12 признаков мошеннических операций: когда банк может приостановить переводы
«В прошлом номере вы рассказали о том, как банки пытаются защитить деньги клиентов от кибермошенников. Вы упомянули 12 признаков мошеннических операций, когда банки могут приостановить переводы. Расскажите об этом подробнее. И хотелось бы понимать, что в таком случае делать». Мария, Курск.
Заведующая сектором информационно-аналитического обеспечения и визуального контроля отдела безопасности курского отделения Банка России Екатерина Лихушина пояснила, что ранее было установлено шесть таких признаков. С 1 января 2026 года добавили еще шесть. Теперь в списке подозрительных 12 признаков:
1. Реквизиты получателя денег есть в базе данных Банка России о мошеннических операциях, в ФинЦЕРТ.
2. Перевод с устройства, сведения о котором уже «засветились» в базе данных ЦБ, поскольку ранее его использовали мошенники.
Сведения по этим признакам поступают в базу от кредитных организаций после подачи пострадавшим заявления о мошеннической операции.
3. В отношении получателя денег возбуждено уголовное дело по факту мошенничества.
Сведения по этому признаку поступают от полиции.
4. Сведения о получателе денег есть в собственной базе банка о подозрительных операциях.
5. Перевод не соответствует обычным операциям клиента. Например, по сумме или времени платежа.
6. У банка есть информация от сторонних организаций, например, от операторов связи, о рисках мошенничества.
К примеру, заметный рост входящих звонков или сообщений от неизвестных адресатов на номер телефона, который используется для обслуживания в банке.
7. Подозрительные события на устройстве клиента, например, на смартфоне, с которого делается перевод:
• установлена вредоносная программа;
• изменились операционная система или провайдер связи;
• изменился номер телефона в онлайн-банке или на Госуслугах за 48 часов до перевода.
Это может говорить о том, что мошенники получили удаленный доступ к счету.
8. Попытка внесения наличных в банкомате с помощью токенизированной, то есть цифровой, карты на счет человека, который за последние сутки до этого сделал трансграничный перевод другому человеку на сумму больше 100 тысяч рублей.
Это сделано для того, чтобы предотвратить вывод денег с помощью дропперов.
9. Перевод человеку, которому ни разу за последние полгода не совершались переводы. Этот критерий учитывается, только если такому переводу менее чем за сутки предшествовал перевод самому себе из другого банка по СБП на сумму более 200 тысяч рублей.
Подозрительным считается не перевод самому себе по СБП, а последующая операция человеку, с которым давно не было финансовых взаимоотношений.
На оплату товаров и услуг юридическим лицам критерий не распространяется.
10. Превышено время обмена данными между картой, в том числе токенизированной, и банкоматом при бесконтактной операции в банкомате (временной интервал устанавливает Национальная система платежных карт).
В нормальных условиях обмен данными происходит очень быстро. Замедление может указывать на вмешательство злоумышленников (например, перехват данных с помощью вредоносного ПО).
11. Банк получил от Национальной системы платежных карт информацию о риске мошенничества при совершении переводов.
12. Сведения о получателе денег есть в ГИС «Антифрод». Этот критерий начал применяться с 1 марта 2026 года, когда заработала система.
Если перевод попал под один из признаков, то банк обязан на два дня приостановить перевод или отказать в совершении операции и сразу же уведомить клиента, что перевод не прошел.
В уведомлении банк сообщит, что клиент не позднее следующего дня может подтвердить перевод или совершить повторную операцию по тем же реквизитам и на аналогичную сумму.
Если клиент вопреки предупреждению подтверждает (повторяет) операцию, то банк обязан незамедлительно ее исполнить.
Если клиент не подтвердил перевод, то деньги останутся на его счете.
Если сведения о получателе денег есть в базе данных Банка России о мошеннических операциях, то банк не проведет перевод даже несмотря на согласие клиента.