Центробанк РФ расширил перечень признаков, по которым банки и платёжные системы должны усиливать контроль и считать операции подозрительными. Изменение направлено на повышение защиты клиентов и снижение числа мошеннических схем, связанных с картами, цифровыми продуктами и быстрыми переводами.
1. Переводы через СБП от 200 000 рублей между собственными счетами в разных банках с последующим перечислением третьему лицу в течение суток.
Речь о сочетании операций: крупный перевод через Систему быстрых платежей (СБП) между личными счетами клиента в разных кредитных организациях, а затем - быстрая пересылка этих средств на счёт третьего лица в течение 24 часов. Такой сценарий типичен для схем «перекладки» и «лаутера» (обналичивания/перевода через несколько счетов), когда злоумышленники пытаются запутать следы происхождения денег. При обнаружении такой последовательности банки должны усиленно проверять обоснованность операций и при необходимости запрашивать подтверждающие документы или блокировать перевод до выяснения.
2. Попытки внесения наличных на счёт другого человека через банкомат с использованием цифровой (виртуальной) карты.
Если через банкомат или терминал пытаются внести наличные на счёт, привязанный к цифровой/виртуальной карте (без физической карты), это может указывать на схему, когда злоумышленники используют чужие реквизиты для перевода денег с целью их дальнейшего обналичивания или сокрытия следов. Банки должны обращать внимание на такие операции, особенно если смена владельца карты или перевод на ранее неиспользуемые реквизиты сопровождается подозрительной активностью.
3. Смена номера телефона для доступа к банковским сервисам или порталу «Госуслуги» менее чем за 48 часов до осуществления перевода.
Быстрая замена номера телефона, используемого для подтверждения операций (SMS/USSD/Push), непосредственно перед крупным переводом — типичный приём мошенников, пытающихся перехватить контроль над учётной записью клиента. Центробанк рекомендует считать смену контактного номера, выполненную в короткий срок перед операцией, тревожным сигналом и применять дополнительные меры аутентификации и верификации личности.
4. Вход в онлайн-банк с нетипичного программного обеспечения или интернет‑провайдера, а также совпадение получателя цифрового рубля с реестром переводов без согласия клиента.
Под «нетипичным ПО или провайдером» подразумеваются входы с устройств или сетей, ранее не использовавшихся клиентом - например, через VPN, TOR, зарубежные IP или с модифицированных/поддельных приложений. Такие подключения повышают риск компрометации учётной записи. Кроме того, если получатель перевода в системе цифрового рубля совпадает с контрагентом, которому ранее были совершены списания из реестра переводов без подтверждения клиента, это также является серьёзным индикатором мошенничества. Банки обязаны сопоставлять данные и блокировать подозрительные операции до прояснения ситуации.