Моя мама — бывшая учительница начальных классов из Пензы, пенсия 23 100 рублей. В январе она поехала в «Эльдорадо» и купила планшет внуку на день рождения — за 32 900 рублей. Оплатила картой Сбера. Вышла из магазина. Через десять минут попыталась расплатиться в «Магните» за продукты — и карта не прошла. Заблокирована. «Подозрительная операция», — сказали в банке.
Мама позвонила мне в панике. А я уже знал — потому что с 1 января 2026 года Банк России вдвое расширил список критериев, по которым антифрод-система обязана проверять каждую операцию. Было шесть признаков подозрительного перевода — стало двенадцать. И под удар попали не только мошенники, но и миллионы обычных людей.
Эту тему всё чаще поднимают в комментариях. Формулировки одинаковые: «Ничего не делал — заблокировали», «Перевёл дочке на ремонт — карту заморозили», «Снял свои деньги — потребовали объяснений». Я решил не спорить, а разобраться: что именно банк видит в ваших покупках, какие 12 критериев могут стать причиной блокировки, и как не остаться без карты в очереди на кассе.
Источники — приказ Банка России №ОД-2506 от 5 ноября 2025 года, разъяснения ЦБ, комментарии Набиуллиной, материалы «Коммерсанта», «Банки.ру» и Газпромбанка. Всё с цифрами.
Что банк видит в каждой вашей покупке — и нет, это не только сумма
Начну с того, о чём большинство пенсионеров вообще не подозревают. Каждый раз, когда вы прикладываете карту к терминалу — будь то «Пятёрочка», «Магнит», «Эльдорадо» или аптека «Апрель» — банк получает не только сумму покупки. Он получает набор данных, по которым строит ваш «финансовый портрет».
Вот что банк знает после каждой транзакции:
— Сумма покупки — это очевидно
— Время и дату — с точностью до секунды
— Город и адрес торговой точки — где именно вы расплатились
— Название магазина — «ПАО Магнит», «ООО Эльдорадо», «ИП Сидоров»
— Так называемый MCC-код — это четырёхзначный номер, который присвоен каждому магазину и говорит банку, к какой категории покупка относится
Последний пункт — самый интересный. MCC-код — это как ярлык: «продукты», «аптека», «электроника», «ювелирный магазин», «билеты», «казино». Банк не видит конкретных товаров в вашей корзине — он не знает, что вы купили гречку, а не шампанское. Но он знает, что вы расплатились в супермаркете (код 5411), а не в магазине электроники (5732) или ювелирном (5944).
ТОГДА: десять лет назад эти данные использовались в основном для отчётности и начисления кэшбэка. Антифрод-системы были примитивными, блокировали только совсем уж вопиющие случаи — снятие крупной суммы за рубежом или покупку на 500 000 рублей при зарплате в 30 000.
СЕЙЧАС: антифрод — это нейросеть, которая строит ваш профиль по сотням параметров. Она знает, что вы обычно покупаете продукты в «Магните» по вторникам и пятницам, тратите 1 500–2 500 рублей, живёте в Пензе и никогда не покупали электронику дороже 5 000. Когда вы вдруг приходите в «Эльдорадо» и платите 32 900 — система видит аномалию. Категория покупки другая, сумма в 10 раз выше обычной, геолокация та же, но время нетипичное (будний день, утро). Один или два «красных флажка» — и карту замораживают.
(Это важно помнить: банк не спрашивает вас заранее. Он сначала блокирует, а потом звонит или ждёт, когда вы сами придёте разбираться. Для мамы, стоящей с пакетом молока на кассе «Магнита», это — стресс.)
Личный вывод: банк строит ваш цифровой портрет каждый день. Вы об этом не знаете. И когда ваш реальный поступок не вписывается в этот портрет — система принимает вас за мошенника.
12 новых критериев ЦБ: какие из них бьют по обычным пенсионерам
С 1 января 2026 года приказ Банка России №ОД-2506 расширил перечень признаков подозрительных операций с шести до двенадцати. Каждый банк обязан проверять каждую транзакцию по этим критериям. Совпадение хотя бы одного — основание заморозить деньги.
Перечислю все двенадцать — и отмечу, какие чаще всего задевают обычных людей:
— Получатель перевода есть в базе данных ЦБ (ФинЦЕРТ) как участник мошеннических операций
— В отношении получателя возбуждено уголовное дело по статьям о мошенничестве
— Информация от оператора связи указывает, что в момент операции клиент общался с мошенником
— Операция нетипична для клиента по сумме, периодичности или времени — вот этот пункт бьёт чаще всего
— Получатель есть в государственной информационной системе «Антифрод» (работает с 1 марта 2026)
— Перевод человеку, с которым не было финансовых отношений за последние полгода, при условии что менее чем за 24 часа вы получили по СБП более 200 000 рублей
— Серия из пяти и более однотипных переводов
— Клиент впервые переводит крупную сумму
— Операция в необычное время суток
— Предупреждение от НСПК о высоком риске
— Данные устройства (телефона, компьютера) совпадают с устройством, засветившимся в мошеннических операциях
— Клиент совершает операцию под давлением (признаки выявляются по длительному телефонному разговору перед переводом)
По данным «Коммерсанта», за первые недели января 2026 года под временные ограничения попали 2–3 миллиона человек. Большинство — не мошенники. Просто их операции совпали с одним из двенадцати критериев.
(Здесь важная оговорка: совпадение с критерием — это не обвинение. Банк замораживает карту на срок до двух дней. Если вы подтвердите операцию — разблокируют. Но два дня без карты для пенсионера, у которого нет второй, — это два дня без денег.)
Мама попала под четвёртый пункт: «нетипичная операция по сумме и категории». Планшет за 32 900 — это в десять раз выше её обычного чека. Категория «электроника» — впервые за три года. Система решила: подозрительно. И заблокировала. Подтвердить операцию удалось только через звонок в банк — 40 минут на линии, три раза перевели на другого оператора.
Личный вывод: из двенадцати критериев четвёртый — «нетипичная операция» — самый широкий. Под него можно подвести что угодно. Поехали к внукам в другой город — нетипичная геолокация. Купили кольцо жене на юбилей — нетипичная категория. Перевели деньги дочке на ремонт — нетипичная сумма. Алгоритм не знает, что у вас юбилей или ремонт. Он знает только паттерн.
«115-ФЗ» и «161-ФЗ» — два закона, по которым замораживают деньги
Многие читатели в комментариях пишут: «Мне заблокировали по 115-ФЗ, это вообще законно?» Давайте разберёмся, потому что путаница здесь огромная.
115-ФЗ — это закон о противодействии отмыванию денег. По нему банк обязан проверять операции на признаки нелегальной деятельности. Если что-то кажется подозрительным — банк замораживает операцию на срок до 10 дней, передаёт информацию в Росфинмониторинг, и тот может продлить блокировку до 30 суток.
161-ФЗ — это закон о платёжных услугах. По нему банк может приостановить конкретный перевод на два дня, если видит признаки мошенничества (те самые 12 критериев).
Разница: 161-ФЗ — это заморозка конкретной операции на два дня. 115-ФЗ — это потенциальная заморозка всего счёта на месяц с требованием предоставить документы.
ТОГДА: 115-ФЗ применяли в основном к бизнесу — к ИП, самозанятым, владельцам счетов с большими оборотами.
СЕЙЧАС: с ростом переводов через СБП и ужесточением критериев обычные физлица всё чаще попадают под оба закона. Пенсионер, который получил 300 000 рублей от сына (помощь на ремонт), а на следующий день перевёл 250 000 строителю — формально совпадает с признаком «получение крупной суммы по СБП и перевод незнакомому лицу в течение 24 часов».
(Это важно помнить: банк обязан сообщить причину блокировки. Если не сообщил — вы имеете право подать жалобу в ЦБ через сайт cbr.ru. Если присвоили «высокий уровень риска» — можно оспорить через межведомственную комиссию при ЦБ в течение 6 месяцев.)
Конкретная история: предприниматель из Петербурга получил на карту 46 000 рублей от покупателей через переводы — карту заблокировали по 115-ФЗ. Предоставил скриншоты, фото документов, доступ к Госуслугам, справку о несудимости. Блокировку не сняли неделями. Его цитата в «Деловом Петербурге»: «Клиенты довольны с товарами, а я — без денег и с блокировкой.»
Личный вывод: для мамы блокировка по 161-ФЗ — это неприятность на два дня. Блокировка по 115-ФЗ — это катастрофа на месяц. Разница — колоссальная, а попасть под обе можно за одну и ту же операцию.
Почему пенсионеры блокируются чаще, чем молодёжь
А вот здесь начинается то, о чём банки не говорят прямо, но что следует из логики антифрод-систем.
Антифрод строит профиль на основе истории операций. У молодого человека 30 лет — сотни транзакций в месяц: кофе, такси, маркетплейсы, подписки, рестораны, переводы друзьям. Его профиль — широкий. Алгоритм привык к разнообразию.
У пенсионера 67 лет — обычно 10–15 операций в месяц. «Магнит», аптека «Апрель», оплата ЖКХ через Сбер, иногда «Фикс Прайс». Профиль — узкий. И любое отклонение от этого узкого коридора — сигнал для системы.
Купил телевизор — аномалия. Перевёл 50 000 внучке на свадьбу — аномалия. Оплатил путёвку в санаторий через сайт — аномалия (новый интернет-магазин, крупная сумма, категория «туризм» впервые). Снял 80 000 наличными — аномалия (обычно снимает по 5 000).
Система не различает: мошенник получил доступ к карте бабушки и скупает технику, — или бабушка сама покупает технику внуку. Для алгоритма это выглядит одинаково.
Конкретный пример из Саратова. Тётя Галина (та самая, из прошлой статьи) решила перевести 120 000 рублей сыну — тот покупал машину. Перевела через Сбер. Карту заморозили на два дня. Причина: «нетипичная сумма, получатель — физлицо, с которым не было операций более 6 месяцев». Сын живёт в Москве, мама — в Воронеже. Деньги переводила первый раз. Все формальные признаки совпали — и алгоритм сработал.
(Здесь важная оговорка: антифрод-система не предупреждает перед крупной покупкой. Она не присылает СМС «вы собираетесь совершить нетипичную операцию — подтвердите». Она срабатывает после. Когда вы уже стоите на кассе или уже нажали «перевести». Результат — карта не работает, деньги зависли, паника.)
Личный вывод: узкий профиль операций — это ловушка. Чем реже вы пользуетесь картой для чего-то кроме продуктов и аптеки, тем выше шанс блокировки при любой нестандартной покупке.
Что делать, чтобы карту не заблокировали — и что делать, если уже заблокировали
Практический раздел. Без воды, по пунктам.
Как снизить риск блокировки:
— Перед крупной покупкой (от 15 000 рублей и выше) позвоните в банк и предупредите. В Сбере это можно сделать через чат в приложении: «Планирую покупку в 'Эльдорадо' на 30 000, прошу не блокировать карту». Это не гарантия, но уменьшает шанс.
— Если переводите крупную сумму родственнику — делайте это не одним платежом, а несколькими, с интервалом. Перевод 120 000 одной операцией — подозрительно. Три перевода по 40 000 с пометкой «помощь сыну на машину» — менее подозрительно. (Но это не точно — алгоритм может среагировать и на серию.)
— Указывайте назначение перевода. Даже короткое — «подарок внуку», «возврат долга», «ремонт». Банки говорят, что это помогает при разборе.
— Не снимайте наличные крупными суммами без предупреждения банка. Снятие 100 000 наличными с карты, на которую обычно приходит пенсия 23 000, — красный флаг.
— Если вы получаете крупный перевод (продали дачу, получили наследство) — будьте готовы подтвердить источник. Договор купли-продажи, свидетельство о наследстве, справка — всё это может понадобиться.
Что делать, если карту уже заблокировали:
— Звоните в банк по номеру на обратной стороне карты (для Сбера 900, для ВТБ 1000, для Т-Банка 8-800-555-25-50). Уточните причину блокировки и что именно нужно для разблокировки.
— Если блокировка по 161-ФЗ (конкретная операция) — подтвердите её через оператора или в приложении. Обычно разблокируют в течение часов.
— Если блокировка по 115-ФЗ (весь счёт) — готовьтесь предоставить документы: паспорт, договоры, расписки, выписки. Срок рассмотрения — до 10 рабочих дней, с продлением до 30 суток.
— Если банк отказал — подайте жалобу в ЦБ через сайт cbr.ru или через Госуслуги. Также можно обратиться в межведомственную комиссию при ЦБ — на это есть 6 месяцев.
(И ещё одна оговорка: глава ЦБ Эльвира Набиуллина в конце 2025 года публично признала, что в борьбе с мошенничеством «где-то перегнули палку». Это значит, что регулятор в курсе проблемы. Но пока — критерии не смягчили, а антифрод работает как работает.)
А вот минусы — про что молчат и банки, и ЦБ
Минус первый: 2–3 миллиона заблокированных за первые недели января — это не «точечная работа», это ковровая бомбардировка. Подавляющее большинство этих людей — не мошенники. Это бабушки с телевизорами, дедушки с переводами внукам и самозанятые с оплатой за ремонт.
Минус второй: критерий «нетипичная операция» — резиновый. Под него можно подвести любую покупку, которая хоть чем-то отличается от обычной. У алгоритма нет понятия «юбилей», «поездка к внукам» или «экстренный ремонт». Он знает только паттерн — и всё, что не вписывается, считает подозрительным.
Минус третий: блокировка — это не просто неудобство. Для пенсионера с одной картой и без наличных это значит — остаться без денег. В «Магните» не купить хлеб, в аптеке не оплатить лекарства, за квартиру не заплатить. Два дня по 161-ФЗ — это два дня голодного ожидания, если нет заначки.
Минус четвёртый: банки почти не объясняют клиентам новые правила. Ни одного массового уведомления «с 1 января мы проверяем по 12 критериям» я не видел — ни в приложении Сбера, ни в ВТБ, ни в Т-Банке. Люди узнают о новых правилах, когда карту уже заблокировали.
Минус пятый: антифрод предотвратил операции на 3,51 триллиона рублей за третий квартал 2025 года — это огромная цифра. Но никто не говорит, какая доля из этого — реальное мошенничество, а какая — ложные срабатывания. Если даже 1% — это ложные, речь идёт о десятках миллиардов рублей, замороженных у невиновных людей.
(И самое неприятное: банку выгоднее перестраховаться. За пропущенную мошенническую операцию банк платит штраф и возмещает убытки клиенту (с июля 2024 года). За ложную блокировку — ничего. Поэтому система настроена на блокировку при малейшем сомнении.)
Где выиграли:
— Антифрод реально спасает от мошенников — триллионы рублей предотвращённых краж
— Каждая 146-я попытка мошенничества успешна (было каждая 55-я) — прогресс очевиден
— С марта 2026 года работает государственная система «Антифрод» — база данных мошенников стала общей
— Банки обязаны возвращать деньги, если пропустили доказанную мошенническую операцию
— Клиент может оспорить блокировку через ЦБ — механизм есть и работает
Где проиграли:
— 2–3 миллиона ложных блокировок только в январе 2026 — масштаб проблемы огромный
— Критерий «нетипичная операция» — слишком широкий и бьёт по обычным людям
— Пенсионеры с узким профилем покупок блокируются чаще молодёжи
— Банки не предупреждают о новых правилах и не объясняют причин блокировки внятно
— За ложную блокировку банк не несёт никакой ответственности
— Два дня без карты для пенсионера = два дня без денег
Два вопроса вам в комментарии
Первый, личный. Вам или вашим родителям блокировали карту после обычной покупки или перевода? Сколько заняла разблокировка — часы, дни, недели? Расскажите — чужой опыт помогает подготовиться.
Второй, про систему. Справедливо ли, что банк может заморозить ваши деньги на два дня без объяснений, а за ошибку — ничем не отвечает? Кто должен компенсировать пенсионеру два дня без карты — банк, ЦБ или никто?