ЦБ утвердил новые критерии подозрительных переводов: что изменится с 2026 года

Банк России утвердил обновлённый перечень признаков, по которым банки будут определять подозрительные переводы. Документ вступает в силу 1 января 2026 года. Таким образом регулятор усиливает защиту клиентов от мошенников.

Перечень включает 12 групп признаков, которые дополнены уточняющими подпунктами. Поэтому фактический список стал значительно шире.

Когда перевод признают подозрительным

Банк помечает операцию как подозрительную, если:

• данные получателя совпадают с базой ЦБ о мошенничестве;
• информация совпадает с государственной системой противодействия кибермошенничеству
  (этот пункт начинает работать с 1 марта 2026 года);
• перевод через банкомат занимает больше времени, чем позволяют правила платёжной системы;
• участники платёжной инфраструктуры сообщают о рисках компрометации данных клиента;
• устройство для перевода ранее фигурировало в базе ЦБ как мошенническое;
• параметры операции резко отличаются от обычного поведения клиента: сумма, время, локация, устройство или частота операций;
• средства уходят на счёт, который уже упоминался в антифрод-системах;
• в отношении получателя открыто уголовное дело;
• за шесть часов до перевода клиент получает подозрительные звонки или сообщения, включая резкий рост уведомлений от банков или госуслуг;
• клиент входит в онлайн-банк с необычного устройства, нового провайдера или через инструменты сокрытия данных;
• клиент меняет номер телефона в интернет-банке или на госуслугах менее чем за 48 часов до операции;
• клиент вносит наличные через банкомат в течение суток после трансграничного перевода свыше 100 000 ₽;
• клиент переводит себе более 200 000 ₽ по СБП, а затем, в течение 24 часов, отправляет деньги человеку, которому он не переводил ничего последние шесть месяцев.

Если операция попадает под один из критериев, банк приостанавливает её на 48 часов. Кроме того, он уведомляет клиента и запрашивает подтверждение, чтобы проверить операцию и предотвратить возможное мошенничество.

Что происходит с переводами самому себе

До выхода документа многие СМИ писали, что ЦБ планирует считать крупные переводы самому себе признаком мошенничества. Причиной стал комментарий директора департамента информационной безопасности ЦБ Вадима Уварова.

Однако приказ проясняет ситуацию. Переводы самому себе, включая большие суммы, не входят в перечень подозрительных. Тем не менее риск появляется, если клиент сначала переводит деньги себе, а затем отправляет крупную сумму человеку, которому он не переводил средства шесть месяцев. В таком случае банк обязан проверить операцию, поскольку схема выглядит рискованной.