С 1 января 2026 года каждый банковский перевод в России проходит через усиленный контроль, и любой подозрительный платеж может быть заморожен на 48 часов. Это не временная мера, а новый стандарт безопасности, установленный Банком России для борьбы с кибермошенничеством.
Статья объяснит, на основании каких законов действуют эти правила, какие ваши операции попадут под пристальное внимание и как защитить свои средства от необоснованных блокировок.
Законодательная основа нововведений: почему банки теперь обязаны останавливать переводы
Ключевым документом, изменившим правила игры, стал Приказ Банка России от 5 ноября 2025 года № ОД-2506 «Об установлении признаков осуществления перевода денежных средств без добровольного согласия клиента». Этот приказ, вступивший в силу с 1 января 2026 года, заменил предыдущие правила и утроил количество критериев, по которым банк обязан проверить операцию.
Юридической базой для таких проверок служит Федеральный закон № 161-ФЗ «О национальной платежной системе». Согласно его последней редакции, кредитные организации несут прямую ответственность за пропущенные мошеннические операции. Если банк не заблокировал перевод на счёт, уже известный регулятору как мошеннический, он обязан вернуть клиенту украденные деньги в течение 30 дней. Это создаёт мощный финансовый стимул для банков перестраховываться.
Статистика показывает масштаб проблемы: по данным Центробанка, только за первое полугодие 2025 года мошенники похитили 13,2 млрд рублей, а количество успешных хищений в третьем квартале выросло на 50%. При этом банки отразили десятки миллионов атак, предотвратив ущерб на триллионы рублей. Новые правила — прямая реакция регулятора на эти вызовы.
Полный список новых признаков подозрительных операций: какие ваши действия вызовут блокировку
С 2026 года банки анализируют переводы по двенадцати обязательным признакам, объединённым в единую автоматизированную систему контроля. Условно их можно разделить на три группы: технические, поведенческие и операционные.
Технические признаки связаны с цифровым следом пользователя:
- Использование устройства (телефона, компьютера), параметры которого совпадают с данными из базы устройств мошенников, которую ведёт Банк России.
- Обнаружение на устройстве клиента вредоносного программного обеспечения, использование инструментов для сокрытия данных (например, определённых типов VPN), смена операционной системы или интернет-провайдера незадолго до операции.
- Изменение ключевых контактных данных. Наиболее критична смена номера телефона, привязанного к банковскому приложению или порталу «Госуслуги», менее чем за 48 часов до перевода. Это частый приём мошенников, перехватывающих доступ к счёту.
Поведенческие признаки оценивают модель финансового поведения:
- Совершение нетипичной операции. Система анализирует десятки параметров: время суток (например, перевод глубокой ночью), сумму (резко превышающую ваши обычные траты), географию (платёж из другого региона или страны), а также получателя, которому вы никогда не переводили деньги.
- Резкий всплеск телефонной активности или входящих сообщений, особенно с незнакомых номеров, за несколько часов до перевода. Это может указывать на активность злоумышленника, который обрабатывает жертву.
Операционные признаки направлены на выявление популярных мошеннических схем:
- Цепочка операций через СБП: перевод самому себе на сумму от 200 тысяч рублей с последующей быстрой отправкой (в течение 24 часов) этих средств лицу, с которым не было операций последние полгода. Мошенники часто просят жертву «объединить» средства на одном счёте для «защиты».
- Связка трансграничного перевода физическому лицу на сумму свыше 100 тысяч рублей и последующего внесения наличных через банкомат с помощью цифровой карты в течение суток.
- Наличие получателя в базе данных Банка России о мошеннических операциях или в новой государственной системе противодействия киберпреступлениям (актуально с 1 марта 2026 года).
Обнаружение хотя бы одного из этих признаков обязывает банк приостановить операцию на срок до двух рабочих дней для дополнительной проверки.
«Период охлаждения» на практике: как происходит остановка перевода и что делать клиенту
Механизм «периода охлаждения», или приостановки перевода, строго регламентирован. После того как система или сотрудник банка выявляют «красный флаг», происходит следующее:
- Мгновенная приостановка операции. Деньги не списываются со счёта отправителя и не зачисляются получателю.
- Уведомление клиента. Банк направляет смс-сообщение или пуш-уведомление в мобильное приложение с информацией о приостановке и её причине.
- Связь для подтверждения. С клиентом связываются по телефону на номер, известный банку. Цель — убедиться, что человек действует добровольно, не находится под психологическим давлением и осознаёт суть операции.
- Принятие решения. Если клиент подтверждает операцию, понимая все риски, банк обязан её провести (за исключением случая, когда получатель числится в базе мошенников ЦБ — тогда перевод отклонят окончательно). Если подтверждения нет или клиент отменяет платёж, средства размораживаются и остаются на его счету.
На практике это означает, что с января 2026 года любой нестандартный платёж должен быть спланирован с учётом возможной двухдневной задержки. Особенно это касается крупных расчётов между физическими лицами: помощи родственникам на покупку жилья, возврата долгов, оплаты услуг частных специалистов.
Кто заплатит за безопасность: риски для добросовестных клиентов и бизнеса
Глава Банка России Эльвира Набиуллина публично признала, что в борьбе с мошенничеством финансовые организации иногда «перегибают палку», что приводит к росту жалоб на необоснованные блокировки. С введением 12 признаков риск технических ошибок и «ложных срабатываний» возрастает.
Под удар могут попасть абсолютно легальные операции:
- Срочный перевод близкому человеку после получения крупной суммы от третьего лица (например, возврата долга).
- Оплата услуг во время отпуска за границей, особенно если вы затем пополняете карту наличными через банкомат.
- Любые платежи после восстановления утерянной сим-карты и смены номера в банке.
- Регулярные расчёты самозанятых и индивидуальных предпринимателей с контрагентами на карты физлиц, которые система может счесть нетипичными.
Для малого бизнеса это создаёт дополнительные риски: срыв сроков оплаты, конфликты с контрагентами и необходимость вести более подробную документацию для быстрого подтверждения операций перед банком.
Правовая инструкция: как обеспечить бесперебойность своих платежей в новых условиях
Чтобы минимизировать вероятность блокировки и защитить свои финансы, важно следовать нескольким ключевым правилам.
Превентивные меры:
- Избегайте смены номера телефона, привязанного к банковским сервисам, накануне важных финансовых операций. Если это необходимо, заранее уведомите свой банк и будьте готовы к дополнительным проверкам.
- Для крупных переводов используйте «прозрачные» реквизиты. Платёж по полным банковским реквизитам (расчётный счёт, БИК) с чётким назначением («оплата по договору купли-продажи автомобиля от …») вызывает меньше подозрений, чем быстрый перевод по номеру телефона.
- Сохраняйте финансовую историю. Если вы планируете регулярно переводить деньги новому получателю (например, репетитору или няне), начните с небольших сумм, чтобы сформировать типичную для вас модель поведения.
Алгоритм действий при блокировке:
- Не паникуйте и не поддавайтесь на провокации. После получения уведомления о приостановке к вам могут позвонить мошенники, представившись сотрудником банка с просьбой «подтвердить операцию» через код из смс. Никогда не сообщайте никому коды из банковских сообщений.
- Свяжитесь с банком самостоятельно. Перезвоните по официальному номеру, указанному на вашей банковской карте или на сайте кредитной организации. Подтвердите операцию только через этот канал.
- Будьте готовы ответить на вопросы. Сотрудник банка может уточнить ваши личные данные, информацию о получателе и экономический смысл перевода. Имейте под рукой необходимые документы или данные.
- Знайте свои права. Если вы считаете блокировку необоснованной, вы вправе написать жалобу в сам банк, а затем обратиться с заявлением в Банк России или в суд.
Для предпринимателей и самозанятых:
- По возможности переводите расчёты с контрагентами на официальные расчётные счета, а не на карты физических лиц.
- В договорах с клиентами и поставщиками предусматривайте возможные задержки из-за банковских проверок.
- Держите наготове документы, подтверждающие сделку (договоры, счета, акты), чтобы оперативно предоставить их банку по запросу.
Итог: новые правила 2026 года — это плата за безопасность в условиях цифровой войны с мошенниками. Они требуют от граждан большей финансовой дисциплины и осознанности, а от бизнеса — прозрачности. Понимание механизмов работы антифрод-систем позволяет не только избежать неудобств, но и надёжнее защитить свои сбережения от посягательств злоумышленников.