: согласие было. Если операция прошла без вашего согласия — данные карты украли, интернет-банк взломали, списание совершили не вы — включается статья 9 закона 161-ФЗ «О национальной платёжной системе»: банк обязан возместить сумму такой операции. Это принципиально другая позиция силы, и ваша задача — не дать ей раствориться.

Главный риск — переквалификация. Банк может утверждать, что операцию подтверждали вы: паролем, кодом из СМС, в приложении. Тогда спор сводится к доказательствам: кто, с какого устройства, с какой подтверждающей технологией совершил операцию. Поэтому все ваши действия ниже направлены на две цели: остановить дальнейший ущерб и зафиксировать факт несогласия документально.

Критический срок: день после извещения

Статья 9 161-ФЗ привязывает обязанность банка к своевременному уведомлению: клиент должен сообщить о несогласии не позднее дня, следующего за днём получения извещения об операции. Извещение — это СМС, push или выписка, в зависимости от договора. Практические выводы:

• Включённые уведомления об операциях — это не удобство, а защита. Если уведомления отключены, банк будет спорить о дате, с которой считать срок.
• Уведомляйте немедленно, как только увидели чужую операцию, — не дожидаясь «разобраться», «проверить у родных», «съездить в отделение завтра».
• Фиксируйте сам факт уведомления: номер обращения, скриншот отправленного заявления, отметка времени в чате. Именно эта отметка будет доказательством своевременности.

Шаг 1. Блокировка и звонок в банк

Заблокируйте карту через приложение или колл-центр (номер на обороте карты или официальном сайте). Затем скажите оператору: «По моей карте совершена операция, которую я не совершал и не подтверждал. Заявляю о несогласии с операцией по статье 9 закона 161-ФЗ. Прошу зарегистрировать уведомление, назвать его номер и инициировать возмещение». Запишите время, номер обращения, идентификатор сотрудника. Если списаний несколько — перечислите все: уведомление должно покрывать каждую операцию.

Шаг 2. Письменное уведомление

Дублируйте звонок письменно — через чат официального приложения, форму на сайте банка или заявление в отделении. Укажите: ваши ФИО, реквизиты карты (последние цифры), дату, время и сумму каждой оспариваемой операции, получателя из чека, обстоятельства («операций не совершал, карта при мне, коды никому не сообщал» — если это соответствует фактам), требование о возмещении по 161-ФЗ. Сохраните подтверждение. Ответ банка требуйте письменно: именно он станет предметом дальнейшего спора, если последует отказ.

Шаг 3. Заявление в полицию

Несанкционированное списание — уголовное преступление. Подайте заявление в отделение полиции или через Госуслуги, приложите выписку, чек об уведомлении банка и данные о получателе. Талон-уведомление сохраните: банки часто запрашивают его в рамках рассмотрения, а в споре он подтверждает, что вы действовали добросовестно. Инструкция — в статье «Заявление в полицию о мошенничестве».

Шаг 4. Найдите источник утечки

Без понимания канала утечки новая карта утечёт вслед за старой. Проверьте: не вводили ли данные карты на сайтах из СМС или рекламы (фишинг — отдельный разбор); не устанавливали ли приложения по ссылкам; не подключены ли к карте подписки, о которых вы забыли; не взломан ли интернет-банк (смените пароль, проверьте подключённые устройства — см. «Взломали интернет-банк»); не было ли перевыпуска SIM (см. статью о SIM-swap). Если утечка могла затронуть паспортные данные — добавьте в план проверку кредитной истории.

Если банк отказал

Отказ — не конец, а начало второго этапа. Потребуйте письменный мотивированный отказ с указанием, почему банк считает операцию совершённой вами: какой фактор подтверждения использовался, с какого устройства, какие журналы это подтверждают. Дальше три параллельных шага: жалоба в интернет-приёмную Банка России (надзор проверит соблюдение 161-ФЗ), обращение к финансовому уполномоченному (бесплатный досудебный механизм спора с банком), иск в суд. Подробности — в статьях «Жалоба в Банк России», «Финансовый уполномоченный» и «Как вести переговоры с банком после мошенничества». Не подписывайте документы банка о «согласии с операцией» и не соглашайтесь на «частичную компенсацию в обмен на закрытие претензии», не взвесив последствия.

Что сохранить

• СМС/push-извещения о спорных операциях (с датой получения).
• Выписку по счёту, чеки операций.
• Номер обращения и копию уведомления о несогласии, ответ банка.
• Талон-уведомление из полиции.
• Скриншоты подозрительных писем, ссылок, страниц — след источника утечки.

Чего не делать

• Не откладывайте уведомление ни на день. Промедление — самая частая причина отказов, и она целиком в ваших руках.
• Не называйте коды из СМС никому, в том числе «сотруднику банка», который позвонит «по вашему обращению»: после утечки данных мошенники нередко звонят повторно, уже под видом помощи.
• Не подписывайте ничего не читая в отделении банка — особенно документы со словами «операцию подтверждаю».
• Не продолжайте пользоваться скомпрометированной картой и устройством, пока не закрыт канал утечки.
• Не ограничивайтесь устными жалобами: каждый шаг должен оставлять бумажный след.

Что говорит закон

Статья 9 161-ФЗ: банк обязан информировать клиента об операциях, а клиент — уведомить банк о несогласии не позднее дня, следующего за днём получения извещения; при выполнении этого условия банк возмещает сумму операции, совершённой без согласия. Банк освобождается от возмещения, если докажет, что операция совершена с вашим подтверждением, — поэтому спор так часто упирается в журналы и факторы подтверждения. Текст закона доступен на портале правовой информации; разъяснения Банка России по спорным операциям — на cbr.ru. Нормы на этой странице проверены 17 августа 2026 года.

Частые вопросы

Уведомления об операциях у меня отключены. Что это меняет?

Спор о сроке станет сложнее: банк скажет, что извещение было доступно в выписке. Тем важнее уведомить банк немедленно после обнаружения и зафиксировать это — фактическое обнаружение тоже имеет значение.

Деньги списали «за подписку», о которой я не знал. Это 161-ФЗ?

Не обязательно: если вы когда-то вводили данные карты и согласились с условиями (в том числе «пробного периода»), это скорее спор с продавцом и чарджбэк, чем несанкционированная операция. Но если списание оформили без всякого вашего участия — уведомляйте по 161-ФЗ в любом случае: квалификацию определит рассмотрение.

Банк говорит: операция подтверждена кодом из СМС, значит, виноваты вы. Это так?

Не автоматически. Код из СМС — довод банка, но не абсолютное доказательство: существуют перехват SIM, вредоносные приложения и фишинг, при которых код вводится не на сайте банка. Потребуйте от банка полные данные об операции (устройство, IP, сессия) и фиксируйте свою версию: когда и кому вы сообщали код, если сообщали вообще.

Сколько банк рассматривает уведомление?

Закон не даёт единого срока возмещения для всех случаев; банк проводит внутреннее рассмотрение, и его длительность — предмет жалобы в Банк России, если она необоснованно затянута. Ваша задача — письменно фиксировать даты: подачи, запросов, ответов.

Нужно ли идти в полицию, если банк уже вернул деньги?

Желательно: возмещение решает ваш вопрос, но не останавливает мошенника. Заявление — ещё и защита на будущее: если похожие списания повторятся, у вас будет документированная история.

Профилактика

Включите push-уведомления по всем операциям и не отключайте их. Заведите отдельную карту для интернет-платежей с лимитом и не храните на ней основные деньги. Регулярно просматривайте выписку — не только крупные суммы: мошенники часто «прощупывают» карту мелким списанием. Никому не сообщайте CVV и коды из СМС, не вводите данные карты по ссылкам из писем и мессенджеров — только на сайтах, открытых вами вручную. И держите под рукой номер банка с оборота карты: в этой ситуации минуты имеют цену.

Подробный разбор: как банк решает, возмещать или нет

Внутри банка ваше уведомление запускает рассмотрение, и полезно знать его логику, чтобы не бороться с ветряными мельницами. Банк смотрит на три вещи. Первая — срок уведомления: между извещением об операции и вашим обращением должен пройти максимум день; поэтому включённые уведомления и мгновенная реакция — половина победы ещё до всякого спора. Вторая — факторы подтверждения операции: как она была подписана (пароль, код из СМС, push-подтверждение, 3-D Secure), с какого устройства и сессии, совпадает ли устройство с вашей историей. Третья — ваша добросовестность: хранили ли вы данные карты в тайне, не передавали ли коды, как быстро заблокировали карту и обратились в полицию.

Спор разворачивается вокруг второго пункта. Банк говорит: «операция подтверждена вашим кодом — значит, вами». Ваш контраргумент не эмоциональный, а технический: код введён на поддельной странице (фишинг), код ушёл на чужую SIM (перевыпуск — справка оператора), операция подписана из сессии, открытой вредоносным приложением (удалённый доступ). Каждый из этих сценариев имеет доказательный след: адрес фишинговой страницы, справка оператора о перевыпуске, антивирусный отчёт. Соберите их до претензии — и разговор с банком перейдёт из плоскости «ваше слово против журнала» в плоскость конкурирующих доказательств, где у вас появляется реальный вес.

Что писать в претензии после отказа

Отказ банка должен быть разобран по косточкам, и претензия — это разбор в письменном виде. Рабочая структура: «Ответом от … банк отказал в возмещении, ссылаясь на подтверждение операции …. С отказом не согласен по следующим основаниям: 1) уведомление подано …, что соответствует сроку ст. 9 161-ФЗ (приложение …); 2) подтверждение операции произошло без моей вины: … (фишинговая страница … / перевыпуск SIM … / вредоносное приложение …, приложения …); 3) прошу предоставить данные журналов операции: дата и время сессии, идентификатор устройства, IP, способ подписания. Требую пересмотреть решение и возместить сумму …; в противном случае буду вынужден обратиться в Банк России, к финансовому уполномоченному и в суд». Этот текст одновременно — будущее обращение к омбудсмену и скелет иска: пишите его так, чтобы его читал судья.

Особые случаи

Списания ночью, телефон был при мне, ничего не вводил. «Бесконтактная» кража чаще всего означает: данные карты утекли раньше (скимминг, фишинг, утечка магазина), а использованы сейчас; либо скомпрометирован сам телефон (вредоносное приложение читает СМС). Действия те же, плюс проверка устройства и перевыпуск карты обязательны: данные уже известны.

Списал «магазин», у которого я покупал месяц назад. Сохранённые реквизиты карты у продавца — легальная механика, но списание без вашего заказа — нет. Сначала запросите у продавца основание списания письменно; молчание или отказ — чарджбэк по неавторизованной операции и отзыв согласия на хранение реквизитов.

Банк сам заметил и заблокировал операцию, а потом всё-таки провёл. Парадокс, известный практике: мониторинг сработал, но операция прошла. Это усиливает вас: банк сам признал подозрительность. Требуйте журнал мониторинга и пояснений, почему операция была исполнена после сигнала.

Несколько мелких списаний подряд. Мошенники «прощупывают» карту мелочью перед крупной суммой. Каждую операцию указывайте в уведомлении отдельной строкой; первые мелкие списания, пропущенные вами, не отменяют права на оспаривание следующих, но осложняют срок — ещё один аргумент за ежедневный просмотр уведомлений.

Дополнительные вопросы

Извещения приходят с задержкой. Срок 161-ФЗ уже «горит»?

Срок считается от получения извещения; если банк шлёт извещения с задержкой, фиксируйте фактическое время получения (скриншот с часами телефона) — в споре это ваши часы, а не часы банка. И включите push параллельно с СМС: у них разные задержки.

Могу ли я требовать видеозаписи из банкомата, если снимали наличные?

Записи хранятся у банка владельца банкомата ограниченное время; напрямую вам их не выдадут, но их запросит полиция. Поэтому по снятиям наличных заявление подавайте сразу: пока запись жива.

Банк предлагает «подождать расследования полиции» с возмещением. Законно?

Нет: обязанность возместить по 161-ФЗ не привязана к исходу уголовного дела. Расследование — про поиск виновного, возмещение — про обязанность банка; смешение этих треков — распространённая отписка, на которую отвечают письменным напоминанием о норме.

Что если операции были по виртуальной карте, которую я не выпускал?

Чужая виртуальная карта на вашем счёте — признак взлома ДБО: требуйте у банка данные о времени и канале выпуска, закрывайте карту, идите по статье «Взломали интернет-банк» плюс уведомления по каждой операции.

Стоит ли писать в платёжную систему напрямую о возмещении?

Возмещение по 161-ФЗ — зона банка, а не платёжной системы; чарджбэк — тоже через банк. Письма в платёжную систему не вредят, но не заменяют процедур и не ускоряют их.