Автор: 
С 1 января 2026 года для всех банков начнёт действовать обновлённый перечень признаков потенциально мошеннических операций. Количество критериев увеличится до 12, а для операций с цифровым рублём выделены два дополнительных признака.
Расширение перечня связано с тем, что злоумышленники значительно усложнили схемы вывода денег: теперь они всё чаще используют многоступенчатые переводы, замену устройств и цифровые активы.
Ключевые признаки риска
1. Переводы через СБП
Наиболее значимые изменения касаются переводов через СБП.
Под особый контроль попадает сценарий, когда клиент:
-
сначала переводит крупную сумму сам себе,
-
затем в коротком промежутке пересылает аналогичную сумму другому человеку,
-
с которым ранее не имел переводов в течение длительного времени.
Такая схема нередко используется мошенниками, чтобы «очистить» путь вывода средств.
2. Недавняя смена номера телефона
Если перед операцией изменён номер, привязанный к интернет-банку или сервисам идентификации, перевод может быть временно приостановлен.
Мошенники часто получают доступ к личным кабинетам через подмену SIM-карты жертвы.
3. Необычное устройство или интернет-провайдер
Переводы с нового смартфона, ноутбука или через провайдера, который клиент ранее не использовал, — дополнительный сигнал для проверки.
В ряде случаев банки фиксируют вредоносное ПО на устройстве, что автоматически попадает в зону риска.
4. Подозрительные операции после трансграничных переводов
Если вскоре после крупного международного перевода поступает запрос на внесение наличных через банкомат или другая нетипичная операция, система может классифицировать её как потенциально опасную.
5. Операции с цифровым рублём
Для цифровой валюты появились два отдельных признака:
-
перевод на счёт, который ранее участвовал в мошенничестве,
-
совпадение технических параметров устройства или аккаунта с данными, зафиксированными в известных мошеннических операциях.
Почему это важно
Мошеннические схемы постоянно меняются. Преступники используют социальную инженерию, push-уведомления, поддельные приложения и заражённые устройства.
Обновлённый перечень признаков помогает банкам быстрее реагировать на такие атаки и останавливать операции до списания средств.
Система стала более точной: банки анализируют не только сумму и получателя, но и поведение клиента, технические параметры устройства и историю его операций.
Как это повлияет на клиентов
-
Необычные или крупные переводы могут потребовать подтверждения.
-
Перевод себе, а затем другому лицу, особенно впервые, будет рассматриваться как повышенно рискованный.
-
После смены телефона или устройства лучше заранее проверить корректность доступа, чтобы избежать задержек.
-
Подозрительные операции могут быть заморожены до момента подтверждения личности.
Это направлено на защиту клиента, а не на создание препятствий — большинство запросов от банка будет решаться быстро.
Что предстоит банкам
-
Обновить системы мониторинга, добавить новые признаки и алгоритмы анализа.
-
Улучшить сценарии обработки подозрительных операций, чтобы сокращать ложные срабатывания.
-
Настроить взаимодействие со сторонними организациями, включая операторов связи, для получения данных о телефонных номерах и устройствах.
Итог
Расширение перечня признаков мошенничества — важный шаг в борьбе с финансовыми преступлениями. Новые критерии учитывают современные схемы обмана и позволяют банкам оперативнее реагировать на угрозы. Клиентам же важно соблюдать базовую цифровую гигиену и внимательно относиться к операциям, особенно крупным или нетипичным.
