Списали деньги с карты без согласия: что делать с картой и кабинетом ЕЦУПИС

Что делать, если деньги списали без согласия: короткие ответы?

Позвоните в банк в день SMS: по статье 9 закона № 161-ФЗ уведомить банк нужно не позднее следующего дня после сообщения об операции. Остальные ответы собраны ниже; проверено 30.10.2026 по справкам Единого ЦУПИС, сайту Банка России и тексту закона.

• Что такое операция без согласия? По справке ЕЦУПИС, посторонний использует ваши личные данные или данные вашей карты для онлайн-покупок.
• Как понять, что SMS настоящее? Название сайта или услуги в тексте должно совпадать с тем, где вы платите; ЕЦУПИС отправляет SMS с адресов 1cupis.ru и mcplat.ru.
• Кому звонить первым? В банк, выпустивший карту: по номеру с оборота карты или с сайта банка, не по номеру из SMS. Затем в полицию, если деньги потеряны.
• Как проверить QR-код? Не сканировать коды с афиш, стикеров и из подозрительных писем; включить предпросмотр адреса и сверить его до открытия страницы.
• Как отличить поддельный сайт ЕЦУПИС? Адрес мошенников может отличаться на одну-две буквы; у настоящего есть значок замка, название организации и адрес 1cupis.ru.
• Что делать, если пароль введён на чужом сайте? Сразу сменить пароль и позвонить в поддержку ЕЦУПИС по номеру +7 495 122-20-88.
• Вернёт ли банк деньги? Закон называет сроки 30 и 60 дней и условия; банк не возмещает сумму, если докажет нарушение клиентом порядка использования карты.

Что считается операцией без согласия и как её заметить вовремя?

Справка Единого ЦУПИС «Как снизить риски операций без согласия» называет операцией без согласия ситуацию, когда посторонний платит вашими личными данными или данными карты.

В тексте закона о национальной платёжной системе (№ 161-ФЗ, статья 9, части 12 и 13) та же ситуация названа операцией, совершённой без добровольного согласия клиента. Банк России в своём обзоре за 2025 год использует тот же термин, поэтому в заявлении банку удобно писать именно так: «операция, совершённая без моего добровольного согласия».

Заметить такую операцию можно тремя путями. Первый — уведомление от банка: часть 4 статьи 9 обязывает оператора информировать клиента о каждой операции, а способ сообщения определяет договор. Второй — выписка по счёту, в которой появилась строка, которую вы не узнаёте. Третий — SMS с кодом на услугу, которой вы не пользовались: возможно, посторонний уже ввёл ваши данные на своей стороне и ждёт подтверждения (наш вывод).

Совет редакции: оставьте включёнными все уведомления о платежах, а выписку просматривайте не реже раза в неделю. Закон строит сроки вокруг момента, когда клиент получил сообщение, поэтому отключённые уведомления лишают вас и времени, и аргументов в споре. Наш вывод: чем раньше строка замечена, тем меньше шансов, что деньги успеют уйти дальше по цепочке счетов.

Отдельный случай — операция, которую вы подтвердили сами под давлением звонящего. Юридически такие ситуации устроены сложнее: о них подробнее на странице «Мошенничество в ставках: 7 схем», где разобрано, когда банк обязан вернуть деньги, а когда нет.

Как понять, что SMS настоящее и пришло именно от ЕЦУПИС?

ЕЦУПИС отправляет SMS с адресов 1cupis.ru и mcplat.ru: обе строки названы на странице безопасности как официальные сайты.

Первое правило справки — сверять название сервиса в SMS с тем, где вы сейчас совершаете платёж. Если вы пополняете счёт у одного сервиса, а в сообщении назван другой, код вводить нельзя и сообщать его никому нельзя. Второе правило — не называть код никому, включая «сотрудников»: коды предназначены для подтверждения платежей, сброса пароля и ПИН-кода, и только вам.

Справка не уточняет, как именно отправитель отображается на экране телефона и защищён ли он от подделки, поэтому проверять нужно содержание сообщения, а не только имя отправителя (наш вывод). Ниже — таблица ситуаций с действием по каждой.

Контакты поддержки и порядок обращения разобраны на странице «ЕЦУПИС: горячая линия и поддержка»; здесь они не повторяются.

Что делать в первый час после SMS о незнакомой операции?

Порядок из 8 шагов начинается с блокировки карты по номеру на её обороте или в приложении: так советуют справка ЕЦУПИС и сайт Банка России (проверено 30.10.2026).

1. Остановитесь: код из SMS не вводите, по номерам и ссылкам из сообщения не звоните и не переходите.
2. Позвоните в банк по номеру с оборота карты или с официального сайта банка; сообщите об операции, которую не совершали, и заблокируйте карту. Блокировку можно выполнить и в приложении банка.
3. Заблокируйте карту и тогда, когда SMS не приходило, но данные карты могли попасть к посторонним: на это прямо указывает справка ЕЦУПИС.
4. Запишите время получения сообщения, сумму и название получателя, сохраните скриншоты (совет редакции: от этих данных зависит отсчёт срока).
5. Придите в отделение, запросите выписку по счёту и напишите заявление о несогласии с операцией. Сохраните экземпляр с отметкой банка о приёме: так рекомендует Банк России.
6. Подайте заявление в полицию о хищении, приложив выписку и копию заявления в банк; справка ЕЦУПИС указывает обращаться в полицию как можно скорее.
7. Закажите перевыпуск карты: справка ЕЦУПИС называет блокировку и перевыпуск единым действием после подозрительной операции.
8. Если сомнение связано с кабинетом ЕЦУПИС, свяжитесь с поддержкой по телефону +7 495 122-20-88, указанному на официальных страницах.

Шаги 2 и 5 важнее остальных, потому что именно они фиксируют факт уведомления банка. Телефон поддержки ЕЦУПИС не заменяет звонка в банк: деньги списывает и возвращает банк, выпустивший карту, а не сервис, в чьём кабинете вы заметили проблему (наш вывод по тексту статьи 9, где обязанность возмещения возложена на оператора по переводу денежных средств).

Если после блокировки карты вам пришлось срочно оплатить что-то другим способом, не используйте для этого ссылки из подозрительного сообщения. Логика проста: пока источник угрозы не определён, любая новая платёжная операция должна идти из приложения или сайта, которые вы открыли сами.

Какие сроки закреплены в статье 9 закона № 161-ФЗ при операции без согласия?

Клиент обязан уведомить банк незамедлительно, но не позднее дня, следующего за днём получения сообщения об операции (статья 9 закона № 161-ФЗ, часть 11, редакция от 04.08.2026).

Текст статьи 9 открыт нами на сайте КонсультантПлюс 30.10.2026. Ниже — сроки, которые в нём названы; сверка с договором конкретного банка остаётся за вами. Подробный разбор четырёх случаев возмещения и базы Банка России вынесен на страницу о схемах мошенничества в ставках, а здесь собрана шпаргалка по срокам.

Наш расчёт для примера (календарные дни; способ счёта дней в тексте нормы мы не нашли, поэтому сверьте его с договором). Допустим, SMS об операции получено в понедельник 2 ноября 2026 года в 21:40. Последний день для уведомления по части 11 — вторник 3 ноября. Если заявление подано 3 ноября, то 30 дней заканчиваются 3 декабря 2026 года, а 60 дней — 2 января 2027 года. Пересчитали дважды: 3 ноября плюс 27 дней даёт 30 ноября, плюс ещё 3 дня — 3 декабря.

Часть 14 фиксирует обратную сторону: если банк сообщил клиенту об операции, а клиент не уведомил его по части 11, возмещать сумму банк не обязан (исключение связано с частью 3.13 статьи 8). Вывод по таблице: единственный срок, зависящий только от вас, — первый, и пропускать его нельзя.

На странице КонсультантПлюс отмечены изменения, вступающие 01.03.2027 (часть 1.1) и 01.09.2027 (части 2.2–2.4). Они касаются других частей, не вошедших в таблицу; наш вывод: сроки частей 8 и 11–15 по этой отметке не меняются, но перед обращением стоит открыть действующую редакцию.

Как отличить поддельный сайт ЕЦУПИС от настоящего по адресу и значку?

Настоящий сайт ЕЦУПИС имеет адрес 1cupis.ru, значок закрытого замка и название организации рядом с ним: на странице «Безопасность» указано «Mobile Card Non-banking credit organization LLC [RU]».

Справка «Как снизить риски операций без согласия» предупреждает, что поддельные адреса часто отличаются от настоящих на одну-две буквы. Это значит, что быстрый взгляд на адресную строку ничего не гарантирует: нужно читать адрес посимвольно. Условный пример для тренировки (выдуманные адреса, не реальные сайты): 1cupls.ru вместо 1cupis.ru или mcp1at.ru вместо mcplat.ru — в первом «i» заменена на «l», во втором «l» на цифру 1.

Признаки фишинга из справки о QR-кодах дополняют картину: ошибки или лишние символы в адресе, отсутствие значка замка, требование срочно ввести данные. Страница безопасности ЕЦУПИС называет ещё один способ: при поиске в Яндексе выбирать сайт, отмеченный галочкой ЦБ РФ. Банк России подтверждает это в своих материалах: Яндекс и Mail.ru помечают официальные сайты финансовых организаций цветным кружком с галочкой, а при наведении появляется надпись о внесении в реестр.

Наш вывод: замок означает лишь шифрованное соединение, а не честность владельца сайта, поэтому проверять нужно всё сочетание признаков. Пароль вводите только на 1cupis.ru, как сказано на странице безопасности; общее описание сервиса — на странице «Что такое ЦУПИС».

Как проверить QR-код, чтобы не попасть на фишинг или перевод через СБП?

Справка ЕЦУПИС «QR-коды и мошенники» (проверено 30.10.2026) выделяет 3 угрозы: подмену кода, сайт-двойник и перевод через СБП без дополнительного подтверждения.

• Подмена кода на афишах, стикерах или в письмах: ссылка может скачать вредоносную программу, способную украсть пароли и данные карты.
• Сайт-двойник банка или госуслуг, где просят логин, пароль или CVC-код.
• Автоматический перевод через СБП без дополнительного подтверждения, особенно если счёт уже привязан к сервису.

Меры из справки укладываются в пять правил. Сканируйте только проверенные коды; не сканируйте коды с уличных объявлений, из подозрительных писем и от незнакомцев; официальные коды обычно сопровождаются понятной текстовой ссылкой. Проверяйте адрес до перехода: справка «Как не стать жертвой мошенников» советует включить предпросмотр, чтобы видеть, куда ведёт ссылка или QR-код. Пользуйтесь сканером с защитой от фишинга: в справке назван один пример, мы не рекомендуем конкретный продукт. Не вводите личные данные по ссылкам из QR-кодов: банк не запрашивает полные данные карты, коды из SMS и пароли. Включите двухфакторную защиту.

Нерешённый вопрос — что именно делает код в момент сканирования. Справка отмечает, что отдельные коды могут запустить перевод через СБП без дополнительного подтверждения, но технических деталей не даёт. Наш вывод: перед оплатой по любому коду читайте на экране банка имя получателя и сумму, а после сканирования ничего не нажимайте, пока не увидели полный адрес страницы.

Совет редакции на случай, если код уже отсканирован, а на экране что-то списалось или запросило данные: закройте страницу, откройте приложение банка вручную, посмотрите историю операций и при незнакомой строке действуйте по порядку из четвёртого раздела. Не отправляйте данные «для отмены»: подтверждение мошенничество не отменяет, а завершает.

Чем опасны показ экрана и звонок «службы безопасности банка»?

Просьба включить демонстрацию экрана или удалённый доступ входит в перечень схем справки ЕЦУПИС: так посторонний видит пароли и коды и может зайти в банковские приложения.

Справка «Как не стать жертвой мошенников» описывает несколько вариантов. Звонящий представляется сотрудником оператора связи, банка, полиции или работодателя, просит назвать код доступа, код из SMS или паспортные данные, а затем предлагает снять деньги или перевести их на «безопасный счёт». Другая версия — «помощь с настройками банка», ради которой нужно показать экран.

Банк России в разделе об информационной безопасности (материал без даты, проверено 30.10.2026) говорит прямо: «специальных» и «безопасных» счетов в Центробанке нет, счёт, который называют мошенники, принадлежит им. Сотрудники Банка России, госорганов и полиции не звонят через мессенджеры, а присланное «удостоверение» с логотипом и печатью — подделка. Настоящий сотрудник банка не запрашивает данные карты, коды из SMS и персональные сведения; кодовое слово спрашивают, только когда вы сами позвонили в банк.

Полезный признак из материалов Банка России: банк вправе приостановить подозрительную операцию на срок до двух суток, поэтому настоящий представитель банка не торопит. Давление срочностью — часть сценария: страх (блокировка, потеря денег) или жадность (выплаты, выгодные кредиты) и требование немедленных действий.

• Положите трубку и перезвоните по номеру с оборота карты или с официального сайта организации.
• Не включайте показ экрана и не ставьте программы удалённого доступа по просьбе звонящего.
• Установите приложение, определяющее подозрительные номера: справка ЕЦУПИС советует не доверять входящим звонкам.
• Номер звонившего можно сообщить в Интернет-приёмную Банка России, как указано в его материалах.

Наш вывод: любая просьба «подтвердить, что вы не мошенник» — повод закончить разговор, а не продолжить его.

Как снизить риск заранее: пароли, двухфакторная защита и устройство?

Справка ЕЦУПИС «Безопасность» советует менять пароль 2–3 раза в год и не использовать один пароль в разных сервисах.

Наш расчёт: при смене 2 раза в год возраст пароля в среднем не превышает 6 месяцев (12 : 2), при смене 3 раза — 4 месяца (12 : 3). Ещё важнее неповторяемость: если один пароль использован в 5 сервисах, утечка из любого открывает все пять; при уникальных паролях ущерб ограничен одним сервисом. Справка предлагает длинный пароль из нескольких не связанных слов и допускает менеджер паролей для создания и хранения.

• Пароль. Уникальный, длинный, смена 2–3 раза в год, ввод только на 1cupis.ru: утечка в одном месте не открывает остальные.
• Вход. Двухфакторная защита везде, где она есть (в справке пример — код из SMS): украденного пароля становится недостаточно.
• Карта. Полный номер, CVV2/CVC2 и SMS-коды не называть никому; сотрудники ЕЦУПИС спрашивают только маскированный номер (первые 6 и последние 4 цифры), любая просьба сверх этого — признак обмана.
• Устройство. Лицензионное ПО, обновления, антивирус, приложения из официальных магазинов закрывают путь вредоносным программам.
• Чужой компьютер. Анонимная вкладка, без галочки «запомнить меня», обязательный выход из кабинета: следующий пользователь не получит доступ к сессии.

Из сообщений и писем советуют выбирать осторожность: не открывать вложения и ссылки, а адрес проверять, наведя курсор. Не участвуйте в схемах быстрого заработка и не пользуйтесь уязвимостями сервисов: справка называет это путём к краже денег или потере доступа. ПИН-код на SIM-карту в официальных справках ЕЦУПИС не упомянут, поэтому как требование мы его не приводим; как отдельный совет редакции он, возможно, полезен, но проверенного источника у нас нет.

Что делать, если логин и пароль уже введены на подозрительном сайте?

Страница безопасности ЕЦУПИС требует в этом случае сразу поменять пароль и обратиться в поддержку по телефону +7 495 122-20-88.

Порядок действий выстроен по принципу «сначала ограничить доступ, потом разбираться». Смена пароля обрывает вход с украденными данными; звонок в поддержку фиксирует факт обращения. Если на сайте-двойнике вы вводили также номер карты, срок действия или CVC-код, к этим двум шагам добавляется блокировка карты в банке: справка о рисках требует заблокировать и перевыпустить карту при малейшем подозрении, что данные могли попасть к мошенникам.

1. С устройства, которое вы считаете чистым, зайдите на 1cupis.ru, набрав адрес самостоятельно, и смените пароль.
2. Позвоните в поддержку и сообщите, что данные введены на стороннем сайте.
3. Если вводились данные карты, свяжитесь с банком, заблокируйте карту и закажите перевыпуск.
4. Если тот же пароль используется в других сервисах, смените его и там (совет редакции).
5. Просмотрите историю операций и в случае незнакомой строки действуйте по порядку из четвёртого раздела.
6. Если SMS-код был назван посторонним, считайте это отдельным событием и сообщите о нём банку.

Наш вывод: пока вы не убедились в обратном, учётные данные, введённые на непроверенной странице, следует считать скомпрометированными. Поддержка ЕЦУПИС, по справке, не запрашивает полный номер карты, CVV2/CVC2 и SMS-коды ни при каких обстоятельствах: если «сотрудник» их просит, разговор нужно прекратить. Контакты официальных каналов и их возможности описаны на странице поддержки ЕЦУПИС.

Сколько денег банки вернули клиентам в 2025 году по данным Банка России?

В 2025 году кредитные организации вернули клиентам 5,9% (1 731,3 млн рублей) объёма операций без добровольного согласия, годом ранее — 9,9%. Источник — обзор Банка России, страница обновлена 13.02.2026.

Обзор операций, совершённых без добровольного согласия клиентов, показывает и другие числа. Объём таких операций вырос на 6,4% по сравнению с 2024 годом, их количество — на 31,2%. Количество мошеннических операций с платёжными картами в 2025 году составило 980,46 тыс. Средняя сумма одной операции — 18,6 тыс. рублей по физическим и юридическим лицам вместе; по физическим лицам — 18,0 тыс. рублей.

Наш расчёт (пересчитан дважды). Из каждых 100 рублей, похищенных без добровольного согласия, в 2025 году банки вернули в среднем 5,90 рубля, в 2024 году — 9,90 рубля. Падение доли составляет 4,0 процентного пункта, то есть примерно 40% в относительном выражении (4,0 : 9,9 = 0,404). Если в 2024 году было 100 таких операций, то в 2025 году — около 131 (рост 31,2%), а объём при этом вырос лишь до 106,4 от условных 100; средний размер операции в целом уменьшился (106,4 : 131,2 ≈ 0,81).

Оговорка важнее выводов: 5,9% — агрегированный показатель по всем операциям, включая случаи, когда клиент сам перевёл деньги мошенникам. Это не вероятность вернуть деньги в вашем случае и не норматив банка. В обзоре сказано, что преступники часто убеждали человека перейти по фишинговой ссылке или установить вредоносное ПО, а самые крупные хищения у граждан сочетали социальную инженерию и фишинговые сайты.

Наш вывод: статистика не обещает, что банк вернёт деньги, и не доказывает, что не вернёт; она подсказывает, что надёжнее всего предотвращать, а не лечить. Если же операция произошла, на исход влияют срок уведомления, наличие заявления с отметкой банка и отсутствие самостоятельно сообщённых посторонним данных (по материалам Банка России).

Нужно ли блокировать карту и менять данные кабинета после подозрительного SMS?

Блокировать карту нужно при подозрительной операции и при вероятной утечке данных, даже если SMS не приходило (справка ЕЦУПИС «Как снизить риски»).

Блокировка не уничтожает деньги на счёте. По материалам Банка России, при блокировке деньги сохраняются, их можно получить в кассе банка с удостоверением личности или вернуть доступ после устранения причины. Банк вправе сам заблокировать карту при подозрении на мошеннические операции и обязан незамедлительно уведомить вас; если причина — неверно введённый несколько раз подряд ПИН-код, разблокировать можно в банке, автоматически на следующий день либо сменой ПИН в интернет-банке, приложении или контакт-центре.

Перевыпуск нужен потому, что реквизиты уже могли быть записаны посторонним: блокировка останавливает текущую карту, а новая карта получает новые реквизиты. Совет редакции: после перевыпуска проверьте, где старая карта была привязана для регулярных платежей, и обновите данные, иначе платежи по подпискам будут отклонены.

Что делать с кабинетом ЕЦУПИС. Справки не описывают отдельной процедуры «закрытия» кабинета при подозрении; зафиксированы три действия: сменить пароль, сообщить в поддержку, не вводить данные на сторонних сайтах. Как отвязать карту в кабинете и можно ли заморозить кабинет, в справках не сказано, поэтому порядок нужно уточнять в поддержке (в нормах и справках, которые мы открыли, ответа нет).

Распределение ролей между банком, ЕЦУПИС и букмекером описано на странице «Регистрация в БК и идентификация через ЦУПИС». Для вопросов о картах ЦУПИС в банкоматах есть отдельная страница о цифровой карте.

Частые ошибки и неочевидные случаи при списании без согласия: что упускают?

Самая дорогая из 9 ошибок — ждать до завтрашнего утра: срок уведомления по статье 9 закона № 161-ФЗ идёт от получения сообщения, а не от удобного вам часа.

• Звонить по номеру из SMS или принимать звонок «из банка» за основу для действий: перезванивать нужно только по номеру с карты или сайта.
• Вводить код «для отмены операции»: код подтверждает операцию, а не отменяет её.
• Удалять переписку и скриншоты: они подтверждают время получения сообщения и обстоятельства.
• Ограничиться устным сообщением: Банк России советует написать заявление о несогласии с операцией и сохранить экземпляр с отметкой банка.
• Отключить уведомления о платежах: по части 14 статьи 9 банк, который проинформировал клиента, не обязан возмещать сумму, если клиент не направил уведомление по части 11.
• Платить «юристам» или «сотрудникам ЦБ» за возврат денег. Банк России (материал обновлён 16.09.2024) описывает схему, в которой поддельные сайты обещают компенсацию и выманивают данные; законный возврат возможен, только если вы сами не переводили деньги мошенникам и не сообщали им данные.
• Полагаться на единственную проверку, например на замок: значок означает шифрование, а не подлинность владельца.
• Считать поддержку сервиса ответственной за возврат: возмещает банк, а сервис помогает с кабинетом (наш вывод).
• Искать в справках ЕЦУПИС сроки возврата: их там нет, сроки заданы законом.

Неочевидные случаи. Если вы сами нажали «подтвердить» в приложении под диктовку звонящего, спор о возмещении строится на части 15 статьи 9: банк освобождается, если докажет нарушение вами порядка использования карты. Что именно считается нарушением, определяют договор и обстоятельства; вопрос для юриста (наш вывод), и в нормах, которые мы открыли, готового перечня нет.

Ещё один случай — перевод на счёт из базы Банка России. По материалам регулятора, если вы настояли на переводе после предупреждения банка, возмещать сумму банк не обязан. Поэтому предупреждение банка — повод остановиться и перезвонить самому, а не нажимать «подтвердить» повторно.

Что проверить перед платежом, сканированием QR и ответом на звонок?

Чек-лист из 12 пунктов собран из справок ЕЦУПИС и материалов Банка России (проверено 30.10.2026) и умещается на одной странице заметок.

• Название сервиса в SMS совпадает с тем, где я совершаю платёж.
• Адрес прочитан по буквам: 1cupis.ru или mcplat.ru, без лишних символов.
• В адресной строке есть значок замка, а название организации совпадает со справкой.
• Код из SMS не называю никому, включая «сотрудников» банка, ЕЦУПИС, полиции и ЦБ.
• QR-код взят из проверенного источника, рядом есть понятная текстовая ссылка.
• Предпросмотр адреса включён, и я прочитал его до открытия страницы.
• На экране оплаты проверены имя получателя и сумма.
• Показ экрана и удалённый доступ не включаю по просьбе звонящего.
• Пароль уникален и меняется 2–3 раза в год; двухфакторная защита включена.
• Приложения загружены только из официальных магазинов, антивирус обновлён.
• Номер банка с оборота карты записан отдельно, в одном касании от звонка.
• Уведомления об операциях включены, выписку просматриваю раз в неделю.

Если хотя бы один пункт вызывает сомнение, остановитесь и вернитесь к порядку из четвёртого раздела. Такая проверка занимает считанные минуты, а срок уведомления банка, закреплённый в законе, отсчитывается в днях.

Материал справочный, не является призывом к участию в азартных играх. 18+. Участие в азартных играх может привести к игровой зависимости. Подробнее о самоконтроле — в разделе «Ответственная игра».

Частые вопросы

Источники · проверено 30.10.2026

• Единый ЦУПИС: «Как снизить риски операций без согласия», проверено 30.10.2026 (дата на странице не указана) — Определение операции без согласия, адреса отправки SMS (1cupis.ru и mcplat.ru), сверка названия сервиса, блокировка и перевыпуск карты, обращение в полицию, двухфакторная защита, менеджеры паролей.
• Единый ЦУПИС: «QR-коды и мошенники: как не попасть в ловушку», проверено 30.10.2026 (дата на странице не указана) — Три угрозы QR (подмена, сайты-двойники, перевод через СБП без подтверждения), признаки фишинга, меры защиты.
• Единый ЦУПИС: «Как не стать жертвой мошенников», проверено 30.10.2026 (дата на странице не указана) — Схемы с демонстрацией экрана, удалённым доступом, «безопасным счётом», поддельными приложениями; предпросмотр ссылок и определитель номера.
• Единый ЦУПИС: страница «Безопасность», проверено 30.10.2026 (дата на странице не указана) — Смена пароля 2–3 раза в год, признаки настоящего сайта, отметка ЦБ РФ в Яндексе, маскированный номер карты, чужие устройства, телефон поддержки, перечень стандартов.
• Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платёжной системе», статья 9, редакция от 04.08.2026 (КонсультантПлюс), проверено 30.10.2026 — Части 4, 8, 11, 12, 13, 14, 15: информирование клиента, срок уведомления, сроки возмещения 30 и 60 дней, условия отказа. На странице отмечены изменения, вступающие 01.03.2027 и 01.09.2027.
• Банк России: раздел «Информационная безопасность», вопросы и ответы, проверено 30.10.2026 (дата на странице не указана) — Порядок действий при списании, заявление о несогласии с отметкой банка, блокировка карты, сроки 30 и 60 дней, отсутствие «безопасных счетов», приостановка операции на срок до двух суток, отметка в Яндексе.
• Банк России: «Обзор операций, совершённых без добровольного согласия клиентов, 2025», страница обновлена 13.02.2026 — Доля возвращённых средств 5,9% (1 731,3 млн рублей) в 2025 году и 9,9% в 2024 году, рост объёма 6,4% и количества 31,2%, 980,46 тыс. карточных операций, средняя сумма 18,6 тыс. рублей.
• Банк России: «Обещают помочь с компенсацией похищенных денег», страница обновлена 16.09.2024 — Схема поддельных сайтов «компенсации», условия законного возврата, совет написать заявление о несогласии в течение суток.

Читайте также