Банк России проинформировал о расширении перечня признаков подозрительных переводов, которые будут применяться с января. «Финансовые учреждения обязаны проверять транзакции своих клиентов на признаки мошенничества и блокировать подозрительные операции. Банк России с 2018 года устанавливает критерии таких переводов и регулярно их обновляет. С 1 января 2026 года количество признаков увеличится с 6 до 12 (приказ Банка России от 05.11.2025 № ОД-2506)», — говорится в сообщении регулятора. В материалах отмечается, что шесть введённых ранее признаков сохраняют свою силу. Центробанк дополнил существующий приказ новыми характеристиками мошеннических переводов.
К примеру, в новый список включён перевод средств лицу, с которым за последние шесть месяцев не было финансовых операций, если менее чем за сутки до этого совершается перевод себе из другого банка через Систему быстрых платежей (СБП) на сумму свыше 200 тысяч рублей. Ещё одним признаком считается внесение наличных через банкомат с помощью токенизированной (цифровой) карты на счет получателя, если за последние 24 часа до этого этот человек совершил трансграничный перевод физическому лицу на сумму более 100 тысяч рублей.
Также в перечень вошёл признак, при котором при бесконтактной операции в банкомате (когда к NFC-модулю устройства прикладывают карту или смартфон) время обмена данными между картой — в том числе токенизированной — и банкоматом превышает установленную «Национальной системой платежных карт» норму. К категории подозрительных попадают операции, если «Национальная система платежных карт» уведомила банк о возможном мошенничестве при совершении перевода. Это, например, может означать, что данные платёжной карты или других электронных платёжных средств оказались доступны третьим лицам.
Кроме того, в обновлённый приказ включён признак, связанный со сменой номера телефона — если в течение 48 часов до перевода клиент менял номер в онлайн-банке или на портале Госуслуг. Также вызывают подозрение операции, когда на устройстве клиента (смартфоне или компьютере), которое используется для переводов, обнаруживаются возможные факторы риска: наличие вредоносного ПО, смена операционной системы или провайдера интернет-связи, что может свидетельствовать о взломе и удалённом доступе злоумышленников к счёту.
«Данные о получателе перевода будут сверяться с информационной системой, созданной для противодействия преступлениям в сфере информационных технологий. Этот признак начнут учитывать с момента запуска системы — с 1 марта 2026 года», — уточнил Центробанк.
Если в ходе проверки перевод окажется соответствующим хотя бы одному из признаков мошенничества, банк обязан приостановить операцию на два дня или отказать в её проведении — будь то перевод с помощью платёжной карты, СБП или электронных денежных средств. При этом клиент должен быть оперативно уведомлён о приостановке транзакции и о возможности подтвердить её (согласиться) в течение одного дня после начала блокировки либо повторить операцию с теми же реквизитами и суммой. Обычно уведомления направляются через SMS или push-сообщения в соответствии с договором между банком и клиентом.
Если клиент подтвердил перевод или повторно совершил операцию, банк обязан незамедлительно выполнить распоряжение, за исключением случаев, когда получатель фигурирует в специальной базе Центробанка по мошенническим операциям. Если же клиент не дал подтверждения и не повторил перевод, операция считается не состоявшейся, а средства остаются на счёте отправителя.