С кредитной карты екатеринбурженки утекли 700 тысяч. Как они могли так просто пропасть?

С кредитной карты жительницы Екатеринбурга пропали 700 тысяч рублей. Однажды ночью некто перевел эти деньги незнакомцу из Москвы, а потом вывел их на другой счет. В итоге оба клиента банка оказались без денег и в долгах. Эксперт объяснил, как такое могло получиться.

Подробности этой ситуации мы рассказывали в отдельном материале. В августе 2025 года Ксения оформила в банке «Уралсиб» кредитку с лимитом в 700 тысяч, но не успела воспользоваться ими — примерно через месяц деньги пропали.

С ее карты было совершено несколько переводов по СБП. Как рассказали в банке, операции подтверждались кодами по смс, которые якобы приходили клиентке. Она, в свою очередь, утверждает, что никаких кодов не получала и, соответственно, никому их не сообщала.

Позже выяснилось, что деньги зачислили на счет Алексея из Москвы, который оформил в этом же банке рассрочку на покупку техники. Оказалось, что он скачал фальшивое приложение банка с фишингового сайта. Деньги с карты Ксении, которые без его воли поступили на счет Алексея, третьи лица уже вывели. В итоге у москвича заблокировали все счета. Возбуждено уголовное дело.

Главный специалист компании F6 по противодействию финансовому мошенничеству Дмитрий Дудков объяснил, из-за чего могла возникнуть эта ситуация. Дело не только в проблемах с банковским приложением на телефоне Алексея.

«Вероятнее всего, на устройстве Ксении было установлено вредоносное программное обеспечение, которое позволило злоумышленникам контролировать все действия пользователя и совершать операции от ее имени. В том числе просматривать информацию об оформлении кредита, читать и скрывать СМС с подтверждением входа в личный кабинет банка и оповещениями о совершаемых операциях», — предположил Дмитрий Дудков.

Эксперт добавил, что особенно распространены опасные приложения на операционной системе Android. На примерно 1,5% Android-устройств в России есть следы вредоносных программ. Почти в половине скомпрометированных гаджетов присутствуют следы трояна удаленного доступа Mamont.

Mamont образца декабря 2025 года позволяет мошенникам:

• читать все СМС пользователя, включая архив сообщений, полученных еще до установки вредоносного приложения, и рассылать СМС с его телефона;

• находить на устройстве приложения банков, финансовых организаций, маркетплейсов, мессенджеров и соцсетей;

• получать данные о SIM-картах и отправлять USSD-запросы.

Это позволяет киберпреступникам оценить примерный баланс банковских счетов жертвы, наличие у него кредитов, выяснить, пароли от каких сервисов поступают в СМС.

Опасность для пользователей состоит в том, что вредоносные программы распространяют под видом полезных приложений, антивирусов, папок с фото и видео, списков участников СВО и под другими масками. Среди типичных названий таких вредоносных файлов — «Фото_СтРашной_аварии», «ФОТО», «[Название популярного поисковика]Photo», «МоеВидео». Обычно злоумышленники отправляют зараженные файлы в домовые чаты или делают массовую рассылку по всем контактам жертвы.

«Чаще всего полученной информации (персональные данные, номер телефона, перехват СМС на устройстве) преступникам достаточно для выполнения незаконных финансовых операций — входа в личный кабинет банков, кредитных и микрофинансовых организаций, получения кредитов и займов, незаконных денежных переводов. Общий ущерб от использования Mamont против клиентов российских банков только в ноябре 2025 года может превышать 150 миллионов рублей», — уточнил Дмитрий Дудков.

Ранее мы рассказывали подобную историю, которая приключилась с жителем Красноуральска. Он получил от жертвы мошенников на свою карту 700 тысяч рублей. Отличие этой истории от случая Ксении и Алексея — в том, что там мужчина сам предоставил преступникам реквизиты своего счета. Теперь он должен будет вернуть украденные деньги обманутой женщине.

Почитайте наш разбор о том, кто такие дропперы. Все материалы о том, как мошенники обманывают уральцев, мы собираем в специальном разделе.