ЦБ продолжает развивать систему «антифрода», и с начала следующего года банки будут работать по обновленным правилам. Эти критерии напрямую влияют на то, какие операции банк вправе «заморозить» для проверки. Разбираемся, какие операции уже считаются подозрительными, что появилось нового и что именно обязан делать банк.
Еще больше публикаций теперь можно найти на моем телеграм-канале «Юрист объясняет». Буду рад видеть вас среди его подписчиков!
Какие операции сейчас считаются подозрительными
В действующий перечень (Приказ Банка России N ОД-1027) уже входят несколько ситуаций, из-за которых банк имеет право приостановить перевод на срок до 48 часов. Например:
1. Перевод на счет, который раньше был отмечен как подозрительный. Причем не важно, был ли владелец счета реальным мошенником — достаточно того, что банк когда-то помечал операции по этому счету как сомнительные.
2. Есть информация о возбужденном уголовном деле в отношении владельца счета. Банку не важно, насколько эта информация достоверна и откуда она пришла — даже если от других клиентов.
3. Сигналы от операторов связи и других сервисов. Например, перед переводом у клиента внезапно появились десятки звонков от незнакомых номеров, сообщения из мессенджеров или нетипичная активность в телефоне.
4. Нетипичная операция. Слишком крупная, слишком частая, в необычное время или из необычного места.
5. Операция с устройства, на котором ранее фиксировалась мошенническая активность.
6. Перевод на счет, который уже включен в базу мошеннических счетов ЦБ.
Все эти признаки позволяют банку остановить перевод и потребовать подтверждение клиента.
Какие пункты добавятся с 1 января 2026 года
В новом приказе ЦБ (N ОД-2506) появились дополнительные критерии, на которые банки обязаны обращать внимание:
1. Разовый перевод свыше 200 000 рублей человеку, которому клиент не отправлял деньги последние полгода. Но это условие работает только в связке с другим: перед этим клиент переводил самому себе деньги через СБП с разных собственных счетов. ЦБ прямо говорит, что это один из типичных сценариев мошенников: жертву заставляют «собрать все деньги в одном месте», чтобы перевести их одним платежом.
Поэтому уже такие переводы самому себе могут счесть подозрительными.
2. Нестандартная активность телефона и мессенджеров. Банки должны будут учитывать больше информации от операторов связи, сервисов, мессенджеров и сайтов. Признаками могут быть:
– непривычная частота и длительность звонков,
– получение сообщений от новых отправителей,
– уведомления от госуслуг или банков, которые клиенту обычно не приходят.
3. Смена номера телефона, привязанного к Госуслугам, за 48 часов до перевода. Такой признак часто встречается при социальной инженерии, когда мошенники успевают перехватить доступ.
Что должен сделать банк при выявлении подозрительной операции
Если какой-либо из признаков сработал, банк обязан:
1. Приостановить операцию до 48 часов и уведомить клиента.
2. Убедиться, что клиент действительно сам намерен выполнить перевод.
3. Если клиент явно подтверждает операцию, банк должен ее выполнить.
4. Передать сведения в систему ЦБ, если операция признана мошеннической.
**********
P.S. Еще больше публикаций теперь можно найти на моем телеграм-канале «Юрист объясняет». Буду рад видеть вас среди его подписчиков!
**********
