Центральный банк пересмотрел признаки переводов, которые могут указывать на мошенничество

Соответствующий приказ Банка России от 5 ноября 2025 г. под номером ОД‑2506 отменяет прежний документ от 27 июня 2024 г. (ОД‑1027). Новые правила вступают в силу с 1 января 2026 года:

Теперь финансовые организации будут проверять операции по двенадцати признакам вместо шести. К числу новых поводов для проверки относятся разные технические и поведенческие сигналы.

Например, если при бесконтактной оплате время обмена информацией между картой и банкоматом заметно превышает лимит Национальной системы платёжных карт, это может стать основанием для проверки. Аналогично — поступление от той же системы сведений о повышенном риске мошенничества при конкретном платеже. Также в перечне факторов — недавняя смена телефонного номера пользователем (в течение 48 часов до перевода), выполненная в онлайн‑банке или ЕПГУ; обнаружение на устройстве клиента вредоносного ПО, изменение операционной системы либо смена оператора связи. Еще одним признаком может стать попытка внесения наличных через банкомат на счёт, если за предыдущие 24 часа владелец этого счёта делал трансграничный перевод гражданину на сумму свыше 100 тыс. рублей.

Добавлены и другие ситуации: перевод себе из другого банка через СБП на сумму более 200 тыс. рублей с последующей пересылкой средств человеку, которому не поступало переводов от этого отправителя в течение шести месяцев; а также информация о получателе, содержащаяся в государственной системе противодействия правонарушениям в сфере информационных и коммуникационных технологий — этот источник начнёт учитываться с 1 марта 2026 года.

При этом сохраняются ранее действовавшие критерии. К ним относятся

• наличие реквизитов получателя в базе Центробанка о неправомерных операциях;
• перевод с устройства, которое фиксировалось в базе регулятора как используемое злоумышленниками;
• сведения о получателе в собственной базе банка о сомнительных операциях;
• необычные для клиента обстоятельства — крупная сумма или нетипичное время транзакции;
• уголовное дело в отношении получателя;
• данные от операторов связи и других источников о повышенной рисковой активности, например, подозрительные звонки или множество SMS с неизвестных номеров незадолго до транзакции.

Если в отношении перевода обнаружен хотя бы один из перечисленных признаков, финучреждение обязано приостановить операцию на двое суток или отказать клиенту при использовании платёжных карт, СБП либо электронных переводов.

Клиенту при этом направляют уведомление — SMS или push — о том, что перевод не может быть выполнен; банк также запрашивает подтверждение операции или предлагает совершить платёж заново. В тех случаях, когда плательщик подтвердит операцию либо отправит повторный платеж, банк должен сразу же высполнить распоряжение, за исключением ситуаций, когда данные получателя присутствуют в базе Центробанка о преступных операциях. Отсутствие подтверждения со стороны клиента трактуется как не самостоятельное совершение платежа, и средства остаются на счёте отправителя.