Что делать, если украли логины, пароли и персональные данные через троян: порядок действий, смена паролей, звонок в банк, заявление в полицию

Как квалифицируются действия злоумышленника (заражение трояном, кража данных, попытки списания)

Прежде чем решать «с чего начать», надо понимать, чьи действия и по каким статьям описывают вашу ситуацию — это определяет и логику обращения в полицию.

Заражение вашего ПК трояном и завладение логинами/паролями — это получение компьютерной информации без вашего согласия, то есть неправомерный доступ к охраняемой законом компьютерной информации, повлёкший её копирование и/или модификацию (например, изменение пароля).

Статья 272. Неправомерный доступ к компьютерной информации 1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции Федерального закона от 30.11.2024 № 421-ФЗ) наказывается штрафом в размере до двухсот тысяч рублей
— ч. 1 ст. 272 УК РФ

Использование самого трояна (вредоносной программы, заведомо предназначенной для скрытого копирования информации и нейтрализации средств защиты) — это самостоятельный состав по ст. 273 УК РФ.

Статья 273. Создание, использование и распространение вредоносных компьютерных программ 1. Создание, распространение или использование компьютерных программ либо иной компьютерной информации, заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, - наказываются ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок со штрафом
— ч. 1 ст. 273 УК РФ

Поскольку украдены именно персональные данные, полученные путём неправомерного доступа, деяние дополнительно охватывается ст. 272.1 УК РФ.

Статья 272 1 . Незаконные использование и (или) передача, сбор и (или) хранение компьютерной информации, содержащей персональные данные, а равно создание и (или) обеспечение функционирования информационных ресурсов, предназначенных для ее незаконных хранения и (или) распространения 1. Незаконные использование и (или) передача (распространение, предоставление, доступ), сбор и (или) хранение компьютерной информации, содержащей персональные данные, полученной путем неправомерного доступа к средствам ее обработки, хранения или иного вмешательства в их функционирование либо иным незаконным путем, за исключением деяний, совершенных в отношении компьютерной информации, содержащей персональные данные, предусмотренные частью второй настоящей статьи, - наказываются штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок
— ч. 1 ст. 272.1 УК РФ

Пленум Верховного Суда РФ от 15.12.2022 № 37 прямо уточняет, что под неправомерным доступом понимается получение или использование информации без согласия обладателя лицом, не наделённым такими полномочиями, в том числе путём удалённого доступа.

1. Применительно к статье 272 УК РФ неправомерным доступом к компьютерной информации является получение или использование такой информации без согласия обладателя информации лицом, не наделенным необходимыми для этого полномочиями, либо в нарушение установленного нормативными правовыми актами порядка независимо от формы такого доступа (путем проникновения к источнику хранения информации в компьютерном устройстве, принадлежащем другому лицу, непосредственно либо путем удаленного доступа
   — п. 5 Постановления Пленума ВС РФ от 15.12.2022 № 37

Попытки списания денег с карты и входы в личные кабинеты — это уже посягательство на собственность. В зависимости от конкретного механизма это может быть мошенничество с использованием электронных средств платежа, мошенничество в сфере компьютерной информации либо кража с банковского счёта.

Статья 159 3 . Мошенничество с использованием электронных средств платежа (Наименование в редакции Федерального закона от 23.04.2018 № 111-ФЗ ) 1. Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет
— ч. 1 ст. 159.3 УК РФ

Статья 159 6 . Мошенничество в сфере компьютерной информации 1. Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев
— ч. 1 ст. 159.6 УК РФ

г) с банковского счета, а равно в отношении электронных денежных средств (при отсутствии признаков преступления, предусмотренного статьей 159 3 настоящего Кодекса), - (Дополнение пунктом - Федеральный закон от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере от ста тысяч до пятисот тысяч рублей
— п. «г» ч. 3 ст. 158 УК РФ

Наконец, Пленум № 37 (п. 15 и 16) прямо разъясняет, что когда вредоносная программа использовалась для неправомерного доступа и это повлекло последствия по ч. 1 ст. 272 УК РФ, а также когда доступ был способом совершения кражи или мошенничества, действия квалифицируются по совокупности статей.

1. Судам следует иметь в виду, что, когда вредоносная компьютерная программа использовалась для осуществления неправомерного доступа к компьютерной информации и это повлекло наступление последствий, предусмотренных частью 1 статьи 272 УК РФ, действия лица подлежат 7 квалификации по совокупности преступлений, предусмотренных соответствующими частями статей 272 и 273 УК РФ. 16. Если действия, предусмотренные статьями 2722741 УК РФ, выступали способом совершения иных преступлений (например, модификация охраняемой законом компьютерной информации производилась с целью нарушения авторских или смежных прав, нарушения неприкосновенности частной жизни, тайны переписки, телефонных переговоров, почтовых, телеграфных или иных сообщений либо неправомерный доступ к ней осуществлялся с целью совершения кражи или мошенничества), они подлежат квалификации по совокупности с преступлениями, предусмотренными соответствующими статьями Уголовного кодекса Российской Федерации. В частности, мошенничество в сфере компьютерной информации (статья 1596 УК РФ), совершенное посредством неправомерного доступа к компьютерной информации или посредством создания, использования и распространения вредоносных компьютерных программ, требует дополнительной квалификации по статье 272, 273 или 2741 УК РФ. По делам о преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть «Интернет» 17.
   — п. 15 Постановления Пленума ВС РФ от 15.12.2022 № 37

Вывод. В ваших действиях состава преступления нет — потерпевшая сторона здесь вы. Описанные события содержат признаки преступлений, предусмотренных ст. 272, 273, 272.1 УК РФ, и — по попытке списания денег — ст. 159.3 либо 159.6 либо п. «г» ч. 3 ст. 158 УК РФ; всё это подлежит квалификации по совокупности. Именно поэтому подавать заявление в полицию нужно обязательно: без уголовного дела банк и суд лишаются процессуальной опоры для взыскания с виновного.

Первый и самый срочный шаг — уведомить банк и заблокировать карту (срок жёсткий)

Порядок действий диктуется не полицией, а жёстким сроком в отношениях с банком. Закон обязывает вас уведомить оператора о том, что карта используется без вашего согласия, — причём незамедлительно.

1. В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции
   — ч. 11 ст. 9 ФЗ «О национальной платежной системе»

У банка есть зеркальная обязанность — обеспечить саму возможность направить такое уведомление (по телефону горячей линии, в приложении, отделении).

Причём без вашего уведомления банк по общему правилу вообще не обязан возвращать деньги, если он вас о совершённой операции проинформировал.

1. В случае, если оператор по переводу денежных средств не исполняет обязанность по информированию клиента о совершенной операции в соответствии с частью 4 настоящей статьи, оператор по переводу денежных средств обязан возместить клиенту сумму операции, о которой клиент не был проинформирован и которая была совершена без добровольного согласия клиента, в течение 30 дней после получения заявления клиента о возмещении суммы операции, совершенной без добровольного согласия клиента. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 14. В случае, если оператор по переводу денежных средств исполняет обязанность по информированию клиента о совершенной операции в соответствии с частью 4 настоящей статьи и клиент не направил оператору по переводу денежных средств уведомление в соответствии с частью 11 настоящей статьи, оператор по переводу денежных средств не обязан возместить клиенту сумму операции, совершенной без добровольного согласия клиента
   — ч. 13-14 ст. 9 ФЗ «О национальной платежной системе»

Это ключевая развилка. Если банк направлял СМС/пуш об операции, а вы не сообщили о её несанкционированности в срок, право на возмещение от банка вы теряете. Поэтому звонок в банк и блокировка карты — это самое первое действие, ещё до полиции.

Вывод. Начинайте с банка: по телефону горячей линии (или в приложении) заблокируйте карту/интернет-банк и заявите о совершении операций без вашего добровольного согласия. Уведомление направьте незамедлительно, но в любом случае не позднее дня, следующего за днём получения от банка сообщения о совершённой операции. Смену паролей и обращение в полицию удобно делать сразу после этого звонка — банк фиксирует уведомление и время обращения, это ваше доказательство.

Обязан ли банк вернуть деньги и в какой срок

Обязанность банка вернуть клиенту-физлицу сумму операции, совершённой без его согласия, прямо закреплена законом и ограничена сроком.

1. В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции
   — ч. 15 ст. 9 ФЗ «О национальной платежной системе»

Закон устанавливает и специальный срок для ситуации, когда банк не проинформировал клиента об операции, — тогда он обязан вернуть деньги в течение 30 дней после получения заявления.

1. В случае, если оператор по переводу денежных средств не исполняет обязанность по информированию клиента о совершенной операции в соответствии с частью 4 настоящей статьи, оператор по переводу денежных средств обязан возместить клиенту сумму операции, о которой клиент не был проинформирован и которая была совершена без добровольного согласия клиента, в течение 30 дней после получения заявления клиента о возмещении суммы операции, совершенной без добровольного согласия клиента. (В редакции Федерального закона от 24.07.2023 № 369-ФЗ) 14. В случае, если оператор по переводу денежных средств исполняет обязанность по информированию клиента о совершенной операции в соответствии с частью 4 настоящей статьи и клиент не направил оператору по переводу денежных средств уведомление в соответствии с частью 11 настоящей статьи, оператор по переводу денежных средств не обязан возместить клиенту сумму операции, совершенной без добровольного согласия клиента
   — ч. 13-14 ст. 9 ФЗ «О национальной платежной системе»

Уточнение по срокам (единообразие): в обоих случаях закон (ч. 13 и ч. 15 ст. 9 ФЗ «О национальной платежной системе») устанавливает единый срок возврата — 30 дней; увеличение до 60 дней предусмотрено только для трансграничного перевода денежных средств (это прямо оговорено в ч. 15 ст. 9). То есть базовый срок — 30 дней, и он одинаков во всех нормах этой статьи.

Обратите внимание на важную оговорку в законе: банк освобождается от возмещения, только если докажет, что вы сами нарушили порядок использования электронного средства платежа (например, передали данные третьим лицам). Бремя доказывания лежит на банке, не на вас.

1. В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции
   — ч. 15 ст. 9 ФЗ «О национальной платежной системе»

Вывод. Если операция (списание) состоялась без вашего добровольного согласия и вы вовремя уведомили банк, закон обязывает банк возместить сумму операции в течение 30 дней со дня получения вашего заявления о возмещении (до 60 дней — только для трансграничного перевода; для внутренних операций срок неизменно 30 дней). Держитесь этой последовательности: блокировка и звонок в банк → письменное заявление о возмещении → сохранение входящего номера/даты обращения. Если банк откажет — отказ обжалуется в суд; при этом обязанность доказать вашу недобросовестность возложена на банк.

Смена паролей и защита украденных персональных данных

Параллельно с банком нужно немедленно восстановить контроль над всеми аккаунтами. Это не просто «гигиена» — украденные персональные данные дают злоумышленнику возможность оформить кредит или заказ под вашим именем, и чем быстрее вы смените пароли (в первую очередь на Госуслугах, в почте, интернет-банке, с включением двухфакторной аутентификации), тем меньше риск.

Если ваши персональные данные обрабатывает какая-либо организация (банк, оператор связи, сервис), у вас есть право запросить сведения об их обработке, а у оператора — обязанность ответить в установленный срок.

1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 настоящего Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя
   — ч. 1 ст. 20 ФЗ «О персональных данных»

Вывод. Смена всех паролей (прежде всего Госуслуги, почта, банк) с включением двухфакторной аутентификации — это ваш обязательный шаг, который нужно сделать в первые же часы, сразу после блокировки карты. Полезно также проверить, не оформлены ли на вас кредиты/займы, и направить операторам персональных данных запросы об обработке ваших данных. Отдельных санкций в вашу сторону за это не последует; ответственность лежит на виновном лице.

Обращение в полицию: форма, порядок и сроки

Заявление в полицию — третий шаг (после банка и смены паролей), но и его нельзя откладывать. Важно: заявление можно подать в устной и письменной форме, при этом за вас это сделать нельзя — заявление пишется от вашего имени и подписывается вами.

Статья 141. Заявление о преступлении 1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела
— ст. 141 УПК РФ

Принятое сообщение обязательно регистрируется, и вам обязаны выдать документ о его принятии — талон-уведомление. Именно он, а не устные заверения, — ваше доказательство обращения.

1. Заявителю выдается документ о принятии сообщения о преступлении с указанием данных о лице, его принявшем, а также даты и времени его принятия
   — ч. 4 ст. 144 УПК РФ

По принятому заявлению проводится проверка. По общему правилу решение принимается в срок не позднее 3 суток, но он может продлеваться.

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения
   — ч. 1 ст. 144 УПК РФ

1. Руководитель следственного органа, начальник органа дознания вправе по мотивированному ходатайству соответственно следователя, дознавателя продлить до 10 суток срок, установленный частью первой настоящей статьи. При необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, предметов, трупов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток с обязательным указанием на конкретные, фактические обстоятельства
   — ч. 3 ст. 144 УПК РФ

По результату проверки выносится одно из трёх процессуальных решений — о возбуждении дела, об отказе либо о передаче по подследственности.

1. По результатам рассмотрения сообщения о преступлении орган дознания, дознаватель, следователь, руководитель следственного органа принимает одно из следующих решений: (В редакции федеральных законов от 05.06.2007 № 87-ФЗ; от 02.12.2008 № 226-ФЗ) 1) о возбуждении уголовного дела в порядке, установленном статьей 146 настоящего Кодекса; 2) об отказе в возбуждении уголовного дела; 3) о передаче сообщения по подследственности в соответствии со статьей 151 настоящего Кодекса
   — ч. 1 ст. 145 УПК РФ

После возбуждения дела вы признаётесь потерпевшим, и вам разъясняются права, включая право заявлять ходатайства, представлять доказательства и обжаловать действия следователя.

1. Потерпевшим является физическое лицо, которому преступлением причинен физический, имущественный, моральный вред, а также юридическое лицо в случае причинения преступлением вреда его имуществу и деловой репутации. Решение о признании потерпевшим принимается незамедлительно с момента возбуждения уголовного дела
   — ч. 1 ст. 42 УПК РФ

Вывод. Заявление в полицию подавайте письменно (либо устно — тогда составят протокол) лично, с вашей подписью; копию с отметкой о принятии или талон-уведомление сохраните. Срок проверки — 3 суток, с продлением до 10 и при необходимости экспертиз/ОРМ — до 30 суток. Обязательно приобщите к заявлению распечатки уведомлений о входах из другого города, логи антивируса о трояне, выписку по карте и скриншоты; это доказательства, от которых зависит судьба дела. Потерпевшим вас признают сразу после возбуждения уголовного дела.

Если заявление не принимают или отказывают в возбуждении дела

Отказ в приёме заявления и отказ в возбуждении дела — разные ситуации, но обе обжалуются. Отказ в приёме сообщения обжалуется прокурору или в суд.

1. Отказ в возбуждении уголовного дела может быть обжалован прокурору, руководителю следственного органа или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса
   — ч. 5 ст. 148 УПК РФ

Постановление об отказе в возбуждении уголовного дела может быть обжаловано прокурору, руководителю следственного органа или в суд.

1. Постановления органа дознания, дознавателя, следователя, руководителя следственного органа об отказе в возбуждении уголовного дела, о прекращении уголовного дела, а равно иные действия (бездействие) и решения дознавателя, начальника подразделения дознания, начальника органа дознания, органа дознания, следователя, руководителя следственного органа и прокурора, которые способны причинить ущерб конституционным правам и свободам участников уголовного судопроизводства либо затруднить доступ граждан к правосудию, могут быть обжалованы в районный суд по месту совершения деяния, содержащего признаки преступления. Если место производства предварительного расследования определено в соответствии с частями второй - шестой статьи 152 настоящего Кодекса, жалобы на действия (бездействие) и решения указанных лиц рассматриваются районным судом по месту нахождения органа
   — ч. 1 ст. 125 УПК РФ

Жалобу в районный суд подают по месту совершения деяния, а если расследование ведётся в другом месте — по месту нахождения органа; суд проверяет законность решения в срок не позднее 14 суток.

Вывод. Если заявление не принимают — требуйте письменный отказ и обжалуйте его прокурору или в суд. Если вынесено постановление об отказе в возбуждении дела — его можно обжаловать прокурору, руководителю следственного органа либо в районный суд по месту совершения деяния (по правилам ст. 124 и 125 УПК РФ); жалобу суд рассматривает не позднее 14 суток. Не соглашайтесь довольствоваться «отказным» материалом — добивайтесь либо возбуждения дела, либо мотивированного постановления, которое можно оспорить.

Денежные последствия: возмещение ущерба, проценты и моральный вред

Помимо уголовного преследования виновного, у вас есть гражданско-правовые требования. Вред, причинённый имуществу, подлежит возмещению в полном объёме причинителем вреда.

Статья 1064. Общие основания ответственности за причинение вреда 1. Вред, причиненный личности или имуществу гражданина, а также вред, причиненный имуществу юридического лица, подлежит возмещению в полном объеме лицом, причинившим вред
— п. 1 ст. 1064 ГК РФ

Объём возмещения определяется через убытки — реальный ущерб и упущенную выгоду.

Статья 15. Возмещение убытков 1. Лицо, право которого нарушено, может требовать полного возмещения причиненных ему убытков, если законом или договором не предусмотрено возмещение убытков в меньшем размере. 2. Под убытками понимаются расходы, которые лицо, чье право нарушено, произвело или должно будет произвести для восстановления нарушенного права, утрата или повреждение его имущества (реальный ущерб), а также неполученные доходы, которые это лицо получило бы при обычных условиях гражданского оборота, если бы его право не было нарушено (упущенная выгода)
— ст. 15 ГК РФ

Если деньги фактически списаны и «зависли» у третьего лица без основания, применяется правило о неосновательном обогащении.

Статья 1102. Обязанность возвратить неосновательное обогащение 1. Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение)
— п. 1 ст. 1102 ГК РФ

На сумму такого денежного обогащения дополнительно начисляются проценты по правилам ст. 395 ГК РФ — с того момента, когда приобретатель узнал или должен был узнать о неосновательности получения денег.

1. На сумму неосновательного денежного обогащения подлежат начислению проценты за пользование чужими средствами (статья 395) с того времени, когда приобретатель узнал или должен был узнать о неосновательности получения или сбережения денежных средств
   — п. 2 ст. 1107 ГК РФ

Механизм этих процентов прямо закреплён законом — они начисляются на сумму долга по ключевой ставке Банка России за каждый период просрочки.

1. В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга. Размер процентов определяется ключевой ставкой Банка России, действовавшей в соответствующие периоды. Эти правила применяются, если иной размер процентов не установлен законом или договором
   — п. 1 ст. 395 ГК РФ

Если же сумму не вернул банк, действует самостоятельное требование к банку как к должнику по обязательству из договора об использовании электронного средства платежа.

Статья 393. Обязанность должника возместить убытки 1. Должник обязан возместить кредитору убытки, причиненные неисполнением или ненадлежащим исполнением обязательства. Если иное не установлено законом, использование кредитором иных способов защиты нарушенных прав, предусмотренных законом или договором, не лишает его права требовать от должника возмещения убытков, причиненных неисполнением или ненадлежащим исполнением обязательства
— п. 1 ст. 393 ГК РФ

Наконец, посягательство на персональные данные и неправомерный доступ к вашим аккаунтам — это посягательство на личные неимущественные блага, что даёт основание требовать компенсации морального вреда.

Статья 151. Компенсация морального вреда Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда
— ст. 151 ГК РФ

В рамках уголовного дела вы можете предъявить гражданский иск, причём государственная пошлина за него не взимается.

1. Гражданским истцом является физическое или юридическое лицо, предъявившее требование о возмещении имущественного вреда, при наличии оснований полагать, что данный вред причинен ему непосредственно преступлением. Решение о признании гражданским истцом оформляется определением суда или постановлением судьи, следователя, дознавателя. Гражданский истец может предъявить гражданский иск и для имущественной компенсации морального вреда. (В редакции Федерального закона от 05.06.2007 № 87-ФЗ ) 2. Гражданский иск может быть предъявлен после возбуждения уголовного дела и до окончания судебного следствия при разбирательстве данного уголовного дела в суде первой инстанции. При предъявлении гражданского иска гражданский истец освобождается от уплаты государственной пошлины
   — ч. 1-2 ст. 44 УПК РФ

Уточнение по срокам возмещения (единообразие): срок возврата банком суммы несанкционированной операции — 30 дней во всех случаях, и 60 дней — только для трансграничного перевода (ч. 15 ст. 9 ФЗ о НПС), а для случая неинформирования клиента о совершённой операции — 30 дней (ч. 13 ст. 9). Это один и тот же закон (ст. 9 ФЗ «О национальной платежной системе»), и 30-дневный срок в нём консистентен; 60 дней применяются исключительно к трансграничным переводам.

1. В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции
   — ч. 15 ст. 9 ФЗ «О национальной платежной системе»

Вывод. Одновременно с заявлением о преступлении заявляйте гражданский иск о возмещении ущерба (в уголовном деле — без госпошлины, после возбуждения дела и до окончания судебного следствия) либо отдельный иск к виновному/банку. Требуйте полного возмещения реального ущерба, а по неосновательно удержанной сумме — процентов по ст. 395 ГК РФ (согласно п. 2 ст. 1107 ГК РФ) и компенсации морального вреда. Срок возврата денег банком — 30 дней (60 — только при трансграничном переводе). Обязанность доказать вашу недобросовестность лежит на банке, а вину причинителя вреда — на нём (п. 2 ст. 1064 ГК РФ).

Риск заведомо ложного доноса — как его не создать

При подаче заявления вы предупреждаетесь об уголовной ответственности за заведомо ложный донос, о чём в протоколе делается отметка, удостоверяемая вашей подписью.

Статья 141. Заявление о преступлении 1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем. 3. Устное заявление о преступлении заносится в протокол, который подписывается заявителем и лицом, принявшим данное заявление. Протокол должен содержать данные о заявителе, а также о документах, удостоверяющих личность заявителя. 4. Если устное сообщение о преступлении сделано при производстве следственного действия или в ходе судебного разбирательства, то оно заносится соответственно в протокол следственного действия или протокол судебного заседания. 5. В случае, когда заявитель не может лично присутствовать при составлении протокола, его заявление оформляется в порядке, установленном статьей 143 настоящего Кодекса. 6. Заявитель предупреждается об уголовной ответственности за заведомо ложный донос в соответствии со статьей 306 Уголовного кодекса Российской Федерации , о чем в протоколе делается отметка, которая удостоверяется подписью заявителя. 7. Анонимное заявление о преступлении не может служить поводом для возбуждения уголовного дела
— ст. 141 УПК РФ

Сам состав заведомо ложного доноса наказывается вплоть до лишения свободы.

1. Заведомо ложный донос о совершении преступления - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до шести месяцев, либо лишением свободы на срок до двух лет
   — ч. 1 ст. 306 УК РФ

Вывод. Риск для вас здесь минимален: закон наказывает только за заведомо ложный донос, то есть за сообщение о преступлении, которого вы достоверно знать не могли. Поскольку вы описываете реально произошедшие события — заражение трояном, подтверждённое антивирусом, и уведомления о входах из другого города, — состав ст. 306 УК РФ отсутствует. Формулируйте заявление описательно, избегая утверждений о виновности конкретного лица, которое вы не можете подтвердить: пишите о фактах (троян обнаружен, входили из другого города, пытались списать деньги), а не о выводах о конкретном человеке.