Новая схема телефонного мошенничества набирает обороты: злоумышленники звонят гражданам, подменяя номер телефона на короткий банковский (например, 900 или другой известный номер кредитной организации), и под видом сотрудника службы безопасности или поддержки просят назвать последние четыре цифры входящего звонка — якобы для верификации клиента. На экране телефона жертва видит «банковский» номер и доверяет собеседнику. Названные цифры мошенники могут использовать для обхода дополнительной проверки при операциях с картой или счётом, для доступа к приложению банка или для подтверждения перевода. Проект Банка России по финансовой культуре (Финкульт) и регулятор предупреждают: ни один настоящий банк не попросит вас продиктовать последние цифры входящего вызова — это признак мошенничества.
Подмена номера звонящего (спуфинг) технически позволяет отображать на экране абонента любой номер: короткий сервисный номер банка, номер горячей линии или даже номер родственника. Звонок при этом идёт с инфраструктуры мошенников, а не из банка. Если вы назовёте четыре цифры, преступники могут использовать их в сценариях, где банк запрашивает подтверждение «последних цифр номера, с которого вы звоните» — например, при обращении в поддержку с другого устройства. Таким образом, мошенник получает возможность выдать себя за вас и инициировать перевод, смену реквизитов или отвязку устройства. Чтобы заранее прикинуть платёж по кредиту или займу и не спешить с решениями под давлением «срочного» звонка, можно использовать калькулятор займа — но никогда не диктуйте посторонним цифры с экрана телефона.
Как работает схема
Звонок поступает на ваш телефон; на дисплее отображается короткий номер, похожий на номер банка (например, 900 для Сбербанка, 8-800 или другой сервисный номер). Собеседник представляется сотрудником службы безопасности банка, антифрод-службы или поддержки и сообщает о подозрительной операции, блокировке карты, необходимости «подтвердить личность» или «верифицировать звонок». Затем просит назвать последние четыре цифры номера, с которого вам звонят, — «чтобы убедиться, что это вы». Многие абоненты не задумываются и диктуют цифры, потому что доверяют отображаемому номеру. После этого мошенники могут использовать полученные данные в комбинации с другими приёмами (переход по ссылке, ввод кода из SMS, установка приложения) для вывода денег со счёта или оформления кредита на жертву.
Когда звонит настоящий банк
Легитимные звонки от банка обычно связаны с информированием о продуктах, напоминаниях о платеже или уточнением деталей по заявке, которую вы сами подали. Сотрудник может попросить назвать кодовое слово, часть номера договора или ответить на контрольный вопрос, но не будет просить продиктовать код из SMS, пароль от приложения, CVV карты или последние цифры входящего номера. Если вы сомневаетесь в звонке, всегда можно сказать: «Я перезвоню в банк по номеру с карты (или с сайта)» и завершить разговор — настоящий сотрудник отнесётся к этому нормально. Мошенник же часто начнёт торопить или пугать («счёт заблокируют», «деньги спишут»), что является дополнительным признаком обмана.
Почему банк так не делает
Настоящий банк не проводит верификацию клиента путём запроса последних цифр входящего звонка. Сотрудник колл-центра банка видит ваш номер на своей стороне и при необходимости задаёт другие проверочные вопросы (например, кодовое слово, данные по счёту в ограниченном объёме), но не просит вас озвучить цифры, которые отображаются у вас на экране. Если подобный запрос поступил — независимо от того, какой номер светится на телефоне, — это мошенники. Следует прекратить разговор и при необходимости перезвонить в банк по номеру, указанному на официальном сайте или на оборотной стороне карты, набрав его вручную, а не перезванивая на номер входящего вызова.
Как защититься
Запишите официальные номера вашего банка (короткие номера, горячие линии) в контакты телефона. Тогда при звонке от банка будет отображаться сохранённое имя контакта; если звонок пришёл «с номера банка», но контакт не подсвечивается как сохранённый, возможна подмена номера. Никогда не называйте посторонним людям коды из SMS, пароли от приложения банка, последние цифры карты (CVV), полные номера карт и тем более последние цифры входящего звонка. Не переходите по ссылкам из SMS и мессенджеров, если сообщение касается «блокировки», «подозрительной операции» или «подтверждения» — сначала позвоните в банк по известному вам номеру. Не устанавливайте по просьбе «оператора» удалённые приложения (типа TeamViewer, AnyDesk и аналоги), которые дают доступ к вашему устройству. Полезно заранее сохранить в закладках или в контактах номера горячих линий вашего банка и Банка России — тогда при любом сомнении вы сможете оперативно перезвонить по официальному каналу и уточнить, звонил ли банк и что от вас требовали.
Что делать, если уже назвали цифры
Если вы уже продиктовали цифры или выполнили другие указания звонящего (перешли по ссылке, назвали код из SMS, установили приложение), как можно скорее позвоните в банк по номеру с официального сайта или с карты и сообщите о возможном мошенничестве. Заблокируйте карту или смените пароли в приложении банка; при установленном удалённом приложении — удалите его и при необходимости смените пароли на важных сервисах. При списании средств подайте заявление в банк на оспаривание операции и при необходимости обратитесь в полицию. Чем быстрее вы сообщите в банк, тем выше шансы заблокировать дальнейшие действия мошенников и в части случаев вернуть средства по решению банка или суда.
Связь с кредитами и займами
Мошенники нередко используют тему «подозрительного кредита», «заявки на займ» или «блокировки счёта из-за долга», чтобы вызвать панику и заставить жертву выполнить действия (назвать коды, перевести деньги «на безопасный счёт»). Помните: оформление кредита или займа требует вашего личного согласия, подписи или подтверждения в приложении банка или МФО; «отменить заявку» путём диктовки цифр с экрана или перевода денег кому-либо невозможно. Если вы действительно подавали заявку на кредит или займ и сомневаетесь в звонке, закройте разговор и свяжитесь с банком или МФО по официальным каналам. Проверить условия и платёж по кредиту или займу можно на сайте кредитора или с помощью калькулятора на нашем сайте — без передачи каких-либо данных по телефону незнакомцу.
Другие схемы с подменой номера
Запрос «последних четырёх цифр входящего» — не единственный приём при спуфинге. Мошенники также звонят «от имени банка» или «службы безопасности» и просят срочно назвать код из SMS «для отмены перевода», «разблокировки карты» или «подтверждения личности». Код из SMS — это одноразовый пароль для подтверждения операции; тот, кто его узнает, может завершить платёж или смену привязки телефона к счёту. Никогда не сообщайте коды из SMS посторонним, даже если звонящий представляется сотрудником банка и на экране светится «официальный» номер. Аналогично опасны просьбы перевести деньги «на безопасный счёт», «временно на счёт сотрудника» или «для проверки» — банк не проводит проверки путём перевода средств клиента на сторонние счета. Если звонящий торопит («счёт заблокируют через пять минут», «перевод нужно отменить срочно»), это типичный признак давления: настоящий банк даёт время на проверку и не требует немедленных действий по диктовке кодов или переводу денег.
СБП и быстрые переводы: на что обращать внимание
Система быстрых платежей (СБП) позволяет переводить деньги по номеру телефона за секунды. Мошенники часто используют СБП для моментального вывода средств: получив от жертвы код подтверждения (под предлогом «отмены перевода», «верификации» или «проверки карты»), они инициируют перевод на свой номер через СБП. Поэтому правило остаётся неизменным: не называйте коды из SMS и не переводите деньги незнакомцам «временно» или «для проверки». Если вам позвонили «из банка» и просят что-то срочно сделать с картой или счётом, положите трубку и сами перезвоните в банк по номеру с официального сайта или с карты — так вы будете общаться с реальным сотрудником, а не со злоумышленником.
Куда жаловаться и как фиксировать факт мошенничества
Если вы стали жертвой мошенников (перевели деньги, назвали коды, продиктовали цифры и после этого обнаружили списание), обратитесь в банк по официальному номеру: заблокируйте карту, отзовите операцию, если это ещё возможно, и оформите заявление на оспаривание. Параллельно можно сообщить о происшествии в полицию (в том числе через портал госуслуг) и в Банк России (через форму на сайте ЦБ или по горячей линии). Фиксируйте факт звонка: время, номер на экране (даже если он подменён), суть разговора — это пригодится при расследовании. Не стесняйтесь прерывать подозрительный разговор: вежливое «я перезвоню в банк сам» и отключение звонка — нормальная и безопасная реакция. Даже если вы не успели ничего сообщить звонящему, но заподозрили мошенничество, можно сообщить о попытке в банк или на горячую линию ЦБ — это помогает аналитикам и правоохранителям выявлять новые схемы и предупреждать других граждан.
Почему подмена номера возможна
Технология подмены номера звонящего (спуфинг) основана на том, что сеть передачи голоса позволяет в определённых условиях подставлять произвольный номер в поле «вызывающий абонент», которое отображается на телефоне получателя. Мошенники используют нелегальные сервисы или скомпрометированную инфраструктуру для звонков «от имени» банка; абонент видит на экране короткий номер банка и доверяет ему. Регулятор и операторы связи борются с такими схемами, но полностью исключить подмену на стороне абонента пока нельзя — поэтому ключевая защита остаётся поведенческой: не доверять только «картинке» на экране и не сообщать верификационные данные по инициативе звонящего. Сохранение официальных номеров банка в контактах и отображение имени контакта при звонке помогает отличить реальный звонок банка от подмены: при подмене номер может совпадать с банковским, но не всегда будет подсвечиваться как сохранённый контакт в зависимости от настроек телефона и приложения.
Кредиты и займы: как мошенники используют тему долга
Частая уловка — звонок «из банка» или «из коллекторской службы» с сообщением о просрочке по кредиту, о несуществующем займе или о «блокировке счёта из-за долга». Цель — напугать жертву и заставить перевести деньги «для погашения», «на безопасный счёт» или назвать коды «для верификации». Реальный банк или МФО (микрофинансовая организация) не требуют перевода средств на «временный» или «безопасный» счёт и не проводят верификацию путём запроса последних цифр входящего звонка. Если у вас есть сомнения по поводу долга, зайдите в приложение банка или личный кабинет МФО либо позвоните в банк по номеру с официального сайта — там вы увидите реальную информацию по кредитам и займам. Расчёт платежа по кредиту или займу лучше делать через официальный сайт кредитора или в разделе расчётов на нашем сайте, а не под диктовку «оператора» по телефону.
Чек-лист для абонента
Перед тем как что-либо сообщать звонящему «из банка», проверьте: звонили ли вы сами в банк по известному номеру или звонок входящий? Если входящий — не называйте коды из SMS, пароли, последние цифры карты и последние цифры номера входящего вызова. Сохранён ли номер банка у вас в контактах и совпадает ли отображаемый номер с сохранённым? Если нет — возможна подмена. Просят ли перевести деньги, установить программу для удалённого доступа или «верифицироваться» путём диктовки цифр? Все такие просьбы — повод прекратить разговор и связаться с банком самостоятельно. Соблюдение этих правил значительно снижает риск потери средств при телефонном мошенничестве. Итог прост: любой запрос «назовите цифры с экрана», «продиктуйте код из SMS» или «переведите деньги для проверки» при входящем звонке — повод немедленно прекратить разговор и при необходимости перезвонить в банк по известному вам номеру.
Что делать при подозрительном звонке: пошагово
Как только звонящий просит назвать код из SMS, последние цифры карты, пароль от приложения или последние цифры входящего номера — считайте разговор подозрительным. Вежливо скажите, что перезвоните в банк сами, и завершите вызов. Не перезванивайте на номер, с которого звонили: наберите номер банка из контактов или с официального сайта (введя его вручную). Уточните у сотрудника банка, был ли только что звонок от них и о чём шла речь. Если вы уже успели что-то сообщить (код, цифры) или перевести деньги — сразу сообщите об этом в банк и при необходимости заблокируйте карту. Чем раньше вы обратитесь, тем выше шансы остановить мошенников и в ряде случаев вернуть средства. Не стыдно «перестраховаться»: банки нормально относятся к тому, что клиент перезванивает для проверки — это признак осмотрительности.
Источник и рекомендации регулятора
Предупреждение о схеме с запросом последних четырёх цифр входящего звонка публикует проект Банка России по финансовой культуре (Финкульт) на сайте fincult.info. Регулятор и участники финансового рынка регулярно обновляют перечень типичных схем мошенничества и рекомендуют гражданам не сообщать посторонним верификационные данные, не переходить по сомнительным ссылкам и всегда проверять информацию через официальные каналы связи с банком. Оставайтесь бдительными: доверие к «номеру банка» на экране не должно приводить к разглашению данных, которые могут быть использованы для доступа к вашим деньгам. Материалы по финансовой грамотности и предупреждения о новых видах мошенничества можно находить на портале Финкульт и на сайте Банка России — там же публикуются рекомендации по защите счетов, карт и персональных данных при пользовании кредитами и займами. Напоминание о схеме с «четырьмя цифрами входящего звонка» актуально в 2026 году: мошенники продолжают использовать подмену номера и социальную инженерию, поэтому осведомлённость и осторожность остаются основными инструментами защиты. Делитесь этой информацией с близкими — особенно с пожилыми родственниками, которые чаще становятся мишенями телефонного мошенничества. Никогда не диктуйте последние четыре цифры входящего звонка незнакомым людям, независимо от того, какой номер отображается на экране.
03.03.2026
