«Бонусы» от мошенников. Будьте внимательны:

Обновлено: октябрь 2026

Скидки, кешбэк и бонусные баллы давно стали обычной частью банковских программ лояльности. Именно поэтому сообщение о дополнительном вознаграждении часто не вызывает подозрений.

На этом и строится мошенническая схема.

Человеку обещают обменять накопленные баллы на рубли, начислить повышенный кешбэк, выплатить вознаграждение за опрос или подключить выгодную акцию. Затем под видом подтверждения операции пытаются получить данные карты, код из СМС или доступ к банковскому приложению.

Банк России отдельно предупреждает о схеме, в которой злоумышленники предлагают обмен бонусов и кешбэка на деньги, а затем запрашивают банковские сведения и код подтверждения. Полученные данные используются уже для хищения денег.

Как начинается мошенничество с бонусами

Первое сообщение может выглядеть вполне обычно.

Например:

«У вас накопилось 18 450 бонусов. Их можно обменять на рубли».

Или:

«Пройдите короткий опрос и получите повышенный кешбэк».

Другой вариант — предложение активировать специальную программу для постоянных клиентов.

Контакт при этом может выглядеть убедительно. В мессенджере используется название банка, логотип, фотография сотрудника, фирменное оформление. Собеседник иногда знает имя клиента или другие данные.

Но внешний вид аккаунта ничего не подтверждает.

Персональная информация могла попасть к злоумышленникам из утечки, открытых источников или ранее полученных баз данных. Банк России отмечает, что мошенники используют персональные сведения и психологические приёмы именно для того, чтобы разговор выглядел убедительнее.

Как выглядит схема с «начислением бонусов»

Конкретные легенды меняются, но принцип обычно одинаковый.

Сначала человеку сообщают о выгоде. Это может быть:

• обмен кешбэка на рубли;
• повышенное начисление баллов;
• компенсация;
• подарок постоянному клиенту;
• участие в закрытой акции;
• вознаграждение за опрос;
• возврат ранее неиспользованных бонусов.

После этого нужно выполнить какое-нибудь простое действие.

Например, перейти на страницу акции, ответить на вопросы или подтвердить участие.

На следующем этапе появляются условия, которые уже связаны с деньгами.

Человека могут попросить указать реквизиты карты, войти в интернет-банк по присланной ссылке, сообщить сумму на счёте или перевести деньги между своими картами.

Иногда объяснение звучит так: чем больше остаток на карте, тем больше будет бонус.

Это уже серьёзный повод прекратить общение.

Зачем мошенники просят собрать деньги на одной карте

Так злоумышленники пытаются увеличить сумму, которую смогут похитить после получения доступа.

Человеку говорят:

«Начисление рассчитывается исходя из остатка».

Или:

«Для максимального кешбэка переведите средства на карту, подключённую к программе».

После этого деньги с разных счетов оказываются в одном месте.

Следующая задача мошенника — получить возможность ими распорядиться.

Поэтому после «активации бонусов» обычно появляется просьба назвать код из СМС, подтвердить операцию в приложении либо ввести данные на сторонней странице.

Настоящую банковскую акцию стоит проверять непосредственно в официальном приложении или на официальном сайте банка. Если предложение пришло из стороннего чата, лучше самостоятельно открыть приложение и посмотреть, существует ли оно вообще.

Самый опасный момент — код из СМС или push-уведомления

Злоумышленник может объяснить запрос кода чем угодно:

«подтверждением участия»;

«активацией бонусов»;

«идентификацией клиента»;

«зачислением кешбэка»;

«отменой ошибочной операции».

При этом в самом банковском сообщении нередко прямо указано, что код нельзя сообщать другим лицам.

Если собеседник всё равно требует его назвать, разговор необходимо прекращать.

Банк России предупреждает: сотрудники финансовых организаций не должны запрашивать по телефону или в переписке одноразовые пароли из СМС и push-уведомлений. Такие сведения дают возможность подтвердить финансовую операцию или получить доступ к дистанционному банковскому обслуживанию.

Почему нельзя доверять даже сообщению с логотипом банка

Мессенджер — не банковское отделение.

Название аккаунта, фотография, описание профиля и логотип копируются за несколько минут.

Более того, мошенники используют не только поддельные аккаунты. Они могут прислать ссылку на страницу, внешне практически не отличающуюся от настоящего банковского сайта.

На такой странице просят:

• войти в личный кабинет;
• указать номер телефона;
• ввести реквизиты карты;
• подтвердить личность;
• ввести полученный код.

После отправки данные оказываются у злоумышленников.

Поэтому безопаснее не переходить в банк по ссылке из неожиданного сообщения вообще. Откройте официальное приложение самостоятельно или наберите адрес организации привычным способом.

Какие признаки должны насторожить

Часто встречается сразу несколько признаков.

Особенно опасна комбинация «вы получите деньги, но действовать нужно прямо сейчас».

Банк России относит обещание вознаграждения вместе с требованием быстро совершить финансовые действия к характерным приёмам социальной инженерии.

Как проверить настоящая ли банковская акция

Проверка занимает несколько минут.

Закройте переписку и самостоятельно откройте банковское приложение.

Посмотрите раздел с бонусами, предложениями или уведомлениями.

Если информации нет, позвоните в банк по номеру с официального сайта или банковской карты.

Не используйте номер, который прислал человек в чате.

Не переходите по его ссылке для проверки.

И не просите самого «менеджера» доказать, что он действительно работает в банке. Поддельное удостоверение, фотография офиса или скриншот внутренней системы ничего не подтверждают.

Настоящему сотруднику не нужен ваш одноразовый код

Это простое правило закрывает значительную часть мошеннических сценариев.

Если человек звонит или пишет вам и просит продиктовать код, остановите разговор.

Неважно, как он объясняет запрос.

Особенно опасны фразы:

«это только код идентификации»;

«код нужен для зачисления денег»;

«без него система не пропустит бонус»;

«вам пришло стандартное предупреждение, на него можно не обращать внимания».

Предупреждение в банковском сообщении нужно читать буквально.

Если написано «никому не сообщайте код», значит его нельзя сообщать человеку в чате, по телефону или видеосвязи.

Мошенники могут попросить установить приложение

Современные схемы уже не ограничиваются СМС-кодами.

Человеку могут предложить скачать «приложение для бонусов», «модуль безопасности», «новую банковскую программу» или файл для подтверждения личности.

После установки вредоносная программа способна получить доступ к функциям телефона, сообщениям или управлению устройством.

Банк России в 2026 году отдельно предупреждал о распространении вредоносных файлов через социальные сети и мессенджеры. Их могут маскировать под полезные программы и документы.

Поэтому банковские приложения лучше устанавливать только тем способом, который рекомендует непосредственно ваш банк.

Что делать, если код уже сообщили мошеннику

Не ждите, пока появится списание.

Нужно сразу прекратить разговор и связаться с банком самостоятельно.

Сообщите, что третьему лицу стал известен одноразовый код или другие данные.

Дальнейшие действия зависят от того, какую информацию получил мошенник. Банк может заблокировать карту, дистанционный доступ или отдельные операции.

Если есть подозрение на компрометацию мобильного банка, попросите проверить активные устройства и сеансы.

Пароли, которые могли стать известны злоумышленнику, необходимо изменить.

Если на телефон устанавливалось приложение по инструкции неизвестного человека, не продолжайте пользоваться банковскими сервисами на этом устройстве до проверки его безопасности.

Что делать, если деньги уже списали

Здесь скорость особенно важна.

Банк России рекомендует как можно быстрее заблокировать карту или другой скомпрометированный платёжный инструмент, уведомить банк о мошеннической операции, получить выписку и подать заявление о несогласии с операцией. Также следует обратиться в полицию.

Сохраните всё, что относится к происшествию:

• переписку;
• номер телефона;
• название аккаунта;
• ссылки;
• сообщения банка;
• чеки и сведения об операциях;
• время разговоров;
• реквизиты получателя денег.

Удалять чат сразу после мошенничества не стоит — информация может понадобиться при обращении в банк или правоохранительные органы.

Вернёт ли банк похищенные деньги

Автоматического правила «банк обязан вернуть всё» нет.

Имеет значение, каким образом была совершена операция, выполнял ли банк требования законодательства, сообщал ли клиент мошенникам конфиденциальную информацию и насколько быстро человек уведомил банк.

Банк России прямо указывает, что если клиент самостоятельно перевёл средства злоумышленникам либо передал им банковские данные, обязанность банка по возмещению может отсутствовать.

Поэтому обещать возврат денег до изучения обстоятельств нельзя.

Нужно разбирать конкретную операцию и документы банка.

Если возник спор о правомерности действий банка, можно начать с юридической консультации ЮрЭкс.

Что делать, если мошенники оформили кредит

Такая ситуация требует отдельной проверки.

Сначала выясните, действительно ли кредит существует и в какой организации он оформлен.

Получите кредитную историю и проверьте сведения о договорах.

Далее нужно установить способ идентификации заемщика, обстоятельства оформления договора и движение денег.

Не следует начинать добровольно погашать спорный кредит только потому, что пришло требование об оплате, не разобравшись в основании обязательства.

Если в кредитной истории появились ошибочные или спорные сведения, может потребоваться отдельная работа с БКИ и кредитором. На сайте ЮрЭкс для этого предусмотрено направление «Восстановление кредитной истории».

Можно ли защититься от всех схем одним правилом

Полностью универсального способа нет, потому что легенды регулярно меняются.

Сегодня это бонусы.

Завтра — доставка, продление номера телефона, голосование, компенсация, инвестиции или «подозрительная операция».

Но цель обычно одна: заставить человека сделать действие, которое он не совершил бы без давления или обещания выгоды.

Поэтому полезно придерживаться нескольких правил:

1. Не сообщать постороннему коды подтверждения.
2. Не переводить деньги ради получения выплаты или бонуса.
3. Не объединять средства на одной карте по просьбе незнакомца.
4. Не устанавливать программы по инструкции из неожиданного звонка или сообщения.
5. Проверять предложения самостоятельно через официальный банк.
6. Не принимать финансовые решения под давлением времени.
7. При сомнениях завершать разговор и звонить в организацию самостоятельно.

Этого достаточно, чтобы остановить большинство сценариев ещё до потери денег.

Почему мошенническое сообщение может выглядеть очень убедительно

Злоумышленникам необязательно придумывать абсолютно невероятную историю.

Наоборот, самая эффективная легенда похожа на настоящую банковскую услугу.

Банки действительно начисляют кешбэк.

Действительно проводят акции.

Действительно отправляют push-уведомления.

Поэтому преступники меняют только один элемент: вместо реальной программы появляется действие, которое передаёт контроль над деньгами.

Именно в этой точке нужно остановиться.

Настоящий бонус не требует передавать незнакомому человеку пароль от ваших финансов.

Частые вопросы

Может ли банк проводить опрос и начислять за него бонусы?

Да, банки вправе проводить акции и маркетинговые исследования. Но участие нужно проверять через официальные каналы самого банка. Просьба сообщить одноразовый код, реквизиты карты или перевести деньги для получения вознаграждения должна насторожить.

Можно ли сообщить сотруднику банка код из СМС?

Если вам звонят или пишут и просят продиктовать код, делать этого не следует. Одноразовый пароль может использоваться для подтверждения операции или доступа к банковскому сервису.

Как проверить сообщение о кешбэке?

Самостоятельно откройте приложение банка либо позвоните по официальному номеру. Не переходите по ссылке из сообщения для проверки самой же акции.

Что делать, если код уже назван?

Немедленно прекратите общение и свяжитесь с банком. Сообщите о компрометации данных и следуйте инструкции банка по блокировке карты, доступа или операций.

Что делать после незаконного списания?

Заблокируйте карту или доступ, сообщите банку о мошеннической операции, зафиксируйте списание, подайте заявление о несогласии с операцией и обратитесь в полицию.

Банк обязательно вернёт украденные деньги?

Нет. Результат зависит от обстоятельств операции и соблюдения сторонами требований закона. Если клиент сам передал мошенникам конфиденциальные банковские данные или совершил перевод, возврат может быть значительно сложнее.

Что делать, если после мошенничества появились неизвестные кредиты?

Получите кредитную историю, определите кредитора и проверьте документы, на основании которых возникло обязательство. Спорный долг нужно сначала оспаривать и устанавливать обстоятельства его появления.

Главное

Неожиданное предложение обменять бонусы на деньги или получить повышенный кешбэк само по себе ещё не означает мошенничество.

Опасность появляется тогда, когда для получения вознаграждения вас просят совершить действие с банковскими деньгами: сообщить код, ввести данные на стороннем сайте, установить программу или перевести средства.

В такой ситуации ничего подтверждать не нужно.

Прервите общение и самостоятельно обратитесь в банк.

Если деньги уже похищены либо в результате мошенничества появились спорные кредиты и другие финансовые обязательства, можно получить бесплатную юридическую консультацию ЮрЭкс и определить дальнейший порядок действий.