Телефонные мошенники и «дропы поневоле»: как смартфон доказывает вашу невиновность

Схемы: «безопасный счёт», «сотрудник ЦБ», удалённый доступ

Все атаки строятся на одном: создать панику и заставить действовать по инструкции. Типовые легенды:

• «Безопасный счёт». «Сотрудник банка» сообщает, что на вас оформляют кредит, и предлагает «спасти» деньги переводом на резервный счёт или внесением наличных через банкомат либо криптомат. Счёт принадлежит мошенникам.
• «Сотрудник ЦБ / ФСБ». Присылают в мессенджер «удостоверение», запрещают звонить родным и в банк — «тайна следствия».
• Приложение удалённого доступа. Просят установить «программу защиты» или «обновление банка». Это программа удалённого управления экраном или вредоносная сборка: переводы делает оператор на другом конце, владелец видит мелькающие окна или чёрный экран.

Масштаб растёт: по итогам 2025 года Банк России зафиксировал 29,3 млрд рублей, похищенных со счетов (+6,4% к 2024 году), число операций без согласия клиента выросло почти на треть, а средняя сумма кражи снизилась до 18,7 тыс. рублей — берут не суммой, а числом.

Кто такие дропы и как втягивают обычных людей

Дроп (дроппер) — человек, через чей счёт, карту или кошелёк проходят похищенные деньги. Банки с 2024 года обязаны останавливать подозрительные переводы и передавать данные в базу ЦБ, «жизнь» дроп-карты сократилась до пары суток — отсюда охота на новые счета:

• Добровольно «за процент». «Сдай карту в аренду», «оформи на себя кошелёк или симку, получишь 5–10 тысяч». Чаще всего — студенты и подростки.
• «Ошибочный перевод». На карту приходит крупная сумма, затем звонят и просят «вернуть на другой счёт», угрожая полицией. Перевод делает вас транзитным звеном, а потом звонит настоящая жертва — покупатель несуществующего товара.
• Взлом личного кабинета. Через вредоносное ПО или код из СМС захватывают онлайн-банк и, пока владелец восстанавливает доступ, прогоняют через счёт чужие деньги.

Последствия одинаковы для вольных и невольных дропов: блокировка карт, отключение дистанционного обслуживания, попадание в базу ЦБ о мошеннических операциях. С 15 мая 2025 года для людей из этой базы действует лимит на переводы — не более 100 тыс. рублей в месяц; если сведения пришли от правоохранительных органов, банк обязан заблокировать карты и онлайн-банк полностью.

Ответственность: ст. 187 УК РФ после поправок 2025 года

С 5 июля 2025 года действует Федеральный закон от 24.06.2025 № 176-ФЗ, который дополнил статью 187 УК РФ частями 3–6 и прямо криминализировал дропперство:

• передача своей карты или доступа к счёту другому лицу за вознаграждение — до 3 лет лишения свободы;
• проведение операций по указанию «куратора» из корыстных побуждений — до 3 лет;
• скупка и передача чужих карт лицом, не являющимся клиентом банка, — до 6 лет и штраф до 1 млн рублей.

Ключевое слово — корыстные побуждения. Примечание к статье освобождает впервые оступившегося клиента банка, если он добровольно сообщил о случившемся и помог раскрыть преступление. Для жертвы, которую обманом заставили установить приложение или «вернуть ошибочный перевод», состава по ст. 187 нет — но отсутствие умысла придётся подтверждать. Сами мошенники отвечают по ст. 159 УК РФ, взлом телефона и аккаунтов — ст. 272 УК РФ. Дело возбуждает и расследует МВД; экспертиза следствие не заменяет, но даёт документ для разговора с банком, ЦБ и судом.

Что устанавливает экспертиза смартфона

Телефон после атаки — носитель доказательств. Эксперт работает с копией данных и фиксирует:

• Факт удалённого управления. Приложения удалённого доступа, время их установки и запуска, сессии подключения, выданные разрешения на доступ к экрану и специальным возможностям.
• Вредоносное ПО. APK-файлы не из официального магазина, маскировка под банк или госсервис, перехват СМС и push-уведомлений.
• Хронологию. Журнал звонков с номерами и длительностью, время СМС с кодами, время открытия банковского приложения и подтверждения переводов. Связка «звонок длится 40 минут — внутри него установлено приложение — внутри него проходят переводы» говорит сама за себя.
• Что переводы совершены не владельцем. Операции внутри сессии удалённого доступа, нетипичная для человека скорость действий, работа приложения при заблокированном экране.

Результат — заключение с методикой, скриншотами и выводами: для банка и ЦБ — основание исключить вас из базы, для полиции — материал для дела, для суда — доказательство наряду с другими (ст. 86 ГПК РФ). Эксперт фиксирует факты; заключение не гарантирует возврат денег, но без него жертва остаётся один на один с ответом банка «операции подтверждены клиентом».

Как подготовить телефон: главное — ничего не удалять

Самая частая ошибка — «почистить» телефон сразу после обмана: удалённое приложение и стёртые СМС уничтожают именно те следы, которые доказывают вашу невиновность.

1. Не удаляйте приложения, СМС, историю звонков, переписку. Не делайте сброс до заводских настроек и не обновляйте систему.
2. Отключите интернет: авиарежим или вынуть SIM-карту. Это прервёт удалённую сессию и не даст вредоносной программе дотереть следы.
3. Не выключайте телефон полностью, если он работает: часть данных живёт только в оперативной памяти.
4. Запишите на бумаге или другом устройстве номера звонивших, время звонков, что просили установить, какие суммы и куда ушли.
5. Передайте устройство эксперту как есть, с кодом блокировки: он работает с копией данных, оригинал не меняется.

Что делать жертве: порядок действий

1. Позвоните в банк по номеру с обратной стороны карты, заблокируйте карты и онлайн-банк, сообщите о мошеннической операции — даже если сомнения появились после перевода.
2. Подайте заявление в полицию в тот же день, возьмите талон-уведомление.
3. Пришёл «ошибочный перевод» — ничего не возвращайте на другие реквизиты. Сообщите в банк, пусть отменит зачисление сам.
4. Проверьте Госуслуги и кредитную историю. С 1 сентября 2025 года по кредитам действует «период охлаждения»: от 50 до 200 тыс. рублей деньги выдают через 4 часа после договора, свыше 200 тыс. — через 48 часов. В это окно кредит ещё можно отменить.
5. Попали в базу ЦБ — подайте заявление в банк или через интернет-приёмную Банка России (тема «Информационная безопасность»), приложив заключение и талон из полиции. При отказе — иск в суд.

Три типичные ситуации

Пенсионерка и «сотрудник ЦБ». Полтора часа на линии, установлено приложение «для защиты», сняты накопления. Банк: «операции подтверждены в вашем приложении». Экспертиза фиксирует сессию удалённого доступа, установку внутри звонка и переводы в этой сессии; с заключением и постановлением о возбуждении дела банк пересматривает позицию.

Студент сдал карту «за процент». Через неделю карта заблокирована, вызов в полицию. Экспертиза здесь не оправдает: умысел и вознаграждение — ч. 3 ст. 187 УК РФ. Разумный путь — добровольно рассказать всё о «кураторах» и просить применить примечание об освобождении от ответственности.

Предприниматель и «ошибочный перевод». На счёт ИП пришло 180 тысяч, звонивший просил вернуть «на карту брата». Владелец не стал переводить, сообщил в банк и написал заявление. Через два дня позвонил реальный покупатель — предприниматель остался свидетелем, а не фигурантом.

Частые вопросы

Я сам ввёл код из СМС. Это конец? Нет. Ввод кода под давлением и под удалённым управлением — не «корыстные побуждения». Важно показать, что вас обманули: хронология звонков и следы приложения в телефоне это и делают.

Банк уже заблокировал карты. Телефон ещё нужен? Да, именно сейчас: заключение — основание требовать исключения из базы ЦБ.

Сколько занимает экспертиза? Обычно несколько рабочих дней; срок называют после осмотра.

Эксперт вернёт деньги? Нет. Эксперт устанавливает факты. Возврат — через банк, полицию и суд, где заключение выступает одним из доказательств.

Куда обращаться в Уфе

Если вы пострадали от телефонных мошенников или вас внесли в базу дропов, не трогайте телефон и обратитесь за досудебной экспертизой (от 7 000 ₽): эксперт зафиксирует следы удалённого доступа, вредоносного ПО и хронологию действий. Если дело уже в суде, назначается судебная экспертиза по определению суда (от 15 000 ₽). GadgetЭксперт, Уфа — контакты в шапке сайта.