Содержание
Банк России опубликовал новую редакцию перечня признаков мошеннических операций и внес соответствующие изменения в закон № 161-ФЗ «О национальной платежной системе». Эти правила обязаны соблюдать банки, чтобы отслеживать подозрительные переводы и замораживать их на случай, если деньги уходят без согласия владельца счета.
Рассказываем, какие переводы могут привести к блокировке и что делать, если ваш перевод приостановили.
Как работает перечень ЦБ и зачем он нужен
161-ФЗ устанавливает правила проведения денежных переводов. Он же обязывает банки контролировать и пресекать операции, которые напоминают мошеннические. Цель — защитить деньги клиентов от злоумышленников.
В рамках этого закона Банк России (ЦБ) формирует перечень признаков мошеннических операций — именно на него ориентируются банки при мониторинге и принятии решений о блокировке.
Перечень действует с 2018 года и регулярно обновляется.
Что изменилось с января 2026 года
До 2026 года банки, как правило, ориентировались на совокупность факторов: переводы приостанавливали, если выявляли несколько признаков из перечня ЦБ. В нем было 6 пунктов.
Теперь число признаков увеличилось в два раза — до 12. Регулятор добавил сценарии, связанные с транзитными переводами, техническими аномалиями, компрометацией устройств и использованием цифровых карт.
Приостановить могут как все новые операции, так и одну конкретную транзакцию. В любом случае заморозка — временная: деньги по-прежнему принадлежат клиенту. Чтобы провести операцию, по которой у банка возникли вопросы, нужно дополнительно ее подтвердить. Но есть исключение, когда перевод не пройдет — об этом расскажем дальше.
В каких случаях банк может заблокировать карту или перевод
Старые признаки мошенничества, актуальные и в 2026 году:
1. Данные получателя находятся в базе реквизитов, уже замеченных в мошеннических транзакциях. Такую базу ведет Банк России.
2. Перевод отправлен с компьютера или смартфона, который уже использовали для подозрительных операций. Эти данные также хранятся в базе ЦБ.
3. Банки тоже ведут свои базы подозрительных транзакций. Если в такой базе есть реквизиты получателя, перевод заморозят.
4. Операция выбивается из привычного финансового поведения клиента. Например, множество переводов или суммы, кардинально отличающиеся от обычных.
5. Получатель фигурирует в уголовном деле по факту мошенничества.
6. Мобильный оператор или платежная система сообщили в банк о подозрении на мошеннические действия. Они могут возникнуть, например, при росте входящих сообщений и контактов с незнакомыми адресатами за несколько часов до перевода или перед самой транзакцией.
Новые признаки мошенничества, которые действуют с 2026 года:
7. Обмен информацией между картой и банкоматом проходит с задержкой (это может говорить о попытке вмешательства злоумышленников).
8. Платежная система предупредила банк о рисках по переводу.
9. За двое суток до перевода отправитель сменил номер телефона в онлайн-банке или на Госуслугах. Либо изменения выявлены на самом устройстве: это могут быть вирусы, новая операционная система, оператор связи или идентификатор устройства. Все это может говорить о попытке взлома и кражи данных.
10. Внесение наличных на виртуальную карту через банкомат — при условии, что получатель за последние сутки отправил перевод физлицу за границу на сумму от 100 000 ₽.
11. Перевод человеку, с которым отправитель не обменивался переводами последние полгода, — при условии, что в течение суток до этого отправитель перевел 200 000 ₽ или больше на свой счет из другого банка через СБП.
12. Данные о получателе находятся в государственной информационной системе противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий. В отличие от других этот признак применяется не с 1 января, а с момента начала работы системы — с 1 марта 2026 года.
Перечень признаков в формулировках Банка России можно посмотреть в приложении к приказу ЦБ от 5 ноября 2025 года.
Как именно действует банк при обнаружении критерия
Операции мониторят не реальные сотрудники, а внутренняя система банка. Если она выявляет подозрительную операцию, ее автоматически приостанавливают, а деньги остаются на счете. Также могут временно ограничить использование карты, конкретного типа транзакций (например, переводов по номеру телефона) или онлайн-банка. Входящие переводы при этом поступают.
Одновременно банк уведомляет клиента о приостановке операции — через приложение, СМС или звонок службы безопасности — а специалисты проводят проверку. Если риск не подтверждается, клиенту предлагают подтвердить перевод — в этом случае он сразу отправится получателю, а карту и счета можно будет использовать, как обычно.
Важно: подтверждая приостановленную операцию, клиент берет на себя полную ответственность за это решение. Если транзакция окажется мошеннической, взыскать компенсацию с банка не получится.
Но есть исключение: если реквизиты получателя перевода находятся в базе данных мошенников Банка России, операцию не проводят даже после подтверждения со стороны отправителя. Если вы уверены в получателе, ему необходимо обратиться в Банк России для исключения его из этого списка. Только после этого банк сможет проводить операции с участием этого получателя.
Что делать, если перевод приостановили или карту ограничили
Если вы клиент Газпромбанка и вы получили СМС-уведомление об отклонении подозрительной операции, но при этом уверены, что действуете самостоятельно и вас никто не принуждает: перешлите полученное сообщение на номер +7 903 797 61 22 в течение 24 часов. Это подтвердит операцию, и мы сразу же разблокируем карту.
Если операция была не вашей, вам звонили с угрозами или вы сомневаетесь в безопасности реквизитов: немедленно позвоните нам по номеру 400 или 8 800 100 07 01.
Если вы получили СМС об отклонении операции без дополнительных инструкций: в течение 15 минут с вами свяжется наш оператор для подтверждения операции. Если вы пропустили звонок или 15 минут прошли, пожалуйста, свяжитесь с нами самостоятельно. Чтобы ускорить разморозку, постарайтесь честно и развернуто ответить на вопросы оператора.
Главное
- С 1 января 2026 года банки обязаны применять обновленный перечень признаков мошеннических операций, который составляет Банк России. Если операция соответствует хотя бы одному признаку, банк может ее остановить
- Деньги при приостановке операции остаются собственностью клиента и не списываются
- Ключевой фактор риска — контекст операции, а не сумма. Перевод может быть остановлен из-за реквизитов получателя, определенной последовательности операций, нетипичных транзакций
- Подтверждение операции после предупреждения банка — юридически значимое действие. В этом случае клиент принимает на себя ответственность за последствия перевода
Источники:
https://cbr.ru/faq/information_security/blokirovka-kart/
https://base.garant.ru/413046097/53f89421bbdaf741eb2d1ecc4ddb4c33/#block_1000
https://www.consultant.ru/document/cons_doc_LAW_115625/
https://www.rbc.ru/finances/01/01/2026/695186139a79471ee515a1f1
