С 1 января 2026 года Банк России серьёзно усилил защиту от мошенников в банковской сфере. Перечень признаков подозрительных действий - тех, что люди совершают под влиянием обмана или вовсе без своего согласия - расширили вдвое. Теперь их двенадцать вместо шести. Это не просто косметическое обновление: новые критерии закрывают самые популярные лазейки, которые злоумышленники эксплуатировали в прошлом году.
Каковы новые признаки мошенничества?
Большинство нововведений нацелено на схемы, которые были наиболее популярны в 2025 году. Вот основные:
Самый яркий пример - перевод самому себе. Человек отправляет больше 200 тысяч рублей самому себе через СБП (из банка в банк), а уже на следующий день пытается перекинуть эти деньги незнакомцу, с которым полгода не было никаких операций. Именно так мошенники часто консолидировали средства жертв перед переводом на «безопасный счет». Внесение наличных в банкомате с цифровой карты на счёт, владелец которого за последние сутки перевёл за границу больше 100 тысяч. Смена номера телефона в приложении банка или на «Госуслугах» меньше чем за двое суток до перевода - классический признак взлома. Странные метаморфозы на устройстве: вредоносное ПО, внезапная смена операционной системы или провайдера интернета - всё это может говорить о том, что телефон или компьютер уже под контролем у преступников. Слишком долгая «задумчивость» при бесконтактной операции в банкомате - время обмена данными между картой/смартфоном и устройством превышает норму, установленную НСПК. Сигнал от самой НСПК о повышенном риске по конкретной транзакции. С марта 2026-го добавится ещё один критерий: если данные получателя есть в государственной системе «Антифрод», банк откажет в операции.
Старые признаки, разумеется, никуда не делись: перевод на номер из базы ЦБ о мошенниках, операции с устройств, ранее замеченных в аферах, нетипичные суммы, время или место, всплеск подозрительных звонков перед переводом.
Как будут реагировать банки
Алгоритм простой и жёсткий: хотя бы один признак - и операция стопорится на двое суток. Клиента обязательно предупреждают: звонят, пишут пуши в приложение, объясняют ситуацию. Если человек настаивает («Да всё нормально, переводите!») - банк пропустит. Но если получатель уже в базе ЦБ транзакцию отклонят в любом случае.
Что говорят эксперты
Специалисты по кибербезопасности уверены, что нововведения своевременны, но отмечают, что вероятность ложных срабатываний вырастет: безобидные, но «нестандартные» переводы (например, перевод большой суммы на покупку авто с рук) могут попасть под проверку. Банки будут чаще запрашивать подтверждение, чтобы разобраться, что происходит на самом деле. Для честных людей это лишние хлопоты.
Что происходило в 2025-м?
Борьба с мошенниками в прошлом году вышла на новый уровень. Запустили самозапрет на кредиты и сим-карты через «Госуслуги» - к октябрю его поставили уже 14 миллионов человек. Ввели уголовную ответственность за дропперство (передачу карт и реквизитов) - до шести лет, и уже открыто больше двухсот дел. В приложениях системно значимых банков появилась «спецкнопка» - быстрый способ сообщить банку: «Меня обманули, остановите транзакцию».
Результаты налицо: в третьем квартале 2025-го объём украденных средств сократился на 12 % по сравнению с тем же периодом 2024-го. Мошенники всё чаще уходят в офлайн - заставляют жертв снимать наличные, отдавать ценности, брать займы в МФО или даже продавать квартиры и машины.
Но есть и цена успеха: жалобы на необоснованные блокировки счетов выросли почти в два раза. Председатель ЦБ Эльвира Набиуллина прямо признала: «Мы где-то перегнули палку». Поэтому в декабре 2025-го запустили механизм реабилитации - чтобы добросовестные клиенты, чьи данные попали в базу по ошибке, могли быстро восстановить доступ.
В итоге картина двоякая. Меры работают, хищения падают, но полной победы над мошенниками ждать не стоит - они всегда будут искать новые ходы.