«Замена счёта» и опасный файл: новые уловки ведут к банкомату

Мошенники обновили не цель, а маршрут к деньгам: теперь вымышленное требование «заменить счёт» может привести человека к банкомату, где он сам вносит наличные по чужим реквизитам. Такой сценарий зафиксирован в предупреждении Банка России от 16 июля 2026 года.

Одновременно телефонный разговор всё чаще дополняют опасным файлом или приложением, которое получает доступ к смартфону либо помогает провести платёж. Разбор Android-угроз от 23 января 2026 года описывает распространение вредоносных установочных файлов через мессенджеры, а также схемы, в которых жертву направляют к банкомату. Поэтому прежнего правила «не называйте код из сообщения» уже недостаточно: нельзя выполнять и другие финансовые или технические действия по указанию незнакомца.

«Замена счёта» маскирует обычный перевод преступникам

В новой легенде человеку пишут от имени правоохранительного органа или «финансовой разведки». Собеседник утверждает, что с прежнего места работы утекли персональные и банковские сведения, а их возможное использование в незаконных операциях грозит владельцу данных уголовной ответственностью.

Затем предлагают срочно обновить некий «основной счёт» в Центробанке. Для этого нужно снять накопления, перейти к другому банкомату и внести наличные по присланным реквизитам. Иногда к сообщению прикладывают видеоинструкцию, чтобы придать последовательности действий официальный вид.

Счетов для спасения денег в Центробанке не существует. Его сотрудники и работники государственных органов не требуют от граждан снимать накопления, передавать их курьеру или вносить через банкомат. Если операция продиктована посторонним человеком, смена банкомата не делает её безопасной: наличные поступают на указанный преступниками счёт.

Опасное вложение стало частью финансового сценария

Подозрительная ссылка больше не единственный технический признак обмана. В мессенджере могут прислать установочный файл под видом фотографии, списка выплат, антивируса, приложения банка или другого полезного материала. Имя знакомого отправителя тоже не гарантирует безопасность: рассылка может идти из захваченной учётной записи.

Особенно рискованны установочные файлы Android с расширением APK. После запуска такое приложение может запросить доступ к сообщениям, уведомлениям, контактам или специальным возможностям устройства. Отдельные вредоносные программы способны перехватывать данные и выполнять команды на заражённом телефоне.

Просьба отключить встроенную защиту, разрешить установку из неизвестного источника или проигнорировать системное предупреждение — достаточная причина прекратить контакт. Официальное банковское приложение следует искать самостоятельно на сайте банка или в доверенном магазине приложений, а не устанавливать из файла, присланного в переписке.

На совместимых устройствах Android дополнительную проверку выполняет Play Защита. Согласно официальной справке Google Play, она сканирует приложения из сторонних источников, предупреждает о потенциально опасных программах и в некоторых случаях блокирует их установку. Эту функцию полезно держать включённой, но она не превращает неизвестный файл в безопасный и не заменяет проверку его происхождения.

Как распознать обман независимо от легенды

Должности, документы и поводы меняются, но мошеннической схеме необходимо добиться одного из двух результатов: передать преступникам деньги или предоставить им цифровой доступ. Поэтому оценивать нужно не убедительность рассказа, а действия, которых требует собеседник.

• Искусственная срочность. Пауза якобы приведёт к потере накоплений, блокировке счёта, обыску или уголовному делу.
• Запрет на обсуждение. Разговор называют секретной операцией и требуют скрыть его от семьи или сотрудников банка.
• Чужая последовательность действий. Собеседник выбирает банкомат, диктует назначение перевода, присылает реквизиты или объясняет, какие настройки телефона изменить.
• Передача контроля. Нужно открыть файл, показать экран, установить программу, сообщить код либо передать карту или наличные.
• Несколько ролей. После первого звонка появляется «следователь», «сотрудник банка», «куратор» или курьер, подтверждающий ту же легенду.

Логотип в мессенджере, фотография удостоверения и знание имени или места работы ничего не доказывают. Настоящую организацию можно проверить после завершения разговора по номеру, самостоятельно найденному на её официальном сайте. Если собеседник мешает такой проверке, это само по себе указывает на опасность.

Что делать во время подозрительного разговора

Не стоит спорить со звонящим или пытаться вывести его на чистую воду. Продолжение разговора даёт ему дополнительную информацию о ваших сомнениях, счетах и обстоятельствах. Безопаснее полностью разорвать навязанный канал связи.

1. Завершите звонок или закройте переписку. Не открывайте присланные ссылки, вложения и видеоинструкции.
2. Не перезванивайте по номеру из сообщения. Наберите телефон с банковской карты либо откройте официальное приложение банка.
3. Проверьте последние операции, привязанные устройства и активные сеансы. Если данные карты, пароль или код уже раскрыты, немедленно попросите банк заблокировать соответствующий платёжный инструмент или доступ.
4. Если вы находитесь у банкомата, ничего не вносите и не передавайте курьеру. Отойдите от устройства и только после этого свяжитесь с банком.
5. Если неизвестное приложение уже установлено, отключите смартфон от сети и обратитесь за технической помощью с другого устройства. До проверки не входите с заражённого телефона в банк, почту и важные учётные записи.

Какие меры снижают риск заранее

Защита начинается с разделения каналов. Телефон или мессенджер, через который пришла тревожная просьба, нельзя использовать как единственное подтверждение её подлинности. Номер банка, адрес его сайта и приложение лучше сохранить заранее, чтобы в стрессовой ситуации не искать их по подсказке звонящего.

На смартфоне стоит запретить автоматическую установку программ из неизвестных источников, оставить включёнными системные проверки и своевременно устанавливать обновления. Банковские уведомления позволяют быстрее заметить операцию, но не предотвращают перевод, который владелец сам подтверждает под давлением.

Главная граница проходит до первого действия по чужой инструкции. Ни угроза уголовного дела, ни обещание вернуть деньги, ни перевод на «безопасный» счёт не требуют немедленного ответа. Прерванный разговор можно проверить; внесённые на чужой счёт наличные вернуть значительно сложнее.

Читайте также:

• Интернет: Как не попасться на уловки мошенников и обезопасить свои деньги