С 2026 года российские банки начали использовать расширенный список признаков для определения мошеннических переводов, руководствуясь обновленными критериями от ЦБ РФ (Приказ № ОД-2506 от 05.11.2025). Количество критериев, по которым банки проверяют подозрительные операции, увеличится с шести до двенадцати, начиная с 1 января.
Новые поводы для проверки включают в себя: замедленную бесконтактную передачу данных между картой и банкоматом, оповещения о рисках от "Национальной системы платежных карт", смена телефонного номера клиентом незадолго до перевода (в онлайн-банке или на портале госуслуг), обнаружение вредоносного ПО на устройстве, попытки внесения наличных на счет после недавнего трансграничного перевода на сумму более 100 тыс. руб., перевод более 200 тыс. руб. самому себе через СБП с последующей отправкой средств человеку, которому ранее переводы не совершались, а также наличие информации о получателе денег в государственной базе данных о правонарушениях в ИТ-сфере (с 1 марта 2026 года).
В дополнение к новым, продолжат действовать и прежние критерии, такие как присутствие реквизитов получателя в базе данных ЦБ РФ о мошеннических операциях, использование устройства, скомпрометированного мошенниками, наличие информации о получателе в базе данных банка о подозрительных переводах, нетипичные операции для клиента, возбуждение уголовного дела в отношении получателя, а также информация о подозрительной активности, полученная от операторов связи.
При обнаружении хотя бы одного признака мошенничества банк обязан приостановить операцию на 48 часов или отказать в ее проведении, уведомив клиента об этом. Если клиент подтверждает операцию, банк обязан ее исполнить, за исключением случаев, когда данные о получателе содержатся в базе ЦБ РФ. В отсутствие подтверждения перевод отменяется.
