Хроники дна ВТБ: как чуть не потерять ИИС из-за сотрудника банка, а потом узнать, что хакеры покупают пирожки на твои деньги

Если вы думали, что киберпреступность в 2026 году — это взломы серверов Пентагона, спешу вас разочаровать. По версии «системообразующего» банка ВТБ, элитные хакеры взламывают карты ради того, чтобы пойти в вашу районную пекарню и купить там пироги.

Но эта история не была бы такой эпичной, если бы не контекст. Потому что дно в отношениях с ВТБ я начал щупать еще полтора месяца назад.

Пролог.

Как перевести ИИС в «ФИНАМ» и не поседеть. Примерно полтора месяца назад мы с подругой решили перевести наши ИИС из ВТБ к другому брокеру — в «ФИНАМ».

Кто переводил ИИС — знает, что это процедура с жестким таймингом: нужно уложиться ровно в 30 дней без вывода денег на обычный счет, иначе ИИС закрывается к чертям, а ты теряешь все налоговые вычеты.

Мы пришли в специализированный отдел ВТБ по обслуживанию брокерских клиентов. Всё вроде оформили, передали им реквизиты.

А потом мне звонят из Финам, и говорят, что в реквизитах ошибка. И мы снова едем в ВТБ...

Мы провели на этих стульях ЧЕТЫРЕ ЧАСА. Четыре часа сотрудница банка с умным видом выясняла, что же не так и что делать. И знаете, что изначально она сделала при оформлении? В реквизитах получателя она вместо ИНН «ФИНАМа» вбила… собственный ИНН банка ВТБ! А название принимающей организации исковеркала так, будто писала его в бреду. Причем ошиблась синхронно в обоих наших договорах!

Итог:

Деньги зависли.
Мне падает бодрая СМС типа: «Деньги зачислены на ваш обычный брокерский счет». То есть, по логике системы, мой ИИС просто грубо ликвидировали, вернув их уже на обычный счет. Оказалось, смс тоже была ошибочная.
Паника, звонки на горячую линию, где мне говорят: «Ну да, зависли где-то, ждите».

Спасло ситуацию только то, что на третий день ада в недрах ВТБ нашелся ровно один адекватный специалист, который вручную разгреб эти авгиевы конюшни и протолкнул деньги в Финам.Тогда у меня полыхало так, что можно было отапливать район, но я выдохнул и подумал: «Ладно, человеческий фактор, проехали, больше таких косяков наверное не будет».

Как же жестоко я ошибался…

Акт 1. Кибератака века на районную булочную.

27 августа я совершил две сложнейшие транзакции: зашел в «Красное & Белое» (1 077,12 ₽), а через четыре минуты заглянул в соседнюю кулинарию (1 011,00 ₽).

Но 31 августа банк ВТБ решил, что продукты я купил слишком дешево и списал эти же суммы с моего мастер-счета еще раз.Причем сделал это виртуозно:

В истории операций по самой карте — всё чисто (одна покупка).
А вот по мастер-счету — баланс опустел дважды.
В деталях электронных чеков фантомных списаний стоит абсолютно одинаковый номер транзакции (RRN) и фиктивное время в ту же секунду — 18:07:47. Того же дня, но уже вечером.

Любой человек с зачатками технического образования понимает: это Double Posting (двойная проводка) при клиринге в кривой базе данных банка. Но дальше начался двухчасовой стендап от техподдержки ВТБ.

Акт 2. Парад экспертов службы поддержки (2 часа ада)

Сотрудник №1: «Теория квантовой запутанности терминалов»

Первый оператор с упоением и поэтическим восторгом начал втирать мне теорию: якобы два совершенно разных терминала от разных эквайеров в двух разных зданиях одновременно и синхронно заглючили совершенно одинаково. Решение от профи: «Идите ногами в булочную и в К&Б и требуйте у кассиров деньги назад. Банк тут просто мимо проходил». Мол, у вас реально дважды списали деньги оба терминала.

Сотрудник №2: «Драматическая актриса и призрак Даркнета».

Второй оператор заслуживает Оскара. Девушка включила загробный, полный трагизма голос и торжественно объявила: «Гражданин… мне очень жаль… но вы стали жертвой мошенников! Злоумышленники украли данные вашей карты или саму карту!»

В этот момент я сидел и смотрел на свою карту, которая спокойно лежала передо мной на столе.

По версии ВТБ, международный хакерский синдикат взломал мои данные, чтобы немедленно телепортироваться в ту же булочную у моего дома и в ту же секунду купить там точно такие же пироги и слойки ровно на 1 011 рублей.

Более того, мне сказали - а может, вы сами вечером еще раз сделали эти покупки? Причем в одну и ту же секунду, то есть я раздвоился, телепортировался и купил на те же деньги точно до копейки в двух местах ровно в одну секунду времени! И всё это на полном серьезе...

Сотрудник №3: «Мастер профессионального газлайтинга»

Третий специалист решил отрицать законы математики: «Мужчина, у вас по выписке всё идеально! Вы сами не умеете смотреть, закажите выписку и убедитесь, что никаких задвоений нет».Я заказываю официальную выписку — и там, естественно, черным по белому красуются те самые фантомные дубли и дыра в балансе на 2 088,12 рублей.ЭпилогЯ — обычный клиент. Но почему-то именно я должен:

Проверять за брокерским отделом, какой ИНН они вбивают в поручения на перевод ИИС.
Объяснять операторам горячей линии, что такое RRN, клиринговый реестр и почему терминал пекарни не может управлять базами данных ВТБ.
Тратить часы жизни на преодоление фантастической некомпетентности сотрудников, которые не способны признать банальный технический сбой процессинга.

Номер обращения в банке: CR-16981023.

Вопросы к ПАО ВТБ:

Когда на счет вернутся неправомерно списанные 2 088,12 ₽?
Планирует ли банк проводить базовое обучение своих операторов перед тем, как выпускать их общаться с клиентами?
Какую компенсацию банк готов предоставить за регулярные системные факапы, ложь поддержки и потраченные часы жизни?

Жалобы в Банк России и на Банки.ру уже направлены.