ЦБ дополнил список признаков мошеннических переводов
Банк России утвердил новый перечень признаков перевода денежных средств без добровольного согласия клиента и обязал кредитные организации применять их с 1 января 2026 года.
Банки обязаны проверять операции своих клиентов на признаки мошенничества и предотвращать подозрительные операции. Критерии таких переводов с 2018 года устанавливает Банк России и периодически их обновляет. С 1 января 2026 года список критериев расширяется с шести до 12, таков приказ ЦБ от 05.11.2025 № ОД-2506).
Из его содержания следует, что продолжают действовать шесть признаков, которые были введены ранее:
- Совпадение данных получателя или реквизитов перевода с данными из базы данных ЦБ или банка о мошеннических или подозрительных операциях.
- Нетипичные параметры онлайн-сессии: необычный провайдер связи, операционная система, приложение, использование инструментов сокрытия сессионных данных. Перевод с устройства, которое ранее использовалось злоумышленниками, и сведения о нем попали в базу данных ЦБ.
- Смена телефонного номера, указанного в интернет-банке или личном кабинете на «Госуслугах», если она произошла в течение 48 часов до распоряжения о переводе. Замена SIM-карты или изменение настроек устройства, с которого отправляется перевод, если при этом банк еще не подтвердил, что номер телефона действительно принадлежит клиенту.
- Информация об уже выявленной операции, которая соответствует признакам мошенничества, включая данные от операторов по переводу средств, оператора платформы цифрового рубля и инфраструктурных операторов.
- Нетипичная для клиента операция – например, по сумме, периодичности или времени ее совершения.
- В отношении получателя денег возбуждено уголовное дело по факту мошенничества.
Новые признаки мошеннических операций, которыми дополнен приказ :
- При бесконтактной операции в банкомате (когда для перевода денег к модулю NFC банкомата прикладывают смартфон или карту) время обмена данными между банковской картой, в том числе цифровой, и банкоматом превышает норму, установленную НСПК.
- НСПК проинформировала банк о риске мошенничества при совершении перевода. Например, это может быть раскрытие сведений о платежной карте и других электронных средствах платежа посторонним людям.
- На устройстве клиента (смартфоне или компьютере), которое используется для переводов, обнаружены указывающие на риск мошенничества факторы — например, наличие вредоносного программного обеспечения, изменение операционной системы или провайдера связи, что может свидетельствовать о получении злоумышленниками удаленного доступа к счету.
- Запрос на внесение наличных через банкомат с использованием токенизированной (цифровой) карты в течение 24 часов после трансграничного перевода на сумму свыше 100 тысяч рублей.
- Перевод денег человеку, с которым ни разу за последние полгода не было финансовых взаимоотношений, при условии, что такой операции менее чем за 24 часа предшествовал перевод самому себе из другого банка через Систему быстрых платежей (СБП) на сумму более 200 тысяч рублей.
- Сведения о получателе денег содержатся в государственной информационной системе противодействия правонарушениям, которые совершаются с использованием информационных и коммуникационных технологий. Признак будет применяться с начала работы этой системы – с 1 марта 2026 года.
Что сделает банк, если заподозрит проведение мошеннической операции
Если банк выявляет перевод, который соответствует хотя бы одному признаку мошеннической операции из приказа, он обязан на два дня приостановить перевод денег или отказать клиенту в совершении операций с использованием платежных карт, СБП или переводов электронных денежных средств, пишет Центробанк.
При этом банк должен незамедлительно уведомить клиента о том, что операция не прошла, а также сообщить о возможности подтвердить перевод не позднее одного дня, следующего за днем его приостановления, или совершить повторную операцию по тем же реквизитам и на ту же сумму. Порядок уведомления предусмотрен договором клиента с банком – как правило, это СМС-сообщение или push-уведомление.
Если клиент дал согласие на перевод или совершил операцию повторно, то банк обязан незамедлительно исполнить распоряжение клиента. Однако если сведения о получателе денег содержатся в мошеннической базе данных ЦБ, то операцию банк не проведет. Если клиент не подтвердил перевод или не повторил операцию, то она считается несовершенной и деньги остаются на счете плательщика.