В 2026 году российские банки окончательно перешли от роли простых посредников к роли строгих контролеров. Согласно действующей редакции Федерального закона № 161-ФЗ «О национальной платежной системе», если банк пропускает перевод мошенникам, он обязан вернуть клиенту деньги из собственных средств.
Из-за этого алгоритмы проверки стали жестче: банкам выгоднее перестраховаться и заблокировать операцию, чем нести убытки. О работе системы в 2026 году и основных законодательных изменениях в части банковских переводов — в статье.
Цели ужесточения контроля
- Ликвидация инфраструктуры дропперов
Автоматическая блокировка дистанционного банковского обслуживания делает невозможным использование подставных лиц для обналичивания похищенных средств.
- Противодействие социальной инженерии
Внедрение механизмов, позволяющих разорвать психологический контакт мошенника с жертвой и предотвратить импульсивный перевод средств. Для этого вводится период охлаждения.
- Повышение прозрачности транзакций
Унификация критериев подозрительных операций для всех кредитных организаций страны.
Перечень признаков мошеннических операций
До 2026 года перечень ЦБ включал шесть признаков мошеннических переводов. Они продолжают действовать и сейчас.
- Данные получателя числятся в реестре Банка России как связанные с мошенническими операциями.
- Перевод сделан с устройства, которое раньше использовали для подозрительных операций.
- Данные получателя есть во внутренней базе банка подозрительных транзакций.
- Параметры операции нетипичны для клиента — например, по сумме, частоте переводов, геолокации или времени проведения.
- Получатель фигурирует в уголовном деле по факту мошенничества.
- Оператор связи сообщил банку о риске мошенничества в связи с резким ростом входящих вызовов или сообщений от неизвестных номеров.
С 2026 года регулятор добавил еще шесть пунктов к признакам осуществления перевода без согласия клиента.
- Превышение времени ответа на запрос при взаимодействии через банкомат.
- Банк получил предупреждение о рисках по переводу от оператора платежной системы.
- За двое суток до отправки денег у клиента изменились данные: был привязан новый номер телефона в онлайн-банке или на Госуслугах, произошла смена приложения, запущена вирусная программа или используется сокрытие информации. Для системы это выглядит так, будто мошенники взломали аккаунт или перехватили управление устройством.
- Под подозрение попадает внесение наличных через банкомат на виртуальную карту, если ее владелец за последние сутки уже перевел за границу более 100 тыс. рублей. Такая цепочка действий считается типичной для незаконного вывода капитала или отмывания денег.
- Пополнение своего счета на сумму от 200 тыс. рублей из другого банка через СБП с последующим переводом этих денег человеку, с которым не было финансовых отношений последние полгода. Это классический признак транзитной операции или давления мошенников.
- Сведения получателя будут проверены по единой государственной системе учета правонарушений в сфере IT. Если данные будут в делах, связанных с кибермошенничеством, перевод остановят. Этот критерий вступает в силу с 1 марта 2026 года.
Алгоритм действий банка
Процедура обработки перевода в 2026 году строго регламентирована и не допускает разночтений со стороны банка.
Этап 1. Приостановка операции
При выявлении хотя бы одного признака из утвержденного перечня банк автоматически приостанавливает исполнение распоряжения клиента на 48 часов. Клиенту направляется уведомление с указанием причины (подозрение на мошенничество) и требованием повторного подтверждения. Деньги не уходят, а «зависают» на счете.
Этап 2. Верификация или отказ
- Сценарий А — счет получателя в черном списке
Даже если клиент настаивает на переводе, банк обязан отказать в проведении операции, чтобы избежать обязательства по возмещению средств.
Однако по окончании двухдневного периода с согласия владельца счета банк должен отправить средства, но уже не будет нести ответственность за перевод, даже если он окажется мошенническим.
- Сценарий Б — нетипичное поведение
Если получателя нет в базе подозрительных счетов ЦБ, но операция нетипична, банк запрашивает подтверждение (биометрия, видеозвонок, визит в офис). После успешной верификации перевод осуществляется.В этом случае клиент берет на себя ответственность за решение.
Этап 3. Меры в отношении клиента
Если поступает информация от МВД или ЦБ РФ о том, что счет используется для противоправных действий, клиенту отключают онлайн-обслуживание во всех банках страны. Снять деньги можно будет только лично в отделении при предъявлении паспорта.
Типовые сценарии блокировок
В зоне риска находятся не только злоумышленники, но и клиенты, пренебрегающие правилами финансовой гигиены. Приведем примеры наиболее частых причин ограничений.
- Транзитные операции
Зачисление средств и их полное списание в течение короткого промежутка времени (менее 1–2 часов) может быть расценено как поведение дроппера.
- Множественные P2P-переводы
Систематические переводы физическим лицам (более 10–15 контрагентов в сутки) характерны для нелегальных обменных операций или незаконной предпринимательской деятельности.
- Дробление сумм
Попытка перевести крупную сумму серией мелких транзакций для обхода лимитов финансового мониторинга.
- Забытые карты
Внезапный крупный перевод на карту, которой не пользовались год, выглядит подозрительно.
Алгоритм действий клиента в случае блокировки
Для минимизации рисков блокировки рекомендуется актуализировать персональные данные в банке и использовать легальные назначения платежей. В случае наступления ограничительных мер предусмотрен следующий порядок действий.
- В период охлаждения в течение двух дней
Если операция легальна, клиент может либо дождаться окончания срока заморозки, либо пройти процедуру усиленной аутентификации, предложенную банком.
- При отключении дистанционного банковского обслуживания или попадании в базу ЦБ с мошенническими реквизитами, следует подать заявление в обслуживающий банк с документами, подтверждающими экономическую обоснованность и законность операций. Это могут быть договоры купли-продажи, долговые расписки, справки о доходах.
В случае отказа банка направляется обращение в Интернет-приемную Банка России с требованием исключить реквизиты из соответствующей базы данных. Механизм реабилитации предусматривает рассмотрение заявки в течение 15 рабочих дней.
Выводы
- Регулирование банковских переводов в 2026 году характеризуется приоритетом безопасности над скоростью расчетов.
- Нормы ФЗ-161 обязывают участников рынка действовать в парадигме нулевой толерантности к подозрительным операциям.
- Для добросовестных граждан это означает необходимость более тщательного документального оформления финансовых отношений и готовность к дополнительным процедурам верификации при совершении крупных или нетипичных транзакций.
- Перевод, проведенный после временной блокировки с согласия клиента, снимает с банка ответственность за эту транзакцию.
© Женское лидерство в инвестициях