Безопасно ли вводить данные карты и код из СМС по ссылке для получения оплаты за онлайн-работу?

Есть ли в описанной схеме признаки мошенничества и как это квалифицируется

Схема «оплата за простые задания → ссылка, похожая на банковскую → ввод реквизитов карты и кода из СМС» — классическое дистанционное хищение: обман используется как способ завладеть деньгами, а сайт-двойник — как инструмент.

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— ч. 1 ст. 159 УК РФ

Обещание «зарплаты за задания» здесь не имеет реального экономического смысла, а нужно лишь для того, чтобы вы добровольно ввели реквизиты: именно обман (а не кража) — способ изъятия денег, поэтому содеянное охватывается составом мошенничества.

Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— ч. 1 ст. 159.3 УК РФ

Если деньги будут списаны через введённые вами данные карты (например, оплата с использованием электронного средства платежа), это образует специальный состав — мошенничество с использованием электронных средств платежа, санкция — до трёх лет лишения свободы.

Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
— ч. 1 ст. 272 УК РФ

Ввод данных на поддельном сайте — это неправомерный доступ к компьютерной информации, повлекший её копирование (логина, пароля, реквизитов); наказывается вплоть до лишения свободы.

Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
— ч. 3 ст. 30 УК РФ

Если вы не ввели данные (или ввели не полностью и деньги не похищены), действия злоумышленников — неоконченное преступление (покушение), но ответственность организаторов от этого не исчезает: приготовление и покушение наказываются, а квалификация зависит от того, доведён ли умысел до конца.

Значительный ущерб гражданину в статьях настоящей главы, за исключением части пятой статьи 159, определяется с учетом его имущественного положения, но не может составлять менее пяти тысяч рублей.
— п. 2 примечания к ст. 158 УК РФ
с банковского счета, а равно в отношении электронных денежных средств (при отсутствии признаков преступления, предусмотренного статьей 159 3 настоящего Кодекса), - (Дополнение пунктом - Федеральный закон от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до полутора лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового и с ограничением свободы на срок до полутора лет либо без такового. (В редакции федеральных законов от 27.12.2009 № 377-ФЗ ; от 07.03.2011 № 26-ФЗ ; от 07.12.2011 № 420-ФЗ ) (Часть в редакции Федерального закона от 30.12.2006 № 283-ФЗ ) 4. Кража, совершенная: а) организованной группой; б) в особо крупном размере, - наказывается лишением свободы на срок до десяти лет со штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до пяти лет либо без такового и с ограничением свободы на срок до двух лет либо без такового. (В редакции федеральных законов от 27.12.2009 № 377-ФЗ ; от 07.03.2011 № 26-ФЗ ) Примечания. 1.
— п. «г» ч. 3 ст. 158 УК РФ
Под хищением в статьях настоящего Кодекса понимаются совершенные с корыстной целью противоправные безвозмездное изъятие и (или) обращение чужого имущества в пользу виновного или других лиц, причинившие ущерб собственнику или иному владельцу этого имущества. 2. Значительный ущерб гражданину в статьях настоящей главы, за исключением части пятой статьи 159, определяется с учетом его имущественного положения, но не может составлять менее пяти тысяч рублей. (В редакции Федерального закона от 03.07.2016 № 323-ФЗ ) 3. Под помещением в статьях настоящей главы понимаются строения и сооружения независимо от форм собственности, предназначенные для временного нахождения людей или размещения материальных ценностей в производственных или иных служебных целях. Под хранилищем в статьях настоящей главы понимаются хозяйственные помещения
— п. 1 примечания к ст. 158 УК РФ

Порог значительного ущерба (5 000 ₽) на практике почти всегда преодолевается, а если деньги списаны с банковского счёта путём использования реквизитов без обмана вас как владельца счёта, возможна и квалификация по п. «г» ч. 3 ст. 158 УК РФ (кража с банковского счёта) — вопрос в том, кто и как дал виновному доступ.

Вывод. Перед вами не «работа», а мошенническая схема; вводить реквизиты карты и код из СМС нельзя ни при каких обещаниях вознаграждения. Если данные уже введены и деньги списаны — в зависимости от способа хищения это мошенничество (ст. 159, ст. 159.3 УК РФ) с возможным дополнительным составом по ст. 272 УК РФ, а при использовании реквизитов для списания — возможно и п. «г» ч. 3 ст. 158 УК РФ.

Возврат денег банком: сроки уведомления и границы этой обязанности

Если данные карты введены и произошло списание без вашего согласия, ключевое — срок уведомления банка об этом.

Оператор по переводу денежных средств обязан информировать клиента о совершении каждой операции с использованием электронного средства платежа путем направления клиенту соответствующего уведомления в порядке, установленном договором с клиентом. 5. Оператор по переводу денежных средств обязан обеспечить возможность направления ему клиентом уведомления об утрате электронного средства платежа и (или) о его использовании без добровольного согласия клиента.
— ч. 4, 5 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Уведомить банк вы обязаны незамедлительно после обнаружения, а по операциям, о которых банк вас сам проинформировал (SMS/пуш), — не позднее следующего дня. Сразу же блокируйте карту и мобильный банк.

После получения оператором по переводу денежных средств уведомления клиента в соответствии с частью 11 настоящей статьи оператор по переводу денежных средств обязан в течение 30 дней возместить клиенту сумму операции, совершенной без добровольного согласия клиента с использованием указанного в уведомлении электронного средства платежа после получения указанного уведомления.
— ч. 12 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

После получения вашего уведомления банк обязан возместить сумму операции, совершённой без вашего согласия, в течение 30 дней — это касается операций, совершённых уже после уведомления.

В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции.
— ч. 15 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

По операциям, совершённым до уведомления, банк также обязан вернуть деньги в течение 30 дней после получения заявления клиента о возмещении, если не докажет, что клиент сам нарушил порядок использования карты. Внутри российских операций срок возврата единый — 30 дней (исключение для трансграничных переводов, где он увеличен, к вашей ситуации с внутренней картой не относится).

В случае, если оператор по переводу денежных средств исполняет обязанность по информированию клиента о совершенной операции в соответствии с частью 4 настоящей статьи и клиент не направил оператору по переводу денежных средств уведомление в соответствии с частью 11 настоящей статьи, оператор по переводу денежных средств не обязан возместить клиенту сумму операции, совершенной без добровольного согласия клиента
— ч. 14 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Обратная сторона: если банк информировал вас об операции, а вы уведомление об использовании карты без согласия не направили, обязанности возмещать у банка нет. Значит, решающее значение имеет письменное заявление в банк, а не устный разговор.

Вывод. Как только вы поняли, что данные ушли мошенникам, немедленно блокируйте карту и направляйте банку письменное уведомление/заявление о возмещении: закон даёт банку 30 дней на возврат (ч. 12, 15 ст. 9 ФЗ № 161-ФЗ). Если ввели код сами, банк может ссылаться на нарушение порядка использования карты и отказать — тогда спор решается в суде.

Ветка «перевести деньги / получить и передать чужие средства»: риск для самого клиента

Искать подработку в интернете опасно не только потерей своих денег: если схема дойдёт до того, что вам предложат «принимать переводы» или «переводить дальше» за процент, вы рискуете стать не потерпевшим, а обвиняемым.

Передача из корыстной заинтересованности клиентом оператора по переводу денежных средств предоставленных ему оператором по переводу денежных средств электронного средства платежа и (или) доступа к нему другому лицу для осуществления таким лицом неправомерных операций - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от трех месяцев до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо ограничением свободы на тот же срок, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок.
— ч. 3 ст. 187 УК РФ

Передача банковской карты и доступа к ней другому лицу для неправомерных операций уже прямо наказуема — вплоть до лишения свободы, даже если вы «просто одолжили карту за вознаграждение».

Осуществление из корыстной заинтересованности клиентом оператора по переводу денежных средств неправомерных операций с использованием электронного средства платежа, предоставленного ему оператором по переводу денежных средств, по указанию другого лица и (или) в интересах такого лица (при отсутствии признаков преступления, предусмотренного статьей 172 настоящего Кодекса) - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от трех месяцев до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо ограничением свободы на тот же срок, либо принудительными работами на срок до трех лет, либо лишением свободы на тот же срок. (Дополнение частью - Федеральный закон от 24.06.2025 № 176-ФЗ) 5.
— ч. 4 ст. 187 УК РФ

Совершение операций по карте по указанию другого лица и в его интересах из корысти — самостоятельный состав (ст. 187 УК РФ): это и есть схема «дроппера».

Под электронным средством платежа в настоящей статье понимаются эмитированные (предоставленные) в соответствии с законодательством Российской Федерации средство и (или) способ, позволяющие клиенту оператора по переводу денежных средств составлять, удостоверять и передавать распоряжения в целях осуществления перевода денежных средств в рамках применяемых форм безналичных расчетов с использованием информационно-коммуникационных технологий, электронных носителей информации, в том числе платежных карт, а также иных технических устройств. 3. Под неправомерной операцией в частях третьей - шестой настоящей статьи понимаются совершенные с использованием электронного средства платежа перевод денежных
— п. 3 примечания к ст. 187 УК РФ

Закон прямо относит платёжную карту к электронным средствам платежа, поэтому любые операции с ней по чужому указанию попадают в эти запреты.

Осуществление неправомерной операции с использованием электронного средства платежа, совершенное лицом, не являющимся стороной договора об использовании этого электронного средства платежа, заключенного с оператором по переводу денежных средств (при отсутствии признаков преступления, предусмотренного статьей 172 настоящего Кодекса), - наказывается принудительными работами на срок до пяти лет со штрафом в размере от трехсот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет либо без такового либо лишением свободы на срок до шести лет со штрафом в размере от трехсот тысяч до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет либо без такового и с ограничением свободы на срок до двух лет либо без такового. (Дополнение частью - Федеральный закон от 24.06.2025 № 176-ФЗ) Примечания. 1. Под электронным средством в части первой настоящей статьи понимаются средство и (или) способ, позволяющие поручить оператору по переводу денежных средств осуществление приема, выдачи, перевода денежных средств, не предусмотренные законодательством Российской Федерации, либо средство, эмитированное (предоставленное) с использованием недостоверных сведений. 2.
— ч. 6 ст. 187 УК РФ

Сам факт операции по чужой карте (когда лицо не является стороной договора с банком) — наказуем вплоть до шести лет лишения свободы, и то, что карта принадлежала вам, от ответственности не спасает, если действовали в интересах третьих лиц.

Вывод. Ни при каких обстоятельствах не принимайте на свою карту и не переводите чужие деньги, не передавайте карту/доступ к ней и не совершайте операции «по инструкции» — за это предусмотрена уголовная ответственность по ст. 187 УК РФ (вплоть до лишения свободы), даже если вы считаете себя лишь исполнителем чужой просьбы.

Возмещение ущерба: к кому и какие требования предъявляются

Помимо уголовного дела, у вас есть гражданские требования.

Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение)
— п. 1 ст. 1102 ГК РФ

Все деньги, поступившие мошенникам без правового основания, — неосновательное обогащение, и их можно взыскать с того, кто их фактически получил (установить получателя можно по банковской выписке).

Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
— п. 1 ст. 1064 ГК РФ

Вред, причинённый хищением, возмещается в полном объёме лицом, причинившим вред, — по иску в рамках уголовного дела в порядке ст. 44 УПК РФ (как потерпевший) либо отдельным гражданским иском.

Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов.
— ст. 26 ФЗ «О банках и банковской деятельности»

Банковская тайна распространяется на операции и счета клиентов, то есть посторонняя «служба поддержки работы» не может законно требовать у вас реквизиты — банк таких сведений по телефону/в мессенджере не запрашивает; это признак обмана.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным .
— ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Передав данные на чужом сайте, вы не давали законного, конкретного и осознанного согласия на их обработку — такое «согласие» фиктивно, однако для вас это прежде всего сигнал: данные уже скомпрометированы, карту нужно перевыпустить.

Вывод. Как потерпевшая вы вправе требовать полного возмещения ущерба: с виновных лиц — через гражданский иск в уголовном деле, при необходимости — через суд отдельно; кроме того, настаивайте на перевыпуске карты и смене реквизитов доступа.

Как заявить о преступлении и что будет дальше

Подать заявление нужно самому и не откладывать: факт обращения фиксируется процессуально.

Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела.
— ч. 1, 2, 7 ст. 141 УПК РФ

Заявление подаётся в письменном виде (или устно с занесением в протокол), подписывается вами, обязательно принимается — анонимное сообщение поводом не является. Требуйте выдачи документа о принятии (талон-уведомление).

Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
— ч. 1 ст. 144 УПК РФ

По вашему сообщению обязаны провести проверку в срок не позднее 3 суток (с возможным продлением до 10, а при необходимости ревизий и экспертиз — до 30 суток) и принять одно из решений: возбудить дело, отказать или передать по подследственности.

Отказ в приеме сообщения о преступлении может быть обжалован прокурору или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса.
— ч. 5 ст. 144 УПК РФ

Если в приёме заявления отказывают, это обжалуется прокурору или в суд.

По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела;
— п. 1 ч. 1 ст. 145 УПК РФ

По итогам проверки вам сообщат о принятом решении; при отказе в возбуждении дела постановление можно обжаловать — жалоба подаётся прокурору либо в суд в порядке ст. 125 УПК РФ.

Вывод. Подавайте письменное заявление в полицию (можно через дежурную часть — ст. 141, 144 УПК РФ), обязательно получите подтверждение принятия, дождитесь решения по ст. 145 УПК РФ; при отказе в возбуждении дела или бездействии обжалуйте прокурору или в суд.

Если банк отказал в возврате денег

Отказ банка, ссылающегося на то, что код из СМС сообщили вы сами, не означает потерю денег безвозвратно — спор переносится в суд.

В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции.
— ч. 15 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Обязанность банка вернуть сумму операции по вашему заявлению (30 дней, по трансграничным переводам — 60 дней) отпадает лишь тогда, когда банк докажет ваше нарушение порядка использования карты, повлёкшее операцию. Бремя доказывания лежит на банке, и в суде вы вправе настаивать, что были введены в заблуждение мошенниками и действовали добросовестно.

Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение)
— п. 1 ст. 1102 ГК РФ

Параллельно вы вправе взыскать похищенное как неосновательное обогащение с конечного получателя денег, установленного по банковской выписке, — это второй путь возмещения, независимый от спора с банком.

Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред.
— п. 1 ст. 1064 ГК РФ

Материальный ущерб возмещается в полном объёме причинителем вреда; при причинении морального вреда действиями, нарушающими личные права гражданина, компенсация возможна в порядке ст. 151, 1099–1101 ГК РФ.

Вывод. Получив отказ банка, обращайтесь в суд с иском о взыскании списанной суммы (бремя доказывания нарушения порядка использования карты — на банке), одновременно заявляя гражданский иск к получателю средств в уголовном деле. Сроки исковой давности — общие (три года), но оперативное уведомление банка и полиции критично для доказывания.

Ветка «никакой реальной работы и оплаты не существует» — как это проверяется по вашей ситуации

Сама схема построена так, что оплата за задания никогда не поступает: ссылка — поддельная копия банковского сайта, а «задание» лишь создаёт видимость законного заработка и снижает вашу бдительность.

Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— ч. 1 ст. 159.3 УК РФ
Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
— ч. 1 ст. 159 УК РФ

То есть цель схемы — не оплата вашего труда, а получение доступа к вашим деньгам: любые «задания», после которых требуется ввести реквизиты и код из СМС, следует сразу расценивать как подготовку к хищению.

Кредитная организация, Банк России, организация, осуществляющая функции по обязательному страхованию вкладов, гарантируют тайну об операциях, о счетах и вкладах своих клиентов и корреспондентов.
— ст. 26 ФЗ «О банках и банковской деятельности»
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным .
— ч. 1 ст. 9 ФЗ № 152-ФЗ «О персональных данных»

Требование банковских данных, которые банк и так знает (номер карты, CVC, срок действия, код из СМС), противоречит самой природе банковской тайны и правилам обработки персональных данных — легальная организация для начисления зарплаты запрашивает только реквизиты счёта, а не секретные данные карты.

Вывод. Если обещают деньги за «простые задания», а единственное, что от вас требуется, — ввести реквизиты карты и код из СМС на сайте со странным адресом, оплаты не будет: это подготовка к хищению ваших денег. Прекратите общение, не переходите по ссылке, не вводите данные.

Что делать сейчас и какой риск на будущее

Дальнейшие шаги зависят от того, вводили ли вы уже данные — это решающий факт.

В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции.
— ч. 11 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»
После получения оператором по переводу денежных средств уведомления клиента в соответствии с частью 11 настоящей статьи оператор по переводу денежных средств обязан в течение 30 дней возместить клиенту сумму операции, совершенной без добровольного согласия клиента с использованием указанного в уведомлении электронного средства платежа после получения указанного уведомления.
— ч. 12 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Если данные ещё НЕ вводились — ничего не делать по ссылке, заблокировать отправителя, не пересылать ссылку знакомым; при этом сами по себе попытки связаться с вами не создают обязанностей, а требования ввести данные незаконны.

Если данные (карта, CVC, код из СМС) уже введены, но денег пока нет — немедленно звоните в банк, блокируйте карту и доступ к мобильному банку, требуйте перевыпуска карты, письменно уведомляйте банк о попытке мошенничества; далее — заявление в полицию.

Если деньги списаны — одновременно: (1) письменное заявление в банк о возмещении суммы операции; (2) заявление в полицию о преступлении; (3) сохранение всех доказательств — адрес ссылки, скриншоты переписки, номер отправителя, данные получателя из выписки.

с банковского счета, а равно в отношении электронных денежных средств (при отсутствии признаков преступления, предусмотренного статьей 159 3 настоящего Кодекса), - (Дополнение пунктом - Федеральный закон от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до полутора лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового и с ограничением свободы на срок до полутора лет либо без такового. (В редакции федеральных законов от 27.12.2009 № 377-ФЗ ; от 07.03.2011 № 26-ФЗ ; от 07.12.2011 № 420-ФЗ ) (Часть в редакции Федерального закона от 30.12.2006 № 283-ФЗ ) 4. Кража, совершенная: а) организованной группой; б) в особо крупном размере, - наказывается лишением свободы на срок до десяти лет со штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до пяти лет либо без такового и с ограничением свободы на срок до двух лет либо без такового. (В редакции федеральных законов от 27.12.2009 № 377-ФЗ ; от 07.03.2011 № 26-ФЗ ) Примечания. 1.
— п. «г» ч. 3 ст. 158 УК РФ

Риск утраты зависит от суммы: с банковского счёта чаще квалифицируется как тяжкое преступление (п. «г» ч. 3 ст. 158 УК РФ), что усиливает работу следствия по таким делам.

Вывод. Немедленно: не вводить данные, заблокировать карту и мобильный банк, письменно уведомить банк (срок — незамедлительно, не позднее следующего дня после сообщения банка об операции), подать заявление в полицию, сохранить всю переписку и ссылку как доказательства. Каждое из этих действий имеет собственное правовое значение (ч. 12, 15 ст. 9 ФЗ № 161-ФЗ; ст. 141, 144, 145 УПК РФ), и промедление с уведомлением банка — главная причина отказов в возмещении.