Мошенничество через виртуальные карты: как работает схема и что проверить
Представьте обычную сцену. Человеку звонят, представляются сотрудником банка или службы безопасности и говорят: ваши деньги в опасности, их нужно срочно «спасти». Для этого просят привязать в электронном кошельке на телефоне — например, в Mir Pay — некую карту, а затем через банкомат перевести на неё наличные. Человек спокоен: он пользуется собственным телефоном, никому не передаёт карту, ничего подозрительного, кажется, не происходит. Деньги он больше не увидит.
Именно такую схему массового обмана россиян через виртуальные и токенизированные карты описал Центральный банк в комментарии «Известиям». Крупнейшие банки подтвердили изданию, что сценарий применяется широко, и рынок обеспокоен проблемой. В ответ власти предлагают ввести двухдневный запрет на пополнение вновь созданных виртуальных карт. Для читателя это не просто новость о мошенниках. Это повод пересмотреть, как вы, ваша семья и ваши сотрудники реагируют на звонки «из банка», и встроить в привычки несколько простых проверок.
Что именно произошло
Суть сообщения ЦБ сводится к нескольким фактам. Мошенники стали массово обманывать россиян, выпуская виртуальные или токенизированные карты для оплаты со смартфона. Схема выглядит так: злоумышленники убеждают клиента привязать в своём электронном кошельке — в примере назван Mir Pay — некую карту. Затем человека просят через банкомат перевести на эту карту наличные якобы ради их «спасения». После перевода деньги исчезают.
Ключевой психологический момент: жертва не чувствует угрозы, потому что действует со своего собственного телефона. Ни чужая карта в руках, ни передача данных третьему лицу в привычном понимании — всё выглядит как обычная операция в своём устройстве. Именно это снижает бдительность.
По данным издания, в крупнейших банках подтвердили, что такой сценарий обмана широко используется, и рынок обеспокоен проблемой. Ответная мера, которую предлагают власти, — двухдневный запрет на внесение средств на вновь созданные виртуальные карты. Логика меры понятна: если у мошенника нет возможности мгновенно получить деньги на свежесозданную карту, у жертвы и банка появляется окно, чтобы остановить перевод.
Почему схема работает и где ломается привычная защита
Привычные правила безопасности строятся вокруг простых запретов: не сообщайте код из SMS, не передавайте карту, не переходите по ссылкам. Схема с токенизированными картами обходит эти запреты, потому что жертва формально ничего запрещённого не делает. Она сама, своими руками, на своём телефоне выполняет действия, которые выглядят легитимными.
Причинно-следственная цепочка здесь такая. Токенизация и виртуальные карты — удобная технология: карта существует в цифровом виде и привязывается к кошельку на смартфоне. Эта же удобность становится уязвимостью, когда привязку и пополнение можно выполнить быстро и без паузы. Мошеннику достаточно убедить человека пройти эти шаги под диктовку. Скорость — главный союзник злоумышленника: чем быстрее деньги ушли на свежую виртуальную карту, тем меньше шансов их вернуть.
Предлагаемый двухдневный запрет на пополнение новых виртуальных карт бьёт именно по скорости. Это не запрет технологии и не ограничение для обычных пользователей в долгую: карта работает, платить ей можно, но мгновенно залить на неё крупную сумму наличными через банкомат не получится. Для честного пользователя это неудобство на два дня после выпуска карты. Для мошенника — разрушенная схема.
Что это меняет для бизнеса и личных финансов
Для владельца бизнеса или руководителя эта новость имеет два практических измерения. Первое — личное: вы и ваши близкие являетесь потенциальными целями, и ущерб здесь измеряется прямыми деньгами. Второе — организационное: сотрудники, которым звонят «из банка» в рабочее время, могут переводить не только личные, но и корпоративные средства, если у них есть доступ к картам и банкоматам.
| Что меняется | Почему важно бизнесу | Что проверить |
|---|---|---|
| Мошенники используют привязку карты в кошельке жертвы | Жертва действует со своего телефона и не чувствует угрозы | Знают ли сотрудники, что банк никогда не просит привязывать карты и переводить деньги «для спасения» |
| Предлагается двухдневный запрет на пополнение новых виртуальных карт | Появится пауза, которая защищает, но может задержать легитимные операции | Не завязаны ли ваши процессы на мгновенное пополнение свежевыпущенных виртуальных карт |
| Крупные банки подтверждают массовость схемы | Это не единичные случаи, а устойчивый канал обмана | Есть ли в компании инструкция: что делать при подозрительном звонке «из банка» |
Отдельно стоит отметить: если ваша компания использует виртуальные карты для операционных расходов — реклама, подписки, закупки, — уточните у банка, как возможное ограничение коснётся новых карт. Скорее всего, речь идёт только о пополнении в первые два дня после создания, но лучше проверить заранее, чем столкнуться с отклонённым платежом в неподходящий момент.
Где цепочка может сломаться
Честно обозначим ограничения. Во-первых, двухдневный запрет — это предложение, о котором сообщил ЦБ. На момент публикации мы не можем утверждать, что мера уже введена и в каком именно виде она будет работать. Проверяйте актуальные правила в своём банке.
Во-вторых, никакая регуляторная мера не закрывает схему полностью. Мошенники адаптируются: если пополнение новых карт ограничат, давление сместится на другие инструменты. Поэтому техническая пауза — это дополнение, а не замена базовой привычке: любой звонок с требованием срочных действий с деньгами — повод положить трубку и перезвонить в банк по номеру с официального сайта или с оборота карты.
В-третьих, схема опирается на доверие к собственному устройству. Человек думает: «Я же ничего никому не передаю». Разрушить эту иллюзию можно только обучением — своим, семьи и команды.
Что сделать на этой неделе
Практический чек-лист, который выполняется без IT-специалиста:
- Проведите десятиминутный разбор схемы с командой и семьёй. Объясните своими словами: если просят привязать карту в Mir Pay или другом кошельке и перевести деньги «для спасения» — это мошенники, без исключений.
- Установите правило перезвона. Любой звонок «из банка» или «службы безопасности» завершается тем, что вы сами звоните в банк по официальному номеру. Настоящий сотрудник это поймёт, мошенник — начнёт давить.
- Проверьте корпоративные виртуальные карты. Уточните у банка, как возможный двухдневный запрет на пополнение новых карт повлияет на ваши процессы, и заложите паузу в план выпуска карт.
- Ограничьте доступ к наличным операциям. Если сотрудники могут снимать или вносить крупные суммы через банкоматы, убедитесь, что такие операции требуют подтверждения вторым человеком.
- Зафиксируйте порядок действий при подозрении на обман. Кому сообщать, как быстро блокировать карту, куда звонить в банк. В ситуации стресса инструкция на одном листе работает лучше памяти.
Главный вывод прост: технология виртуальных карт сама по себе не проблема — проблема в скорости, с которой мошенник превращает убеждение в перевод. Предлагаемая двухдневная пауза и ваша собственная привычка перезванивать в банк работают в одну сторону: они возвращают вам время на проверку, а время в этой схеме — единственное, что действительно защищает деньги.
Источники
Что почитать дальше
- Где есть бензин в июле 2026: карты Т-Банка и Яндекса для поиска топлива
- AI-шлюз для агентов: контроль расходов и безопасности данных
- Вода в бензине: как распознать и что делать, чтобы спасти двигатель
- Где есть бензин в Омске: 3 карты для проверки АЗС без очереди
- Где есть бензин в Уфе: карта, очередь и лимиты на АЗС в 2026
