Если деньги ушли с карты без вашего участия — сняты в банкомате, списаны в интернет-магазине, переведены на чужой счёт, — порядок действий один и тот же независимо от суммы: сначала заблокировать карту, потом письменно зафиксировать претензию в банке и не затягивать со сроками. С 2022 года порядок таких споров регулирует Инструкция об осуществлении операций с банковскими платёжными карточками, утверждённая постановлением Правления Нацбанка от 6 октября 2022 года № 378. В ней прописаны конкретные сроки — и для держателя карты, который заявляет о несогласии, и для банка, который обязан разобраться.

Что делать в первые минуты

Первое и самое важное действие — заблокировать карту, не дожидаясь выяснения причин списания. Сделать это можно тремя способами: через мобильное приложение банка (обычно кнопка «Заблокировать карту» доступна в один клик), по телефону горячей линии банка (номер указан на обороте карты и на сайте банка) или лично в отделении. Если списания продолжаются — счёт тоже можно временно ограничить, обратившись в банк напрямую.

Пока карта не заблокирована, ущерб может расти: если у мошенников остался доступ к данным карты или к приложению, следующая попытка списания — вопрос времени, а не вероятности. Разбираться, откуда произошла утечка, стоит уже после того, как канал доступа перекрыт.

Что зафиксировать до обращения в банк

Пока детали свежи в памяти, полезно записать:

  • точное время и сумму каждой подозрительной операции — это есть в истории приложения или в смс-уведомлениях от банка;
  • название магазина или получателя, если оно отображается в выписке;
  • обстоятельства, при которых это могло произойти — потеря карты, подозрительный звонок, переход по ссылке, оплата на незнакомом сайте;
  • если был звонок или сообщение от «банка» — номер, с которого звонили, и что именно у вас просили.

Эти детали пригодятся и при подаче заявления в банк, и при обращении в милицию — в обоих случаях чем точнее хронология, тем быстрее движется разбирательство.

Как подать заявление в банк и в какие сроки уложиться

Согласно Инструкции № 378, держатель карты, который не согласен с операцией, обязан обратиться в банк-эмитент с заявлением о признании операции несанкционированной. Сделать это нужно не позднее одного месяца с момента, когда вы обнаружили спорное списание, — но в любом случае не позднее 70 календарных дней с даты отражения операции по счёту. Это верхняя граница: даже если вы узнали о списании позже, обратиться в банк после истечения 70 дней с даты самой операции уже нельзя.

Получив заявление, банк обязан его рассмотреть и, если операция признана несанкционированной, вернуть списанную сумму не позднее 90 календарных дней с даты получения заявления. Формально банк вправе провести собственное расследование — запросить данные у платёжной системы, у банка-эквайера, у самого держателя карты, — и весь этот срок укладывается в те же 90 дней.

Операция, подтверждённая вашим же кодом из смс, для банка выглядит так же, как если бы вы её совершили сами — независимо от того, кто на самом деле нажимал кнопки.

Почему не любое списание банк обязан вернуть

Ключевой момент, из-за которого многие ожидания разбиваются о реальность: не каждая операция, которую вы не совершали лично, юридически считается «несанкционированной». Если платёж прошёл с успешным прохождением многофакторной аутентификации — например, вы подтвердили операцию кодом из смс, вошли в интернет-банк по своему логину и паролю с дополнительным подтверждением, или ранее сами дали согласие на регулярное списание в пользу конкретного получателя, — банк не обязан возвращать деньги автоматически. С точки зрения системы такая операция авторизована, и то, что код на самом деле продиктовали мошеннику по телефону, а не ввели в форму оплаты сами, для банка не всегда очевидно и не снимает формальной авторизации.

Это самый частый сценарий современного мошенничества: не кража самой карты, а звонок «из банка» или «из службы безопасности», в ходе которого человека убеждают продиктовать код из смс или подтвердить push-уведомление. Технически операция при этом выглядит так же, как обычная законная покупка, — и именно поэтому банки в таких случаях далеко не всегда возвращают деньги по первому заявлению.

Особые случаи: потеря карты и покупки за рубежом

Отдельная ситуация — когда карта в буквальном смысле пропала: потерялась, её украли из сумки, вытащили из кармана. Здесь важна скорость: пока карта не заблокирована, любой, кто ей завладел, может успеть расплатиться там, где не требуется дополнительное подтверждение — например, бесконтактно на небольшие суммы без ввода пин-кода. Разница с историей про смс-код в том, что здесь держатель карты вообще не участвовал в подтверждении операции, а значит, оснований для отказа в возврате у банка формально меньше — но это не отменяет того, что заблокировать карту нужно было сразу, как только пропажа обнаружена, а не через несколько часов «на всякий случай, вдруг найдётся».

Если карту нашли или вернули, а операций по ней не было, разблокировать её обычно можно тем же способом, каким блокировали, — через приложение или звонок в банк, без визита в отделение.

Отдельный случай — списание в пользу зарубежного продавца, который либо не отправил оплаченный товар, либо провёл повторное списание, либо вовсе не был вам знаком. Помимо обращения в свой банк как эмитент карты, здесь можно параллельно инициировать претензию по правилам международной платёжной системы — Visa или Mastercard, — в рамках которой существует отдельная процедура оспаривания операции (chargeback) для случаев мошенничества или невыполненных обязательств продавца. Инициирует такую претензию тоже банк-эмитент по заявлению держателя карты, поэтому первый шаг всё равно один и тот же — обращение в свой банк с подробным описанием, что именно пошло не так и какие у вас есть подтверждения переписки с продавцом.

Когда возврат практически гарантирован

Шансы на возврат гораздо выше, если операция прошла без вашего участия в подтверждении вовсе — например, списание по скомпрометированным реквизитам карты на сайте, который не запрашивал дополнительное подтверждение, снятие в банкомате по клонированной магнитной полосе, или ошибка на стороне самого банка или платёжной системы. В таких случаях формальных оснований для отказа у банка меньше, и разбирательство обычно укладывается в стандартные 90 дней.

Куда обращаться, кроме банка

Параллельно с претензией в банк имеет смысл написать заявление в милицию — несанкционированное списание денежных средств формально подпадает под статьи о хищении, в том числе хищении путём использования компьютерной техники. Заявление в милицию не ускоряет и не заменяет разбирательство внутри банка, но даёт два практических эффекта: открывает возможность розыска похищенных средств и привлечения виновных к уголовной ответственности, а также становится дополнительным документом, который можно приложить к банковской претензии как подтверждение, что вы считаете операцию противоправной, а не просто «передумали».

Если сумма значительная и банк отказал в возврате, следующий шаг — гражданский иск в суд, где уже можно оспаривать сам факт добровольности подтверждения операции, привлекая материалы уголовного дела как доказательство.

Как снизить риск повторения

После того как острая ситуация закрыта, стоит настроить банковское приложение так, чтобы подобное было сложнее повторить:

  • включить push-уведомления о каждой операции — задержка в реакции на списание часто дороже, чем неудобство от лишних сообщений;
  • установить дневные лимиты на снятие наличных и на операции без карты (в интернете) на уровне, комфортном для повседневных трат;
  • завести отдельную карту с небольшим лимитом специально для онлайн-покупок на незнакомых сайтах;
  • никогда не называть код из смс или пуш-уведомления никому, включая тех, кто представляется сотрудником банка по телефону, — банк никогда не запрашивает такой код у клиента.

Последний пункт — не формальность, а единственная реальная защита именно от того сценария, где у банка меньше всего оснований вернуть деньги: операции, которую вы, пусть и обманом, подтвердили сами.

Если коротко: блокируете карту → фиксируете детали операции → в течение месяца, но не позднее 70 дней с даты списания подаёте письменное заявление в банк-эмитент → параллельно пишете заявление в милицию → ждёте ответ банка в пределах 90 дней с даты подачи заявления → если отказали, решаете, стоит ли обращаться в суд с учётом суммы и материалов уголовного дела. Чем быстрее пройдены первые два шага, тем выше шанс, что деньги вернутся без затяжного разбирательства.