Если вы приложили карту к телефону по команде звонившего, а потом деньги сняли в банкомате без карты в другом городе, — это NFC-мошенничество, и операцию можно оспаривать как совершённую без вашего добровольного согласия по статье 9 закона 161-ФЗ. Ключевой срок один: уведомить банк нужно незамедлительно, не позднее дня, следующего за днём, когда банк сообщил вам об операции. Дальше маршруты расходятся: чужое снятие в банкомате оспаривается у банка, внесение наличных своими руками ведёт в полицию и к иску против получателя, а угнанный через NFC доступ к онлайн-банку — в спор о токенах и устройствах. Ниже — как отличить свой сценарий, какие части закона называть в заявлении и что отвечать банку на аргумент «вы сами ввели ПИН-код».
Коротко: первые шаги, если приложили карту к телефону и деньги сняли
Здесь собран порядок первых суток после NFC-инцидента — подробности по каждому пункту дальше в статье. Действуйте по списку и не ждите обещанного «звонка службы поддержки»: чем раньше банк получит уведомление, тем сильнее ваша позиция.
- Заблокируйте карту — в приложении банка или по номеру с оборота карты. Попросите отключить и все токены, привязанные к карте: у банка есть такая техническая возможность, но по умолчанию блокируется только пластик.
- Сообщите банку, что операция совершена без вашего согласия. Закон отводит на уведомление срок «незамедлительно, но не позднее дня, следующего за днём получения уведомления банка об операции» — это часть 11 статьи 9 закона 161-ФЗ, и пропуск срока рушит право на возмещение.
- Ничего не удаляйте с телефона. Приложение, установленное по указке звонивших, переписка, история звонков, уведомления банка — доказательства. Сначала скриншоты и фиксация, удаление вредоносной программы — потом.
- Подайте письменное заявление о несогласии с операцией: в отделении под отметку о приёме или в чате приложения с номером обращения. Каркас текста — ниже в статье.
- В тот же день подайте заявление в полицию: снятие с вашего счёта посторонним лицом — кража с банковского счёта. Возьмите талон-уведомление о приёме заявления.
- Если вас заставили внести наличные через банкомат по NFC — сохраните чеки: в них остаются реквизиты карты, на которую упали деньги, а это главный след для розыска получателя.
Как устроено NFC-мошенничество: три сценария одной схемы
Прямой ответ: NFC-мошенничество — это использование модуля бесконтактной связи вашего смартфона для передачи реквизитов карты или доступа к онлайн-банку посторонним; работает схема в трёх сценариях — ретрансляция карты к чужому банкомату, «обратный клон» с внесением наличных и кража токена через приложенный чужой телефон. От сценария зависит весь юридический маршрут, поэтому сначала определите свой.
Начало у всех трёх одинаковое — звонок или сообщение с легендой: «служба безопасности банка», «Центробанк», «Госуслуги», «оператор связи». Сами легенды разобраны в статье о звонке якобы из банка, ЦБ или полиции. Дальше вас убеждают установить приложение «для защиты карты». Названия меняются: по сообщениям МВД и профильных исследователей, встречались «Защита карт ЦБ РФ», «ЦБРезерв+», «Госуслуги верификация», а в мае 2026 года появилась подделка под официальное приложение Банка России. Внутри такой оболочки — модифицированная программа NFCGate, которая передаёт сигнал бесконтактной карты через интернет на другое устройство.
Ретрансляция: вашу карту «прикладывают» к банкомату в другом городе
Вас просят «для проверки» приложить карту к задней крышке телефона и ввести ПИН-код в «защищённом окне». В эту минуту NFC-модуль считывает карту, а программа ретранслирует сигнал на телефон сообщника, который уже стоит у банкомата — хоть в соседнем регионе. Банкомат воспринимает чужой смартфон как вашу карту, ПИН-код мошеннику известен — и наличные выходят из лотка. Признак сценария в выписке: снятие наличных в городе, где вас в этот час не было. Банк России публично предупреждал о снятии наличных в банкоматах без физической карты ещё в феврале 2025 года, так что для банков эта механика не новость.
Обратный клон: вы сами вносите наличные на чужую карту
Второй сценарий зеркальный. Вас убеждают, что деньги «под угрозой», и отправляют к банкомату — «переложить средства на защищённый счёт». К NFC-считывателю банкомата вы подносите собственный телефон с вредоносной программой, но эмулирует он не вашу карту, а карту дроппера — подставного получателя. Наличные, которые вы вносите «на свой резервный счёт», зачисляются на чужой. По статистике Банка России, опубликованной в начале августа 2026 года, во втором квартале 2026 года через банкоматы прошло 1764 операции без согласия клиентов на 252,3 млн рублей — в 2,2 раза больше, чем в первом квартале, и больше, чем за весь 2025 год. Регулятор прямо отмечает: мошенники всё чаще заставляют людей именно вносить наличные.
Чужой телефон у вашего: похищение токена онлайн-банка
Третий сценарий свежее: в июле 2026 года МВД предупредило о вариации, где жертву просят приложить чужой телефон к своему «для верификации» — например, «терминал курьера» при доставке. Через NFC в этот момент передаётся токен — цифровой ключ, которым чужое устройство привязывается к вашей карте или онлайн-банку. Деньги потом уходят бесконтактной оплатой и переводами уже без вашего участия. Этот сценарий граничит с фишингом и удалённым доступом: угнан не пластик, а цифровой доступ, и блокировать нужно не только карту, но и привязки устройств.
Масштаб схемы оцените по двум цифрам. По оценкам МВД, в 2025 году NFC-схема применялась примерно в половине дистанционных краж с использованием вредоносных программ. По сообщениям МВД, в декабре 2025 года задержана межрегиональная группа, работавшая через NFCGate: 610 уголовных дел, более 600 эпизодов в 78 регионах, ущерб свыше 200 млн рублей.
Почему снятие в банкомате — операция без вашего добровольного согласия
Прямой ответ: если наличные с вашего счёта получил посторонний человек у банкомата, где вас не было, такая операция по смыслу статьи 9 закона 161-ФЗ совершена без добровольного согласия клиента — и банк обязан возместить её сумму, если не докажет, что вы нарушили порядок использования карты и именно это нарушение повлекло операцию.
Разложим норму на части, которые понадобятся в заявлении. Часть 11 статьи 9: при использовании электронного средства платежа — карты, токена, доступа в онлайн-банк — без добровольного согласия клиент направляет банку уведомление незамедлительно после обнаружения, но не позднее дня, следующего за днём, когда банк сам уведомил его об операции. Часть 15 статьи 9: если банк уведомлял вас об операциях и вы уложились в срок, он обязан возместить сумму операции, совершённой без согласия, — кроме случая, когда докажет, что порядок использования карты нарушили вы и что нарушение повлекло операцию. Бремя доказывания лежит на банке, не на вас. Именно вокруг этих двух частей строится спор о NFC-снятии.
Звучит формально, но в NFC-споре эта конструкция решает всё. Вы не стояли у банкомата, карту из рук не выпускали, кнопку «снять наличные» не нажимали. Операцию совершил другой человек с другого устройства — значит, спор идёт не о «вашем неудачном переводе», а об операции без согласия. Это принципиально другая категория, чем добровольный перевод мошенникам под давлением: там клиент сам подтверждает платёж, здесь платёж проводит чужой смартфон.
Контрольная деталь про сроки: часть 8 статьи 9 отводит банку на рассмотрение вашего заявления не более 30 дней, по трансграничным операциям — не более 60. Требуйте письменный ответ с мотивировкой, а не звонок оператора с пересказом.
Первые 24 часа после NFC-списания: порядок по часам
Прямой ответ: за первые сутки нужно успеть четыре вещи — заблокировать карту с токенами, уведомить банк о несогласии с операцией, зафиксировать доказательства на телефоне и подать заявление в полицию. Каждый час промедления работает на мошенников: наличные из банкомата обналичены в момент выдачи, и дальше след ведёт только через документы.
Первый час — блокировка и уведомление. Заблокируйте карту и попросите отключить токены и NFC-привязки: при сценарии с чужим телефоном именно они остаются живыми после перевыпуска пластика. Уведомление о несогласии отправляйте по фиксируемому каналу: чат приложения с номером обращения, звонок с последующим письменным дублем, отделение. Устное «информацию приняли» не считается: просите зарегистрировать обращение и назвать его номер.
Дальше — доказательства. Не удаляйте вредоносное приложение и не сбрасывайте телефон до фиксации. Снимите скриншоты: значок и название программы, страница, с которой скачали файл, переписка со звонившими, журнал вызовов, пуш-уведомления банка. Если умеете, сохраните установочный файл APK на другой носитель: для полиции и для спора с банком это след, подтверждающий версию NFC-ретрансляции. Удалить вредонос нужно, но после фиксации — или после консультации со специалистом в полиции, которому телефон может понадобиться на осмотр.
К вечеру первого дня — два письменных документа. Заявление в банк о несогласии с операцией: каркас ниже в статье. Заявление в полицию: описывайте механику подробно — звонок, установка приложения, момент, когда прикладывали карту и вводили ПИН-код, город и время снятия из выписки. Как подать и что требовать, разобрано в статье о заявлении в полицию.
И два «не делайте». Не переводите остаток денег «на безопасный счёт», как будет советовать перезвонивший «сотрудник»: второй звонок — продолжение той же схемы. И не выбрасывайте ничего бумажного — чеки банкомата, если вносили наличные, содержат реквизиты карты-получателя.
Пока идёт разбирательство, следите за выпиской. Спорные операции иногда отражаются задвоенно, и технический сбой легко перепутать с новым хищением — как их различить, разобрано в материале о двойном списании по карте.
Разобрать моё снятие в банкомате с юристом
«Вы сами ввели ПИН-код»: главный аргумент банка
Прямой ответ: ввод ПИН-кода в поддельном приложении — не основание для автоматического отказа. Банк обязан не констатировать факт авторизации, а доказать два обстоятельства сразу: что вы нарушили порядок использования карты и что именно это нарушение повлекло операцию (часть 15 статьи 9 закона 161-ФЗ). Операцию в банкомате при этом совершали не вы, а человек с NFC-клоном карты.
Отказ почти всегда звучит одинаково: «операция подтверждена вводом ПИН-кода, авторизация корректна, оснований для возмещения нет». Что с этим не так — по пунктам. Во-первых, вы вводили цифры не в банкомате и не в интерфейсе банка, а в стороннем приложении, не зная, что они куда-то передаются. Разглашение — это осознанная передача секрета другому лицу; здесь была не передача, а обман. Во-вторых, сам факт компрометации не освобождает банк: закон требует доказать и нарушение, и причинную связь, причём документами, а не логикой «раз сняли с ПИН-кодом, значит, вы виноваты». В-третьих, снятие совершено посторонним в месте, где вас не было, и у банка есть все инструменты это проверить: адрес банкомата, время операции, ваши сессии в приложении, геопризнаки.
В претензии и в жалобе финансовому уполномоченному требуйте от банка конкретики: какими документами подтверждено ваше нарушение; почему антифрод пропустил выдачу наличных в другом регионе через считаные минуты после обычной активности по карте; проверялась ли операция на признаки совершения без согласия. В практике 2024–2026 годов встречаются решения в пользу клиентов: суды отмечали, что банк не доказал осознанное разглашение, а нетипичность операции требовала от него дополнительной проверки. Встречаются и противоположные исходы — многое зависит от деталей и доказательств, честнее признать это сразу.
Формулировки вашего заявления тоже влияют на исход. Не пишите «я сообщил мошенникам ПИН-код» — вы никому его не называли, вы ввели его в приложении, которое считали защитным. Разница между «сообщил» и «ввёл в поддельном интерфейсе» — это разница между признанием нарушения и описанием обмана. Банки читают заявления внимательно, и неаккуратная фраза потом всплывает в отказе.
«Я сам внёс наличные»: где позиция слабее и как её строить
Прямой ответ: если вы своими руками внесли наличные через банкомат на NFC-клон чужой карты, спор со своим банком почти не работает — списания с вашего счёта не было, деньги на нём даже не побывали. Рабочий маршрут здесь — уголовное дело плюс иск к получателю, а претензии банку возможны только за этап снятия ваших денег, если он был.
Разложим слабость позиции честно, без утешений. Статья 9 закона 161-ФЗ защищает от операций по вашему счёту без вашего согласия. При внесении наличных «на резервный счёт» операции по вашему счёту нет вовсе: купюры легли на чужую карту, которую эмулировал ваш собственный телефон через NFC. Требовать от своего банка возмещения не с чего — он в операции не участвовал. Банк, обслуживающий банкомат, отвечает неохотно: внесение прошло по корректным реквизитам, авторизация штатная. Формулу «внесли сами — значит, согласились» вы услышите не раз.
Теперь что остаётся — и это не «ничего». Первое: чеки банкомата. В них маскированный номер карты получателя, время и адрес устройства; по этим следам полиция устанавливает дроппера, а вы получаете ответчика для гражданского иска. Второе: уголовное дело. Деньги похищены обманом, и для квалификации не имеет значения, что купюры в приёмник вкладывали вы: обман сломал вашу волю, это сердцевина состава мошенничества. Третье: иск к получателю о неосновательном обогащении — о нём отдельный раздел ниже. Четвёртое: этап снятия. Многие в этом сценарии сначала снимают собственные деньги со счёта, чтобы внести их на клон, — а к выдаче наличных с 1 сентября 2025 года применяются обязанности банка по закону 41-ФЗ: при признаках выдачи без добровольного согласия банк ограничивает снятие лимитом 50 000 рублей в сутки на 48 часов. Выдали 400 000 рублей одним заходом человеку, который час простоял у банкомата с телефоном у уха, — задавайте банку письменный вопрос, почему признаки не сработали.
И оговорка про контекст, которая пригодится в документах. Банк России с февраля 2026 года называет NFC-схемы одним из основных мошеннических трендов и отдельно фиксирует сдвиг к принуждению вносить наличные; статистику банкоматных операций без согласия за второй квартал 2026 года мы приводили выше. Схема известна всем участникам рынка. Поэтому в заявлениях описывайте цепочку обмана целиком — от первого звонка до чека, — а не только финальное внесение: контекст превращает «добровольный взнос» в эпизод хищения.
Когда банк обязан возместить сам: три основания из 369-ФЗ
Прямой ответ: с 25 июля 2024 года (изменения в 161-ФЗ, внесённые законом 369-ФЗ) банк обязан вернуть сумму операции в течение 30 календарных дней в трёх случаях — деньги ушли на счёт из базы Банка России о мошеннических операциях, банк не уведомил клиента об операции, либо операция прошла уже после вашего сообщения об использовании карты без согласия.
Примерьте каждое основание к NFC-сценарию. База Банка России: реквизиты дропперов из NFC-схем попадают туда по сообщениям банков и полиции, и если счёт получателя числился в базе на момент вашей операции, обязанность возместить прямая. Сами вы базу не увидите — поэтому в претензии требуйте от банка письменно ответить, проверялся ли получатель по базе и с каким результатом. Уведомление: если снятие или перевод прошли без СМС и пуша, банк нарушил обязанность информировать — фиксируйте отсутствие уведомления скриншотами журнала сообщений. Сообщение об утрате: всё, что ушло со счёта после вашего звонка о блокировке или заявления о компрометации, возмещается без дискуссий о ПИН-кодах — поэтому время первого обращения так дорого стоит.
Тот же закон обязал банки приостанавливать подозрительные переводы на два дня. К выдаче наличных из банкомата эта пауза напрямую не применяется — для неё с сентября 2025 года работает собственный механизм лимитов, о нём следующий раздел.
Лимит 50 000 рублей и 48 часов: что банк обязан был сделать в банкомате
Прямой ответ: с 1 сентября 2025 года (закон 41-ФЗ) при признаках выдачи наличных без добровольного согласия банк обязан на 48 часов ограничить снятие в банкоматах лимитом 50 000 рублей в сутки и уведомить клиента о причине ограничения. Если при явных признаках мошенничества со счёта одним заходом выдали больше — это ваш аргумент против банка.
Как использовать норму в споре. Признаки операций без добровольного согласия устанавливает Банк России: нетипичная для клиента сумма, нехарактерное место, снятие сразу после подозрительной активности — например, после установки нового приложения или серии звонков с неизвестных номеров. NFC-ретрансляция даёт сразу несколько таких признаков: чужой город, вся сумма разом, ночное время, свежая привязка устройства. В претензии задайте банку прямые вопросы: срабатывали ли признаки, какие именно, почему выдача не была ограничена лимитом. Отписка вместо ответа — материал для финансового уполномоченного и суда: обязанность контролировать выдачу наличных теперь записана в законе, и позиция «банкомат не обязан ничего проверять» устарела.
Оговорка честности: лимит защищает от крупных разовых потерь, но не отменяет ни сроков уведомления, ни самого спора. И схема эволюционирует быстрее контрмер: платёжная инфраструктура получила защиту от банкоматных NFC-клонов, поэтому мошенники сместились к сценариям принуждения — где деньги выносит и вносит сам человек. Норма о лимитах помогает в аргументации, но не заменяет ни заявления в банк, ни заявления в полицию.
Маршрут возврата: пять шагов со сроками
Прямой ответ: типовой маршрут по NFC-списанию такой — уведомление и заявление в банк в первые сутки, ответ банка в 30 дней, претензия с запросом доказательств, финансовый уполномоченный, суд. Параллельно с первого дня живёт уголовное дело. Спор с банком занимает от одного до четырёх месяцев, уголовная ветка — дольше, но она же даёт ответчика для иска.
Шаг 1. Уведомление и заявление в банк — в первые сутки
Срок из части 11 статьи 9 закона 161-ФЗ — не позднее дня, следующего за днём, когда банк сообщил об операции, — отсчитывается жёстко. Уведомите по фиксируемому каналу, получите номер обращения, в тот же день подайте письменное заявление о несогласии с операцией. Формулировка «прошу разобраться» не подходит: нужно требование возместить сумму операции, совершённой без добровольного согласия, со ссылкой на части 11 и 15 статьи 9.
Шаг 2. Ответ банка — до 30 дней, по трансграничным операциям до 60
Ожидание — не пауза. Дополняйте дело: талон-уведомление из полиции, постановление о возбуждении уголовного дела, выписка с реквизитами спорной NFC-операции, скриншоты. Каждый новый документ направляйте банку с номером первоначального обращения. Если банк тянет дольше 30 дней без объяснений — это самостоятельное нарушение, упомяните его в претензии.
Шаг 3. Претензия при отказе: запросите доказательства, а не сочувствие
Отказ пришёл — читайте мотивировку. Дальше претензия с конкретными запросами: документы, подтверждающие ваше нарушение порядка использования карты и причинную связь; результат проверки получателя по базе Банка России; сведения о срабатывании признаков операций без согласия; адрес банкомата и способ авторизации. Банк, у которого вместо документов пересказ договора, — слабый оппонент на следующих стадиях, и его юристы это понимают.
Шаг 4. Финансовый уполномоченный — бесплатно и обязательно до суда
Имущественный спор с банком при требованиях до 500 000 рублей рассматривает финансовый уполномоченный: стадия досудебная, бесплатная и обязательная. Обращение подаётся после претензии банку, рассмотрение дистанционное, решение обязательно для банка. Порядок, сроки и типичные ошибки разобраны в статье о финансовом уполномоченном. Требования больше 500 000 рублей — сразу в суд.
Шаг 5. Суд: статья 9 закона 161-ФЗ плюс потребительские санкции
В иске — требование возместить сумму операции без согласия, проценты за пользование деньгами, компенсация морального вреда; по спорам о защите прав потребителей добавляется штраф за отказ удовлетворить требование добровольно. Практика 2024–2026 годов по NFC-спорам неоднородна: решают доказательства банка о «нарушении» и ваша дисциплина сроков. В суд идите с полной папкой — заявления, ответы банка, талон, постановления следователя, переписка.
Уголовное дело: как квалифицируют NFC-схему
Прямой ответ: снятие ваших денег в банкомате по клону карты квалифицируется как кража с банковского счёта — пункт «г» части 3 статьи 158 УК; организаторам NFC-схем вменяют мошенничество (по сообщениям МВД о деле NFCGate — часть 4 статьи 159 УК); дропперам с 5 июля 2025 года грозит статья 187 УК — до трёх лет за передачу карты за вознаграждение и до шести для организаторов.
Практический смысл для вас. Заявление подавайте сразу, не дожидаясь ответа банка: первичная проверка по заявлению занимает от трёх суток и может продлеваться, а чем раньше следствие запросит записи камер у банкомата и реквизиты получателя, тем больше шансов застать деньги на счетах. Добивайтесь признания потерпевшим: статус даёт доступ к материалам, право заявлять ходатайства и требовать ареста счетов дроппера. Гражданский иск можно заявить прямо в уголовном деле (статья 44 УПК) — без отдельной пошлины и без второго процесса.
Не соглашайтесь с формулировкой «вы добровольно участвовали в операции», если её предложит дознаватель по сценарию с внесением наличных: настаивайте на описании обмана и ссылайтесь на предупреждения Банка России и МВД о схеме. И не считайте уголовную ветку безнадёжной: цепочки NFC-схем длинные — вербовщики, операторы, дропперы, обнальщики, — а длинные цепочки оставляют следы. Декабрьское дело 2025 года, по сообщениям МВД, объединило больше шестисот эпизодов из 78 регионов: розыск по банкоматным схемам работает, когда есть заявления потерпевших.
Иск к дропперу: неосновательное обогащение
Прямой ответ: с получателя денег — владельца карты, на которую внесены наличные или на которую выведены средства со счёта, — сумма взыскивается как неосновательное обогащение по статье 1102 ГК. Реквизиты получателя устанавливаются через уголовное дело: ходатайство следователю о запросе в банк — стандартный путь.
Дроппер отвечает деньгами, даже если «просто дал карту знакомому за вознаграждение»: зачисление чужих средств без правового основания само по себе рождает долг. Убедить суд обычно проще, чем найти, с чего взыскивать, — у подставных владельцев карт на счетах часто пусто, и решение исполняется через приставов месяцами. Зато у вас появился рычаг, которого не было до 2025 года: за передачу карты дропперу теперь грозит уголовная ответственность по статье 187 УК, и возмещение ущерба потерпевшему — его способ смягчить собственное положение. Как искать получателя, что писать в иске и чего ждать от исполнения, разобрано в статье о дроппере — получателе перевода.
Если под давлением вы оформили ещё и кредит
Прямой ответ: с 1 сентября 2025 года действует период охлаждения по потребительским кредитам (закон 9-ФЗ) — деньги от 50 000 до 200 000 рублей банк выдаёт не раньше чем через четыре часа после подписания договора, свыше 200 000 — через 48 часов, и в этот промежуток от кредита можно отказаться.
NFC-сценарии часто идут в связке с «защитой сбережений»: сначала человека убеждают обналичить и внести свои деньги, потом — «обнулить кредитный потенциал», то есть взять кредит и внести его туда же. Если договор подписан, а деньги ещё не выданы или выданы только что, — используйте период охлаждения немедленно: письменный отказ в банк, фиксация времени. Если кредитные деньги уже ушли в банкомат — маршрут отдельный и более тяжёлый: оспаривание договора, заявления банку и следствию, позиция о пороке воли. Он разобран в статье о кредите, оформленном под влиянием мошенников.
Куда идти в вашем случае: сводная таблица
Сведём сценарии NFC-мошенничества в одну картину. Таблица — ориентир по первому адресату и срокам; исход в каждом споре решают документы.
| Сценарий | Куда идти в первую очередь | Контрольный срок | Честная оценка шансов |
|---|---|---|---|
| Сняли наличные с NFC-клона вашей карты в чужом банкомате | Банк: уведомление и заявление о несогласии; параллельно полиция | Уведомление — не позднее следующего дня; ответ банка — 30 дней | Средние и выше: бремя доказывания нарушения — на банке |
| Вы внесли наличные на карту мошенника | Полиция; иск к получателю по статье 1102 ГК | Заявление — в первые сутки, пока деньги не выведены | Ниже среднего: спор не с банком, а с получателем |
| Токен онлайн-банка угнан через приложенный по NFC чужой телефон | Банк: блокировка токенов и устройств, заявление о несогласии | Незамедлительно; дальше — общий маршрут | Средние: решают логи привязок устройств |
| Банк отказал со ссылкой на ввод ПИН-кода | Претензия, затем финансовый уполномоченный | Обращение — после ответа банка; споры до 500 000 рублей | Зависит от доказательств банка и ваших сроков |
| Под давлением оформлен кредит | Отказ от кредита в период охлаждения | 4 часа или 48 часов с подписания договора | Высокие в период охлаждения; после выдачи — отдельный спор |
Если ваша операция не похожа ни на одну строку — например, деньги ушли интернет-переводом после установки приложения, — начните с общего маршрута по несанкционированным операциям, он даст ту же основу: уведомление, заявление, претензия.
Каркас заявления в банк о несогласии с операцией
Ниже — скелет документа для первого сценария, снятия в банкомате. Квадратные скобки замените своими сведениями, остальной текст можно оставить. Подавайте в отделении в двух экземплярах с отметкой о приёме или через официальный канал с номером обращения.
Руководителю [наименование банка], [адрес] от [ФИО], [адрес, телефон, e-mail], счёт [номер счёта], карта [последние четыре цифры]
Заявление о несогласии с операцией, совершённой без добровольного согласия клиента
[Дата] в [время] по моему счёту совершена операция снятия наличных на сумму [сумма] рублей в банкомате [адрес или город из уведомления банка]. Эту операцию я не совершал(а) и согласия на неё не давал(а). Банковская карта всё время находилась при мне, в момент операции я находился(лась) в [город].
[Дата] мне поступил звонок: собеседник представился [кем представился] и убедил меня установить приложение [название]. По его инструкции я приложил(а) карту к телефону и ввёл(ввела) ПИН-код в окне приложения. Полагаю, что вредоносная программа передала реквизиты карты через NFC-модуль телефона третьим лицам, которые и совершили операцию.
На основании части 11 статьи 9 Федерального закона № 161-ФЗ «О национальной платёжной системе» уведомляю банк об использовании электронного средства платежа без моего добровольного согласия. Уведомление направлено в установленный срок — не позднее дня, следующего за днём получения от банка уведомления об операции. На основании части 15 статьи 9 закона № 161-ФЗ требую возместить сумму операции [сумма] рублей.
Прошу также: заблокировать карту и все привязанные к ней токены; сообщить сведения об операции — адрес банкомата, время, способ авторизации; сообщить, проверялся ли получатель средств по базе Банка России о мошеннических операциях и срабатывали ли признаки операции без добровольного согласия; зарегистрировать заявление и сообщить его номер и срок ответа (не более 30 дней — часть 8 статьи 9 закона № 161-ФЗ).
О результатах прошу уведомить письменно: [адрес или e-mail].
Приложения: скриншоты приложения и переписки, выписка по счёту, талон-уведомление полиции [при наличии].
Дата: [дата]. Подпись: [ФИО].
Для заявления в полицию тот же фактический костяк дополните тремя блоками: точная хронология звонков с номерами из журнала вызовов; название и источник установки вредоносного NFC-приложения, сохранён ли файл APK; реквизиты операций из выписки и чеков банкомата, включая маскированный номер карты получателя, если вносили наличные. Просите признать вас потерпевшим и приобщить носители с доказательствами к материалам проверки.
Типичные ситуации из практики
Истории обезличены: города, детали и имена изменены, суммы и сроки соответствуют обращениям читателей 2024–2026 годов.
Снятие 180 000 рублей в банкомате другого города
Читателю позвонили «из службы поддержки банка»: якобы зафиксирована попытка смены номера, нужно «привязать карту к защитному контуру». По инструкции он установил приложение с названием, похожим на официальное, приложил карту к телефону и ввёл ПИН-код «для активации защиты». Через сорок минут пришло пуш-уведомление: выдача 180 000 рублей наличными в банкомате города, где читатель никогда не был. Классическая NFC-ретрансляция: карта «приложена» к банкомату за сотни километров.
Он заблокировал карту в течение десяти минут, тут же отправил в чат банка сообщение о несогласии с операцией, вечером подал письменное заявление и заявление в полицию с талоном-уведомлением. Телефон не сбрасывал: сохранил скриншоты и установочный файл. Банк ответил на двадцать восьмой день отказом — «операция подтверждена ПИН-кодом». Претензия с запросом доказательств нарушения и вопросом о признаках операции без согласия осталась без содержательного ответа, и читатель обратился к финансовому уполномоченному. Тот запросил у банка материалы; банк документально не подтвердил ни осознанное разглашение, ни причинную связь — и по решению уполномоченного возместил всю сумму. От списания до зачисления прошло три с половиной месяца.
Что сработало: уведомление в первый час, сохранённые доказательства с телефона и претензия, требующая документы, а не пересказывающая обиду.
Наличные «на резервный счёт» через NFC-банкомат
Читательницу три часа держали на линии «сотрудники Центробанка»: счета «под атакой», наличные нужно снять и «задепонировать через защищённый терминал». В отделении она сняла 240 000 рублей, затем у банкомата по инструкции поднесла телефон с установленным «служебным приложением» к NFC-считывателю и внесла всю сумму. Чеки сохранила. Вечером дочь объяснила ей, что произошло.
Банк в возмещении отказал, и формально это законно: операции по её счёту не было, наличные зачислены на чужую карту. Сработал другой маршрут. Заявление в полицию в первые сутки, чеки с маскированным номером карты получателя, уголовное дело о мошенничестве. Следствие установило владельца карты — дроппера, продавшего доступ к счёту. Читательница добилась статуса потерпевшей и заявила гражданский иск о неосновательном обогащении в уголовном деле. Суд взыскал с получателя всю сумму; за полгода исполнительного производства приставы удержали около 60 000 рублей, взыскание продолжается. Параллельно она направила претензию своему банку по этапу снятия: выдача 240 000 рублей разом после многочасового разговора — вопрос о признаках операции без согласия остался предметом спора.
Что сработало: чеки банкомата и быстрое заявление в полицию. Что не сработало: попытка требовать возмещение от своего банка за внесённые наличные — эта дорога в её сценарии закрыта.
Комментарий редакции
По NFC-спорам мы даём осторожную оценку, и это редакционная оценка по обращениям читателей, а не статистика регулятора. Сильная позиция — у тех, кто в первые сутки уведомил банк и у кого деньги сняли с их счёта посторонние: там работает статья 9 закона 161-ФЗ, и бремя доказывания лежит на банке. Слабая — у тех, кто сам вносил наличные: спор смещается с банка на дроппера, а это дольше и с неопределённым исполнением. Двух ошибок достаточно, чтобы испортить даже сильную позицию: пропущенный срок уведомления и заявление, где человек пишет «сообщил ПИН-код мошенникам» вместо описания обмана. Если сомневаетесь в формулировках или банк уже отказал — опишите ситуацию через форму консультации: подскажем следующий шаг и посмотрим документы. Это бесплатно, дистанционно по всей России, и гарантий результата мы не обещаем — по таким спорам их не существует.
Комментарий проверен модерацией сайта.
Спросить специалиста про мою NFC-ситуацию
Честные шансы: когда деньги после NFC-схемы не вернуть
Обещать результат по NFC-мошенничеству не может никто — ни сайт, ни юрист, ни банк. Разложим вилку честно, по сценариям.
Шансы выше среднего: наличные сняли с вашего счёта в чужом банкомате, вы уведомили банк в срок, телефон с доказательствами сохранён. Здесь закон на вашей стороне конструктивно — банк обязан возместить, если не докажет ваше нарушение и причинную связь, а доказывать ему часто нечем. Дополнительные очки даёт всё, что показывает бездействие банковской защиты: чужой регион, крупная сумма разом, отсутствие уведомления, получатель из базы Банка России.
Шансы средние: токен онлайн-банка угнан через приложенный чужой телефон, операции шли с нового устройства. Спор решают логи привязки: когда устройство появилось, подтверждал ли клиент привязку кодом, предупреждал ли банк о новом устройстве. Требуйте эти логи письменно — без них позиция банка держится на общих словах.
Шансы ниже среднего: вы сами внесли наличные на карту-клон. От банка добиться возмещения в этом сценарии удаётся редко — юридически операции по вашему счёту не было. Рабочая ветка — уголовное дело и иск к получателю: суд обычно на стороне потерпевшего, но исполнение растягивается, и полнота взыскания зависит от платёжеспособности дроппера.
Почти нулевые шансы: уведомление банку направлено через неделю после операции, телефон сброшен до заводских настроек, чеки выброшены, а в заявлении написано «добровольно передал реквизиты». Даже здесь остаётся уголовная ветка — заявление в полицию имеет смысл при любом раскладе, — но спор с банком при пропущенном сроке из части 11 статьи 9 практически не выигрывается.
И общее правило: NFC-схема боится скорости. Всё, что вы делаете в первые сутки, стоит больше, чем всё, что вы сделаете в следующие полгода.
NFC-мошенничество в Беларуси: куда обращаться
Прямой ответ: в Беларуси схема работает так же — звонок, вредоносное приложение, NFC-ретрансляция или внесение наличных, — и в 2025 году о ней публично предупреждали Беларусбанк и МВД республики. Маршрут пострадавшего: немедленная блокировка карты, письменное обращение в свой банк, заявление в милицию.
Порядок отличается деталями. Оспаривание операции начинается с обращения в банк-эмитент: письменное обращение по закону об обращениях граждан рассматривается до 15 дней, при дополнительной проверке — до месяца. Требуйте зафиксировать несогласие с операцией и заблокировать карту вместе с токенами. Заявление о хищении подавайте в милицию с той же детализацией, что и в российском маршруте: хронология звонков, название приложения, чеки, реквизиты операций. Если вносили наличные на чужую карту через NFC-эмуляцию — сохраняйте чеки банкомата: розыск получателя и здесь строится на них.
Отдельного аналога российской базы мошеннических счетов с обязанностью автоматического возмещения в белорусском маршруте нет, поэтому исход сильнее зависит от уголовного дела. Не поддавайтесь на «повторную защиту счёта» после первого эпизода: повторные звонки «для возврата средств» — продолжение той же схемы по обе стороны границы.
Если ваша ситуация другая
Эта страница — про NFC-мошенничество: ретрансляцию карты, банкоматные клоны и угон токена. Соседние ситуации разобраны отдельно:
- несанкционированное списание с карты — деньги ушли онлайн-платежом или переводом без банкомата и без NFC;
- двойное списание по карте — одна и та же сумма списана дважды и непонятно, сбой это или хищение;
- приставы списали чужой долг — списание оказалось не мошенническим, а взысканием по долгу однофамильца или по ошибке;
- звонок якобы из банка, ЦБ или полиции — вы говорили с мошенниками, но операций по счетам пока нет;
- фишинг и удалённый доступ — доступ к онлайн-банку угнан через ссылку или программу удалённого управления, без NFC.
Если не уверены, какой сценарий ваш, — сравните свою выписку с таблицей выше: адресат первого обращения важнее идеальных формулировок. Начали не с того окна — не страшно, документы переадресуются; потеряли первые сутки — вот это дорого.