Как проверить подозрительную ссылку на платёжный сайт и не стать жертвой мошенников

Квалификация схемы: обещание дохода за «простые действия» с подтверждением/оплатой — мошенничество

Обещание заработка, ради которого нужно перейти по внешне «банковской» ссылке и подтвердить данные, — классический признак обмана: вам сообщают заведомо ложные сведения о цели получения данных и о существовании дохода.

1. Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет.
   — ч. 1 ст. 159 УК РФ

Мошенничество — это хищение именно путём обмана или злоупотребления доверием; здесь обман направлен на то, чтобы вы добровольно раскрыли платёжные данные либо сами перевели «комиссию/подтверждающий платёж».

1. Обман как способ совершения хищения или приобретения права на чужое имущество может состоять в сознательном сообщении (представлении) заведомо ложных, не соответствующих действительности сведений, либо в умолчании об истинных фактах, либо в умышленных 2 действиях (например, в предоставлении фальсифицированного товара или иного предмета сделки, использовании различных обманных приемов при расчетах за товары или услуги или при игре в азартные игры, в имитации кассовых расчетов и т.д.), направленных на введение владельца имущества или иного лица в заблуждение.
   — п. 2 Постановления Пленума ВС РФ от 30.11.2017 № 48

Ключевой признак — ложь касается не качества «услуги», а самих намерений: «работодатель»/сервис изначально не собирался платить. Именно такие обстоятельства (намерения виновного) Пленум относит к предмету обмана.

1. В случаях, когда лицо получает чужое имущество или приобретает право на него, не намереваясь при этом исполнять обязательства, связанные с условиями передачи ему указанного имущества или права, в результате чего потерпевшему причиняется материальный ущерб, содеянное следует квалифицировать как мошенничество, если умысел, направленный на хищение чужого имущества или приобретение права на чужое имущество, возник у лица до получения чужого имущества или права на него.
   — п. 4 Постановления Пленума ВС РФ от 30.11.2017 № 48

Если умысла исполнить обязательство не было уже в момент обещания дохода, содеянное квалифицируется как мошенничество, а не как спор о невыплате вознаграждения. По вашим фактам (странный домен, копия банковской страницы, требование подтвердить/оплатить до «выплаты») именно эта версия является основной.

1. В случаях когда лицо похитило безналичные денежные средства, воспользовавшись необходимой для получения доступа к ним конфиденциальной информацией держателя платежной карты (например, персональными данными владельца, данными платежной карты, контрольной информацией, паролями), переданной злоумышленнику самим держателем платежной карты под воздействием обмана или злоупотребления доверием, действия виновного квалифицируются как кража.
   — п. 17 Постановления Пленума ВС РФ от 30.11.2017 № 48

Пленум отдельно подчёркивает: когда конфиденциальные данные карты (номер, контрольная информация, пароли) переданы самим держателем под влиянием обмана, действия виновного квалифицируются как кража. Практический смысл для вас: неважно, как именно назовут состав — в любом случае это хищение, и передавать данные карты нельзя.

1. Мошенничество с использованием электронных средств платежа - (В редакции Федерального закона от 23.04.2018 № 111-ФЗ ) наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до трех лет.
   — ч. 1 ст. 159.3 УК РФ

Если деньги будут списаны с использованием электронного средства платежа (карты, интернет-банка), применяется специальный состав — мошенничество с использованием электронных средств платежа.

1. Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, -
   — ч. 1 ст. 159.6 УК РФ

Отдельная ветка — если ссылка не просто «выманивает» данные, а воздействует на устройство (подменяет страницу банка, перехватывает ввод, заражает программой): тогда возможна квалификация как мошенничество в сфере компьютерной информации.

Вывод: схема «доход за простые действия → перейдите по ссылке → подтвердите/оплатите» с копией банковской страницы на постороннем домене содержит признаки хищения (ч. 1 ст. 159, при списании с карты — ст. 159.3, при воздействии на устройство — ст. 159.6 УК РФ). Данные карты (номер, срок, CVV), логин/пароль интернет-банка и коды из СМС вводить нельзя ни при каких обещаниях: ни один законный сервис не требует CVV для «зачисления дохода» и не требует предварительной оплаты, чтобы вам заплатили. Легальность конкретной ссылки техническими средствами права не проверяется — но правовая оценка описанного поведения однозначна: это не сделка и не трудовые отношения, а обман. Если вы уже ввели данные — немедленно блокируйте карту через приложение/горячую линию банка и действуйте по блоку 3.

Деньги уже списаны: обязанность банка вернуть сумму операции, совершённой без вашего согласия

Если после ввода данных произошло списание, ключевая норма — ст. 9 ФЗ № 161-ФЗ, и она работает в вашу пользу при соблюдении одного процессуального условия: срочного уведомления банка.

1. Оператор по переводу денежных средств обязан обеспечить возможность направления ему клиентом уведомления об утрате электронного средства платежа и (или) о его использовании без добровольного согласия клиента.
   — ч. 5 ст. 9 ФЗ № 161-ФЗ

Банк обязан обеспечить вам техническую возможность сообщить об использовании карты без вашего согласия — это и есть основание для звонка на горячую линию и письменного заявления.

1. В случае утраты электронного средства платежа и (или) его использования без добровольного согласия клиента клиент обязан направить соответствующее уведомление оператору по переводу денежных средств в предусмотренной договором форме незамедлительно после обнаружения факта утраты электронного средства платежа и (или) его использования без добровольного согласия клиента, но не позднее дня, следующего за днем получения от оператора по переводу денежных средств уведомления о совершенной операции.
   — ч. 11 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Срок жёсткий: уведомить нужно незамедлительно после обнаружения, но не позднее дня, следующего за днём получения от банка уведомления о спорной операции. Пропуск этого срока — главный риск отказа, поэтому уведомлять надо в день обнаружения, фиксируя дату и номер обращения.

1. В случае, если оператор по переводу денежных средств исполняет обязанность по уведомлению клиента - физического лица о совершенной операции в соответствии с частью 4 настоящей статьи и клиент - физическое лицо направил в соответствии с частью 11 настоящей статьи оператору по переводу денежных средств уведомление об утрате электронного средства платежа и (или) о его использовании без согласия клиента, за исключением случая, установленного частью 3 13 статьи 8 настоящего Федерального закона, оператор по переводу денежных средств обязан возместить клиенту сумму указанной операции, совершенной до момента направления клиентом - физическим лицом уведомления. В указанном случае оператор по переводу денежных средств обязан возместить сумму операции в течение 30 дней после получения заявления клиента - физического лица о возмещении суммы операции, а в случае трансграничного перевода денежных средств - в течение 60 дней, если не докажет, что клиент - физическое лицо нарушил порядок использования электронного средства платежа, что повлекло совершение указанной операции.
   — ч. 15 ст. 9 ФЗ № 161-ФЗ «О национальной платежной системе»

Для физического лица последствие уведомления — обязанность банка возместить сумму операции, совершённой до момента направления уведомления, в течение 30 дней после заявления (60 — при трансграничном переводе). Банк освобождается, только если докажет, что вы сами нарушили порядок использования карты, и именно это повлекло операцию. Это важное отличие от «виноват всегда клиент»: бремя доказывания нарушения порядка лежит на банке.

1. Оператор по переводу денежных средств обязан рассматривать заявления клиента, в том числе при возникновении споров, связанных с использованием клиентом его электронного средства платежа, а также предоставить клиенту возможность получать информацию о результатах рассмотрения заявлений, в том числе в письменной форме по требованию клиента, в срок, установленный договором, но не более 30 дней со дня получения таких заявлений, а также не более 60 дней со дня получения заявлений в случае использования электронного средства платежа для осуществления трансграничного перевода денежных средств.
   — ч. 8 ст. 9 ФЗ № 161-ФЗ

Заявление банк обязан рассмотреть и дать вам информацию о результате, в том числе письменно по требованию, — не более 30 дней. Письменный ответ нужен, чтобы дальше обжаловать отказ.

1. Лицо, которое без установленных законом, иными правовыми актами или сделкой оснований приобрело или сберегло имущество (приобретатель) за счет другого лица (потерпевшего), обязано возвратить последнему неосновательно приобретенное или сбереженное имущество (неосновательное обогащение), за исключением случаев, предусмотренных статьей 1109 настоящего Кодекса.
   — п. 1 ст. 1102 ГК РФ

Если деньги поступили на счёт конкретного получателя без всякого основания (вы ничего не получали взамен), параллельно возникает требование о возврате неосновательного обогащения к получателю — но реально это работает, когда получатель идентифицирован; при мошеннической схеме основной путь — возмещение банком по ст. 9 ФЗ № 161-ФЗ и уголовное дело.

1. В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга. Размер процентов определяется ключевой ставкой Банка России, действовавшей в соответствующие периоды. Эти правила применяются, если иной размер процентов не установлен законом или договором.
   — п. 1 ст. 395 ГК РФ

Дополнительно к сумме операции можно требовать проценты по ст. 395 ГК РФ за период неправомерного удержания — это ваши «денежные последствия» при отказе банка вернуть средства добровольно.

Вывод: если данные карты уже введены и есть списание — сегодня же (не позднее следующего дня после уведомления банка об операции) блокируйте карту и подайте в банк письменное заявление об операции, совершённой без добровольного согласия, требуя возврата суммы по ч. 15 ст. 9 ФЗ № 161-ФЗ; банк обязан рассмотреть заявление в срок до 30 дней и вернуть сумму в течение 30 дней, если не докажет ваше нарушение порядка использования карты. При отказе — жалоба в Банк России и финансовому уполномоченному, затем иск к банку в суд по месту вашего жительства (Закон РФ № 2300-1), с требованием суммы, процентов по ст. 395 ГК РФ и компенсации морального вреда. Если списания не было — этот блок не применяется, достаточно блокировки карты и перевыпуска.

Порядок действий: заявление в полицию, блокировка сайта, защита персональных данных

Даже если деньги ещё не списаны, а вы только получили подозрительную ссылку, обращение в полицию законно: заявление можно подать о готовящемся или совершённом преступлении.

1. Заявление о преступлении может быть сделано в устном или письменном виде. 2. Письменное заявление о преступлении должно быть подписано заявителем.
   — ч. 1 ст. 141 УПК РФ

1. Дознаватель, орган дознания, следователь, руководитель следственного органа обязаны принять, проверить сообщение о любом совершенном или готовящемся преступлении и в пределах компетенции, установленной настоящим Кодексом, принять по нему решение в срок не позднее 3 суток со дня поступления указанного сообщения.
   — ч. 1 ст. 144 УПК РФ

Полиция обязана принять и проверить сообщение о любом, в том числе готовящемся, преступлении и решить по нему в срок не позднее 3 суток (может продлеваться). Поэтому отказ «зарегистрировать» заявление из-за того, что «ещё не украли», неправомерен: подозрительная ссылка с копией банковского сайта — это уже информация о готовящемся мошенничестве/краже.

К заявлению стоит приложить: ссылку/домен (скриншот), переписку о «заработке», номер карты (не CVV!) и, если было списание, выписку по счёту. Письменное заявление подпишите, а при подаче лично получите талон-уведомление с регистрационным номером.

Параллельно имитация банковской страницы затрагивает чужие средства индивидуализации.

1. Незаконное использование чужого товарного знака, знака обслуживания, наименования места происхождения товара или сходных с ними обозначений для однородных товаров, если это деяние совершено неоднократно или причинило крупный ущерб, - наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на срок до двух лет со штрафом в размере до восьмидесяти тысяч рублей или в размере заработной платы или иного дохода осужденного за период до шести месяцев. 2. То же деяние, совершенное группой лиц по предварительному сговору, - наказывается штрафом в размере от двухсот тысяч до четырехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от восемнадцати месяцев до трех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на срок до четырех лет со штрафом в размере до ста тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года либо без такового. 3.
   — ч. 1 ст. 180 УК РФ

Использование чужого товарного знака банка на поддельном сайте — самостоятельный деликт (при неоднократности или крупном ущербе — уголовный по ст. 180 УК РФ, в остальном — гражданско-правовая защита по ст. 1515 ГК РФ и административная ответственность). Для вас это дополнительный маркер того, что сайт — фишинговый: легальный банк не работает с посторонним доменом и не просит CVV «для зачисления дохода».

Что касается ваших данных — их сбор без информированного согласия неправомерен.

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных.
   — п. 1 ст. 9 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных»

Согласие на обработку персональных данных должно быть конкретным, предметным и информированным; согласие, полученное обманом под видом «подтверждения карты», юридически недействительно и не легитимирует сбор данных.

1. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора.
   — ч. 3 ст. 9 ФЗ № 152-ФЗ

Бремя доказывания получения надлежащего согласия лежит на операторе (собирателе данных), чего мошенническая схема обеспечить не может.

адрес (место нахождения), фирменное наименование (наименование) изготовителя (исполнителя, продавца), уполномоченной организации или уполномоченного индивидуального предпринимателя, импортера;
— абз. 9 п. 2 ст. 10 Закона РФ № 2300-1

Сама по себе невозможность определить исполнителя услуги из «предложения о заработке» — нарушение: продавец/исполнитель обязан сообщить фирменное наименование и адрес. Отсутствие этих сведений на платёжной странице — прямой признак того, что перед вами не потребительская услуга, за которую кто-то отвечает, а анонимный сбор денег и данных.

Вывод: подать заявление в любой территориальный орган полиции (дежурная часть или через портал Госуслуг) о мошенничестве/подготовке к хищению по ч. 1 ст. 159, ст. 159.3 УК РФ вы вправе уже сейчас, приложив ссылку и переписку; полиция обязана принять и проверить его в срок не позднее 3 суток. Анонимность сайта и отсутствие данных исполнителя — самостоятельные признаки неправомерности сбора ваших персональных данных (ст. 9 ФЗ № 152-ФЗ) и нарушения права на информацию (ст. 10 Закона РФ № 2300-1). Дополнительно можно подать жалобу в Роскомнадзор (незаконный сбор персональных данных) и банку, чей бренд имитируют, — для включения домена в перечни фишинга. Немедленный обязательный шаг при уже введённых данных — блокировка карты и заявление в банк (блок 2).

Развилка: вводили/не вводили данные, было/не было списание

Ответ зависит от фактического состояния, поэтому разберём ветки.

Ветка «ничего не вводили, списаний нет». Правовой обязанности «подтверждать» или «оплачивать» что-либо у вас нет и возникнуть не может: обещание дохода без раскрытия исполнителя и без договора не порождает ваших встречных обязательств.

1. Не допускаются осуществление гражданских прав исключительно с намерением причинить вред другому лицу, действия в обход закона с противоправной целью, а также иное заведомо недобросовестное осуществление гражданских прав (злоупотребление правом).
   — п. 1 ст. 10 ГК РФ

Действия организаторов — заведомо недобросовестное использование гражданских прав (обход закона с противоправной целью), которое не подлежит защите и не создаёт у вас долга. Вы ничего не должны: ни «комиссии», ни «подтверждающего платежа». Ваши действия ограничиваются: НЕ вводить данные, НЕ переходить по ссылке с рабочего устройства, сохранить скриншоты и при желании сообщить в полицию (блок 3).

Ветка «перешли по ссылке, но данные не ввели». Риск ограничивается возможным заражением устройства (сбор кода подтверждения, подмена страницы).

1. Мошенничество в сфере компьютерной информации, то есть хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей, -
   — ч. 1 ст. 159.6 УК РФ

Хотя денег ещё не списали, сам факт перехода по фишинговой ссылке — основание проверить устройство и уведомить банк «на вырост»: заблокировать/перевыпустить карту, если данные могли попасть в формы. Обязанности платить по-прежнему нет.

Ветка «ввели номер карты и/или CVV, коды из СМС». Здесь обязанности пассивны: срочная блокировка карты и уведомление банка по ч. 11 ст. 9 ФЗ № 161-ФЗ (блок 2), затем заявление в полицию (блок 3). Отдельный риск — если введённые коды из СМС фактически подтвердили списание, это уже операция без вашего добровольного (информированного) согласия, и работает возмещение по ч. 15 ст. 9 ФЗ № 161-ФЗ.

Ветка «деньги уже списаны». Применяется весь блок 2: уведомление в срок, требование возврата, при отказе — жалоба финансовому уполномоченному и иск.

Вывод (общий для всех веток): вы ничего никому не обязаны платить «для подтверждения» и не обязаны предоставлять данные карты. Единственные ваши действия при любом контакте со схемой — прекратить взаимодействие, сохранить доказательства (ссылка, домен, переписка, скриншоты), при уже введённых данных — немедленно заблокировать карту и уведомить банк, при списании — письменно потребовать возврат по ч. 15 ст. 9 ФЗ № 161-ФЗ в течение 30 дней, а о факте мошенничества заявить в полицию. Рисков невыполнения этих действий два: пропуск суточного срока уведомления банка (ст. 9 ФЗ № 161-ФЗ) лишает права на возмещение, а дальнейшее использование карты/счёта с передачей данных третьим лицам может быть расценено как пособничество — вплоть до блокировки счёта и ответственности за сбыт электронных средств платежа (ст. 187 УК РФ), поэтому карту, данные которой введены, нужно именно заблокировать, а не «почистить» и оставить.