Пришла ссылка на оплату 2500 рублей на карту: как проверить, мошенники или нет?

Есть ли в ситуации признаки мошенничества (ст. 159 УК РФ)?

Действия отправителя ссылки описываются конструкцией мошенничества — хищение чужого имущества путём обмана:

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
   — ч. 1 ст. 159 УК РФ

Обман здесь — это обещание «оплаты за онлайн-работу» при заведомом отсутствии намерения платить и цель побудить вас ввести данные карты. Пленум прямо относит «различные обманные приёмы при расчётах» и «имитацию кассовых расчётов» к способам мошенничества:

Обман как способ совершения хищения или приобретения права на чужое имущество может состоять в сознательном сообщении (представлении) заведомо ложных, не соответствующих действительности сведений, либо в умолчании об истинных фактах, либо в умышленных 2 действиях (например, в предоставлении фальсифицированного товара или иного предмета сделки, использовании различных обманных приемов при расчетах за товары или услуги или при игре в азартные игры, в имитации кассовых расчетов и т.д.), направленных на введение владельца имущества или иного лица в заблуждение.
— п. 2 Постановления Пленума ВС РФ № 48 от 30.11.2017

Сумма 2500 ₽ сама по себе не «нулевая» для права: значительный ущерб начинается от 5000 ₽, то есть 2500 ₽ — это ниже порога значительности, и базовый состав здесь — ч. 1 ст. 159 УК РФ:

1. Значительный ущерб гражданину в статьях настоящей главы, за исключением части пятой статьи 159, определяется с учетом его имущественного положения, но не может составлять менее пяти тысяч рублей.
   — п. 2 примечания к ст. 158 УК РФ

Вывод: описанная схема — классическое мошенничество (хищение путём обмана), квалифицируемое по ч. 1 ст. 159 УК РФ; ущерб 2500 ₽ меньше порога значительного (5000 ₽), поэтому квалифицирующего признака «значительный ущерб» нет. Важно понимать: само получение ссылки ещё не образует оконченного хищения — преступление окончено в момент изъятия денег с вашего счёта.

Квалификация, если данные карты уже введены: ст. 159.3 или кража (п. «г» ч. 3 ст. 158 УК РФ)?

Если вы уже ввели реквизиты карты и код, деньги могли списать с использованием электронного средства платежа — это самостоятельный состав:

Статья 159 3 . Мошенничество с использованием электронных средств платежа (Наименование в редакции Федерального закона от 23.04.2018 № 111-ФЗ ) 1. Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
— ч. 1 ст. 159.3 УК РФ

Однако Пленум разграничивает ситуации: если злоумышленник получил конфиденциальные данные карты (реквизиты, пароли, коды) от самого держателя под воздействием обмана и затем тайно изъял деньги, это уже не «обманный расчёт», а кража с банковского счёта:

В случаях когда лицо похитило безналичные денежные средства, воспользовавшись необходимой для получения доступа к ним конфиденциальной информацией держателя платежной карты (например, персональными данными владельца, данными платежной карты, контрольной информацией, паролями), переданной злоумышленнику самим держателем платежной карты под воздействием обмана или злоупотребления доверием, действия виновного квалифицируются как кража. 18. Если изготовление, приобретение, хранение, транспортировку поддельных платежных карт, распоряжений о переводе денежных средств, документов или средств оплаты (за исключением случаев, предусмотренных статьей 186 УК РФ), а также электронных средств, электронных носителей информации, технических устройств, компьютерных программ, предназначенных для неправомерного осуществления приема, выдачи, перевода денежных средств, лицо совершило в целях их использования им же для совершения преступления, предусмотренного частью 3 или частью 4 статьи 158 УК РФ, частью 3 или частью 4 статьи 159 УК РФ, частью 3 или частью 4 статьи 1593 УК РФ либо частью 3 или частью 4 статьи 1596 УК РФ, которое по независящим от него обстоятельствам не смогло довести до конца, то содеянное следует квалифицировать как совокупность 9 приготовления к указанному преступлению и оконченного преступления, предусмотренного статьей 187 УК РФ.
— п. 17 Постановления Пленума ВС РФ № 48 от 30.11.2017

Кража с банковского счёта — тяжкий состав с наказанием до 6 лет лишения свободы независимо от суммы:

г) с банковского счета, а равно в отношении электронных денежных средств (при отсутствии признаков преступления, предусмотренного статьей 159 3 настоящего Кодекса), - (Дополнение пунктом - Федеральный закон от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до трех лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до полутора лет или без такового, либо лишением свободы на срок до шести лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев либо без такового и с ограничением свободы на срок до полутора лет либо без такового. (В редакции федеральных законов от 27.12.2009 № 377-ФЗ ; от 07.03.2011 № 26-ФЗ ; от 07.12.2011 № 420-ФЗ ) (Часть в редакции Федерального закона от 30.12.2006 № 283-ФЗ ) 4. Кража, совершенная: а) организованной группой; б) в особо крупном размере, - наказывается лишением свободы на срок до десяти лет со штрафом в размере до одного миллиона рублей или в размере заработной платы или иного дохода осужденного за период до пяти лет либо без такового и с ограничением свободы на срок до двух лет либо без такового. (В редакции федеральных законов от 27.12.2009 № 377-ФЗ ; от 07.03.2011 № 26-ФЗ ) Примечания. 1.
— п. «г» ч. 3 ст. 158 УК РФ

Пока деньги не списаны, деяние не окончено; приготовление и покушение определяются так:

1. Покушением на преступление признаются умышленные действия (бездействие) лица, непосредственно направленные на совершение преступления, если при этом преступление не было доведено до конца по не зависящим от этого лица обстоятельствам.
   — ч. 3 ст. 30 УК РФ

Вывод: возможны две ветки. (1) Если вы только перешли по ссылке, но данные не вводили и списания не было — хищения нет, налицо лишь попытка обмана (приготовление/покушение на мошенничество). (2) Если данные карты и код подтверждения уже введены и деньги списаны — это, по разъяснению п. 17 Пленума № 48 от 30.11.2017, кража с банковского счёта (п. «г» ч. 3 ст. 158 УК РФ) либо мошенничество с использованием электронных средств платежа (ст. 159.3 УК РФ) — точную квалификацию даёт орган расследования по способу изъятия. В любом случае вводить данные карты и код из СМС нельзя.

Сопутствующий состав: неправомерный доступ к компьютерной информации (ст. 272 УК РФ)

Фишинговый сайт-двойник банка создаётся для получения доступа к охраняемой компьютерной информации; если это повлекло копирование или модификацию данных, содеянное образует самостоятельный состав:

1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
   — ч. 1 ст. 272 УК РФ

Пленум указывает, что создание поддельных сайтов в сети «Интернет» для хищения квалифицируется по ст. 159 УК РФ:

Если предметом преступления при мошенничестве являются безналичные денежные средства, в том числе электронные денежные средства, то по смыслу положений пункта 1 примечаний к статье 158 УК РФ и статьи 128 Гражданского кодекса Российской Федерации содеянное должно рассматриваться как хищение чужого имущества. Такое преступление следует считать оконченным с момента изъятия денежных средств с банковского счета их владельца или электронных денежных средств, в результате которого владельцу этих денежных средств причинен ущерб.
— п. 5 Постановления Пленума ВС РФ № 48 от 30.11.2017

Вывод: сайт-двойник банка — не просто «странный адрес», а инструмент неправомерного доступа к компьютерной информации; действия его создателей при наличии соответствующих последствий могут квалифицироваться дополнительно по ч. 1 ст. 272 УК РФ, что усиливает общественную опасность схемы и подтверждает: переходить по ссылке и вводить данные категорически нельзя.

Как вернуть деньги, если списание уже произошло (ст. 9 ФЗ № 161-ФЗ, ГК РФ)

Ключевая обязанность клиента — незамедлительно уведомить банк:

В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции.
— ч. 11 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Уведомление запускает обязанность банка вернуть сумму операции, совершённой до направления уведомления, в течение 30 дней (60 — для трансграничного перевода), кроме случая, когда банк докажет, что клиент сам нарушил порядок использования средства платежа:

В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции.
— ч. 15 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Пропуск срока уведомления лишает права на возврат через банк:

В случае, если оператор по переводу денежных средств исполняет обязанность по информированию клиента о совершенной операции в соответствии с частью 4 настоящей статьи и клиент не направил оператору по переводу денежных средств уведомление в соответствии с частью 11 настоящей статьи, оператор по переводу денежных средств не обязан возместить клиенту сумму операции, совершенной без добровольного согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона.
— ч. 14 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Параллельно действуют гражданско-правовые способы возврата — неосновательное обогащение и возмещение вреда:

1. Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса.
   — п. 1 ст. 1102 ГК РФ

1. Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред. Законом обязанность возмещения вреда может быть возложена на лицо, не являющееся причинителем вреда. Законом или договором может быть установлена обязанность причинителя вреда выплатить потерпевшим компенсацию сверх возмещения вреда. Законом может быть установлена обязанность лица, не являющегося причинителем вреда, выплатить потерпевшим компенсацию сверх возмещения вреда. (В редакции Федерального закона от 28.11.2011 № 337-ФЗ) 2. Лицо, причинившее вред, освобождается от возмещения вреда, если докажет, что вред причинен не по его вине. Законом может быть предусмотрено возмещение вреда и при отсутствии вины причинителя вреда. 3. Вред, причиненный правомерными действиями, подлежит возмещению в случаях, предусмотренных законом. В возмещении вреда может быть отказано, если вред причинен по просьбе или с согласия потерпевшего, а действия причинителя вреда не нарушают нравственные принципы общества.
   — п. 1 ст. 1064 ГК РФ

Вывод: при списании денег необходимо немедленно (не позднее дня, следующего за днём получения уведомления банка об операции) направить в банк уведомление о несогласии и заявление о возврате; банк обязан вернуть сумму в течение 30 дней, если не докажет ваше нарушение порядка использования карты. Если срок уведомления пропущен — банк вправе отказать в возврате (ч. 14 ст. 9 ФЗ № 161-ФЗ). Если деньги ушли мошеннику, они подлежат возврату как неосновательное обогащение (ст. 1102 ГК РФ) и как вред, причинённый виновными действиями (ст. 1064 ГК РФ). Риск: сообщение кода подтверждения самим клиентом — основание для отказа банка в возврате; тогда остаётся взыскание с причинителя и в порядке уголовного судопроизводства.

Куда подать заявление и как заявить требование о возмещении

Заявление о преступлении подаётся в письменном или устном виде:

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем.
   — ч. 1 и ч. 2 ст. 141 УПК РФ

Орган обязан принять и проверить сообщение и принять решение в срок не позднее 3 суток; заявителю выдаётся документ о принятии с датой и временем:

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
   — ч. 1 и ч. 4 ст. 144 УПК РФ

Возможные решения по итогам проверки:

1. о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса, а по уголовным делам частного обвинения - в суд в соответствии с частью второй статьи 20 настоящего Кодекса.
   — п. 1 ч. 1 ст. 145 УПК РФ

Причинение имущественного вреда преступлением делает вас потерпевшим, а требование о возмещении вреда можно заявить гражданским иском в рамках уголовного дела:

1. Потерпевшим является физическое лицо, которому преступлением причинен физический, имущественный, моральный вред, а также юридическое лицо в случае причинения преступлением вреда его имуществу и деловой репутации. Решение о признании потерпевшим принимается незамедлительно с момента возбуждения уголовного дела и оформляется постановлением дознавателя, следователя, судьи или определением суда. Если на момент возбуждения уголовного дела отсутствуют сведения о лице, которому преступлением причинен вред, решение о признании потерпевшим принимается незамедлительно после получения данных об этом лице.
   — ч. 1 ст. 42 УПК РФ

1. Гражданским истцом является физическое или юридическое лицо, предъявившее требование о возмещении имущественного вреда, при наличии оснований полагать, что данный вред причинен ему непосредственно преступлением. Решение о признании гражданским истцом оформляется определением суда или постановлением судьи, следователя, дознавателя. Гражданский истец может предъявить гражданский иск и для имущественной компенсации морального вреда. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ ) 2. Гражданский иск может быть предъявлен после возбуждения уголовного дела и до окончания судебного следствия при разбирательстве данного уголовного дела в суде первой инстанции. При предъявлении гражданского иска гражданский истец освобождается от уплаты государственной пошлины.
   — ч. 1 и ч. 2 ст. 44 УПК РФ

Вывод: при факте мошенничества подайте письменное заявление в территориальный орган МВД (полицию) по месту совершения деяния — лично, через дежурную часть, либо заказным письмом/через официальный сайт; обязательно получите документ о принятии заявления (талон-уведомление) с датой и временем. Орган обязан проверить сообщение в срок не позднее 3 суток (продлевается до 10, а при необходимости экспертиз и ОРМ — до 30 суток) и принять одно из решений: возбудить дело, отказать либо передать по подследственности. Признание потерпевшим оформляется незамедлительно после возбуждения дела, а требование о возмещении заявляется гражданским иском (госпошлиной не облагается).

Что делать, если в возбуждении дела отказано

Отказ в возбуждении уголовного дела может быть обжалован прокурору или в суд; отказ в приёме сообщения — там же:

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения. При проверке сообщения о преступлении дознаватель, орган дознания, следователь, руководитель следственного органа вправе получать объяснения, образцы для сравнительного исследования, истребовать документы и предметы, изымать их в порядке, установленном настоящим Кодексом, назначать судебную экспертизу, принимать участие в ее производстве и получать заключение эксперта в разумный срок, производить осмотр места происшествия, документов, предметов, трупов, освидетельствование, требовать производства документальных проверок, ревизий, исследований документов, предметов, трупов, привлекать к участию в этих действиях специалистов, давать органу дознания обязательное для исполнения письменное поручение о проведении оперативно-розыскных мероприятий. (В редакции Федерального закона от 04.03.2013 № 23-ФЗ) 1 1 .
   — ч. 1 и ч. 4 ст. 144 УПК РФ

Судебный порядок обжалования отказа в возбуждении уголовного дела:

1. Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления. Если место производства предварительного расследования определено в соответствии с частями второй - шестой статьи 152 настоящего Кодекса, жалобы на действия (бездействие) и решения указанных лиц рассматриваются районным судом по месту нахождения органа, в производстве которого находится уголовное дело. (В редакции Федерального закона от 30.12.2015 № 440-ФЗ) 2. Жалоба может быть подана в суд заявителем, его защитником, законным представителем или представителем непосредственно либо через дознавателя, начальника подразделения дознания, начальника органа дознания, орган дознания, следователя, руководителя следственного органа или прокурора. (В редакции федеральных законов от 24.07.2007 № 214-ФЗ; от 30.12.2015 № 440-ФЗ) 3. Судья проверяет законность и обоснованность действий (бездействия) и решений дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа, прокурора не позднее чем через 14 суток, а действий (бездействия) и решений при производстве дознания в сокращенной форме - не позднее чем через 5 суток со дня поступления жалобы в судебном заседании с участием заявителя
   — ч. 1 и ч. 3 ст. 125 УПК РФ

Вывод: если по вашему заявлению вынесено постановление об отказе в возбуждении уголовного дела, его можно обжаловать прокурору либо в районный суд по месту совершения деяния (ст. 125 УПК РФ); судья проверяет обоснованность отказа в срок не позднее 14 суток. Отказ в приёме заявления обжалуется в том же порядке. Это даёт реальный механизм добиться либо возбуждения дела, либо обоснованного процессуального решения.

Как отличить легальную оплату от фишинга и защитить себя

Главный технический признак — несовпадение адреса сайта с официальным доменом банка («странный набор букв и цифр» — типичный признак поддельного домена). Ни при какой «оплате за работу» вводить на таком сайте полные реквизиты карты (номер, срок, CVC) и тем более код из СМС нельзя: для зачисления вам денег эти данные не нужны — перевод выполняется по номеру карты либо номеру телефона, а код из СМС для подтверждения зачисления никогда не требуется.

Дополнительно закрепите правила безопасных расчётов и границы обязанностей банка: банк обязан информировать о каждой операции и обеспечить возможность уведомить его об использовании карты без вашего согласия:

1. Оператор по переводу денежных средств обязан информировать клиента о совершении каждой операции с использованием электронного средства платежа путем направления клиенту соответствующего уведомления в порядке, установленном договором с клиентом. 5. Оператор по переводу денежных средств обязан обеспечить возможность направления ему клиентом уведомления об утрате электронного средства платежа и (или) о его использовании без добровольного согласия клиента. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 6. Оператор по переводу денежных средств обязан фиксировать направленные клиенту и полученные от клиента уведомления, а также хранить соответствующую информацию не менее трех лет. 7. Оператор по переводу денежных средств обязан предоставлять клиенту документы и информацию, которые связаны с использованием клиентом его электронного средства платежа, в порядке, установленном договором. 8. Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений, а также не более 60 дней со дня получения заявлений в случае использования электронного средства платежа для осуществления трансграничного перевода денежных средств.
   — ч. 4 и ч. 5 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Вывод: сайт-двойник банка с «лишними» символами в адресе, требующий ввести реквизиты карты для якобы «получения оплаты» за работу, — мошеннический. Оплату получайте только на реквизиты, переданные в официальном приложении или отделении банка; проверяйте домен через закладку банка, а не по ссылке из сообщения. Единственно безопасное действие — не вводить данные и не подтверждать код из СМС; сообщение можно удалить, а отправителя заблокировать и, при наличии оснований, сообщить о нём в банк и полицию.

Риски: отказ банка в возврате и опасность стать соучастником (дроппером)

Риск отказа банка в возврате. Обязанность банка вернуть деньги прямо увязана с соблюдением вами правил. Если банк уведомил вас об операции, а вы не направили уведомление о несогласии в срок, установленный ч. 11 ст. 9 ФЗ № 161-ФЗ, банк не обязан возмещать списанное:

В случае, если оператор по переводу денежных средств исполняет обязанность по информированию клиента о совершенной операции в соответствии с частью 4 настоящей статьи и клиент не направил оператору по переводу денежных средств уведомление в соответствии с частью 11 настоящей статьи, оператор по переводу денежных средств не обязан возместить клиенту сумму операции, совершенной без добровольного согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона.
— ч. 14 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Если же уведомление направлено в срок, банк обязан возместить сумму, но вправе ссылаться на то, что вы сами нарушили порядок использования карты — в частности, передали код подтверждения:

В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции.
— ч. 15 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Риск стать соучастником (дроппером). Передача посторонним реквизитов карты и кодов доступа либо «работа» по приёму и переводу чужих денег делает вас возможным участником схемы: если вашей картой с вашего согласия переводятся похищенные средства, это может расцениваться как соучастие в хищении. Судебная практика прямо квалифицирует тайное изъятие денег с банковского счёта с использованием данных, переданных владельцем под воздействием обмана, как кражу по п. «г» ч. 3 ст. 158 УК РФ:

Тайное изъятие денежных средств с банковского счета или электронных денежных средств, например если безналичные расчеты или снятие наличных денежных средств через банкомат были осуществлены с использованием электронного средства платежа, в том числе чужой или поддельной платежной карты, и (или) с использованием учетных данных, включая конфиденциальную информацию, владельца этих денежных средств (в частности, его персональных данных, данных его платежной карты, контрольной информации, пароля) и при этом не было оказано незаконного воздействия на программное обеспечение серверов, компьютеров или на информационно-телекоммуникационные сети, надлежит квалифицировать как кражу по признаку «с банковского счета» или «в отношении электронных денежных средств». По пункту «г» части 3 статьи 158 УК РФ квалифицируются действия лица и в том случае, когда оно тайно похитило денежные средства с банковского счета или электронные денежные средства, использовав необходимые для получения доступа к ним электронное средство платежа и (или) конфиденциальную информацию владельца денежных средств, переданные ему их владельцем или иным лицом под воздействием обмана или злоупотребления доверием. 252.
— п. 25.1 Постановления Пленума ВС РФ № 29 от 27.12.2002

Вывод: если вы сами сообщили код подтверждения или передали реквизиты карты «для получения оплаты», во-первых, банк вправе отказать в возврате, ссылаясь на ваше нарушение порядка использования средства платежа; во-вторых, вы рискуете оказаться в статусе лица, передавшего средства доступа, — это лишает вас защиты потерпевшего и потенциально вводит в круг соучастников. Поэтому ключевое правило — не передавать никому реквизиты карты и коды, а «заработок» за простые задания на подозрительных сайтах расценивать как приманку мошенников.