Пять схем кражи денег через банкомат без пластиковой карты

Классический скимминг не исчез: посторонний считыватель получает данные карты, а накладка на клавиатуру или миниатюрная камера — ПИН-код. Такие способы компрометации банкоматов перечислены в разъяснении Mastercard о скимминге.

Главное изменение последних лет — пластиковая карта больше не обязательна для кражи наличных. В 2025 году Банк России описал снятие через виртуальный образ карты: вредоносная программа передаёт данные на смартфон злоумышленника, который прикладывают к бесконтактному считывателю банкомата. Одновременно развиваются сценарии, в которых владелец счёта сам снимает или вносит деньги под диктовку.

Пять схем кражи денег через банкомат

Это не рейтинг по распространённости, а пять разных точек риска: картоприёмник, клавиатура, смартфон, операция с наличными и психологическое давление. В нескольких схемах банкомат полностью исправен — опасность возникает из-за установленных рядом устройств или указаний постороннего человека.

1. Поддельный считыватель копирует данные карты

Скимминг — получение платёжных данных с помощью устройства, установленного поверх настоящего картоприёмника или внутри него. Пользователь вставляет карту и проводит обычную операцию, не замечая, что её данные перехватываются.

Насторожить должны выступающие или плохо закреплённые детали, зазоры, следы клея и непривычное сопротивление при вводе карты. Проверить стоит не только картоприёмник, но и пространство над клавиатурой и экраном. Если конструкция выглядит необычно, безопаснее отменить операцию и выбрать банкомат внутри работающего отделения.

Не нужно самостоятельно снимать подозрительную накладку: неизвестная деталь может оказаться частью устройства или вещественным доказательством. Достаточно запомнить адрес банкомата и связаться с обслуживающим его банком по официальному номеру.

2. Камера или накладная клавиатура получает ПИН-код

Данные карты сами по себе не всегда позволяют снять наличные, поэтому злоумышленники стараются одновременно узнать ПИН-код. Для этого над клавиатурой размещают миниатюрную камеру, поверх кнопок устанавливают регистрирующую накладку либо просто наблюдают за руками пользователя.

Клавиатуру следует прикрывать свободной рукой даже в помещении банка. Если кнопки стали необычно высокими, плохо нажимаются или вся панель двигается, вводить код нельзя. Операцию нужно отменить и дождаться возврата карты.

Отдельный стоп-сигнал — незнакомец, который подходит после сбоя и предлагает повторно набрать ПИН-код. Посторонний человек не может исправить банкомат, зато получает возможность увидеть комбинацию и завладеть картой, если она застряла.

3. Вредоносное приложение создаёт виртуальный образ карты

В этой схеме мошенники выдают программу за приложение банка или регулятора. Владельца убеждают установить её по присланной ссылке, приложить карту к смартфону с NFC и ввести код из сообщения. Программа передаёт сведения, необходимые для воспроизведения карты на другом устройстве.

Злоумышленник использует свой смартфон у банкомата с бесконтактным считывателем. Поэтому владелец может не понимать причину списания: пластиковая карта всё время оставалась при нём, но это не защитило счёт.

Схему нужно остановить до любых действий с картой. Для защиты денег не требуется устанавливать программу по просьбе звонящего, прикладывать пластик к телефону или передавать одноразовый код. При такой просьбе разговор следует завершить и самостоятельно связаться с банком.

4. Наличные переводят на вымышленный «счёт Центробанка»

Легенда начинается с якобы утечки данных, незаконного кредита или угрозы уголовного преследования. Затем человека убеждают «обновить» основной счёт: снять накопления и внести их через другой банкомат по продиктованным реквизитам. Именно эту последовательность содержит предупреждение Банка России от 16 июля 2026 года; там же разъясняется, что специальных и безопасных счетов для сохранения денег не существует.

После внесения наличных средства поступают на контролируемый злоумышленниками счёт. Выданный банкоматом чек фиксирует только выполненную операцию — он не доказывает, что получатель связан с банком, регулятором или государственным ведомством.

Определяющий признак схемы — требование обналичить сбережения и немедленно отправить их по чужим реквизитам. Названия «резервный», «декларационный» или «защищённый» не меняют фактического получателя денег.

5. Звонящий управляет операцией у экрана

Банкомат может быть исправен, а карту и все коды вводит сам владелец. Мошенник остаётся на связи, диктует пункты меню и переименовывает операции: перевод называет «отменой списания», выдачу наличных — «проверкой», а пополнение чужого счёта — «сохранением средств».

Предлогом может стать получение выплаты, возврат ошибочного перевода, отмена кредита или разблокировка счёта. Проверять нужно не объяснение собеседника, а содержание экрана: какая операция выбрана, уменьшится ли остаток и по каким реквизитам поступят деньги.

Просьба подойти к банкомату, не прерывая разговор, сама по себе является стоп-сигналом. До начала операции нужно завершить звонок и проверить ситуацию по номеру на карте, через банковское приложение или официальный сайт — не по контакту, который прислал собеседник.

Когда операцию нужно немедленно отменить

На картоприёмнике, клавиатуре или над экраном видны посторонние, выступающие либо плохо закреплённые детали.
Карта входит с необычным усилием, устройство зависает или не возвращает её после отмены.
Незнакомец наблюдает за клавиатурой, предлагает помощь или советует повторно ввести ПИН-код.
Звонящий запрещает завершать разговор, требует скрыть операцию от близких или работников отделения.
Для «защиты» счёта нужно установить программу, приложить карту к смартфону или передать код подтверждения.
Накопления предлагают снять и внести по неизвестным реквизитам, связанным лишь со слов собеседника с банком или государственным органом.

Что делать, если операция уже началась

Нажмите отмену и дождитесь возврата карты. Если банкомат её удержал, оставайтесь рядом и свяжитесь с банком по номеру на устройстве, карте или официальном сайте.
Прекратите разговор с человеком, который руководил действиями. Не используйте присланные им номера, ссылки и приложения для проверки счёта.
Откройте официальное банковское приложение и проверьте последние снятия, переводы и пополнения. При неизвестной операции сразу заблокируйте карту и подайте заявление о несогласии.
Если раскрыты ПИН-код, одноразовый код или данные карты, закажите её перевыпуск. Одной блокировки подозрительной операции может быть недостаточно, поскольку платёжные данные уже скомпрометированы.
Сохраните чек, переписку, номер телефона, адрес банкомата и время операции. При хищении передайте эти материалы банку и полиции.

Общее правило охватывает и технические, и психологические схемы: посторонний человек не должен дистанционно сопровождать операцию у банкомата. Неисправность проверяет обслуживающий банк, а вопросы о счёте решаются через официальный канал связи — без установки неизвестных программ, передачи кодов и перемещения наличных по продиктованным реквизитам.

Пять схем у банкомата: деньги крадут даже без пластиковой карты