Банк России официально сообщил о введении с 2026 года для кредитных организаций более широкого и детализированного перечня индикаторов, указывающих на возможные мошеннические транзакции. Это решение направлено на усиление защиты средств граждан от киберпреступников, чьи методы постоянно совершенствуются.
Обязанности банков по противодействию мошенничеству
В соответствии с действующим законодательством, все банки обязаны осуществлять мониторинг операций клиентов на предмет выявления подозрительной активности. Как поясняет регулятор в своих разъяснениях, ключевой задачей является превентивное блокирование переводов, которые обладают характеристиками мошеннических схем.
Процедура приостановки подозрительных операций
В случае обнаружения хотя бы одного из установленных признаков, финансовое учреждение обязано приостановить проведение платежа на срок до двух суток. Это касается операций, совершаемых с использованием банковских карт, сервиса быстрых платежей (СБП), а также через системы электронных денежных средств. Банк незамедлительно информирует клиента о блокировке операции и предоставляет ему возможность подтвердить легитимность перевода в течение следующего дня либо повторить платеж с теми же реквизитами.
Действующие критерии для выявления мошеннических транзакций
На сегодняшний день приказ Банка России определяет шесть ключевых признаков, требующих повышенного внимания:
- Наличие реквизитов бенефициара в специальной базе данных ЦБ РФ, содержащей информацию о счетах, используемых для незаконных операций.
- Использование для перевода устройства (например, телефона или компьютера), которое ранее было связано с деятельностью злоумышленников и данные о котором внесены в реестр регулятора.
- Совпадение данных получателя средств со сведениями из внутренней базы банка, где фиксируются подозрительные транзакции.
- Отклонение от типичного финансового поведения клиента – необычно крупный перевод, операции в несвойственное время или с непривычной периодичностью.
- Возбуждение уголовного дела по факту мошенничества в отношении лица, выступающего получателем денежных средств.
- Поступление данных от сторонних организаций (например, мобильных операторов), свидетельствующих о возможном риске. К таким данным относятся нехарактерная активность телефона, привязанного к банковскому обслуживанию, резкий рост числа подозрительных SMS и сообщений в мессенджерах. Банки обязаны анализировать подобную информацию, полученную не позднее чем за 6 часов до момента совершения перевода.
Новые индикаторы, вступающие в силу с 2026 года
Согласно приказу ЦБ РФ № ОД-2506 от 05.11.2025, с 1 января 2026 года список контрольных признаков будет существенно дополнен следующими пунктами:
- Аномальная длительность бесконтактной операции через банкомат (через модуль NFC), превышающая технические нормативы, установленные Национальной системой платежных карт (НСПК).
- Прямое предупреждение от НСПК о риске мошенничества, основанное, к примеру, на фактах раскрытия конфиденциальных данных карты или иных платежных средств третьим лицам.
- Смена номера мобильного телефона, привязанного к онлайн-банку или порталу Госуслуги, в течение 48 часов, предшествующих переводу.
- Обнаружение на устройстве клиента факторов повышенного риска: вредоносного ПО, признаков несанкционированного изменения ОС или смены провайдера, что может указывать на получение злоумышленниками удаленного доступа.
- Попытка внесения наличных через банкомат на счет с использованием цифровой (токенизированной) карты, если владелец этого счета в предшествующие 24 часа совершил трансграничный перевод физическому лицу на сумму свыше 100 000 рублей.
- Перевод лицу, с которым у отправителя не было финансовых операций за последние 6 месяцев, при условии, что менее чем за сутки до этого отправитель перевел сам себе через СБП из другого банка сумму более 200 000 рублей.
Дополнительная мера с марта 2026 года
Отдельным важным нововведением станет интеграция с государственными системами контроля. С 1 марта 2026 года признаком мошенничества будет считаться наличие сведений о получателе денег в Государственной информационной системе по противодействию преступлениям в сфере ИКТ. Это позволит банкам в реальном времени проверять данные по официальным базам правоохранительных органов, что значительно повысит эффективность борьбы с организованными кибергруппировками.