После перевода мошеннику легко потратить первые минуты на переписку: требовать возврат, спорить, ждать обещанный «разблокировочный платёж». Это опасная пауза. МВД и Национальный банк рекомендуют незамедлительно обращаться в банк и милицию по номеру 102.12 Доказательства сохраняются параллельно, но остановка дальнейшего ущерба идёт первой.

00:00–00:05. Дорожка «банк»

Прекратите выполнять инструкции собеседника. Не устанавливайте программы удалённого доступа, не сообщайте новые коды и не переводите «страховой», «проверочный» или «возвратный» платёж.23

Позвоните в банк по номеру с официального сайта, карты или приложения — не по контакту из переписки и не по номеру входящего звонка.23 Сообщите, что деньги переданы мошеннику, назовите операцию и попросите зарегистрировать случай.

Если раскрыты реквизиты карты или доступ к банкингу, немедленно блокируйте карту и скомпрометированные каналы.12 Уточните, какие ещё действия доступны банку для конкретного способа платежа. Не обещайте себе, что звонок гарантирует возврат: добровольно переведённые деньги могут быть уже доступны получателю.

00:00–00:05. Дорожка «доказательства»

Пока идёт официальный звонок, другой человек при наличии может записывать последовательность событий на бумаге. Если вы один, сначала завершите срочную блокировку, затем фиксируйте. Не продолжайте общение ради получения признания.

Запишите время контакта, способ связи, сумму и то, какие данные были переданы. Сохраните номер банковского обращения.

00:05–00:15. Зафиксировать финансовое событие

Сохраните чек перевода, банковскую выписку, номер операции и реквизиты получателя. Это базовые идентификаторы финансового события.12 Не публикуйте их в соцсетях: публичность не ускоряет официальную процедуру и раскрывает данные потерпевшего и получателя.

Попросите банк указать, в каком виде принять заявление о несогласии или сообщение о мошенничестве. Сохраните подтверждение подачи и фамилию либо идентификатор канала, если он отображается.

00:05–00:15. Сохранить цифровую сцену

Сохраните переписку, номера телефонов, ссылки, имя аккаунта, голосовые сообщения и объявления до того, как мошенник удалит их или заблокирует вас.14 Фиксация должна охватывать и содержание, и идентификаторы: номер операции, реквизиты, аккаунты, ссылки и связанные файлы.12

Не редактируйте исходные материалы. Упорядочьте их по времени: объявление, первый контакт, инструкции, подтверждение перевода, последующие требования. Если файл или ссылка могут исчезнуть, сохраните доступную копию безопасным способом, но не открывайте повторно подозрительные вложения.

00:15–00:30. Дорожка «милиция»

Сообщите о случившемся по номеру 102 и получите регистрационные данные сообщения. МВД прямо рекомендует обращаться в милицию без промедления.12 Назовите способ обмана, сумму, время, реквизиты операции и контакты злоумышленника.

Передайте банку номер обращения, если он необходим для его процедуры. Не откладывайте звонок до подготовки идеального архива: финансовый след и контактные данные уже позволяют зарегистрировать событие, а материалы можно систематизировать после срочной фазы.

00:15–00:30. Проверить, что ещё раскрыто

Составьте список: номер карты, коды, пароль, доступ к экрану, данные документа, SIM-карта, почта. От этого зависит дальнейший объём защиты. Если злоумышленник управлял устройством удалённо или есть риск заражения, меняйте пароли с другого доверенного устройства.

Проверьте активные сеансы, новые устройства, изменения номера телефона и почты. Если мошенник получил доступ к аккаунтам или документам, после первичной блокировки нужно проверить возможные кредиты и заявки.23

Следующие сутки: четыре контура

Банк

Подайте требуемое заявление, дополните его сохранёнными материалами и узнайте канал отслеживания. Сохраните все ответы. Ни банк, ни милиция не гарантируют возврат добровольно перечисленных средств.12

Устройства и аккаунты

С чистого устройства смените пароли, начиная с почты и банкинга, завершите чужие сеансы и проверьте привязанные номера. Не устанавливайте «антивирус» по ссылке нового помощника.

Милиция

Передайте упорядоченную хронологию и идентификаторы, не заменяя их эмоциональным пересказом. Сохраняйте регистрационные данные и новые контакты мошенника.

Документы

Если были раскрыты паспортные данные, дальнейшие проверки зависят от объёма утечки. Не существует одного универсального списка для любой компрометации.

Чего не делать

  • Не переводить дополнительную сумму ради «разморозки» или возврата.23
  • Не звонить в банк по номеру, который дал мошенник.23
  • Не удалять переписку сразу после блокировки контакта.
  • Не менять пароли на устройстве, которым управлял злоумышленник, пока не используете доверенный канал.
  • Не публиковать полные реквизиты в надежде на коллективный поиск.

Папка, которая должна остаться

  1. Чек, выписка, номер операции и реквизиты.
  2. Номер банковского обращения и поданное заявление.
  3. Переписка, номера, аккаунты, ссылки, объявления, голосовые и файлы.
  4. Регистрационные данные сообщения в милицию.
  5. Краткая хронология: что произошло, какие данные раскрыты и какие блокировки выполнены.

Первые 30 минут — не соревнование за идеальные скриншоты. Их цель — перекрыть доступ к деньгам, сохранить то, что может исчезнуть, и поставить событие на официальный учёт. Эти три дорожки идут рядом, но стартует всегда блокировка дальнейшего ущерба.