Транзакции под контролем: как новые банковские правила 2026 года меняют работу бизнеса
С начала 2026 года банковский контроль за операциями клиентов вышел на новый уровень. Основанием стали изменения, заложенные регулятором еще в 2025 году. А именно: расширен перечень признаков подозрительных операций, а сами банки фактически перешли от анализа отдельных платежей к оценке поведения клиентов в целом.
Теперь привычные схемы расчетов могут начать восприниматься как рискованные.
Что произошло
С 1 января 2026 года вступил в силу приказ Банка России от 05.11.2025 № ОД-2506, принятый во исполнение ч. 3.3 ст. 8 Федерального закона № 161-ФЗ «О национальной платежной системе». Документ увеличил количество критериев подозрительных операций с шести до двенадцати и обязал банки учитывать не только сам платеж, но и контекст: последовательность действий, цифровые следы клиента и изменения его поведения.
При наличии признаков, указывающих на возможное совершение операции без добровольного согласия клиента, банк обязан провести дополнительную проверку и вправе приостановить операцию на срок до двух рабочих дней либо отказать в ее проведении (ч. 3.4 ст. 8 закона № 161-ФЗ).
Таким образом, речь идет не о введении новой модели контроля, а о расширении и детализации критериев оценки операций.
Тренд на «Тотальный контроль» дополнительно усиливает Федеральный закон № 461-ФЗ, который вступит в силу с 1 сентября 2026 года. Он предоставит Росфинмониторингу доступ к данным Национальной системы платежных карт (НСПК), включая операции по картам «Мир», СБП и QR-платежам. Это позволит в режиме реального времени отслеживать все переводы
Какой бизнес это затронет
Изменения касаются практически всех компаний, но сильнее всего - тех, у кого есть следующие особенности:
1. Частое перераспределение денежных средств между счетами и контрагентами. Компании, которые активно перемещают средства между своими счетами, контрагентами и физлицами, чаще попадают в зону повышенного внимания.
2. Работа с физлицами вне формализованных моделей. Любые выплаты без четкой экономической логики могут восприниматься как риск - особенно при регулярности или значительных суммах.
3. Несоответствие операций профилю бизнеса. Если характер платежей не соответствует заявленному ОКВЭД, это становится самостоятельным триггером.
4. Низкая «деловая активность» счета. Минимум обязательных платежей (налоги, аренда, зарплата) при активном движении средств - классический признак транзитной модели.
5. Использование СБП и карт для бизнес-расчетов. Особенно в сценариях с участием физических лиц и быстрым перераспределением средств.
Что изменилось по сути
Главное изменение 2026 года - переход от анализа отдельных операций к оценке поведения клиента в целом. Это прямо следует из новой редакции критериев Банка России.
Если раньше система контроля строилась вокруг отдельных «триггеров» (сумма, контрагент), то теперь банки обязаны учитывать совокупность факторов и контекст операции.
Фактически речь идет о переходе к поведенческой модели контроля. Важна не столько операция сама по себе, сколько сценарий, в который она встроена.
Новый перечень признаков прямо фиксирует, что подозрительной может быть не только операция сама по себе, но и ее несоответствие «обычному профилю» клиента.
Так, среди критериев указано:
- несоответствие параметров операции привычному поведению клиента;
- изменение цифровых атрибутов (устройства, номера телефона);
- связь операции с предыдущими действиями (цепочки переводов);
- использование нетипичных каналов или инструментов доступа;
- совпадение данных получателя с базами о мошеннических операциях т.д.
Такие комбинации действий рассматриваются как повышенный риск и могут привести к блокировке операции.
Что именно анализируют банки
Новая модель контроля складывается из нескольких блоков.
1. Поведенческие параметры
Банк сравнивает текущую операцию с историей клиента:
- частоту операций;
- время их совершения;
- суммы;
- круг получателей.
Любое отклонение может быть интерпретировано как риск - это закреплено в признаке нетипичного поведения.
2. Цифровой профиль клиента
Отдельное внимание уделяется техническим параметрам:
- устройство и канал доступа;
- IP и география;
- изменения учетных данных.
Смена номера телефона незадолго до операции (в пределах 48 часов) прямо указана как фактор повышенного риска.
3. Связность операций
Ключевое нововведение - анализ последовательности действий.
Операции оцениваются как цепочка:
- перевод между своими счетами;
- последующий перевод третьему лицу;
- быстрый вывод средств или обналичивание.
Например, перевод самому себе по СБП на сумму более 200 тыс.руб. с последующим выводом средств третьему лицу (в адрес которого ранее вы не делали переводов) в течение 24 часов - отдельный формализованный признак.
4. Проверка контрагентов и внешних сигналов
Банки обязаны сопоставлять операции:
- с базами Банка России о мошеннических операциях;
- с внутренними списками риска;
- с информацией, получаемой в рамках 115-ФЗ.
Это означает, что риск может возникнуть не только из-за действий компании, но и из-за ее контрагента.
Главным эффектом новой модели, является размывание границы между «нормальной» и «подозрительной» операцией. Причем достаточно одного признака, чтобы банк применил меры - это следует из конструкции приказа Банка России.
Эти изменения в критериях - часть более широкой реформы финансового мониторинга. При которой:
- усиливается автоматизация выявления подозрительных операций;
- растет скорость обмена данными между банками и Росфинмониторингом;
- контроль становится практически непрерывным.
Что в свою очередь соответствует общей тенденции - контроль строится на анализе потоков данных, а не отдельных операций. Чем больше признаков - тем выше вероятность совпадения хотя бы с одним из них.
По данным СМИ за первые недели 2026 года количество временных блокировок карт и счетов физлиц в рамках борьбы с мошенничеством составило 2–3 млн, в то время как в декабре блокировалось в среднем около 330 тыс. переводов. Это говорит о том, что решения принимаются алгоритмами, которые оценивают поведенческие паттерны. В результате под ограничения попадают не только сомнительные схемы, но и пограничные случаи.
Хотя автоматизация играет роль, не стоит забывать о том, что банк обязан проводить проверку и принимать решение на основе совокупности факторов. Соответственно окончательное решение остается за банком.
Что это означает для предпринимателей
Ужесточение контроля - это новая модель регулирования. Для бизнеса это означает:
1. Даже корректная операция может быть приостановлена на срок до двух дней.
2. Растет нагрузка на внутренний контроль, так как необходимо заранее обосновывать экономический смысл операций и выстраивать прозрачную модель расчетов.
3. Расчеты через физлиц и транзитные схемы становятся высокорисковыми.
4. Бизнес будет зависеть от поведенческого профиля. Оценивается не только бизнес, но и его цифровая и операционная стабильность.
К чему готовиться дальше
Банки выступают как фильтр и аналитический центр.
Их задача - не допустить проведение операции, которая потенциально может быть связана с мошенничеством или нарушением законодательства.
При этом:
- достаточно одного признака для блокировки;
- операции могут приостанавливаться превентивно;
- клиент обязан подтвердить экономический смысл платежа.
Фактически презумпция «нормальности операции» заменяется необходимостью ее обоснования.
Нужно понимать, что текущие изменения - это только этап.
С учетом подключения Росфинмониторинга к данным НСПК можно ожидать:
- ускорения обмена информацией;
- более точного профилирования клиентов;
- расширения автоматических сценариев блокировок;
- усиления контроля за цепочками операций.
2026 год закрепляет для предпринимателей новую реальность: переход от реактивной финансовой модели к проактивной. Риски нужно оценивать заранее, а финансовые процессы - выстраивать с учетом того, как их анализирует банк.