Банки обязаны отслеживать операции клиентов на предмет мошенничества и при необходимости приостанавливать подозрительные переводы. Правила такой проверки формирует Банк России. Регулятор устанавливает перечень признаков, по которым операция может быть признана рискованной. Эти критерии действуют с 2018 года и периодически пересматриваются с учетом появления новых схем обмана.
С 1 января 2026 года перечень признаков существенно расширился. Вместо шести их стало двенадцать. Изменения закреплены приказом Банка России от 5 ноября 2025 года № ОД-2506. Регулятор фактически усилил «фильтры», через которые проходят денежные переводы граждан, чтобы быстрее выявлять сложные мошеннические схемы.
Шесть базовых признаков продолжат действовать и далее. Один из основных — наличие реквизитов получателя в базе данных Банка России о мошеннических операциях. Если счет или иные платежные данные ранее фигурировали в подобных инцидентах, операция автоматически попадает в зону повышенного внимания.
Подозрение также вызывает перевод, выполненный с устройства, которое ранее использовалось злоумышленниками и уже зафиксировано в базе регулятора. Аналогичный эффект дает и совпадение с внутренними базами самого банка, где аккумулируется информация о сомнительных переводах и получателях.
Вам может быть интересно:
• Из-за роста цен пенсионерам подготовили новую выплату
• Для собственников жилья готовят новый налог
• Пенсионеры лишаются доступа к своим сбережениям из-за новых правил переводов
• Путин заявил о существовавшей возможности раскола России
Важным сигналом для банка остается нетипичное поведение клиента. Речь идет о переводах, которые выбиваются из привычной картины — по сумме, частоте или времени проведения операции. Например, резкий рост активности ночью или внезапная отправка крупной суммы может стать поводом для дополнительной проверки.
Еще один критерий — наличие возбужденного уголовного дела о мошенничестве в отношении получателя средств. В таких случаях риск считается повышенным независимо от других обстоятельств. Банки также обязаны учитывать информацию от сторонних организаций, прежде всего операторов связи. Речь идет о признаках, которые могут указывать на компрометацию клиента: необычная телефонная активность, резкий рост входящих сообщений с неизвестных номеров, в том числе через мессенджеры. Такие сигналы должны быть выявлены как минимум за шесть часов до перевода, чтобы банк мог учесть их при принятии решения.
С 2026 года к этим шести основаниям добавились новые, более детализированные признаки, которые окажут влияние даже на переводы на небольшие суммы. Один из них связан с бесконтактными операциями в банкоматах. Если при использовании смартфона или карты с NFC время обмена данными между картой (в том числе цифровой) и банкоматом превышает нормативы, установленные Национальной системой платежных карт, операция может быть признана подозрительной.
Еще один новый критерий — уведомление от Национальной системы платежных карт о риске мошенничества. Такой сигнал может появиться, например, если были раскрыты данные платежной карты или других электронных средств платежа посторонним лицам.
Повышенное внимание банки будут уделять ситуациям, когда незадолго до перевода менялись контактные данные. Если за 48 часов до операции клиент сменил номер телефона в онлайн-банке или на портале «Госуслуги», это станет отдельным признаком риска. Дополнительно учитываются технические признаки на устройстве клиента. Это обнаружение вредоносного ПО, изменение операционной системы или провайдера связи — все это может указывать на удаленный доступ злоумышленников к счету.
В перечень включен и сценарий с наличными и цифровыми картами. Под подозрение попадет попытка внести наличные на счет с использованием токенизированной карты через банкомат, если владелец этого счета в течение предыдущих 24 часов уже совершал трансграничный перевод физическому лицу на сумму свыше 100 тысяч рублей.
Еще один новый признак связан с последовательными операциями. Речь идет о переводе денег человеку, с которым не было никаких финансовых операций в течение последних шести месяцев, если менее чем за сутки до этого клиент перевел сам себе более 200 тысяч рублей из другого банка через Систему быстрых платежей. Такая комбинация может указывать на попытку «размыть» следы движения средств.
С 1 марта 2026 года начнет применяться дополнительный критерий, связанный с запуском государственной информационной системы по противодействию преступлениям в сфере информационно-коммуникационных технологий. Если сведения о получателе денег содержатся в этой системе, перевод будет рассматриваться как потенциально мошеннический.
