Новые схемы мошенничества 2026: что придумали к осени и как не попасться
Новые схемы мошенничества 2026 года стали тише: вместо звонка «из банка» приходит СМС с просьбой перезвонить, письмо о «цифровой доверенности», файл-«антивирус» в мессенджере или требование снять наличные и внести их через другой банкомат. Механика прежняя — напугать, поторопить и заставить действовать своими руками. Ниже каждая схема с признаками, первые шаги, если деньги уже ушли, и новые нормы закона, которые меняют шансы на возврат.
Что изменилось в 2026 году: мошенники сменили первый контакт
Банки и операторы связи научились гасить подозрительные звонки, поэтому разговор всё чаще начинается не со звонка. Банк России в сентябре 2026 года прямо отметил: чтобы установить первый контакт, злоумышленники всё чаще используют СМС, электронные письма и мессенджеры. Сообщение выглядит официально, обращается к вам по имени-отчеству и заканчивается номером, по которому «нужно срочно перезвонить». Звоните вы сами — и защита, которая срабатывает на входящий вызов с подозрительного номера, молчит.
Вторая перемена — ставка на ваши собственные действия: самому снять наличные, самому внести их через банкомат, самому установить приложение. С 1 января 2026 года банки проверяют переводы по расширенному перечню признаков Банка России (приказ № ОД-2506) — например, перевод с нового устройства, нетипичная сумма, пять и более операций подряд, получатель из базы мошеннических реквизитов. Мошенники ищут дорожки, где таких фильтров меньше.
Полный каталог приёмов, включая старые, собран в разделе о схемах обмана. Здесь — то, что работает прямо сейчас.
Новые схемы мошенничества 2026: свод на осень
«Перезвоните в ведомство»: цифровая доверенность
Приходит СМС или письмо будто бы из Социального фонда, налоговой или Центробанка: вашу «цифровую доверенность» нужно переоформить или отменить, подробности — по телефону. Номер принадлежит мошенникам. Дальше просят продиктовать коды из СМС, которые приходят во время разговора, или перевести деньги на «безопасный счёт». Коды нужны, чтобы сменить номер для уведомлений в мобильном банке или на Госуслугах. После этого вы перестаёте видеть, что происходит с вашими счетами.
«Замена основного счёта» в Центробанке
В мессенджер пишут «из финансовой разведки» или «из полиции»: с прошлой работы утекли ваши данные, их используют для финансирования незаконной деятельности, вам грозит уголовное дело. Спасение — «обновить основной счёт» в ЦБ: снять в банкомате всё, что есть, и внести через другой банкомат по присланным реквизитам. Для убедительности присылают «видеоинструкцию от Центробанка». Банкомат выбран не случайно: в отделении сотрудник мог бы остановить вас вопросом.
Файл «полезной» программы
В соцсетях и мессенджерах рассылают бесплатные электронные книги, «антивирусы» и другие «полезные» файлы. Открыли — злоумышленник получает дистанционный контроль над телефоном: читает СМС, видит журнал звонков, управляет функциями смартфона. Коды подтверждения он видит раньше вас.
Приложение «Центробанка» и бесконтактный банкомат
Звонок или сообщение: кто-то пытается украсть ваши деньги, срочно установите приложение Центробанка. Пока оно ставится, телефон просят не трогать, потом — приложить карту к смартфону и ввести код. Программа вредоносная: она создаёт на телефоне мошенника виртуальный образ вашей карты, и деньги снимают в банкомате с бесконтактной технологией, без пластика.
«Одно окно»: сначала МВД, потом «специалист ЦБ»
Звонит «сотрудник МВД» или «прокуратуры»: идёт операция по задержанию тех, кто пытается украсть ваши деньги. Прямо во время разговора вас «переключают» на специалиста Банка России, который помогает перевести накопления на «защищённый счёт». ЦБ отдельно предупреждает: переключение между ведомствами в одном звонке невозможно, а сам регулятор не ведёт счета граждан и не звонит им.
«Курьер маркетплейса» и код для доставки
Звонят «из маркетплейса»: оплаченный заказ ждёт вручения, подтвердите дату кодом. Если вы ничего не заказывали — «наверное, это подарок от знакомых». Звонящий называет ваши ФИО и адрес, и подозрения отступают. Код из СМС на деле — одноразовый пароль банка для входа в ваш интернет-банк.
Сообщение от «начальника» и дипфейки
Вам пишут в Max или Telegram от имени руководителя: скоро позвонит «куратор из ведомства», делайте, что он скажет, и никому не рассказывайте. Аккаунт собран из настоящих фото и имени, взятых из интернета. Банк России описывал такую схему на примере фальшивых аккаунтов собственных руководителей и отдельно предупреждал о дипфейках — поддельных голосовых и видео. Знакомый голос больше не доказательство.
«Вернём похищенное»
Тем, кто уже потерял деньги, приходит второе предложение — помочь с компенсацией. Мошенники делают сайты, звонят, просят заполнить форму с личными и финансовыми данными «для расчёта возврата», а потом похищают и эти деньги. Законный путь один — банк и полиция. Как выглядят такие конторы, разобрано в карточке про лжеюристов по возврату денег.
«Подработка»: карта в аренду
Студентам и подросткам предлагают «лёгкий заработок»: принять перевод на свою карту и отправить дальше, отдать карту или доступ к банку. С 5 июля 2025 года это отдельное преступление — ст. 187 УК РФ дополнена частями 3–6. За передачу карты или доступа к ней из корыстной заинтересованности грозит до трёх лет лишения свободы, за переводы по чужому указанию — столько же, за скупку и перепродажу чужих карт — до шести лет.
Схемы осени в одной таблице
| Схема | Первый сигнал | Что сделать |
|---|---|---|
| Цифровая доверенность | СМС или письмо с номером, куда надо перезвонить | Не звонить; набрать ведомство по номеру с его сайта |
| Замена счёта в ЦБ | Требуют снять наличные и внести через другой банкомат | Прекратить переписку, позвонить в свой банк |
| Полезный файл | Незнакомец присылает книгу или антивирус | Не открывать, заблокировать отправителя |
| Приложение ЦБ | Просят установить программу и приложить карту к телефону | Отказаться, позвонить по номеру с оборота карты |
| Одно окно | Звонящего переключают на «другое ведомство» | Положить трубку |
| Курьер маркетплейса | Просят код для подтверждения доставки | Код никому не называть |
| Сообщение от начальника | «Тебе позвонят, делай, что скажут» | Перезвонить руководителю по известному номеру |
| Компенсация потерь | Обещают вернуть украденное за данные или оплату | Обращаться только в банк и полицию |
Фразы, после которых разговор надо заканчивать
- «Никому не говорите, это тайна следствия».
- «Перезвоните по номеру, который указан в уведомлении».
- «Деньги нужно перевести на безопасный, защищённый или резервный счёт».
- «Снимите наличные и внесите через банкомат, так надёжнее».
- «Сейчас я переключу вас на специалиста Центробанка».
- «Продиктуйте код — это для подтверждения доставки, отмены заявки, проверки».
- «Установите приложение и, пока оно ставится, не трогайте телефон».
Банк России не открывает счета гражданам и не работает с ними как с клиентами. Ни сотрудники ЦБ, ни работники госведомств не просят совершать операции по вашим картам и счетам — кем бы ни представлялся собеседник.
Если деньги уже ушли: порядок действий
- Заблокируйте карту в приложении или по номеру с оборота карты. Если мошенники могли получить доступ к телефону, звоните с другого аппарата.
- Сообщите банку, что операция совершена без вашего согласия. Закон требует сделать это сразу после обнаружения, но не позднее дня, следующего за днём, когда пришло уведомление об операции (ч. 11 ст. 9 Федерального закона № 161-ФЗ). Банк России советует в течение суток подать в отделении заявление о несогласии с операцией.
- Подайте заявление в полицию — в любое отделение или онлайн через приём обращений МВД. Решение по сообщению о преступлении принимают не позднее 3 суток; срок могут продлить до 10, а для проверок и экспертиз — до 30 суток (ст. 144 УПК РФ). Возьмите документ о принятии сообщения.
- Смените пароли от банка, Госуслуг и почты, проверьте, не сменён ли номер телефона для уведомлений.
- Сохраните переписку, номера, реквизиты, чеки и скриншоты. Чат с мошенником не удаляйте.
- Установите самозапрет на кредиты, если мошенники могли получить ваши данные.
Как составить текст для полиции, мы разобрали в материале о заявлении в полицию по мошенничеству. Если перевод ушёл по номеру телефона, пригодится разбор что делать после перевода через СБП.
Когда банк обязан вернуть деньги, а когда нет
Главное правило Банк России формулирует прямо: если вы сами перевели деньги мошенникам или сами отдали им банковские данные, банк не обязан возвращать сумму. Исключения есть, и их стоит знать до разговора с банком.
| Ситуация | Что говорит закон | Срок возврата |
|---|---|---|
| Операцию провели без вашего участия, вы вовремя уведомили банк | Банк возмещает, если не докажет, что вы нарушили порядок использования карты или приложения (ч. 15 ст. 9) | 30 дней после заявления, при трансграничном переводе — 60 |
| Банк не уведомил вас об операции | Банк возмещает операцию, о которой вас не проинформировал (ч. 13 ст. 9) | 30 дней после заявления |
| Деньги списали уже после вашего уведомления | Банк возмещает операции после уведомления (ч. 12 ст. 9) | 30 дней |
| Банк получил из базы ЦБ сведения о получателе и всё равно провёл перевод | Банк возмещает сумму (ч. 3.13 ст. 8) | 30 дней после заявления |
| Вы сами перевели деньги под влиянием обмана, получателя в базе не было | Обязанности банка нет; путь — уголовное дело и иск к получателю | — |
Если банк отказал, а сумма не больше 500 тысяч рублей, после письменного заявления в банк можно бесплатно обратиться к финансовому уполномоченному. Жалобу на действия банка принимает и интернет-приёмная Банка России.
Что меняет «Антифрод 2.0» — закон № 210-ФЗ
Федеральный закон от 26 июня 2026 года № 210-ФЗ вступает в силу поэтапно. Нормы, которые важны потерпевшим, начнут работать не сразу — до указанных дат действуют прежние правила.
| Новая норма | С какой даты |
|---|---|
| Банк вправе задержать подтверждённый вами подозрительный перевод на 6 часов | 1 марта 2027 года |
| Банк обязан возместить перевод, если, получив из ГИС «Антифрод» сведения о подозрительных звонках или СМС, нарушил правила проверки; срок — 30 дней после обращения при наличии постановления о возбуждении уголовного дела | 1 марта 2027 года |
| Если перевод сделан после звонков или СМС, обращение о возмещении можно подать в течение 10 рабочих дней; банк может переадресовать его оператору связи | 1 марта 2027 года |
| Сообщить о мошенничестве в ГИС «Антифрод» можно будет через Госуслуги | 1 марта 2027 года |
| Самозапрет на входящие звонки из-за рубежа | 1 марта 2027 года |
| Не более 20 платёжных карт на одного человека во всех банках вместе | 1 сентября 2027 года |
Уже действуют: ГИС «Антифрод» — с 1 марта 2026 года; запрет банкам, Банку России, госорганам и операторам связи информировать граждан через иностранные мессенджеры — с 1 июня 2025 года; период охлаждения по потребительским кредитам — с 1 сентября 2025 года.
Как закрыться заранее
- Самозапрет на кредиты. Ставится бесплатно через Госуслуги или в МФЦ (в МФЦ — с 1 сентября 2025 года). Можно запретить все потребительские кредиты и займы или только дистанционные. Если кредитор всё же заключит договор вопреки запрету, он не сможет требовать его исполнения. Подробно — на странице Банка России о самозапрете.
- Запрет на новые сим-карты. Через Госуслуги или МФЦ можно запретить заключать на вас договоры мобильной связи; снять запрет можно только лично в МФЦ.
- Период охлаждения. Кредит от 50 до 200 тысяч рублей становится доступен через 4 часа после подписания договора, свыше 200 тысяч — через 48 часов. Пока он идёт, от денег можно отказаться.
- Антивирус и официальные магазины приложений. Файлы и ссылки от незнакомцев не открывайте.
- Проверка перед оплатой. Сомневаетесь в компании или «брокере» — сверьтесь с нашим сервисом проверки и с разделом Банка России «Проверить участника финансового рынка».
Куда обращаться
- Ваш банк — по номеру с оборота карты или в приложении: блокировка и заявление о несогласии с операцией.
- Полиция — 102 с мобильного или любое отделение; онлайн — через сайт МВД.
- Банк России — 300 с мобильного или 8 800 300-30-00; жалоба на банк — через интернет-приёмную.
- Финансовый уполномоченный — если банк отказал в возврате и сумма не больше 500 тысяч рублей.
- Госуслуги и МФЦ — самозапрет на кредиты и на договоры мобильной связи.
Если деньги списали с карты без вашего участия, отдельный порядок описан в материале что делать, если списали деньги с карты.
Частые вопросы
Какие схемы мошенничества самые новые в 2026 году?
По предупреждениям Банка России, в 2026 году это «замена основного счёта» в ЦБ через банкомат (июль), рассылка «полезных» файлов с вирусами (февраль) и сообщения о «цифровой доверенности» с просьбой перезвонить (сентябрь). Продолжают работать «курьер маркетплейса», «одно окно» и поддельные приложения «Центробанка».
Если я сам перевёл деньги, банк их вернёт?
Как правило, нет: Банк России прямо говорит, что при самостоятельном переводе банк не обязан возвращать сумму. Исключение — если банк получил из базы ЦБ сведения о получателе и всё равно провёл перевод: тогда он обязан вернуть деньги в течение 30 дней после заявления. В остальных случаях путь — полиция и иск к получателю.
Что делать, если я назвал код из СМС?
Сразу позвоните в банк и заблокируйте доступ, затем смените пароли от банка и Госуслуг. Проверьте, не изменился ли номер телефона для уведомлений: ради этого мошенники часто и просят коды. Если списания уже были, подайте заявление о несогласии с операцией и обратитесь в полицию.
Когда заработает «тревожная кнопка» на Госуслугах?
По закону № 210-ФЗ право сообщить о мошенничестве в ГИС «Антифрод» через Госуслуги появляется с 1 марта 2027 года, порядок устанавливает Правительство. До этого сообщайте о мошенничестве в банк и полицию.
Грозит ли что-то за то, что я отдал свою карту «на подработку»?
Да. С 5 июля 2025 года передача карты или доступа к ней из корыстной заинтересованности — преступление по ч. 3 ст. 187 УК РФ, наказание вплоть до трёх лет лишения свободы. Если вас уже втянули, закройте карту и обратитесь к адвокату.
Источники и нормы
- схема «перезвоните госслужащему», цифровая доверенность, коды для смены номера уведомлений; первый контакт через СМС, почту, мессенджеры (28.09.2026) — cbr.ru
- «замена основного счёта» в ЦБ через банкоматы, «видеоинструкция» (16.07.2026) — cbr.ru
- рассылка «полезных» файлов с вирусами (27.02.2026) — cbr.ru
- лжекурьеры маркетплейсов и одноразовый пароль банка — cbr.ru
- схема «одного окна», ЦБ не ведёт счета граждан и не звонит им — cbr.ru
- «приложение Центробанка» и снятие денег через бесконтактный банкомат — cbr.ru
- фальшивые аккаунты руководителей с предупреждением о звонке «куратора» — cbr.ru
- перечень схем ЦБ с датами, включая дипфейки (15.08.2024) — cbr.ru
- схема «компенсации похищенного» — cbr.ru
- блокировка карты, заявление о несогласии в течение суток, при самостоятельном переводе банк не обязан возвращать; ЦБ не открывает счета гражданам; телефоны 300 и 8 800 300-30-00 — cbr.ru
- приказ ЦБ № ОД-2506, новые признаки с 1 января 2026 года — garant.ru
- ст. 187 УК РФ, ч. 3–6 с 5 июля 2025 года, санкции — base.garant.ru
Разберём, что можно сделать в вашей ситуации
Опишите, что произошло, — мы бесплатно посмотрим, какие шаги ещё доступны, куда обращаться и есть ли основания требовать возврат с банка. Обещаний не даём: честно скажем, где шансы есть, а где их нет.