Мошенничество с зарубежными картами в 2026 году: схемы, звонки банков с 15 октября, сроки возврата денег и телефоны банков Казахстана, Киргизии и Армении

Во втором квартале 2026 года мошенники похитили у клиентов российских банков 7,35 млрд рублей, а банки вернули только 7 процентов. Держатель карты зарубежного банка защищен еще слабее: российский закон 161-ФЗ на него не распространяется, а вернуть деньги можно через чарджбэк — по большинству кодов в течение 120 дней. Главная защита — лимиты и уведомления в приложении и правило не называть коды никому.

Схемы против держателей зарубежных карт в 2026 году те же, что и против всех: звонок «из банка», фишинговая ссылка, просьба «подтвердить карту». Отличие в деталях. Звонят якобы из банка Казахстана или Армении, ссылки приходят в чате сайта бронирования, а вместо «службы безопасности ЦБ» появляется «отдел комплаенса».

Ниже — цифры за 2025-2026 годы, восемь схем, что меняется с 15 октября 2026 года со звонками банков, какие законы вступают в силу, как настроить карту, разбор случая по шагам и телефоны банков и регуляторов трех стран.

Статистика — Банк России по данным «Коммерсанта», «Интерфакса» и РИА Новости за 2025 год и первое полугодие 2026 года. Звонки банков — «Коммерсант» от 12 октября 2026 года. Законы — тексты 161-ФЗ, 176-ФЗ и 210-ФЗ и обзоры юристов. Данные по Казахстану — Нацбанк РК и АРРФР. Телефоны — официальные сайты банков на 14 октября 2026 года. Курс — ЦБ России на 14 октября 2026 года: доллар 83,8675 рубля.

Сколько крадут мошенники в 2026 году?

Около 7,4 млрд рублей за квартал. По данным Банка России, в первом квартале 2026 года мошенники похитили у клиентов банков 7,4 млрд рублей, во втором — 7,35 млрд, на 16 процентов больше, чем годом ранее. Банки во втором квартале вернули 514,6 млн рублей, это 7 процентов. Отражено 17,5 млн попыток на 1,9 трлн рублей.

За весь 2025 год похищено 29,3 млрд рублей, на 6,4 процента больше, чем в 2024 году, при примерно 1,6 млн операций без согласия клиентов. Средняя кража — около 18 000 рублей. Растет и новый канал: только за второй квартал 2026 года через банкоматы прошли 1 764 мошеннические операции на 252,3 млн рублей — больше, чем за весь 2025 год.

В Казахстане, где выпускается самая доступная зарубежная карта для россиян, цифры тоже большие. Антифрод-центр Нацбанка работает с июля 2024 года, и к 1 сентября 2026 года участники системы заблокировали мошеннические операции на 127 млрд тенге. Интернет-мошенничеств с начала 2026 года на 13 октября зарегистрировано 14 414, на 13 процентов меньше, чем годом ранее.

Какие схемы работают против держателей зарубежных карт?

Восемь схем, и почти все строятся на том, что вы сами называете код или переводите деньги. Технический взлом карты встречается реже, чем уговоры. По данным Нацбанка Казахстана, пять главных схем — ложные звонки, фиктивные магазины, лжеинвестиции, соцсети и кредитное мошенничество — дают 81 процент случаев.

Последняя схема опасна тем, что банки действительно запрашивают документы о происхождении денег. Как выглядит настоящий запрос, мы разбирали в статье банк запросил источник средств. Настоящий банк пишет только в приложении и никогда не просит платить за разблокировку.

Что меняется со звонками банков с 15 октября 2026 года?

Операторы связи перестают доводить до абонентов немаркированные звонки. По данным «Коммерсанта» от 12 октября 2026 года, письма об этом получили Альфа-Банк, ВТБ, Газпромбанк, «Ренессанс Кредит», Сбербанк, Совкомбанк и Т-Банк: на тот момент они не заключили договоры на маркировку. Маркировка показывает до ответа, кто звонит и зачем.

Требование маркировать звонки компаний действует с 1 сентября 2025 года. Маркировка у операторов большой четверки стоит в среднем 30 копеек за попытку вызова. По данным МТС, после ее введения спама стало меньше на 30 процентов, а крупные банки отправляют в сети операторов больше полумиллиарда немаркированных звонков в месяц.

• Что это значит для вас. Звонок от российского банка без подписи — повод насторожиться, а не взять трубку.
• Обратная сторона. Если банк не договорится с оператором, его звонок о подозрительной операции может не дойти. Включите push-уведомления в приложении.
• Зарубежные банки. Маркировка иностранных вызовов и самозапрет на них появятся с 1 марта 2027 года. До этого звонок с номера +7 727 или +374 никак не подписан.

Какие законы против мошенников вступают в силу?

Второй пакет мер — закон 210-ФЗ от 26 июня 2026 года, его нормы вступают поэтапно до 2028 года. Первый пакет, закон 41-ФЗ от 1 апреля 2025 года, ввел маркировку звонков и запрет банкам общаться с клиентами через иностранные мессенджеры. Самозапрет на кредиты через Госуслуги действует с 1 марта 2025 года, период охлаждения по кредитам от 50 000 рублей — с 1 сентября 2025 года.

Лимит 20 карт касается карт, выпущенных российскими банками и учтенных в единой системе. Как это работает и считается ли в нем зарубежная карта, мы разбирали в статье лимит 20 карт и реестр платежных карт.

Почему за передачу карты грозит уголовная статья?

Потому что с 5 июля 2025 года это прямо запрещено статьей 187 УК РФ в редакции закона 176-ФЗ. Передача своей карты или доступа к ней из корысти, а также операции по своей карте по чужому указанию наказываются штрафом от 100 000 до 300 000 рублей или лишением свободы до 3 лет.

• Тем, кто скупает или передает чужие карты, — штраф от 300 000 до 1 000 000 рублей или до 6 лет лишения свободы.
• Операции с чужой картой — принудительные работы до 5 лет плюс штраф от 300 000 до 1 000 000 рублей.
• Освобождение. Впервые оступившихся, действовавших под давлением, бесплатно или по заблуждению и помогавших следствию освобождают от ответственности.
• Зарубежная карта. Статья не делает исключения для карт иностранных банков: передать карту Казахстана «знакомому за процент» — тот же риск.

Если нужна карта для члена семьи, легальный путь — дополнительная карта к своему счету или отдельная карта на его имя. Варианты — в статье дополнительная карта для члена семьи.

Как настроить зарубежную карту, чтобы ее было сложнее украсть?

За 10 минут в приложении банка. Visa в рекомендациях по безопасности советует включить уведомления об операциях, двухфакторную защиту и не сохранять карту на сайтах магазинов. Вот что стоит сделать сразу после выпуска карты:

Как устроены токены, мы разбирали в статье токенизация карты, а настройку дневных и месячных ограничений — в статье лимиты по зарубежной карте.

Разбор случая: списали 1 200 долларов, что делать?

Действовать в первые минуты и сохранить все следы. Пример: держатель карты Казахстана со счетом в долларах ввел данные карты по ссылке из чата бронирования, и через час с карты прошли две покупки на 1 200 долларов — 100 641 рубль по курсу ЦБ на 14 октября 2026 года.

Важная деталь: если вы сами ввели код подтверждения, банк может посчитать операцию авторизованной, и шансы вернуть деньги снизятся. Поэтому скорость и подробное описание схемы важнее всего. Порядок спора подробно — в статье как оспорить платеж по зарубежной карте.

Чем защищен клиент российского банка и чем — зарубежного?

Разными правилами. По статье 9 закона 161-ФЗ российский банк рассматривает заявление клиента до 30 дней, по трансграничной операции — до 60 дней, и возмещает операцию без согласия, если не докажет, что клиент нарушил порядок использования карты. Сообщить об операции нужно не позднее дня, следующего за получением уведомления.

На карты банков Казахстана, Киргизии и Армении 161-ФЗ не распространяется. Там действуют правила местного регулятора, договор с банком и правила платежной системы. Поэтому жаловаться на зарубежный банк в Банк России бесполезно: обращаться нужно к регулятору страны банка. Если карту после спора заблокировали, порядок действий — в статье заблокировали карту: что делать.

Куда звонить: телефоны банков и регуляторов

В банк — сразу, к регулятору — если банк не ответил по существу. Номера с официальных сайтов на 14 октября 2026 года. Короткие номера работают только с местной SIM-карты.

• Казахстан. Kaspi — 9999, Freedom Bank — 595, Bereke Bank — 5030, из-за рубежа +7 727 321 21 11. Регулятор АРРФР — 1459, +7 727 237 10 00, по будням с 9:00 до 17:00, жалоба через сайт или eOtinish.
• Киргизия. Бакай Банк — 6111, +996 312 61 00 61. Оптима Банк — 9595, +996 312 90 59 59 круглосуточно. MBank — 3333 и чат в приложении. Нацбанк — +996 312 66-90-15.
• Армения. Ameriabank — +374 10 56 11 11. Финансовый омбудсмен — +374 60 70 11 11, Ереван, улица Хоренаци 15, по будням с 9:00 до 18:00. ЦБ Армении — +374 10 592592.
• Россия. Банк России — 300 с мобильного, 8 800 300-30-00, +7 499 300-30-00, интернет-приемная cbr.ru/reception. Полиция — 102.

Если утекли данные карты, а не деньги, порядок действий описан в статье утечка данных: что делать. Карту, которую проще контролировать через приложение, можно выбрать на странице банковская карта Казахстана или банковская карта Киргизии.

Как проверить, что звонит настоящий банк?

Положить трубку и перезвонить самому по номеру с оборота карты. Это единственный надежный способ. Признаки мошенника:

• Просит назвать код из SMS, CVV, PIN или пароль от приложения.
• Торопит: «через 10 минут деньги спишут».
• Предлагает перевести деньги на «безопасный» или «резервный» счет.
• Просит установить приложение по ссылке или включить демонстрацию экрана.
• Пишет в мессенджере от имени банка. Российским банкам это запрещено с 1 июня 2025 года, а зарубежные банки пишут через свое приложение.

Чего делать не надо

• Не называйте коды из SMS и push-уведомлений никому, включая «сотрудника банка».
• Не переходите по ссылкам из чатов бронирования, открывайте приложение вручную.
• Не держите все деньги на карте, которой платите в интернете.
• Не передавайте свою карту и не проводите по ней чужие деньги за процент.
• Не откладывайте заявление о спорной операции: сроки считаются с даты списания.

Коротко

Во втором квартале 2026 года мошенники похитили 7,35 млрд рублей, вернули 7 процентов. С 15 октября 2026 года операторы перестают доводить немаркированные звонки банков, а маркировка иностранных звонков появится с 1 марта 2027 года. Для карты зарубежного банка 161-ФЗ не действует, деньги возвращают через чарджбэк за 120 дней. Защита — уведомления, лимиты, отдельная карта для интернета и правило не называть коды. Все направления карт — на странице зарубежная карта для россиян.

Вопросы и ответы