Мошенники в WhatsApp: что делать после взлома и как вернуть деньги

WhatsApp — самый массовый мессенджер России: к середине 2025 года его месячная аудитория превышала 96 миллионов человек. Для мошенников это не рекорд, а рабочая среда: здесь сидят одновременно школьники и пенсионеры, и на каждую возрастную группу у колл-центров готов свой сценарий. После того как в августе 2025 года Роскомнадзор частично ограничил звонки в WhatsApp, а разговоры о полной блокировке сервиса стали фоном новостей, у мошенников появился ещё один подарок — сумятица: схемы «переезда в новый мессенджер» и «сохранения аккаунта» работают именно на ней.

Этот разбор — часть нашего кластера о мошенничестве в мессенджерах и закрывает две задачи, которые в выдаче обычно разорваны: вернуть контроль над взломанным аккаунтом — и вернуть деньги, если они уже ушли. Первая задача решается за вечер через сам WhatsApp. Вторая — через банк, полицию и суд, и мессенджер в ней уже не участвует. Про Telegram и Viber есть отдельные разборы: схемы Telegram и схемы Viber.

Материал носит информационный характер и не заменяет анализ ваших документов.

1 Ответ за одну минуту

• ✓ Взломали аккаунт. Зарегистрируйтесь заново со своим номером по коду из SMS — мошенник вылетит со всех устройств. Включите двухшаговую проверку, проверьте «Связанные устройства», предупредите контакты по телефону.
• ✓ Мошенник включил свой PIN двухшаговой проверки. Без привязанной почты сброс PIN займёт до 7 дней. Всё это время аккаунт «работает» на мошенника — предупреждайте контакты немедленно и всеми каналами.
• ✓ Перевели деньги «знакомому» или «по инструкции банка». В тот же день — письменное заявление в свой банк: перевод под воздействием обмана, требую проверку получателя по базе Банка России. Если счёт в базе — возврат за 30 дней по 161-ФЗ обязателен.
• ✓ Вводили данные карты по ссылке из WhatsApp. Заблокируйте карту немедленно, оспаривайте списание как операцию без согласия, смените пароли банка и почты.
• ✓ Диктовали коды из SMS. Проверьте «Госуслуги» и кредитную историю: возможно, атака шла не на WhatsApp, а на ваши финансы. Маршрут — в гиде о взломе «Госуслуг».
• ✓ В любом случае — экспорт переписки до блокировок и заявление в полицию с талоном КУСП.

Важно. Не путайте две роли. Если взломали вас и деньги перевели ваши знакомые — потерпевшие они, заявления подают они, каждый по своему платежу. Если перевели вы — не ждите «восстановления справедливости» через поддержку WhatsApp: мессенджер не участвует в платеже и деньги не возвращает. Ваши адресаты — банк и полиция, и их сроки уже идут.

2 Почему WhatsApp — любимая площадка мошенников

Три особенности сервиса делают его удобным для атак — и их же нужно понимать для защиты.

Привязка к номеру телефона. Аккаунт WhatsApp — это номер плюс код из SMS. Никакого логина и пароля по умолчанию нет: кто владеет кодом, тот владеет аккаунтом. Вся индустрия угона строится вокруг выманивания одного шестизначного кода — под видом «голосования», «подтверждения доставки», «переезда чата». Дополнительная защита — двухшаговая проверка с PIN — выключена по умолчанию, и большинство пользователей о ней не знает.

Максимально возрастная аудитория. WhatsApp — «семейный» мессенджер: родительские чаты, соседские группы, переписка с родственниками. Пенсионеры, которых нет в Telegram, есть в WhatsApp — и сценарии «социальной службы», «поликлиники» и «перерасчёта пенсии» отрабатываются именно здесь. Если жертвой стал пожилой родственник, действуйте по семейному протоколу.

Доверие к знакомому имени. В WhatsApp пишут «свои»: сообщение от знакомого контакта не вызывает настороженности. Поэтому угнанные аккаунты конвертируются в деньги через просьбы «одолжить до завтра» — жертвы даже не успевают усомниться.

После частичного ограничения звонков голосовые атаки в WhatsApp просели, но не исчезли: мошенники перешли на текст, голосовые сообщения и видеозвонки, а часть сценариев увели в обычную телефонию и другие сервисы. Сама блокировочная повестка стала материалом для новых схем — о них ниже.

3 Сводная таблица схем в WhatsApp

4 Как звучит обман: три диалога с разбором

Скрипты мошенников строятся на одних и тех же приёмах. Три сокращённых, но типовых диалога — с пометками, где именно срабатывает манипуляция.

Диалог первый: «знакомый». «Привет! Неудобно просить, но очень надо: займи 18 тысяч до завтра, вечером верну. Я сейчас не могу говорить, я на совещании, переведи вот по этому номеру, это карта жены». Разбор: просьба идёт текстом с объяснением, почему нельзя позвонить, — это не случайность, а защита схемы от единственной опасной для неё проверки. Реквизиты «жены» — чужая карта дроппера. Сумма средняя: достаточно большая, чтобы иметь смысл, достаточно малая, чтобы перевести не задумываясь. Правильное действие одно: позвонить человеку по номеру из своей записной книжки. Не отвечает — не переводить, что бы ни писали.

Диалог второй: «служба безопасности». «Здравствуйте, служба финансового мониторинга. По вашей карте зафиксирована попытка перевода 84 000 рублей в другой регион. Вы подтверждаете операцию? Нет? Тогда слушайте внимательно: на вас пытаются оформить кредит, дело передано куратору Центрального банка, сейчас с вами свяжутся. Никому не сообщайте — идёт проверка сотрудников вашего банка, возможно, утечка у них». Разбор: тревога («попытка перевода»), передача «наверх» для солидности, изоляция («не сообщайте»), обвинение банка — чтобы жертва не позвонила именно туда, куда нужно позвонить. Дальше будет «безопасный счёт». Правильное действие: положить трубку на любой секунде и набрать банк по номеру с карты.

Диалог третий: «руководитель». «Добрый день, это [имя вашего директора], пишу с личного номера. В компании проверка по линии экономической безопасности, с вами свяжется куратор — окажите содействие, информация строго между нами. О результатах доложите мне лично». Разбор: новый номер объяснён «личным», авторитет и секретность включены с первой строки, а «доложите лично» льстит и привязывает. «Куратор» доведёт до перевода корпоративных денег или кредита. Правильное действие: связаться с руководителем по прежнему каналу — и заметить, что настоящий руководитель за такую проверку не отчитает никогда.

Общий знаменатель трёх сценариев: все они умирают от одного телефонного звонка по номеру, который у вас был раньше. Стоимость проверки — минута. Средняя потеря по этим схемам — сотни тысяч рублей.

5 Как угоняют аккаунт WhatsApp: четыре рабочих способа

Выманивание кода из SMS

Основной способ. Поводы меняются — «голосование в конкурсе», «получение посылки», «запись к врачу», «подтверждение личности», — механика одна: вас просят назвать или ввести код, который пришёл по SMS. Этот код — регистрационный код WhatsApp. Ввели на чужом сайте или продиктовали — мошенник зарегистрировал ваш номер на своём устройстве и получил аккаунт: имя, фото, чаты недоступны, но контакты он соберёт из групп, а дальше от вашего имени пойдут просьбы о деньгах.

Правило без исключений: код из SMS с упоминанием WhatsApp вводится только в самом приложении WhatsApp при регистрации, которую начали вы. Во всех остальных контекстах — на сайтах, в чатах, голосом, «сотруднику поддержки» — это ключ от вашего аккаунта, который у вас выманивают.

Привязка через WhatsApp Web

Мошеннику даже не нужен код, если он на минуту получил ваш разблокированный телефон: связать аккаунт с чужим браузером через QR-код — дело десяти секунд. После этого он читает переписку месяцами, не выдавая себя. Реже жертву обманом убеждают отсканировать QR самостоятельно — под видом «проверки подлинности аккаунта» или «активации бонусов». Проверяйте раздел «Связанные устройства» регулярно: там не должно быть сеансов, которых вы не узнаёте.

Переадресация звонков

Изящная и малоизвестная схема: «оператор связи» просит набрать «сервисный код» вида 21номер# — это включение переадресации вызовов на номер мошенника. Дальше он запрашивает регистрацию WhatsApp со звонковым подтверждением: робот звонит, звонок уходит на переадресованный номер, код достаётся мошеннику. Никакие «сервисные коды» по инструкции из звонка набирать нельзя; переадресация отключается у оператора.

Перевыпуск SIM-карты

Самый тяжёлый вектор: мошенники перевыпускают вашу SIM по поддельной доверенности и получают все SMS, включая коды WhatsApp и банков. Признак — телефон внезапно теряет сеть без причины. Это уже атака не на мессенджер, а на всю вашу цифровую жизнь: действуйте по гиду о SIM-swap — там и про оператора, и про банки.

6 Бизнес-аккаунты и группы: менее очевидные точки входа

Поддельные бизнес-аккаунты. WhatsApp Business позволяет любому оформить «витрину»: название компании, логотип, каталог, часы работы. Мошенники собирают из этого копии банков, маркетплейсов и авиакомпаний. Зелёный значок подтверждённого аккаунта подделать нельзя, но большинство пользователей не знает, что его нужно искать, — а «официальный вид» профиля доверие уже создал. Правило: организация, которая сама написала вам первой с предложением «компенсации», «бонуса» или «проверки», — это не организация. Банки и сервисы не инициируют переписку в WhatsApp с просьбами о данных и платежах.

Групповые чаты. Вас добавляют в группу «Инвестиции с гарантией», «Розыгрыш от сети магазинов» или «Работа для мам» — вместе с десятками «участников», которые оживлённо делятся «результатами». Почти вся группа — боты и сотрудники схемы; социальное доказательство здесь изготавливается оптом. Запретите добавление в группы не из контактов (Настройки → Приватность → Группы) — этот один переключатель отсекает целый класс атак.

Родительские и домовые чаты. Отдельная мишень: в открытых чатах школ и ЖК мошенники собирают номера, имена и связи, а затем пишут адресно — «от классного руководителя», «от управляющей компании», со ссылкой «на оплату». Платёж по ссылке из чата — фишинг до тех пор, пока реквизиты не подтверждены по официальному каналу: сайту школы, квитанции УК, звонку администратору.

Резюме раздела: в WhatsApp опасны не только незнакомцы. Проверяйте не имя отправителя, а само действие, которого от вас добиваются: платёж по ссылке, код, данные карты — стоп-сигналы независимо от того, кто «пишет».

7 Взломали WhatsApp: возврат аккаунта по шагам

8 Деньги уже ушли: маршруты возврата

Дальше — главное, ради чего написана эта статья. Маршрут зависит не от схемы обмана, а от способа, которым ушли деньги. Определите его по банковской выписке, а не по памяти, и найдите свой вариант.

Перевод на карту или по СБП

Так уходят деньги в схемах «одолжи до завтра», «фейк-босс» и «безопасный счёт». Чарджбэка по переводам физлицам не существует — но есть три рабочих механизма.

Проверка по базе Банка России. С июля 2024 года действует правило 161-ФЗ: если банк исполнил перевод на счёт, который уже числился в базе ЦБ о мошеннических операциях, он обязан вернуть клиенту полную сумму в течение 30 дней с момента заявления. Требование формулируется письменно: «прошу сообщить, находился ли счёт получателя в базе данных Банка России на момент исполнения перевода, и применялся ли период охлаждения». Подробности механизма — в разборе 161-ФЗ.

Период охлаждения. Переводы на подозрительные счета банк задерживает на 48 часов. Если ваш перевод ещё в задержке — требуйте отмены: это единственное окно, где деньги возвращаются одним заявлением.

Иск к получателю. Владельца счёта установит следствие; после этого к нему предъявляется иск о неосновательном обогащении. Дропперская «я просто дал карту» судами не принимается — практика взыскания устойчивая. Как строится такой иск — в отдельном материале.

Высокие шансы: перевод задержан периодом охлаждения, счёт получателя в базе ЦБ, либо получатель установлен и платёжеспособен.

Средние шансы: заявление в банк подано в первые сутки, уголовное дело возбуждено, деньги ушли по цепочке — работа идёт через следствие и иск.

Низкие шансы: обращение спустя недели, «пустой» дроппер или зарубежный счёт, заявление в полицию не подавалось.

Оплата картой по фишинговой ссылке

«Оплата доставки», «продление подписки», «штраф» — если вы вводили данные карты на странице по ссылке из WhatsApp, оспаривается сама операция. Списание, которое вы не подтверждали, банк обязан рассмотреть как операцию без согласия клиента. Если вы подтвердили платёж, но «магазин» ничего не поставил — это чарджбэк с основанием «услуга не оказана»: процедура и сроки разобраны отдельно. В обоих случаях карту — блокировать сразу: её данные в руках мошенников.

СБП или номер карты: есть ли разница для возврата

Пострадавшие часто спрашивают, влияет ли способ перевода — по номеру телефона через СБП или по номеру карты — на шансы. Правовая рамка одинаковая: оба варианта — переводы физическому лицу, к обоим применяются проверка по базе ЦБ, период охлаждения и последующий иск. Но практические отличия есть, и их полезно знать.

Перевод по СБП мгновенный и безотзывный технически — «окно», пока платёж в обработке, практически отсутствует, поэтому вся надежда на превентивную задержку периодом охлаждения и на скорость вашего заявления. Зато СБП жёстко идентифицирует получателя: номер телефона привязан к конкретному клиенту конкретного банка, и устанавливать его следствию проще. Перевод по номеру карты иногда проходит с задержкой до нескольких часов — есть смысл требовать отмены немедленно, — а маска имени получателя из чека («Иван И.») сама по себе человека не идентифицирует, но сужает запросы.

В обоих случаях сохраните чек операции из приложения целиком: идентификатор операции из него — ключ, по которому банки и следствие находят цепочку. И в обоих случаях формулировка заявления одна: перевод под воздействием обмана, проверка получателя по базе Банка России, уведомление банка получателя.

Снятие наличных и передача курьеру

В сценариях с «сотрудниками органов» жертву доводят до снятия наличных. Здесь нет платёжного механизма — только уголовное дело: камеры банкомата и подъезда, приметы курьера, детализация. Времени мало: записи камер хранятся недели. Заявление — в день происшествия, с ходатайством об изъятии записей. Учтите: с сентября 2025 года при признаках операций под воздействием мошенников банки ограничивают выдачу наличных лимитом 50 тысяч рублей в сутки — внезапный лимит на вашей карте означает, что антифрод банка видит атаку.

Криптовалюта

Если «инвестиционный консультант» из WhatsApp увёл вас в покупку USDT — фиксируйте адреса и хеши, обращайтесь в комплаенс биржи и в полицию. Маршрут со всеми нюансами — в гиде по криптомошенничеству.

9 Что происходит с деньгами после перевода: календарь ваших шансов

Понимание пути денег объясняет, почему одни и те же действия в разные дни дают разный результат.

Первые часы. Деньги лежат на счёте первого получателя — дроппера. Это лучшее окно: если ваш банк успевает уведомить банк получателя о мошеннической операции, расходные операции по счёту могут приостановить, а перевод, задержанный 48-часовым периодом охлаждения, вообще отменяется заявлением. Именно поэтому звонок в банк — первое действие, а не третье.

Первые сутки. Сумма дробится: часть уходит на другие карты, часть снимается в банкоматах, часть конвертируется в криптовалюту через P2P. С этого момента «заморозить всё» уже невозможно, но каждый зафиксированный счёт цепочки — это будущий ответчик или эпизод дела.

Первая неделя. Работают процессуальные механизмы: полиция запрашивает владельцев счетов, банки отвечают на претензии, камеры у банкоматов ещё хранят записи. Ваша задача на этой дистанции — следить, чтобы каждое обращение имело номер и письменный след.

Первый месяц и дальше. Банковская проверка по 161-ФЗ завершается ответом — возвратом или мотивированным отказом, который эскалируется в Банк России и далее. Параллельно решается судьба уголовного дела и готовится иск к установленному получателю. Дела на этой стадии выигрывают не скоростью, а аккуратностью документов.

Вывод из календаря один, и он неприятно честный: половина итогового результата определяется в первые 24 часа, когда пострадавший чаще всего занят не заявлениями, а самообвинениями и попытками «дозвониться мошеннику». Не тратьте это окно.

10 Если от вашего имени обманули знакомых

Юридическая конструкция, которую важно понять без иллюзий: деньги, которые ваши знакомые перевели мошеннику с вашего взломанного аккаунта, — это их ущерб и их заявления. Потерпевший по каждому переводу — тот, с чьего счёта ушли деньги. Вы по этим эпизодам — свидетель, а ваш взломанный аккаунт — обстоятельство дела.

Что сделать правильно. Передайте каждому пострадавшему пакет для заявления: точное время взлома, скриншоты «вашей» переписки с ним (у него она сохранилась), номер вашего заявления в полицию о взломе, ваши данные для дачи объяснений. Сами подайте заявление о неправомерном доступе к аккаунту — это отдельный состав, и его регистрация усиливает заявления всех пострадавших. Договоритесь, чтобы каждый в своём заявлении указал номера КУСП остальных: связанные эпизоды объединяют, и дело о «серии» расследуется охотнее, чем десять разрозненных отказных материалов.

Отвечаете ли вы деньгами перед знакомыми? По общему правилу нет: ущерб причинил преступник. Исключение — если вы сами передали доступ к аккаунту третьим лицам, например «сдали в аренду для рассылок»: здесь уже возможны вопросы и к вам.

11 Фиксация доказательств: особенности WhatsApp

Доказательства в WhatsApp хрупкие: мошенник может удалить сообщения «для всех», а исчезающие сообщения стираются по таймеру. Фиксируйте в первый час.

Экспорт чата. Откройте диалог → меню → Ещё → Экспорт чата → «С медиафайлами». Получится текстовый файл с полной историей и вложения. Отправьте архив себе на почту — это и копия, и фиксация даты.

Скриншоты с контекстом. Профиль собеседника с номером, сам диалог, реквизиты, «чеки». На скриншотах должны быть видны дата, время и номер собеседника, а не только текст.

Видеофиксация экрана. Для длинных переписок запишите скринкаст с прокруткой: суды и следователи принимают такие записи, а сделать её быстрее, чем сотню скриншотов.

Резервная копия. Включите резервное копирование чатов прямо сейчас: если мошенник удалит сообщения «для всех», у вас останется копия на момент бэкапа.

Нотариальный осмотр. Для крупных сумм переписку заверяют у нотариуса — протокол осмотра сайта или приложения. Это платно, но в суде такой документ практически неуязвим.

Важно. Не блокируйте номер мошенника до завершения фиксации: после блокировки часть данных профиля становится недоступной. Заблокировать и пожаловаться (Ещё → Пожаловаться) успеете — это последний шаг, а не первый.

12 Заявление в полицию: что писать про WhatsApp

Общий порядок подачи разобран в гиде по заявлению о мошенничестве; здесь — специфика мессенджера. В заявлении указывайте: номер мошенника в международном формате, имя профиля, время каждого сообщения и звонка, способ атаки (выманенный код, фишинговая ссылка, взлом знакомого). Ходатайствуйте о запросе данных у оператора связи по номеру мошенника и о направлении запроса администрации WhatsApp через установленный канал международного взаимодействия — сам факт таких ходатайств не даёт следствию списать дело в «неустановленное лицо» на третий день.

Талон-уведомление с номером КУСП — обязателен. Без него ваше заявление не существует: ни для банка, который просит «номер уголовного дела», ни для суда, ни для обжалования бездействия.

13 Правовая квалификация: что происходит с делом дальше

Понимание квалификации помогает писать заявление и читать ответы следствия. Хищение денег обманом — мошенничество (статья 159 УК РФ); если средства списаны после доступа к вашему банковскому приложению или «Госуслугам» — добавляется неправомерный доступ к компьютерной информации (статья 272 УК РФ), а кража с банковского счёта квалифицируется отдельным пунктом статьи 158 УК РФ как тяжкий состав. Для вас практическая разница в одном: составы со взломом и кражей со счёта — тяжелее, по ним у следствия больше инструментов и меньше оснований для отказа, поэтому в заявлении важно описать не только перевод, но и все факты доступа: выманенный код, установленное по указке приложение, вход в аккаунт.

Дела по мошенничеству в мессенджерах чаще всего приостанавливаются «за неустановлением лица» — это не приговор делу, а этап. Ваши инструменты: ходатайства о конкретных следственных действиях (запросы владельца счёта, данных у оператора и администрации сервиса, записей камер), контроль сроков и обжалование бездействия. После установления получателя денег заявляйте гражданский иск — в уголовном деле он подаётся без госпошлины.

14 Мифы, которые мешают вернуть деньги

«Переписка в WhatsApp — не доказательство». Доказательство: суды принимают скриншоты, экспорт чатов и протоколы нотариального осмотра, а подлинность при споре подтверждается совокупностью — данными оператора, банковской выпиской, показаниями. Отказываться от фиксации из-за этого мифа — подарок мошеннику.

«Раз перевёл сам — значит, добровольно, и никто ничего не должен». Закон прямо работает с переводами под воздействием обмана: проверка получателя по базе ЦБ, период охлаждения и возврат по 161-ФЗ существуют именно для таких случаев. «Сам» — не приговор, а обстоятельство.

«Полиция такими мелочами не занимается». Заявление обязаны зарегистрировать при любой сумме, а эпизоды объединяются в серии: ваша «мелочь» может оказаться сотым эпизодом одного колл-центра. Без вашего заявления этой связи не возникнет.

«WhatsApp зашифрован, поэтому найти никого нельзя». Шифрование скрывает содержимое сообщений, но не платёжный след: деньги шли через банки, и цепочка счетов восстанавливается процессуально. Находят не по переписке, а по деньгам.

«Если сменить номер и удалить чат, всё закончится». Для мошенника — да, для вас — нет: вместе с чатом исчезают доказательства, а скомпрометированные данные продолжают жить своей жизнью. Правильная последовательность обратная: зафиксировать, заявить, и только потом чистить.

15 Профилактика: пять настроек на десять минут

Двухшаговая проверка с PIN и почтой — главная настройка, закрывающая 90% угонов. Далее: скройте фото профиля и «был(а) в сети» от чужих (Настройки → Приватность → «Мои контакты»); запретите добавление в группы всем, кроме контактов, — устранит «конкурсные» и «инвестиционные» группы; проверьте «Связанные устройства» и завершите лишнее; установите код-пароль на само приложение. И одна привычка вне телефона: запрет действий по доверенности на SIM-карту у вашего оператора — против перевыпуска.

Отдельно про «переезды». Чаты WhatsApp не переносятся в другие мессенджеры ни по каким ссылкам и кодам — ни в MAX, ни в Telegram, никуда. Любое сообщение о «переносе аккаунта», «сохранении данных перед блокировкой» и «активации резервного канала» с запросом кода — схема угона, независимо от того, чьим логотипом оно украшено.

16 Если атака ушла дальше WhatsApp: кредиты и «Госуслуги»

Выманенный код не всегда открывает мессенджер — часто он открывает что-то более дорогое. Проверьте три зоны, даже если «ничего не заметно»: атаки проектируются так, чтобы первые дни жертва ничего не видела.

Кредитная история. Дважды в год запрос в каждое бюро бесплатен, список бюро — на «Госуслугах». Ищите свежие заявки и займы, которых вы не подавали. Нашли — немедленно письменные заявления кредитору и в полицию: оспаривание мошеннических кредитов разобрано по шагам. С учётом периода охлаждения по кредитам у вас есть шанс успеть до выдачи: крупные суммы банк перечисляет не раньше чем через 48 часов после одобрения.

«Госуслуги». Проверьте историю входов и уведомления на привязанной почте. Если был чужой вход — восстанавливайте доступ и действуйте по протоколу компрометации: там же — про электронные подписи и запросы в налоговую.

Самозапрет на кредиты. Даже если пронесло, установите его через «Госуслуги» или МФЦ: бесплатно, снимается вами же, а мошеннику с вашими данными закрывает главный источник заработка. Для пожилых родственников — обязательный пункт.

17 Дети и подростки в WhatsApp: отдельный контур риска

Школьник с картой — мишень двух типов схем. Первый — «лёгкие деньги»: скины, донат, «розыгрыши от блогеров», где для «получения приза» нужно оплатить «комиссию» с родительской карты. Второй опаснее — вербовка в дропперы: «поделись картой, получишь процент» превращает подростка из жертвы в фигуранта. Разговор с ребёнком стоит строить не вокруг запретов, а вокруг одного правила: любые операции с деньгами и картами — только после разговора с родителем, и за сам разговор не ругают никогда.

Если ребёнок уже перевёл деньги или передал карту — не тратьте время на выяснение «как ты мог»: сроки те же, что у взрослых. Особенности возврата, ответственность несовершеннолетних и защиту от вербовки мы разобрали в отдельной статье.

18 Когда стоит обращаться за разбором

Один перевод, понятный получатель, живые сроки — с этим реально справиться самостоятельно по гидам выше. Разбор специалистом оправдан, когда: переводов несколько разными способами; в схеме появился кредит; от вашего имени пострадали близкие и нужно правильно связать эпизоды; банк отказал «отпиской» и непонятно, что писать дальше; деньги ушли в криптовалюту или за рубеж; сумма такая, что ошибка в маршруте дороже консультации.

К разбору подготовьте: хронологию с точным временем, экспорт переписки, выписки по каждой операции, номера обращений в банк и талон КУСП. Коды, пароли и данные карт не нужны — их не передавайте никому, включая «юристов».

FinaGuard работает дистанционно, оценивает применимость механизмов по документам и прямо говорит, когда рабочего маршрута не просматривается. Первичный разбор бесплатный: опишите ситуацию через форму консультации — пока сроки по банку ещё живы, вариантов всегда больше.

19 Частые вопросы

Меня взломали, но я успел войти обратно. Мошенник ещё читает мои сообщения?

После повторной регистрации по SMS чужой сеанс завершается — читать новые сообщения мошенник не может. Проверьте «Связанные устройства»: там не должно остаться незнакомых сеансов. Всё, что он успел прочитать и скопировать до этого, считайте скомпрометированным: если в переписке были данные карт или документов, действуйте по протоколу компрометации.

WhatsApp просит PIN, которого я никогда не ставил. Это конец?

Нет, это двухшаговая проверка, включённая мошенником. При привязанной почте запросите сброс — ссылка придёт на неё. Без почты остаётся ожидание сброса до 7 дней. Аккаунт в это время у мошенника, поэтому предупреждение контактов и заявление в полицию не откладывайте ни на час.

Знакомый перевёл деньги мошеннику с моего взломанного аккаунта. Кто подаёт заявление?

Он: потерпевший — тот, с чьего счёта ушли деньги. Вы подаёте отдельное заявление о взломе аккаунта и передаёте знакомому данные для его заявления: время взлома, скриншоты, номер вашего КУСП. Связанные заявления усиливают друг друга.

Можно ли вернуть деньги, если я сам перевёл их «знакомому» на карту?

Механизмы есть: проверка получателя по базе ЦБ (при попадании в базу — обязательный возврат за 30 дней), период охлаждения, если перевод ещё не исполнен, и иск к установленному получателю. Слово «сам» не закрывает маршрут: закон прямо работает с переводами, совершёнными под воздействием обмана.

Поддержка WhatsApp вернёт мне деньги?

Нет. WhatsApp не участвует в платеже и не имеет доступа к деньгам — переводы шли через ваш банк. Поддержка блокирует аккаунты и передаёт данные следствию по официальному запросу. Возврат — это банк, полиция и суд.

Звонок был по видео, «следователь» показал удостоверение. Это же не могут быть мошенники?

Могут, и именно так теперь работают. Форма, кабинет и удостоверение в кадре — реквизит; лицо может быть дипфейком. Правоохранительные органы не проводят допросы и «спецоперации» по видеосвязи в мессенджерах и не требуют переводов. Прерывайте звонок и перезванивайте в ведомство по официальному номеру.

Мне пишут, что WhatsApp заблокируют и нужно «перенести аккаунт». Это правда?

Перенос аккаунта «по коду» — всегда обман. Даже при реальных ограничениях сервиса никакого переноса чатов в другие приложения через коды и ссылки не существует. Решили сменить мессенджер — просто установите новый и зарегистрируйтесь в нём самостоятельно.

Я продиктовал код, но у меня двухшаговая проверка. Аккаунт в безопасности?

PIN двухшаговой проверки остановит вход, если мошенник знает только код из SMS. Но если вы продиктовали и PIN — аккаунт угнан. И проверьте, от чего именно был код: коды «Госуслуг» и банков выманивают под теми же легендами, и тогда атака идёт не на WhatsApp.

Мошенник удалил переписку «для всех». Доказательств больше нет?

Есть варианты: ваша резервная копия на момент до удаления, скриншоты, которые вы успели сделать, переписка на стороне других участников, данные о фактах соединений у оператора и у самого сервиса — их запрашивает следствие. Удаление осложняет, но не обнуляет дело.

Сколько времени есть на обращение в банк?

Первое обращение — в день перевода, письменную претензию — сразу после. Формальные сроки рассмотрения у банка — до 30 дней, но ваши шансы определяются не его сроками, а вашей скоростью: период охлаждения длится 48 часов, деньги дробятся за сутки. Правило простое: сегодня всегда лучше, чем завтра.

Обязательно ли идти в полицию лично или хватит онлайн-заявления?

Онлайн-заявление через официальный сервис МВД юридически полноценно, но личная подача даёт талон КУСП сразу в руки и возможность настоять на точной формулировке. Для крупных сумм рекомендуем лично. В любом случае сохраняйте номер регистрации — без него заявление «теряется».

У мошенника был зелёный значок бизнес-аккаунта. Как так?

Проверьте, что это был за значок: подтверждённые аккаунты Meta отмечаются особым образом, а «галочку» в аватарке или имени профиля рисуют сами мошенники — это просто картинка. Но даже настоящий бизнес-профиль ничего не гарантирует: витрину WhatsApp Business оформляет любой желающий. Оценивайте не оформление, а поведение: настоящая организация не просит коды, данные карт и переводы «на проверку».

Банк получателя отказался что-либо сообщать. Это нормально?

Да, вам напрямую банк получателя отвечать не обязан — банковская тайна. Схема работает иначе: ваш банк направляет уведомление в банк получателя, а данные владельца счёта получает следствие по запросу. Ваша задача — чтобы ваш банк подтвердил письменно факт направления уведомления, а полиция — зарегистрировала ходатайство о запросе. Требовать что-то от чужого банка самостоятельно — тупиковый маршрут.

«Юристы» пишут, что видят мои деньги на транзитном счёте и вернут за комиссию. Верить?

Нет. Никто не «видит» ваши деньги на транзитных счетах — такой возможности нет ни у юристов, ни у «отделов возврата». Тех, кто находит жертв сам и просит предоплату за «гарантированный возврат», мы разбирали в статье о recovery scam: это вторая волна той же схемы.

Мошенник пишет с иностранного номера. Это меняет дело?

Само по себе — нет: код страны в номере ничего не говорит о местонахождении звонящего, виртуальные номера любой страны покупаются за минуты. Деньги при этом уходили с вашего российского счёта по российским рельсам — значит, и банк, и полиция работают в обычном режиме. В заявлении укажите номер полностью, в международном формате: даже виртуальный номер — это след, по которому устанавливается сервис-провайдер и плательщик. А вот если за рубеж ушли сами деньги — прямым переводом на иностранный счёт, — практические шансы действительно снижаются, и тем важнее найти в цепочке российское звено: банк-посредник, платёжный сервис, обменник.

Нужно ли менять номер телефона после взлома?

Как правило, нет — это создаёт больше проблем, чем решает: номер привязан к банкам, «Госуслугам» и десяткам сервисов, и каждый придётся переоформлять. Достаточно вернуть контроль над аккаунтом, включить двухшаговую проверку и установить у оператора запрет действий по доверенности. Смена номера оправдана в одном случае: если мошенники продолжают систематические атаки именно на вас — звонками, регистрациями, шантажом — и это подтверждается фактами для полиции.

20 Чек-лист: взлом WhatsApp или перевод мошеннику

• ✓ Зарегистрироваться в WhatsApp заново по SMS, выбив мошенника.
• ✓ Завершить незнакомые сеансы в «Связанных устройствах».
• ✓ Включить двухшаговую проверку: PIN плюс почта для восстановления.
• ✓ Предупредить контакты по телефону и в других соцсетях.
• ✓ Экспортировать чат с мошенником с медиафайлами, сделать скриншоты.
• ✓ Определить способ каждого платежа по банковской выписке.
• ✓ Позвонить в банк, зарегистрировать обращение, при компрометации — заблокировать карту.
• ✓ Подать письменное заявление в банк: проверка по базе ЦБ, период охлаждения.
• ✓ Подать заявление в полицию, получить талон КУСП.
• ✓ Передать пострадавшим знакомым пакет для их заявлений.
• ✓ Проверить кредитную историю, установить самозапрет на кредиты.
• ✓ Установить запрет действий по доверенности на SIM у оператора.
• ✓ Не платить «комиссии за возврат» никому, кто нашёл вас сам.
• ✓ Через 30 дней письменно запросить в банке результат проверки.

Редакционная позиция FinaGuard. Мы не поддерживаем два самых популярных ответа выдачи: «поменяйте настройки и живите спокойно» и «деньги из WhatsApp не возвращаются». Первый игнорирует пострадавших, второй — закон: механизм возврата по 161-ФЗ существует, работает и применяется банками, когда требование составлено правильно. WhatsApp в этой истории — только место знакомства с мошенником. Деньги возвращают не мессенджеры, а процедуры — и они начинаются с вашего заявления, поданного вовремя.