В России с 1 января 2026 года действуют 12 признаков мошеннического перевода

Дата принятия и даты применения — это разные события

Источники раздела: [1], [2], [3]

Банк России принял приказ № ОД-2506 5 ноября 2025 года. Эта дата описывает нормативное решение регулятора, но не момент, с которого банки стали применять весь обновлённый набор. Согласно официальному разъяснению, перечень расширился с шести до двенадцати признаков с 1 января 2026 года. Один из новых критериев опирается на сведения из государственной информационной системы противодействия правонарушениям, совершаемым с применением информационных технологий. Его применение привязано к началу работы этой системы с 1 марта 2026 года.

Такое разделение дат нужно не для юридической педантичности. Оно защищает от двух ошибок. Первая — считать, что все новые механизмы действовали с момента принятия приказа. Вторая — представлять мартовский этап как новый перечень, хотя речь идёт о подключении ещё одного источника данных к уже расширенной модели. К дате публикации этого материала, 4 августа 2026 года, оба названных срока уже наступили: перечень применяется, а не только планируется.

Приказ задаёт признаки, а не перечень запрещённых клиентских действий. Сам факт крупного перевода, нового телефона или оплаты новому знакомому не означает, что человек совершает нарушение. Банк сопоставляет параметры операции с критериями и своими данными. Клиенту важно не пытаться «выглядеть типично», а понимать смысл платежа и иметь проверяемые документы. Если операция добросовестная, пауза даёт время её подтвердить, а не произнести пароль для обхода.

Наконец, не путайте антифрод-проверку с проверками по правилам финансового мониторинга, налоговым ограничением, исполнительным производством или техническим сбоем. Фраза «банк остановил перевод» не объясняет юридическое основание. Задайте банку прямой вопрос: какое правило применено, каков статус операции, на какой срок введена мера и что нужно сделать для рассмотрения. Точный ответ важнее предположения о том, какой из двенадцати пунктов сработал.

Двенадцать признаков на языке клиента

Источники раздела: [1], [2], [3], [4]

• Реквизиты получателя уже содержатся в базе Банка России о мошеннических операциях. Клиент не видит саму базу как открытый список. Если банк сообщает о риске получателя, не меняйте маршрут по его просьбе, а заново проверьте цель платежа.
• Устройство, с которого отправляется перевод, ранее использовалось в опасных операциях и попало в базу. Этот сигнал относится к техническому контексту, а не только к сумме. При неожиданном сигнале нужно проверить устройство и активные сессии.
• Сведения о получателе есть во внутренней базе самого банка о подозрительных переводах. Разные банки могут накапливать свой контекст в дополнение к межбанковской базе. Не спорьте с экраном, а попросите официально разъяснить порядок дальнейших действий.
• Операция нетипична для клиента по сумме, периодичности, времени или иным параметрам. Нетипичность не равна незаконности: человек может впервые купить дорогую вещь. Задача паузы — дать ему время проверить смысл и получателя.
• В отношении получателя возбуждено уголовное дело по факту мошенничества. Клиент не может сам проверить этот признак по обычному поиску. Если банк указывает на риск получателя, нужно прекратить общение по его сценарию и проверить сделку заново.
• Сторонние организации, в том числе операторы связи, передали сведения о риске. Примерами могут быть нехарактерная телефонная активность или рост входящих сообщений от неизвестных. Официальное разъяснение говорит о фактах, выявленных как минимум за шесть часов до перевода.
• При бесконтактной операции в банкомате время обмена данными между картой или её цифровым токеном и NFC-модулем превышает установленную норму. Это узкий технический критерий, связанный с особенностями обмена, а не с обычной медлительностью клиента. После сигнала не нужно повторять действие по указанию незнакомца.
• Национальная система платёжных карт сообщила банку о риске при операции. В официальном примере упоминается раскрытие посторонним людям данных карты и других электронных средств платежа. Клиенту не нужно знать техническую механику обмена, чтобы прекратить передачу кодов и перепроверить получателя.
• За 48 часов до перевода сменился номер телефона в онлайн-банке или на Госуслугах, либо на устройстве есть факторы риска: вредоносное приложение, изменение системы или провайдера. После легитимной смены номера не торопитесь с крупной операцией и заранее предупредите банк по его каналу.
• Наличные вносятся на счёт через банкомат с использованием цифровой карты, а её владелец за предыдущие 24 часа совершил трансграничный перевод физическому лицу более 100 тысяч рублей. Критерий оценивает конкретную последовательность, а не любое пополнение. Если у вас есть такая ситуация, заранее уточните у банка безопасный маршрут.
• Человек переводит деньги новому получателю, с которым не было финансовых взаимоотношений за последние полгода, и менее чем за 24 часа до этого получил на свой счёт из другого банка через СБП более 200 тысяч рублей. Не дробите и не меняйте канал для обхода; сначала подтвердите цель банку.
• Сведения о получателе содержатся в государственной информационной системе противодействия правонарушениям с использованием информационных технологий. Официальное разъяснение указывает, что этот признак применяется с начала работы системы — с 1 марта 2026 года. Публично узнать состав базы по имени нельзя; ориентируйтесь на сообщение банка.

Что делает банк при совпадении с признаком

Источники раздела: [1], [3], [4], [5]

Официальное разъяснение Банка России описывает общее правило: если перевод соответствует хотя бы одному признаку, банк обязан на два дня приостановить перевод либо отказать в операции с использованием карты, СБП или электронных денег. Конкретный интерфейс, текст уведомления и канал общения зависят от банка и вида операции. Поэтому при любом отклонении сначала уточните у своей кредитной организации, применён ли именно антифрод-механизм.

Клиенту нужно получить точный статус. «Отклонено» может означать, что деньги не списаны. «Приостановлено» — что операция находится в процессе и с той же суммой нельзя обращаться как со свободным остатком. «Исполнено» — что нужно разбирать уже совершённую операцию. Не делайте повторный перевод, пока статус не понятен. В противном случае можно создать две операции вместо одной и усложнить разбор.

Пауза нужна для перепроверки, а не для поиска другой дороги к тому же получателю. Не дробите сумму, не меняйте банк, не переходите к наличным и не просите знакомого отправить за вас. Сначала сверьте получателя, договор, назначение и причину нетипичности. Если платёж связан с покупкой, свяжитесь с продавцом по независимо найденному каналу. Если это перевод знакомому, позвоните ему, а не продолжайте переписку в том же аккаунте.

Важно разделять защитную паузу и решение о блокировке счёта. Одна подозрительная операция не означает автоматически, что все деньги клиента заблокированы на неопределённый срок. Но правила могут отличаться в зависимости от сведений о получателе, базы данных и конкретного платёжного инструмента. Поэтому просите банк указать конкретную меру и её срок, номер обращения и способ получить письменное разъяснение.

Протокол клиента: пауза, сверка, связь с банком

Источники раздела: [1], [3], [4], [5], [6]

Первое действие — ничего не обходить. Не отправляйте деньги с другого счёта, не снимайте наличные и не просите другого человека повторить операцию. Прекратите общение с получателем на время проверки. Откройте банк из официального приложения и найдите статус. Если пришло сообщение с номером для связи, не звоните по нему, пока не сверили его с картой или сайтом банка. Так вы не попадёте в поддельную службу поддержки.

Второе действие — зафиксировать параметры. Сохраните сумму, точное время, получателя, банк, назначение, идентификатор и скриншот уведомления. Не публикуйте эти данные в открытом чате. Далее сверьте сделку или цель: существует ли товар, сайт, компания, получатель и обязательство. Проверьте аккаунт знакомого по другому каналу. Если накануне была смена номера, обновление системы или смена телефона, скажите об этом банку: это поможет объяснить контекст.

Третье действие — зарегистрировать обращение в банке. Назовите операцию и прямо спросите, связана ли мера с признаками перевода без добровольного согласия. Попросите номер обращения, срок, статус и безопасный канал для документов. Оператор может не раскрыть внутреннюю модель оценки, но должен объяснить правовой статус и клиентскую процедуру. Если ответ неясен, направьте письменное обращение через приложение или форму на сайте.

Четвёртое действие — защитить устройство и доступы, если были необычные звонки, установка приложения, демонстрация экрана или передача кодов. С чистого устройства измените пароль почты и банка, завершите чужие сессии, проверьте пересылку писем и удалите неизвестные приложения по безопасному плану. Не сбрасывайте телефон до сохранения нужных данных, если это можно сделать без нового риска.

Как готовить добросовестный нетипичный платёж

Источники раздела: [1], [3], [4], [6]

Новые критерии не означают, что нельзя переводить крупную сумму, оплачивать новому получателю или пользоваться новым телефоном. Они означают, что нетипичный контекст может потребовать дополнительной паузы. Планируйте срок так, чтобы перевод не нужно было технически проталкивать за минуту до дедлайна. Для недвижимости, автомобиля, обучения, дорогого оборудования или помощи родственнику заложите время на сверку и банковский вопрос.

Заранее проверьте получателя и основание. Для компании получите счёт и сверьте данные с реестром. Для физического лица подтвердите личность по независимому каналу. Не полагайтесь только на имя в мессенджере. Сохраните договор, счёт, оферту или другой документ, который объясняет цель. При переводе между своими счетами проверьте, что оба счёта действительно принадлежат вам и что после зачисления нет чужой инструкции на срочную отправку дальше.

Если вы недавно сменили номер телефона, банковское устройство или операционную систему, не планируйте сразу цепочку срочных операций. Завершите перепривязку и проверьте все каналы. Если крупный платёж неизбежен, заранее обратитесь в банк и спросите, какие документы могут понадобиться. Банк не обещает заранее не применять критерии, но вы будете знать безопасный порядок и не станете следовать случайному звонку.

После перевода сохраните квитанцию и документы, но не рассылайте их по неизвестным каналам. Если банк позже запросит подтверждение, отправляйте его только через официальную форму. Если получатель просит показать экран банка, откажитесь: для подтверждения ему достаточно увидеть зачисление в своём банке. Никто не должен видеть ваши остатки, другие операции и коды. Добросовестная подготовка завершается проверяемой квитанцией, а не демонстрацией всего банковского приложения.

Четыре ошибочных вывода из нового перечня

Источники раздела: [1], [3], [4], [5], [6]

Первый ошибочный вывод: «банки запретили все крупные переводы». В перечне нет общего запрета на сумму. В отдельных критериях есть конкретные пороги и периоды, например в сценарии с переводом самому себе и новым получателем. Но оценивается последовательность, а не любая операция выше порога. Для обычной добросовестной сделки готовьте документы, проверяйте получателя и оставляйте время на связь с банком. Дробить сумму для маскировки не нужно.

Второй ошибочный вывод: «если банк пропустил платёж, получатель точно надёжен». Антифрод-система оценивает доступные признаки, но не участвует в переговорах и не проверяет качество товара. Отсутствие паузы не является гарантией сделки. До перевода всё равно нужно сверить компанию, договор, сайт, получателя и назначение. Банковская защита — один слой, а не замена осмотрительности плательщика. Особенно это важно при новом получателе и давлении временем.

Третий ошибочный вывод: «банк должен рассказать клиенту всю формулу и источники данных». Общий перечень публичен, но конкретная оценка может включать внутренние системы и защищаемые сведения. Клиенту важнее получить правовой статус, срок, номер обращения и порядок действий, чем пытаться восстановить логику модели по одной фразе оператора. Если нужен официальный ответ, направьте письменное обращение и приложите параметры операции.

Четвёртый ошибочный вывод: «после двух дней любая операция автоматически безопасна». Истечение периода не меняет личность получателя и не делает ложную сделку реальной. За паузу нужно проверить предмет, сторону, реквизиты и давление. Если вы убедились в законности, свяжитесь с банком и выполните операцию по его официальному порядку. Если остались противоречия, не платите просто потому, что таймер исчез. Время само по себе не является доказательством добросовестности.

Ситуационный практикум: семнадцать сценариев после сигнала банка

Источники раздела: [1], [3], [4], [5], [6]

Ситуация: после законной смены номера телефона клиент в тот же вечер оплачивает крупный заказ. Проверяемый факт: точное время смены номера, параметры операции и текст банковского уведомления. Задайте прямой вопрос: «какой статус у операции и какие сведения нужны для подтверждения, что номер менял я?». До ответа не повторяйте платёж из другого приложения и не звоните по номеру из случайного сообщения. Сохраните уведомление оператора, экран статуса, реквизиты заказа и номер обращения в банк. Решение принимается не по уверенному тону, а по совпадению факта с реестром, договором и независимым каналом. Если появляется новое имя, адрес, сумма или срок, соответствующую часть проверки нужно начать заново.

Исходная ситуация: человек перевёл более двухсот тысяч рублей между своими банками, а затем впервые платит новому продавцу. Отделите впечатление от проверяемого утверждения: принадлежность обоих исходных счетов, время первого перевода и отсутствие прежних операций с конечным получателем. Формулировка для собеседника: «связан ли сигнал с последовательностью переводов и как подтвердить основание покупки?». Пока не получен ответ, нельзя дробите сумму, меняйте получателя или просите родственника платить вместо вас. В рабочую папку положите выписки по своим счетам, договор, счёт продавца и сообщение банка. Затем сравните ответ с двумя источниками, один из которых выбран вами самостоятельно. Несовпадение не нужно объяснять за другую сторону: пауза сохраняется до получения документа или официального подтверждения.

Пример для разбора: крупная оплата автомобиля проходит в непривычное для клиента время и отличается от его обычных трат. В центре проверки находится не обещание, а факт: реальный договор, собственник реквизитов, сумма, срок и самостоятельно найденный контакт продавца. Спросите без обвинений: «какие документы по этой нетипичной операции банк принимает через официальный канал?». До окончания сверки не подтверждайте новые реквизиты из чата и не скрывайте назначение операции. Минимальный комплект фиксации — договор, выписку из реестра, счёт, переписку и карточку банковского обращения. После паузы оцените, отвечает ли источник именно на заданный вопрос и можно ли его ответ проверить без присланной им ссылки. Любая новая деталь, требующая необратимого действия, сначала добавляется в карту риска.

Ситуация: знакомый внезапно просит срочно отправить деньги на новый номер телефона. Проверяемый факт: контролирует ли знакомый аккаунт и принадлежит ли ему показанный банком получатель. Задайте прямой вопрос: «можешь ли ты подтвердить просьбу голосом по старому номеру и назвать известный нам факт?». До ответа не продолжайте переписку как единственную проверку и не сообщайте банковские коды. Сохраните адрес аккаунта, просьбу, имя на экране банка и результат независимого звонка. Решение принимается не по уверенному тону, а по совпадению факта с реестром, договором и независимым каналом. Если появляется новое имя, адрес, сумма или срок, соответствующую часть проверки нужно начать заново.

Исходная ситуация: банк поставил перевод на паузу, а продавец требует немедленно повторить его на другую карту. Отделите впечатление от проверяемого утверждения: официальный статус первой операции, причина смены получателя и полномочия владельца новой карты. Формулировка для собеседника: «почему изменился получатель и где эта возможность предусмотрена договором?». Пока не получен ответ, нельзя создавайте вторую операцию и не отдавайте продавцу экран банковского приложения. В рабочую папку положите оба набора реквизитов, уведомление банка, договор и текст требования продавца. Затем сравните ответ с двумя источниками, один из которых выбран вами самостоятельно. Несовпадение не нужно объяснять за другую сторону: пауза сохраняется до получения документа или официального подтверждения.

Пример для разбора: операция по СБП отклонена, после чего собеседник предлагает наличные или цифровые активы. В центре проверки находится не обещание, а факт: смысл банковской меры, личность получателя и соответствие нового маршрута первоначальной сделке. Спросите без обвинений: «какой статус зафиксировал мой банк и почему законная сделка требует полностью другого способа расчёта?». До окончания сверки не снимайте наличные, покупайте активы или используйте счёт другого человека. Минимальный комплект фиксации — все предложенные маршруты, точный текст отказа, сумму и номер обращения. После паузы оцените, отвечает ли источник именно на заданный вопрос и можно ли его ответ проверить без присланной им ссылки. Любая новая деталь, требующая необратимого действия, сначала добавляется в карту риска.

Ситуация: после предупреждения приходит сообщение якобы от банка с отдельным телефоном поддержки. Проверяемый факт: принадлежность номера банку и наличие того же уведомления внутри официального приложения. Задайте прямой вопрос: «отображается ли это обращение в моём банке и каков его зарегистрированный номер?». До ответа не звоните по присланному номеру, переходите по ссылке или диктуйте код. Сохраните отправителя сообщения, полный текст, время, официальный контакт и ответ банка. Решение принимается не по уверенному тону, а по совпадению факта с реестром, договором и независимым каналом. Если появляется новое имя, адрес, сумма или срок, соответствующую часть проверки нужно начать заново.

Исходная ситуация: звонящий представляется службой безопасности и обещает снять паузу после подтверждения кода. Отделите впечатление от проверяемого утверждения: есть ли обращение в официальном канале и предусматривает ли процедура банка передачу такого кода. Формулировка для собеседника: «где я могу самостоятельно увидеть запрос и выполнить действие без разговора по телефону?». Пока не получен ответ, нельзя называйте код, пароль, CVC или подтверждайте неизвестное действие в приложении. В рабочую папку положите номер звонящего, время, формулировки, уведомления и зарегистрированное обращение. Затем сравните ответ с двумя источниками, один из которых выбран вами самостоятельно. Несовпадение не нужно объяснять за другую сторону: пауза сохраняется до получения документа или официального подтверждения.

Пример для разбора: перед переводом клиент установил по инструкции программу удалённого доступа. В центре проверки находится не обещание, а факт: издатель приложения, выданные разрешения, активные сессии и действия собеседника на экране. Спросите без обвинений: «связан ли сигнал банка с риском устройства и как безопасно восстановить доступ?». До окончания сверки не разрешайте подключение снова, вводите коды на видимом экране или удаляйте все следы до фиксации. Минимальный комплект фиксации — название программы, разрешения, журнал сеансов, банковские уведомления и хронологию. После паузы оцените, отвечает ли источник именно на заданный вопрос и можно ли его ответ проверить без присланной им ссылки. Любая новая деталь, требующая необратимого действия, сначала добавляется в карту риска.

Ситуация: после обновления телефона обычный семейный перевод попадает под дополнительную проверку. Проверяемый факт: когда изменились устройство или система, кому принадлежит получатель и какова история переводов. Задайте прямой вопрос: «какой статус операции и можно ли подтвердить контекст в защищённом чате банка?». До ответа не снижайте защиту устройства, возвращайтесь к неизвестной версии системы или обходите проверку. Сохраните дату обновления, модель устройства, имя получателя, сумму и ответ банка. Решение принимается не по уверенному тону, а по совпадению факта с реестром, договором и независимым каналом. Если появляется новое имя, адрес, сумма или срок, соответствующую часть проверки нужно начать заново.

Исходная ситуация: при бесконтактной операции в банкомате появляется отказ, а рядом незнакомец предлагает помочь. Отделите впечатление от проверяемого утверждения: что именно происходило с картой или цифровым токеном и есть ли сообщение в официальном приложении. Формулировка для собеседника: «какой статус операции видит банк и требуется ли перевыпуск платёжного инструмента?». Пока не получен ответ, нельзя передавайте телефон или карту помощнику и не повторяйте касание по его инструкции. В рабочую папку положите адрес банкомата, время, последние цифры карты, текст экрана и обращение в банк. Затем сравните ответ с двумя источниками, один из которых выбран вами самостоятельно. Несовпадение не нужно объяснять за другую сторону: пауза сохраняется до получения документа или официального подтверждения.

Пример для разбора: оператор банка ссылается на сигнал платёжной системы, но не раскрывает техническую формулу. В центре проверки находится не обещание, а факт: правовой статус операции, срок меры, затронутый инструмент и безопасный следующий шаг. Спросите без обвинений: «что сейчас произошло с деньгами, когда ждать изменение статуса и где получить письменный ответ?». До окончания сверки не угадывайте критерий по советам из чата и не создавайте параллельные операции. Минимальный комплект фиксации — идентификатор перевода, дословный статус, время разговора и номер письменного обращения. После паузы оцените, отвечает ли источник именно на заданный вопрос и можно ли его ответ проверить без присланной им ссылки. Любая новая деталь, требующая необратимого действия, сначала добавляется в карту риска.

Ситуация: банк сообщает о сведениях о получателе в государственной системе после 1 марта 2026 года. Проверяемый факт: относится ли сообщение к конкретному получателю и какая мера применена к переводу. Задайте прямой вопрос: «какой статус операции, срок и предусмотренный банком порядок действий для клиента?». До ответа не просите получателя дать новую карту, дробите сумму или платите через посредника. Сохраните имя получателя на экране, реквизиты сделки, сообщение банка и номер обращения. Решение принимается не по уверенному тону, а по совпадению факта с реестром, договором и независимым каналом. Если появляется новое имя, адрес, сумма или срок, соответствующую часть проверки нужно начать заново.

Исходная ситуация: родитель впервые переводит крупную сумму арендодателю ребёнка, которого раньше не было среди получателей. Отделите впечатление от проверяемого утверждения: личность арендодателя, право на объект, договор аренды и точные реквизиты. Формулировка для собеседника: «можно ли заранее передать банку документы и каким официальным каналом это сделать?». Пока не получен ответ, нельзя меняйте назначение, платите случайному представителю или торопитесь из-за устного дедлайна. В рабочую папку положите договор, сведения об объекте, подтверждённый контакт, счёт и переписку с банком. Затем сравните ответ с двумя источниками, один из которых выбран вами самостоятельно. Несовпадение не нужно объяснять за другую сторону: пауза сохраняется до получения документа или официального подтверждения.

Пример для разбора: клиент считает, что двухдневная пауза равна полной блокировке всех счетов. В центре проверки находится не обещание, а факт: какая именно операция, карта или дистанционный доступ затронуты и доступны ли остальные функции. Спросите без обвинений: «назовите точную меру, дату её начала, срок и отдельные ограничения по каждому инструменту». До окончания сверки не делайте вывод по одному всплывающему окну и не сообщайте о полной блокировке без проверки. Минимальный комплект фиксации — экраны доступных операций, уведомление, договор обслуживания и письменный ответ банка. После паузы оцените, отвечает ли источник именно на заданный вопрос и можно ли его ответ проверить без присланной им ссылки. Любая новая деталь, требующая необратимого действия, сначала добавляется в карту риска.

Ситуация: после истечения двух дней получатель уверяет, что исчезновение таймера доказывает его надёжность. Проверяемый факт: устранены ли противоречия в договоре, имени, реквизитах, предмете и независимом контакте. Задайте прямой вопрос: «какой документ связывает вас с получателем и почему банк предупреждал о первоначальном маршруте?». До ответа не считайте время доказательством и не переводите до повторной сверки всей сделки. Сохраните первоначальное предупреждение, обновлённые документы, результаты реестров и контактной проверки. Решение принимается не по уверенному тону, а по совпадению факта с реестром, договором и независимым каналом. Если появляется новое имя, адрес, сумма или срок, соответствующую часть проверки нужно начать заново.

Исходная ситуация: после нескольких неудачных попыток клиент не понимает, списаны деньги или только создан запрос. Отделите впечатление от проверяемого утверждения: статус каждой операции, сумма доступного остатка, идентификаторы и отсутствие дубликатов. Формулировка для собеседника: «какие операции исполнены, приостановлены или отклонены и какую из них нельзя повторять?». Пока не получен ответ, нельзя ориентируйтесь только на пуш, создавайте ещё один платёж или обещайте получателю точный срок. В рабочую папку положите выписку, все идентификаторы, время попыток, скриншоты статусов и ответ банка. Затем сравните ответ с двумя источниками, один из которых выбран вами самостоятельно. Несовпадение не нужно объяснять за другую сторону: пауза сохраняется до получения документа или официального подтверждения.