12 признаков мошеннического перевода в 2026 году: что именно проверяет банк

Что изменилось и с каких дат

Приказ № ОД-2506 устанавливает признаки с 1 января 2026 года и отменяет прежний приказ № ОД-1027. Публичное разъяснение Банка России группирует их в двенадцать понятных пунктов: шесть действовали ранее, ещё шесть добавлены. Точная дата важна для анализа уведомления: операция до начала действия нового перечня и операция после него оцениваются по разным редакциям критериев, хотя собственные системы риска банков существовали и раньше.

Критерий, связанный со сведениями государственной информационной системы противодействия правонарушениям с использованием информационных и коммуникационных технологий, в самом приказе помечен как применяемый с 1 марта 2026 года. Поэтому неправильно писать, будто все двенадцать признаков начали технически применяться одновременно 1 января. На 4 августа 2026 года обе даты уже наступили, и анализ текущей операции должен учитывать полный набор.

Приказ охватывает переводы денежных средств, а отдельная часть документа касается переводов цифровых рублей. В популярном разъяснении описаны сигналы, которые банк сопоставляет с данными получателя, устройства, поведения клиента, платёжной инфраструктуры и сторонних организаций. Это не инструкция для клиента самостоятельно вычислить решение антифрод-системы: часть сведений закрыта и доступна только участникам информационного обмена.

Банк России указывает обязанность банков проверять операции и предотвращать подозрительные. При этом совпадение с признаком означает необходимость предусмотренного реагирования, но не даёт читателю основания называть любого получателя преступником. Для публичной формулировки корректно писать: «операция соответствует признаку, установленному приказом», если это сообщил банк, а не «банк доказал мошенничество».

• 5 ноября 2025 года — дата приказа № ОД-2506.
• 1 января 2026 года — начало действия нового перечня.
• 1 марта 2026 года — начало применения признака, связанного с ГИС.
• Шесть признаков сохранены, шесть добавлены.
• Отдельные положения приказа относятся к цифровому рублю.
• Признак запускает антифрод-реагирование, а не заменяет судебную оценку.

Почему перечень касается не только операций без нажатия клиента

В тексте приказа перевод без добровольного согласия описан шире бытового понятия «неизвестное списание». Документ включает отсутствие согласия, а также согласие, полученное под влиянием обмана или при злоупотреблении доверием. Это важная граница. Человек может собственноручно открыть приложение и подтвердить перевод, но антифрод-система оценивает контекст, который способен указывать на внешнее воздействие.

Такой подход объясняет признаки, связанные с телефонной активностью, вредоносным программным обеспечением, сменой номера и последовательностью переводов. Они не пытаются определить намерение по одной кнопке. Система ищет сочетание событий, характерное для сценария, в котором злоумышленник управляет решением человека или устройством. В то же время ни один общий признак не описывает все жизненные ситуации, поэтому банк использует доступные данные и договорный порядок уведомления.

Клиенту важно честно объяснять банку механизм. Если перевод подтверждён под диктовку, так и следует сказать, не называя его автоматически технически несанкционированным. Если операцию провёл посторонний после доступа к устройству, укажите это отдельно. Точная версия помогает сопоставить событие с журналами входа, звонками, сменой настроек и реквизитами получателя.

Понятие в приказе не означает автоматическое возмещение каждой суммы и не решает спор о фактах. Оно определяет предмет антифрод-процедур. Для конкретных прав и обязанностей имеют значение закон, договор, уведомление банка и доказательства операции. Аналитический материал должен разделять три слоя: регуляторный признак, фактическую историю клиента и правовой результат проверки.

• Операция без физического согласия клиента.
• Операция с согласием, полученным под влиянием обмана.
• Операция при злоупотреблении доверием.
• Техническое подтверждение не описывает весь контекст.
• Банку сообщается фактический механизм без подмены терминов.
• Признак, доказательство и итог спора рассматриваются отдельно.

Первые шесть: получатель, устройство, поведение и внешняя информация

Первый сохранённый признак — сведения о получателе в базе данных Банка России о мошеннических операциях. Второй связан с устройством, которое ранее использовалось злоумышленниками и сведения о котором попали в базу. Третий — информация о получателе во внутреннем перечне самого банка. Эти сигналы различаются источником данных, поэтому клиент обычно не может заранее самостоятельно проверить их по открытому сайту.

Четвёртый признак — нетипичность операции. В приказе перечислены время, место, устройство, сумма, периодичность и получатель в сравнении с обычным поведением клиента. Большой перевод сам по себе не назван мошенническим: важна несопоставимость с привычным профилем. Обычная для одного человека сумма может быть необычной для другого. Это объясняет, почему подготовка банка к законной крупной операции помогает, но не гарантирует отсутствие проверки.

Пятый признак касается документально подтверждённой информации о возбуждённом уголовном деле в отношении получателя в связи с противоправными действиями при переводе. Формулировка не равна приговору и не позволяет делать вывод о виновности за пределами процессуального статуса. Для банка это сигнал предотвратить дальнейшую операцию, а для публичного текста — повод точно указывать стадию.

Шестой в разъяснении объединяет информацию от операторов связи, владельцев мессенджеров, сайтов и иных организаций о риске. Пример — нетипичные звонки или рост сообщений от новых адресатов как минимум за шесть часов до перевода. Система оценивает не содержание вашего частного разговора как доказательство вины, а доступные факторы риска, предусмотренные приказом и информационным обменом.

• Получатель в базе Банка России.
• Устройство, ранее связанное с мошенническими операциями.
• Получатель во внутреннем перечне банка.
• Нетипичная сумма, время, место, частота, устройство или адресат.
• Документированное уголовное дело в отношении получателя.
• Информация сторонних организаций о факторах риска.

Новые технические сигналы: NFC в банкомате и информация платёжной инфраструктуры

Один новый признак относится к бесконтактной операции в банкомате: время обмена данными между картой, включая токенизированную цифровую карту, и банкоматом превышает норму платёжной системы. Для обычного пользователя это технический сигнал. Не нужно измерять задержку секундомером или считать медленный интерфейс доказательством атаки. Параметр оценивается инфраструктурой по установленным правилам обмена.

Другой признак — информация об уровне риска и компрометации электронного средства платежа, поступившая от оператора платёжной инфраструктуры. В разъяснении Банка России в качестве примера названо раскрытие сведений карты и других средств платежа посторонним. Банк получает сигнал в предусмотренном информационном сообщении, а не со слов случайного звонящего, который утверждает, что видит утечку.

Для клиента практический вывод прост: внезапное уведомление банка после NFC-операции проверяется в официальном приложении или по номеру на карте. Нельзя «исправлять задержку» повторным прикладыванием карты по инструкции неизвестного лица и тем более сообщать код. Если банкомат не завершил действие, сначала проверьте счёт и статус операции, затем свяжитесь с банком, указав адрес устройства и время.

Технический признак не доказывает, что владелец карты действовал неправомерно. Он помогает остановить сценарий, который может быть связан с удалённым управлением, перехватом или иной аномалией. В обращении опишите наблюдаемое: какой банкомат, какое действие, что показал экран и какое уведомление пришло. Не пытайтесь самостоятельно объяснить протокол обмена без данных банка.

• Превышение нормативного времени NFC-обмена оценивает система.
• Риск компрометации может сообщить платёжная инфраструктура.
• Медленный экран сам по себе не доказывает мошенничество.
• Неизвестный звонящий не является источником системного сигнала.
• При сбое сохраняются адрес банкомата, время и статус операции.
• Повторное действие выполняется только после проверки в банке.

Смена номера и состояние устройства: окно 48 часов

Расширенный перечень учитывает смену номера телефона в онлайн-банке или на Госуслугах в течение 48 часов до распоряжения о переводе. В той же группе официальное разъяснение упоминает вредоносное программное обеспечение, нетипичную операционную систему или провайдера связи и другие изменения параметров устройства. Это сочетание направлено на сценарии захвата аккаунта и удалённого управления.

Смена номера по вашей инициативе не становится запрещённым действием. Она создаёт фактор, который банк сопоставляет с переводом и другими данными. Если после законной замены SIM планируется крупная операция, заранее убедитесь, что банк корректно обновил контакт, а устройство безопасно. Не пытайтесь скрыть смену или обходить проверку переводом частями: это уменьшает прозрачность и может создать дополнительные аномалии.

Информация о вредоносной программе должна исходить из систем управления рисками и участников информационного обмена, а не из всплывающего окна неизвестного сайта. Если банк предупреждает о состоянии устройства, свяжитесь с ним с другого безопасного телефона и уточните, какие операции ограничены. Не устанавливайте «антивирус банка» из входящего сообщения и не выдавайте удалённый доступ для диагностики.

После неожиданной смены номера в банке или Госуслугах действуйте как при компрометации: восстановите контроль над SIM-картой и основной почтой, завершите сеансы, смените пароли с безопасного устройства и проверьте заявки. Сохраните уведомления и время изменения. Не подтверждайте перевод только для того, чтобы проверить, работает ли новый номер. Тестом должна быть безопасная проверка профиля, а не передача денег.

• 48 часов считаются до направления распоряжения о переводе.
• Учитывается смена номера в банке или на Госуслугах.
• Дополнительно оцениваются признаки вредоносной программы и нетипичной сессии.
• Законная смена номера не равна обвинению клиента.
• Крупную операцию после смены лучше подготовить через банк.
• Неожиданное изменение требует защиты SIM, почты и аккаунтов.

Токенизированная карта, наличные и трансграничный перевод: точное сочетание условий

Десятый пункт в популярном разъяснении описывает не любое внесение наличных. Речь идёт о попытке внести наличные на счёт человека через банкомат с применением токенизированной цифровой карты, если владелец этого счёта за предыдущие 24 часа совершил трансграничный перевод физическому лицу на сумму больше 100 тысяч рублей. Все элементы формулировки имеют значение.

Токенизированная карта обычно представлена в устройстве вместо пластика. Трансграничный перевод, период 24 часа, адресат-физическое лицо и порог свыше 100 тысяч образуют последовательность, которую система оценивает как риск. Нельзя сокращать это до заголовка «внесение наличных после зарубежной операции запрещено». Приказ устанавливает антифрод-признак, а не общий запрет на законные операции.

Если ваша операция соответствует последовательности, подготовьте документы о её экономическом смысле и общайтесь с банком по официальному каналу. Не дробите сумму и не используйте чужое устройство для обхода сигнала. Попытка замаскировать обычную операцию ухудшает возможность быстро объяснить её. Банк может запросить информацию в пределах своих процедур; отвечайте фактически, не передавая документы неизвестному посреднику.

Если операцию инициировал собеседник, который велел сначала перевести деньги за рубеж, затем внести наличные цифровой картой, прекратите сценарий. Сохраните инструкции и не подтверждайте повторные действия. Само знание новых критериев не даёт звонящему полномочий «помочь пройти проверку». Официальный банк не просит клиента обходить его антифрод-систему.

• Внесение наличных через банкомат.
• Использование токенизированной цифровой карты.
• Предыдущий трансграничный перевод физическому лицу.
• Сумма предыдущего перевода больше 100 тысяч рублей.
• Интервал не более 24 часов.
• Совокупность условий — признак, а не всеобщий запрет.

Больше 200 тысяч себе, затем новому человеку: почему важна вся цепочка

Одиннадцатый признак касается перевода другому человеку, с которым за последние шесть месяцев не было финансовых взаимоотношений, если менее чем за 24 часа до этого клиент перевёл себе из другого банка через СБП сумму больше 200 тысяч рублей. Это не означает, что крупные переводы между собственными счетами объявлены подозрительными сами по себе. Сигнал возникает из последовательности и нового адресата.

Банк России объяснял логику: злоумышленники убеждают человека собрать сбережения из разных банков на одном счёте, после чего проще направить их получателю. Поэтому критерий смотрит на концентрацию денег и последующий перевод человеку без недавней истории отношений. Шесть месяцев относятся к предыдущим переводам этому адресату, а 24 часа — к интервалу после перевода самому себе.

Если вы законно собираете деньги для крупной покупки у нового частного лица, заранее проверьте договор, получателя и безопасный способ расчёта. Свяжитесь с банком до операции и узнайте, какие документы могут понадобиться. Не переводите аванс под давлением и не подтверждайте остановленную операцию, пока заново не проверили сделку вне канала продавца.

Если банк приостановил такую цепочку, используйте паузу как контрольную точку. Сравните имя получателя, предмет сделки, сумму и источник инструкции. Мошенник может утверждать, что остановка доказывает особую секретность или требует нового банка. Это противоположно цели критерия. Не повторяйте перевод по другим реквизитам и не дробите его, пока официальный банк не объяснил статус.

• Сначала — перевод самому себе через СБП из другого банка.
• Сумма первого этапа больше 200 тысяч рублей.
• До второго этапа проходит менее 24 часов.
• Второй получатель — физическое лицо.
• Ему не переводили деньги в течение предыдущих шести месяцев.
• Критерий оценивает сочетание, а не запрещает переводы себе.

Двенадцатый признак: сведения государственной информационной системы

Двенадцатый признак связан с совпадением сведений о получателе или его электронном средстве платежа с информацией в государственной системе противодействия ИКТ-правонарушениям. В приказе прямо указано применение с 1 марта 2026 года. Это межсистемный сигнал, который банк получает в предусмотренном порядке; публичного сервиса, позволяющего клиенту просматривать всю базу, из этой нормы не следует.

Наличие сигнала не нужно проверять у получателя или через платный сайт. Если банк сообщил о препятствии, уточните основание и доступный порядок действий в официальной поддержке. Не отправляйте паспорт и реквизиты неизвестному человеку, который обещает исключить адресата из государственной системы. Решения по сведениям принимаются уполномоченными участниками, а не посредником в чате.

Для журналистского и аналитического текста особенно важно не превращать попадание сведений в утверждение о приговоре. База используется для противодействия правонарушениям и антифрод-обмена; процессуальный статус конкретного лица проверяется отдельно. Пишите о факте уведомления или совпадения, если он документирован, и не публикуйте полные реквизиты физического лица.

Клиенту полезно сохранить уведомление банка, время, сумму и канал операции. Если перевод связан с реальной сделкой, соберите договор и независимо свяжитесь с получателем, не совершая повторного платежа. Но объяснение получателя не отменяет системный сигнал. Дальнейшее решение принимается после ответа банка и, при необходимости, профильной правовой оценки.

• Признак применяется с 1 марта 2026 года.
• Сопоставляются сведения о получателе или его средстве платежа.
• Информация поступает из государственной системы.
• Клиент не проверяет базу через сторонний платный сервис.
• Совпадение не формулируется как приговор.
• Уведомление и документы сделки сохраняются раздельно.

Что делает банк при выявлении хотя бы одного признака

В FAQ Банка России указано: при соответствии перевода хотя бы одному признаку банк обязан на два дня приостановить перевод либо отказать в операции с использованием карт, СБП или электронных денег. Банк незамедлительно уведомляет клиента и сообщает о возможности подтвердить перевод не позднее следующего дня после приостановления или повторить операцию по тем же реквизитам и на ту же сумму.

Если клиент подтверждает распоряжение или повторяет операцию, банк, согласно разъяснению, обычно должен исполнить её незамедлительно. Но есть исключение: сведения о получателе находятся в базе данных Банка России о мошеннических операциях. Поэтому универсальный совет «просто повторите платёж» неверен. Сначала нужно прочитать уведомление, понять основание и связаться с банком.

Если клиент не подтверждает и не повторяет перевод, операция считается несовершённой, деньги остаются на счёте плательщика. Эта пауза — время для проверки, а не техническая ошибка, которую надо срочно обходить. Мошенник может требовать другой банк, новую карту или дробление суммы; выполнение таких инструкций лишает человека защитной остановки.

Порядок уведомления определяется договором, обычно это СМС или push. Проверяйте сообщение внутри приложения или по официальному номеру. Не переходите по ссылке из неожиданного уведомления и не сообщайте код звонящему. Если сомневаетесь, существует ли приостановка, закройте контакт и самостоятельно запросите статус операции у банка.

• Реагирование возникает при наличии хотя бы одного признака.
• Операция приостанавливается на два дня либо отклоняется предусмотренным способом.
• Банк должен незамедлительно уведомить клиента.
• Подтверждение возможно в срок, описанный Банком России.
• Для получателя из базы Банка России действует исключение.
• Без подтверждения операция остаётся несовершённой.

Как использовать двухдневную паузу безопасно

Первым делом зафиксируйте уведомление и проверьте операцию в своём приложении. Запишите сумму, получателя, время, тип перевода и статус. Не звоните по номеру из сообщения, если он отличается от официального контакта банка. Уточните, какой признак или категория риска привели к остановке и какой порядок подтверждения предусмотрен именно вашим договором.

Второй шаг — восстановить происхождение распоряжения. Кто предложил перевод, как был найден получатель, какие документы описывают сделку, менялись ли реквизиты и был ли перед этим необычный звонок, установка программы или смена номера. Проверьте всё независимо от инициатора. Если это покупка, сопоставьте договор и получателя; если помощь знакомому, свяжитесь с ним по другому каналу.

Третий шаг — проверить устройство и доступ. Завершите неизвестные сеансы, убедитесь, что номер и почта не изменены, и не используйте устройство с удалённым управлением для подтверждения. Если банк указывает на вредоносное программное обеспечение, действуйте с безопасного устройства и получите официальную инструкцию. Не устанавливайте программу, которую предлагает человек из исходного разговора.

Только после этих проверок решайте, подтверждать ли операцию. Законная цель не требует торопиться и обходить банк. Если основание неясно, отказ от подтверждения сохраняет деньги на счёте и позволяет позже создать новое распоряжение после устранения неопределённости. Документируйте решение, особенно для рабочей или крупной личной операции.

• Проверить уведомление внутри приложения.
• Получить официальный статус и порядок действий у банка.
• Восстановить источник реквизитов и документы сделки.
• Связаться с получателем независимым каналом.
• Проверить устройство, номер, почту и активные сеансы.
• Не подтверждать операцию, пока остаётся существенное противоречие.

Как подготовить законный крупный перевод без попытки обойти контроль

Соберите документы заранее: договор, счёт, данные получателя, назначение и объяснение источника суммы. Проверьте реквизиты по независимому каналу. Если планируется концентрация средств из нескольких банков и перевод новому человеку, заранее обсудите порядок со своим банком. Предварительное уведомление не гарантирует автоматического исполнения, но создаёт понятный контекст и позволяет узнать доступные лимиты.

Не дробите сумму специально ради ухода от проверки и не меняйте получателя после первого отказа. Такие действия не доказывают нарушение, но усложняют объяснение и могут создавать новые аномалии. Если операция срочная по договору, согласуйте с другой стороной безопасный запас времени и альтернативный законный способ расчёта, а не инструкцию по обходу антифрод-системы.

После смены телефона, SIM-карты или устройства отложите необязательную крупную операцию, пока не убедитесь, что доступ восстановлен и данные банка актуальны. Проверьте Госуслуги и основную почту. Не позволяйте продавцу или посреднику «настроить» телефон перед переводом. Новый владелец устройства или провайдер в сочетании с большой суммой естественно требует дополнительной осторожности.

Для организации установите внутреннее правило второго подтверждения новых реквизитов. Сотрудник, получивший счёт, не должен единолично менять получателя и проводить платёж. Используйте корпоративный справочник и известный номер контрагента. Сохраните результат проверки, чтобы при уведомлении банка быстро показать последовательность законных действий без раскрытия данных посторонним.

• Документы и назначение подготовлены до операции.
• Получатель проверен независимо от входящего счёта.
• Банк заранее уведомлён о необычной законной операции.
• Сумма не дробится ради обхода контроля.
• После смены устройства сначала подтверждается безопасность доступа.
• Новые корпоративные реквизиты проверяют два сотрудника.

Чего нельзя заключать из срабатывания признака

Срабатывание не доказывает, что клиент является соучастником, а получатель осуждён. Некоторые критерии поведенческие или технические и рассчитаны на предотвращение риска до окончательной оценки. Не публикуйте имя человека и реквизиты только потому, что банк остановил перевод. Для обвинительного вывода нужны другие официальные основания и соблюдение процессуальных гарантий.

Приостановка не означает, что банковская система сломалась или деньги исчезли. По разъяснению Банка России, без подтверждения операция считается несовершённой и средства остаются на счёте плательщика. Проверяйте фактический баланс и статус, а не рассказ инициатора перевода. Не платите комиссию за ускорение или снятие антифрод-метки неизвестному лицу.

Отсутствие остановки тоже не гарантирует безопасность. Перечень снижает риск, но не удостоверяет продавца и не заменяет проверку договора. Новый получатель может ещё не находиться в базах, а законная по форме операция — быть совершена под убедительным влиянием. Клиент продолжает читать экран, проверять реквизиты и прекращать разговор при давлении.

Статус правил следует проверять на дату материала. Эта статья актуализирована 4 августа 2026 года по приказу, FAQ и разделу правовых актов Банка России. При последующем изменении критериев приоритет имеет новый официальный документ. Сохранённый скриншот старого перечня — исторический источник, а не бессрочная инструкция.

• Признак не равен приговору.
• Приостановка не равна потере денег со счёта.
• Отсутствие признака не является гарантией сделки.
• Частный посредник не снимает системную отметку за плату.
• Реквизиты людей не публикуются из-за одного уведомления.
• Актуальная редакция проверяется на сайте Банка России.

Решение после уведомления банка: подтвердить, отказаться или начать проверку доступа

Первый вопрос — узнаёте ли вы операцию. Если распоряжение вообще не создавали, не подтверждайте его и сразу сообщите банку о неизвестной попытке. Проверьте устройства, сеансы, номер телефона и другие заявки. Не ограничивайтесь ответом на СМС: откройте приложение самостоятельно или позвоните по официальному номеру, чтобы убедиться, что уведомление настоящее и событие зарегистрировано.

Если операцию создавали вы, но реквизиты или сумма отличаются, результат тот же — не подтверждать. Сохраните экран и вернитесь к документам сделки. Ошибка продавца и подмена требуют разных последующих действий, но ни одна не исправляется автоматическим повтором на неверные реквизиты. Новый платёж формируется только после независимой сверки и письменного объяснения расхождения.

Если всё узнаваемо, вспомните обстоятельства: не диктовал ли собеседник шаги, не просил ли собрать деньги со своих счетов, не менялся ли номер и не устанавливалось ли приложение. Формальное совпадение получателя не устраняет влияние обмана. Используйте двухдневную паузу, завершите контакт с инициатором и подтвердите сделку у второй стороны другим способом.

Когда банк сообщает, что сведения о получателе находятся в базе Банка России, обычный повтор имеет особое ограничение, прямо указанное в FAQ. Не ищите другой счёт того же лица и не платите за исключение реквизитов. Уточните у банка доступные сведения и зафиксируйте уведомление. Если это реальный контрагент, он должен урегулировать свой статус официальным путём, а не перекладывать обход на плательщика.

Если после проверки операция законна и банк допускает подтверждение, выполните действие только способом, предусмотренным договором и официальным уведомлением. Не называйте код сотруднику и не переходите по ссылке из чата получателя. Сохраните подтверждение проверки, особенно для крупного платежа. Если существенное сомнение осталось, отсутствие подтверждения сохраняет распоряжение несовершённым по описанному Банком России порядку.

• Не создавали операцию — отказ и проверка доступа.
• Реквизиты расходятся — отказ и сверка документов.
• Операция знакома, но была под давлением — разрыв контакта и повторная оценка.
• Получатель в базе — не искать обходные реквизиты.
• Законная операция подтверждается только официальным способом банка.
• Неустранённое сомнение — не подтверждать в пределах паузы.