Вы получили СМС с номера 900 или +7 495 777-24-24 — официальных коротких номеров ВТБ — с просьбой подтвердить перевод, обновить данные карты или перейти по «безопасной» ссылке? На первый взгляд сообщение выглядит легитимно: правильный номер, логотип банка, даже стиль текста совпадает. Но зачастую это работа мошенников, которые научились подделывать отправителя СМС с точностью до мелочей.

По данным Центробанка РФ, в 2023 году каждый третий случай телефонного мошенничества был связан с подделкой СМС от банков. ВТБ — один из лидеров по количеству фишинговых атак: злоумышленники активно эксплуатируют доверие клиентов к бренду. В этой статье мы разберём, как технически мошенники подменяют номера ВТБ, какие схемы используют для кражи денег, и что делать, если вы уже кликнули на подозрительную ссылку.

Спойлер: банк никогда не просит по СМС подтвердить перевод, ввести пин-код или пароль от интернет-банка. Даже если сообщение пришло с «официального» номера.

Как мошенники подделывают номер ВТБ в СМС: технические схемы

Главный вопрос: как злоумышленникам удаётся отправлять СМС с номеров 900 или +7 495 777-24-24, которые принадлежат ВТБ? Ведь эти номера зарегистрированы за банком и защищены операторами связи. Оказывается, есть несколько способов обмана системы:

  • 📱 SMS-спуфинг (подмена отправителя). Мошенники используют специальные сервисы массовой рассылки, которые позволяют указать любой номер отправителя, включая короткие банковские. Технически это возможно из-за уязвимостей в протоколе SMPP (используется для отправки СМС). Операторы связи не всегда проверяют подлинность отправителя, особенно если сообщение идёт через зарубежные шлюзы.
  • 🌍 Использование зарубежных SIM-карт. В некоторых странах (например, в Индии или ОАЭ) можно легально зарегистрировать виртуальный номер с любым текстом отправителя, включая «ВТБ» или «900». Такие СМС приходят с иностранных номеров, но в телефоне отображаются как банковские.
  • 💻 Взлом SMS-шлюзов. Редко, но фиксируются случаи, когда мошенники получают доступ к легитимным сервисам рассылки (например, через утечки данных или покупку аккаунтов на чёрном рынке) и отправляют сообщения от имени банков.
  • 📡 Локальные уязвимости операторов. В 2022 году Роскомнадзор выявил случаи, когда мошенники эксплуатировали ошибки в настройках SMS-центров российских операторов, чтобы подменять номера отправителей.

Важно понимать: банк никогда не отправляет СМС с просьбой перейти по ссылке или ввести личные данные. Даже если номер совпадает с официальным, это не гарантия подлинности. Мошенники часто комбинируют спуфинг с другими методами — например, звонком от «сотрудника безопасности ВТБ», который подтверждает «подозрительную операцию».

📊 Вы когда-нибудь получали подозрительное СМС якобы от ВТБ?
Да, но не реагировал
Да, и перешёл по ссылке
Нет, никогда
Не уверен, было ли это мошенничество

Топ-5 схем мошенничества с поддельными СМС от ВТБ

Поддельные СМС — это только первый шаг. Основная цель мошенников — заставить вас выполнить действие, которое даст им доступ к вашим деньгам. Рассмотрим самые распространённые сценарии:

  1. «Подтверждение перевода»

    Вам приходит СМС: «На ваш счёт поступило 15 000 руб. от Иванова И.И. Подтвердите получение: [ссылка]». На самом деле никакого перевода нет — это фишинговая страница, где вас просят ввести данные карты «для подтверждения». После этого мошенники списывают деньги со счёта.

  2. «Блокировка карты»

    Сообщение: «Ваша карта *1234 заблокирована по подозрению в мошенничестве. Разблокируйте её по ссылке [фишинговый сайт]». На поддельной странице вас просят ввести номер карты, CVV, срок действия и пароль из СМС. Эти данные используются для кражи средств.

  3. «Обновление личных данных»

    СМС: «ВТБ просит обновить паспортные данные в связи с изменениями в законодательстве. Перейдите по ссылке [мошеннический ресурс]». На сайте копируется дизайн интернет-банка ВТБ, но после ввода данных они попадают к злоумышленникам.

  4. «Бонусные баллы»

    «Поздравляем! Вам начислено 5 000 бонусных баллов ВТБ. Активируйте их по ссылке [фишинг]». После перехода вас просят ввести данные карты «для зачисления бонусов» — на самом деле это кража средств.

  5. «Технические работы»

    «Уважаемый клиент! В связи с техническими работами временно приостановлен доступ к интернет-банку. Восстановите доступ по ссылке [мошеннический сайт]». Цель — украсть логин и пароль от личного кабинета.

Все эти схемы построены на срочности и страхе: мошенники давят на эмоции, чтобы вы действовали не думая. Помните: банк никогда не просит подтверждать операции или вводить данные по ссылке из СМС.

💡

Если сомневаетесь в подлинности СМС, позвоните на официальный номер ВТБ 8 800 200-77-72 (звонок бесплатный) и уточните информацию у оператора. Не используйте номера из подозрительных сообщений!

Признаки мошеннического СМС: как отличить подделку

Даже если СМС пришло с «правильного» номера, обратите внимание на эти признаки обмана:

Признак Официальное СМС от ВТБ Мошенническое СМС
Номер отправителя Только 900 или +7 495 777-24-24 Может быть подделан (например, 900, но с опечаткой: 90O — буква O вместо нуля)
Ссылки Никогда не содержит ссылок на внешние сайты Просит перейти по ссылке (например, vtb-security.ru вместо vtb.ru)
Текст сообщения Короткий, без эмоций: «Ваш перевод на 1000 руб. выполнен. Баланс: X руб.» Срочный, эмоциональный: «СРОЧНО! Ваша карта заблокирована! Разблокируйте её ПРЯМО СЕЙЧАС!»
Просьбы о действиях Только уведомления (о переводе, пополнении, списании) Просит ввести данные, подтвердить операцию, перейти по ссылке
Оформление Без орфографических ошибок, стандартный шаблон Могут быть опечатки, необычные символы (например, кириллическая «а» вместо латинской «a»)

Обратите внимание на мелочи: например, мошенники часто используют домены-близнецы (например, vtb-online.ru вместо online.vtb.ru) или заменяют буквы в адресе (кириллическую «е» на латинскую «e»).

Пример реального фишингового СМС

СМС: «Уважаемый клиент! На ваш счёт поступила сумма 25 000 руб. от ООО "Ромашка". Подтвердите получение: hxxps://vtb-confirm.ru/12345». На сайте просят ввести номер карты, CVV и код из СМС. После ввода деньги списываются со счёта.

Что делать, если вы кликнули на ссылку из подозрительного СМС

Если вы уже перешли по ссылке из мошеннического СМС, действуйте быстро:

Не вводите никакие данные на сайте (даже если страница выглядит как ВТБ)

Закройте вкладку браузера и очистите кэш

Проверьте баланс карты через официальное приложение ВТБ Онлайн

Позвоните в банк по номеру 8 800 200-77-72 и заблокируйте карту

Если ввели данные карты — срочно поменяйте пароли от интернет-банка-->

Если вы успелі ввести данные карты (номер, CVV, срок действия) или пароль от интернет-банка:

  1. Немедленно заблокируйте карту через приложение ВТБ Онлайн или по телефону горячей линии.
  2. Поменяйте пароли от личного кабинета ВТБ и электронной почты, привязанной к банку.
  3. Проверьте историю операций: если были несанкционированные списания, напишите заявление в банк о мошенничестве.
  4. Установите ограничения на операции по карте (например, запрет на онлайн-платежи) до выяснения обстоятельств.

Если деньги уже списали, действуйте так:

  • 📝 Напишите заявление в полицию (можно онлайн через портал Госуслуги или сайт МВД).
  • 🏦 Обратитесь в банк с требованием вернуть средства (по закону «О защите прав потребителей» банк обязан рассмотреть вашу претензию в течение 30 дней).
  • 🔍 Сохраните все доказательства: скриншоты СМС, историю перехода по ссылке, данные о списании.
💡

Банк обязан вернуть деньги, списанные мошенниками, если вы доказали, что не совершали операцию добровольно (ст. 9 Федерального закона № 161-ФЗ «О национальной платежной системе»).

Как защититься от мошеннических СМС: 7 рабочих способов

Полностью исключить риск получения фишинговых СМС невозможно, но можно свести его к минимуму:

  1. Настройте уведомления в приложении ВТБ Онлайн

    Отключите СМС-оповещения о транзакциях и используйте только push-уведомления в официальном приложении. Мошенники не могут подделать push из банковского приложения.

  2. Установите ограничения на карту

    В ВТБ Онлайн можно установить лимиты на переводы, онлайн-платежи или географические ограничения (например, запретить операции за рубежом).

  3. Используйте виртуальные карты для онлайн-платежей

    ВТБ позволяет выпустить виртуальную карту с ограниченным балансом — её можно использовать для покупок в интернете, не рискуя основными средствами.

  4. Проверяйте отправителя СМС вручную

    На Android можно увидеть реальный номер отправителя, удерживая палец на СМС. На iPhone это сложнее, но можно скопировать номер и проверить его через поисковик.

  5. Не сохраняйте данные карт в браузере

    Если мошенники взломают ваш аккаунт в браузере (например, через вирус), они получат доступ к сохранённым картам.

  6. Установите антивирус с защитой от фишинга

    Программы вроде Kaspersky Internet Security или Dr.Web блокируют мошеннические сайты при переходе по ссылке.

  7. Регулярно проверяйте привязанные устройства

    В ВТБ Онлайн → Настройки → Безопасность можно увидеть все устройства, с которых входили в аккаунт. Удалите подозрительные.

Дополнительный совет: если вам часто приходят фишинговые СМС, можно установить приложения для фильтрации спама, например, Truecaller или SMS Filter. Они автоматически блокируют сообщения от известных мошеннических номеров.

💡

ВТБ предлагает услугу «Защищённый платеж» — это одноразовые виртуальные карты для безопасных покупок в интернете. Активировать можно в мобильном банке.

Что делать, если мошенники списали деньги с карты ВТБ

Если вы стали жертвой мошенников и с вашей карты списали деньги, действуйте по алгоритму:

  1. Заблокируйте карту

    Сделайте это немедленно через ВТБ Онлайн или по телефону 8 800 200-77-72. Чем быстрее вы заблокируете карту, тем меньше шансов, что мошенники спишут ещё деньги.

  2. Свяжитесь с банком

    Позвоните в поддержку ВТБ и сообщите о мошенничестве. Попросите приостановить все операции по счёту. Банк обязан рассмотреть ваше обращение в течение 30 дней (по закону № 161-ФЗ).

  3. Напишите заявление в полицию

    Обратитесь в ближайшее отделение полиции или подайте заявление онлайн через Госуслуги. Укажите:

    • Дата и время списания;
    • Сумма;
    • Номер карты;
    • Данные мошеннического СМС (если сохранились).
  4. Соберите доказательства

    Сделайте скриншоты:

    • Подозрительного СМС;
    • Истории операций в ВТБ Онлайн;
    • Страницы, на которую вас перенаправили (если успелі открыть).
  • Обратитесь в суд (если банк отказал в возврате)

    Если ВТБ отказывается возвращать деньги, вы можете оспорить это решение в суде. По статистике, в 70% случаев суды встают на сторону клиентов, если те могут доказать, что не совершали операцию добровольно.

    • Важно: банк может вернуть деньги только если вы не нарушали правила безопасности (например, не передавали пароли третьим лицам). Если вы сами ввели данные карты на фишинговом сайте, шансы на возврат средств снижаются.

    💡

    По данным Центробанка, в 2023 году банки вернули клиентам только 30% украденных мошенниками средств. Поэтому важно действовать быстро и собирать все доказательства.

    Реальные истории жертв: как мошенники обманывали клиентов ВТБ

    Чтобы лучше понять, как работают мошенники, рассмотрим реальные случаи из практики:

    ⚠️ Внимание: История 1 — «Подтверждение перевода»

    Клиентка ВТБ получила СМС: «На ваш счёт поступило 30 000 руб. от ООО "Альфа". Подтвердите получение: [ссылка]». Женщина перешла по ссылке, где её попросили ввести номер карты и код из СМС «для подтверждения». Через 5 минут со счёта списали 28 000 руб. Банк вернул деньги только после судебного иска.

    ⚠️ Внимание: История 2 — «Блокировка карты»

    Мужчина получил СМС: «Ваша карта *1234 заблокирована. Разблокируйте её по ссылке [фишинговый сайт]». На поддельном сайте его попросили ввести логин и пароль от ВТБ Онлайн. Мошенники вошли в аккаунт, выпустили кредитную карту на 200 000 руб. и списали деньги. Банк отказался возвращать средства, так как клиент сам передал данные.

    ⚠️ Внимание: История 3 — «Технические работы»

    Пенсионерка получила СМС: «ВТБ проводит технические работы. Обновите данные карты по ссылке [мошеннический сайт]». Женщина ввела номер карты, CVV и код из СМС. Мошенники списали 15 000 руб., а затем позвонили от имени «службы безопасности» и убедили её назвать код из нового СМС (который был для подтверждения кражи). В итоге списали ещё 50 000 руб.

    Общая черта всех историй: мошенники эксплуатируют доверие к банку и страх потерять деньги. Они всегда торопят жертву, не давая времени на размышления.

    FAQ: Частые вопросы о мошеннических СМС от ВТБ

    Может ли банк отправлять СМС с просьбой подтвердить операцию?

    Нет. ВТБ никогда не просит по СМС:

    • Подтвердить перевод;
    • Ввести пин-код или CVV;
    • Перейти по ссылке;
    • Обновить личные данные.

    Все уведомления от банка — только информационные (например, «С вашей карты списано X руб.»).

    Как проверить, официальный ли номер отправителя?

    Официальные номера ВТБ:

    • 900 — для СМС-уведомлений;
    • +7 495 777-24-24 — для исходящих звонков.

    Но даже эти номера можно подделать! Поэтому всегда проверяйте содержание СМС: если просят что-то подтвердить или ввести — это мошенничество.

    Что делать, если я ввёл данные карты на фишинговом сайте?

    Немедленно:

    1. Заблокируйте карту в ВТБ Онлайн;
    2. Поменяйте пароли от интернет-банка и почты;
    3. Позвоните в банк и сообщите о мошенничестве;
    4. Напишите заявление в полицию.

    Если деньги уже списали, требуйте от банка их возврата (по закону у вас есть на это право).

    Можно ли вернуть деньги, если мошенники списали их с карты?

    Да, но не всегда. Банк обязан вернуть средства, если:

    • Вы не передавали данные карты мошенникам (например, не вводили их на фишинговом сайте);
    • Списание произошло без вашего согласия;
    • Вы оперативно сообщили в банк о мошенничестве.

    Если банк отказывается возвращать деньги, обращайтесь в суд.

    Как защитить пожилых родственников от мошенников?

    Объясните им:

    • Банк никогда не просит подтверждать операции по СМС;
    • Нельзя вводить данные карты на неизвестных сайтах;
    • При любых подозрениях нужно звонить вам или в банк по официальному номеру.

    Также можно:

    • Установить лимиты на переводы по карте;
    • Подключить push-уведомления вместо СМС;
    • Использовать виртуальные карты для онлайн-платежей.