Войти

Яндекс Пэй
против мошенников

Лайфхаки по финансовой безопасности

Распространённые сценарии обмана

Звонок якобы от сотрудника
банка или госоргана

Понятий «безопасный счёт», «безопасная ячейка», «спецсчёт ЦБ» не существует — это уловка мошенников

Сотрудники Центрального банка, Росфинмониторинга никогда не звонят людям

Любая просьба о переводе или кредите для защиты или спасения денег — сигнал для немедленного прекращения разговора

Обещание
высокого дохода от инвестиций

Гарантия доходности на финансовом рынке запрещена законом

Просьба привлекать друзей — признак финансовой пирамиды

Предложение инвестировать деньги переводом на карту физлица — явный признак мошенничества

Поддельная вакансия

Предложения лёгкой удалённой работы с высокой оплатой (например, ставить лайки, бронировать отели) должны настораживать. Обычно, это мошенничество

Требуют фото паспорта якобы для зарплатной карты и код из смс — это кража данных

Просьбы оплатить обучение или что-то по работе, получать деньги и потом переводить их другому — явные признаки недобросовестности

Если потеряли телефон / банковскую карту

Немедленно позвоните в банк, чтобы аннулировать карту / сбросить сессию в мобильном банке

Как распознать
схему
мошенников и защититься

Примеры в журнале Яндекс Пэй

Как распознать фишинг

Перевод денег от постороннего человека

QR-код, который ведёт на поддельный сайт банка

Как распознать финансовую пирамиду

Сообщение от знакомого с неизвестной ссылкой

Дропперы: как не стать соучастником

Как приложение Яндекс Пэй защищает от мошенников

Что делать, если взломали Госуслуги

Что делать, если вы перевели деньги мошенникам

Главное — действовать немедленно

Обратитесь в банк, откуда вы перевели деньги

Напишите в чат поддержки или наберите номер с официального сайта или обратной стороны банковской карты.

Сообщите оператору о деталях мошеннических платежей, всех действиях, выполненных под влиянием мошенников (например, установили приложение, демонстрировали экран во время звонка), а также о данных, которые могли стать известны мошенникам

Заблокируйте карту и смените пароли

Обязательно скажите оператору банка, если вы переходили по странным ссылкам, кому‑то передавали или указывали на сомнительном сайте:

логин или пароль от личного кабинета Яндекс ID или Яндекс Банка
код из смс для подтверждения входа или операции
полный номер карты — достаточно даже без CVV кода

Оператор примет действия по перевыпуску скомпрометированной карты, сбросу сессий и пароля для предотвращения мошенничества

Подайте заявление в полицию

Обратитесь в ближайшее отделение или подайте заявление онлайн на сайте мвд.рф.

Укажите сумму перевода, дату и время операции, номер телефона или реквизиты, на которые ушли деньги, скриншоты переписки с мошенниками и другие подробности.

Ваше обращение примут и выдадут талон с номером — он нужен банку.

Звоните
и пишите нам

Телефон по России

+7 (495) 787-37-96

Чат с поддержкой
в личном кабинете Яндекс Пэй

В приложении

В браузере

Как понять, что вы на официальном сайте Яндекс Пэй

Мошенники создают поддельные сайты, которые внешне не отличить от настоящих. Перед тем как вводить данные, по признакам убедитесь, что вы на официальном сайте

Признак 1

Правильный адрес в строке браузера

Официальный сайт — pay.yandex.ru.

Проверяйте адрес вручную: мошенники регистрируют похожие домены — yandex-pay.ru, pay-yandex.com, yandexpay.online и другие. Любой лишний или другой знак — признак подделки.

Не переходите на сайт по ссылкам из смс, мессенджеров или писем — набирайте адрес на клавиатуре

Признак 2

Защищённое соединение HTTPS

Адрес в строке должен начинаться с https:// — это главное. Дополнительно проверьте безопасность подключения — каждый браузер покажет статус по-своему.

Зайдите в опции сайта — обычно значок слева от адресной строки. Найдите статус «Подключение защищено🔒». Убедитесь, что сертификат выдан на домен pay.yandex.ru. Если вместо этого вы видите ⚠️ и надпись «Небезопасно» — немедленно покиньте страницу.

Наличие HTTPS и замка не гарантия, что сайт настоящий. Поддельные страницы тоже иногда получают SSL-сертификаты. Поэтому проверяйте точный адрес, а не только значок

Признак 3

Сайт не запрашивает все реквизиты карты

Яндекс Пэй никогда не просит вводить CVV‑код, полный номер карты и срок действия одновременно на одной странице вне процесса оплаты.

Если сайт требует эти данные «для верификации», «разблокировки счёта» или «подтверждения личности» — это поддельный сайт

Правила
безопасности в интернете

Никогда не сообщайте банковские данные третьему лицу, даже сотруднику банка

Логин и пароль от личного кабинета банка, номер карты, срок действия, CVV-код и одноразовые коды из смс — это ваша личная конфиденциальная информация. Настоящий сотрудник банка или другой организации никогда не просит их назвать, так делают мошенники. Положите трубку и перезвоните на официальный номер банка или организации

Платите онлайн только со своего устройства через защищённые сети

Не вводите данные для входа в банк и реквизиты карты с чужого телефона или компьютера: там может быть вирус, который перехватывает данные. Избегайте использования онлайн-банка и онлайн-покупок через публичный Wi-Fi.

Если другого варианта подключения к интернету нет — включите VPN перед тем, как открывать приложение банка или страницу оплаты

Подключите пуш-уведомления и установите лимиты на траты по картам

Уведомления по операциям онлайн-банка будут приходить мгновенно. В настройках банковского приложения установите суточный лимит на траты по каждой карте. Даже если мошенник получит доступ к данным карты, он не сможет вывести больше разрешённой суммы

Как не стать соучастником мошенников

Чтобы этого не допустить, соблюдайте простые правила

Не продавайте свою банковскую карту и доступ к мобильному банку

Мошенники могут предложить купить у вас ненужную банковскую карту и доступ в мобильный банк — якобы для работы с криптовалютами или перевода зарплат сотрудникам.

С чужой картой злоумышленники могут «отмывать» деньги — то есть пытаться легализовать средства, добытые незаконным путём, либо оформлять кредиты на владельца, получать за человека пособия от государства и заниматься другими видами мошенничества

Не соглашайтесь получать на свой счёт деньги третьих лиц

Схемы могут выглядеть по-разному. Например, незнакомец у банкомата просит перевести вам деньги и снять в банкомате под предлогом ограничений по его счету. Или знакомый может предложить получать деньги от неизвестных и переводить их или снимать в банкомате за вознаграждение.

Так человек становится звеном в отмывании денег — дропом. Дропперство уголовно наказуемо

Никому не давайте доступ к своему мобильному банку

Иногда мошенники просят одолжить телефон якобы для срочного звонка или перевода. А получив, быстро оформляют операции от вашего имени в мобильном банке. Другой вариант: вам предлагают установить приложение для «удалённой помощи» — AnyDesk, TeamViewer. И под предлогом помощи с настройками получают полный доступ к банковскому приложению. Никогда не передавайте разблокированный гаджет чужому человеку и не устанавливайте приложения по чьей‑либо просьбе.

При неизвестном пополнении вашего счёта сообщите в свой банк

Чужие средства на счёте не становятся вашими автоматически. Потратив их, вы рискуете получить иск о неосновательном обогащении, возвращать деньги придётся уже из своего кармана. Если сумма пришла от незнакомца — сообщите в банк и дождитесь, пока специалисты урегулируют ситуацию. Самостоятельно ничего не возвращайте.

Мобильное приложение
Яндекс Пэй безопасно

Мобильное приложение Яндекс Пэй использует
современные технологии защиты данных

Шифрование транзакций

Стандарт 
PCI DSS 4.0

Привязка карт
с 3D Secure

Биометрическая аутентификация

Токенизация —
скрытие реального номера карты

Cкрытие реального номера карты

Ваши деньги
и нервы
под опекой Яндекс Пэй

Скачайте и платите приложением. Или закажите пластик

Скачать приложение

Часто задаваемые вопросы

Как понять, что мне звонит мошенник, а не реальный сотрудник Яндекса или банка?

Настоящий сотрудник никогда не попросит назвать код из смс, cvv, полный номер карты или пароль от личного кабинета. Это главный маркер. Дополнительные признаки мошеннического звонка: накрутка срочности — «ваш счёт заблокируют через 10 минут», просьба установить приложение, перевести деньги на «безопасный счёт» или никому не рассказывать о звонке. Если хоть что-то из этого звучит в разговоре — положите трубку и перезвоните на номер с официального сайта или обратной стороны карты.

Что делать, если я уже перевёл деньги мошенникам?

Друг просит у меня деньги в долг через соцсети. Как проверить, что это не мошенник?

Позвоните другу на телефонный номер, а не через тот мессенджер, откуда пришло сообщение. Спросите о чём-то личном, что знаете только вы двое. Если дозвониться не получается — напишите через другой канал связи или свяжитесь с общими знакомыми. Не переводите деньги, пока не поговорили голосом. Мошенники рассчитывают именно на то, что вы не будете проверять.

Что такое фишинг и как не попасть на поддельный сайт?

Фишинг — это создание сайтов или приложений двойников, которые визуально копируют настоящие сервисы. Цель — заполучить ваши данные, доступ к мобильному банку или похитить деньги.

Чтобы не попасться на фишинговый сайт — всегда проверяйте адрес в строке браузера вручную, не переходите по ссылкам из смс и писем, убедитесь, что адрес начинается с https:// и точно совпадает с официальным доменом.

Чтобы не попасться на фишинговое приложение — устанавливайте приложение из официального маркета приложений, предварительно ознакомившись с отзывами и проверив разработчика. Если приложение банковское — обязательно запросите в чате поддержки инструкцию по установке

Мошенники просят установить приложение или перейти по ссылке, чтобы «спасти деньги». Это обман?

Да, всегда. Никакой банк или легальный сервис не попросит вас установить стороннее приложение или перейти по ссылке из смс, чтобы защитить счёт. Приложения для «удалённого доступа» — AnyDesk, TeamViewer, RustDesk — дают мошеннику полный контроль над вашим телефоном и банковским приложением. Если вы уже установили подобное приложение по чьей-то просьбе — немедленно удалите его и позвоните в банк.

Ребёнок или пожилой родственник чуть не перевёл деньги мошенникам. Как их защитить?

Объясните, что сотрудники банков никогда не просят коды из смс и не предлагают переводить деньги на «безопасный счёт». Установите в банковском приложении родственника суточный лимит на переводы — это ограничит ущерб. Подключите уведомления на ваш номер телефона о каждой операции по его карте. Для пожилых людей можно оформить совместный доступ к счёту. Тогда крупные переводы будут требовать вашего подтверждения.

Также в приложении Яндекс Пэй есть возможность пригласить защитника — добавить близкого для подтверждения операций

Яндекс Пэй против мошенников