⚡️ 161-ФЗ В 2026: КАК ГОСУДАРСТВО ПРЕВРАТИЛО БАНК В ПРОКУРОРА, А КЛИЕНТА — В ПОДОЗРЕВАЕМОГО
С 1 января 2026 года в России действуют обновлённые критерии подозрительных операций Банка России — приказ от 05.11.2025 № ОД-2506.
Фактически — это разрешение банкам блокировать деньги клиента без суда, без объяснений и почти без последствий. Список признаков мошеннических переводов вырос с 6 до 12 пунктов, и теперь под раздачу попадают не дропы, а добросовестные плательщики.
📌 ЧТО ПРОИЗОШЛО 1 ЯНВАРЯ
До поправок 25 июля 2024 года банк мог «не заметить» перевод мошенникам. Теперь — если банк пропустил платёж в адрес получателя из базы ЦБ, он обязан возместить клиенту украденное за свой счёт в 30-дневный срок. Теперь банку дешевле заморозить десять «чистых» переводов, чем один раз возвращать миллион.
Параллельно ЦБ расширил критерии. Шесть новых признаков добавили в ОД-2506, ещё один вступил с 1 марта 2026 года. С этого момента автоматическая система банка проверяет каждый перевод по 12 параметрам. Совпало два-три — приостановка операции до двух рабочих дней. Совпало больше — ограничение обслуживания, изъятие карты, запрос документов, блок дистанционного доступа.
🚨 12 ПРИЗНАКОВ, ПО КОТОРЫМ РЕЖУТ ПЕРЕВОДЫ
Полный перечень — в приказе ОД-2506. Самые болезненные для обычного клиента:
Старая шестёрка (работала с 2018 года):
1️⃣ Получатель — в базе ЦБ о мошеннических операциях.
2️⃣ Устройство, с которого идёт перевод, ранее использовалось мошенниками.
3️⃣ Получатель — в собственной «чёрной базе» банка.
4️⃣ Операция нетипична: непривычная сумма, время, контрагент.
5️⃣ В отношении получателя возбуждено уголовное дело о мошенничестве.
6️⃣ Оператор связи или иная сторонняя организация сообщили о риске (всплеск входящих SMS, нетипичная телефонная активность за 6 часов до перевода).
Новая шестёрка (с 01.01.2026):
7️⃣ Аномально долгий обмен данными при бесконтактной операции в банкомате (когда к NFC-модулю прикладывают смартфон или токенизированную карту).
8️⃣ НСПК сигнализирует банку о риске мошенничества по конкретной операции.
9️⃣ За 48 часов до перевода менялся номер телефона в онлайн-банке или на Госуслугах, либо на устройстве клиента найдены следы вредоносного ПО / смена ОС / провайдера.
🔟 Попытка внести наличные через банкомат по токенизированной карте, если за последние 24 часа владелец счёта перевёл за рубеж физлицу больше 100 000 ₽.
1️⃣1️⃣ Перевод человеку, с которым не было финансовых взаимоотношений последние 6 месяцев, если менее чем за 24 часа до этого клиент получил себе же через СБП из другого банка больше 200 000 ₽.
1️⃣2️⃣ Получатель значится в государственной информационной системе противодействия IT-преступлениям.
💼 ТРИ ИСТОРИИ, КОТОРЫЕ В 2026 ГОДУ ЗАКАНЧИВАЮТСЯ БЛОКИРОВКОЙ
Кейс 1. «Скинулись на подарок». Десять коллег перевели по 3 000 ₽ на карту. Получатель в тот же день оплатил покупку в интернет-магазине на 28 000 ₽. Банк видит: множество входящих переводов от разных лиц + мгновенная трата в адрес незнакомого получателя. Формально — признак № 4 (нетипичная операция) и логика «транзит → вывод». Карта ограничена.
Кейс 2. «Вернули долг и помогли сестре». Друг вернул 250 000 ₽ по СБП. Через три часа клиент переводит 150 000 ₽ сестре на ипотеку. У них не было переводов 8 месяцев. Срабатывает признак № 11: вход по СБП > 200 000 ₽ + исходящий перевод лицу, с которым не было операций полгода. Сестра получает заморозку на 48 часов.
Кейс 3. «Поменял SIM-карту перед покупкой». Клиент восстановил номер, обновил его в Госуслугах и приложении банка, через 12 часов поехал оплачивать услуги подрядчика на 90 000 ₽. Срабатывает признак № 9: смена номера менее чем за 48 часов до перевода. Платёж приостановлен, банк требует подтверждения личности в отделении.
💛 Оксана Петровская
