Банк России определил девять признаков, по которым банки обязаны распознавать выдачу наличных денежных средств без добровольного согласия клиента через банкоматы. Эти критерии применяются с 1 сентября 2025 года, а действующий порядок 11 июля 2026 года подтвердил пресс-центр МВД России.
Согласно приказу регулятора, банки отслеживают целый ряд косвенных сигналов — от нехарактерного поведения клиента до технических параметров устройства, с которого проводится операция. Если хотя бы один из признаков совпадает с реальной ситуацией, кредитная организация обязана среагировать.
Какие операции попадают под подозрение
Полный перечень признаков закреплён в приложении к приказу Банка России и выглядит так:
-
Несоответствие характера, параметров или объёма запроса на выдачу наличных обычным операциям клиента — учитывается время суток, место расположения банкомата, сумма и частота обращений в течение дня.
-
Превышение установленного времени ответа на запрос в рамках взаимодействия банкомата с картой или токенизированной картой.
-
Несоответствие способа запроса привычному для клиента — например, снятие средств по QR-коду вместо использования карты.
-
Обращение за наличными в течение 24 часов после оформления кредита или займа, увеличения лимита по нему, поступления более 200 000 рублей через Систему быстрых платежей на собственный счёт из другого банка либо после досрочного закрытия вклада на аналогичную сумму.
-
Наличие данных об уровне риска операции, полученных от оператора платёжной инфраструктуры.
-
Рост активности телефонных разговоров, количества СМС или сообщений в мессенджерах с новых номеров не менее чем за шесть часов до операции.
-
Обнаружение вредоносного программного обеспечения на устройстве, нетипичные параметры сессии дистанционного банковского обслуживания, смена номера телефона для авторизации или изменение характеристик устройства.
-
Пять и более отказов в выдаче наличных в течение одного календарного дня.
-
Совпадение данных о клиенте или его устройстве со сведениями в государственной информационной системе противодействия правонарушениям — этот признак начнёт действовать с 1 марта 2026 года.
Отдельно в материале уточняется: подозрение вызывает и просто нехарактерное для конкретного человека поведение — непривычное время операции, нетипичная сумма или необычное местоположение банкомата.
Что делает банк при совпадении с одним из признаков
Если операция соответствует хотя бы одному критерию, банк обязан уведомить клиента и временно ограничить снятие наличных в банкомате — лимит составит до 50 000 рублей в сутки, а срок действия ограничения — 48 часов. Такой механизм позволяет клиенту среагировать на подозрительный запрос до того, как деньги фактически будут выданы.
Отдельного внимания заслуживает признак, связанный с кредитами: если клиент получает заём, увеличивает лимит по нему или получает через Систему быстрых платежей сумму свыше 200 000 рублей и почти сразу пытается снять наличные, банк расценит это как потенциальный маркер мошеннической схемы. Похожая логика применяется и к досрочному закрытию вклада на сопоставимую сумму.
Мнение ИИ
С точки зрения машинного анализа данных перечень из девяти критериев выглядит промежуточным этапом, а не завершенной системой. Регулятор уже расширил список признаков мошеннических переводов с шести до двенадцати позиций с 1 января 2026 года, что показывает: параметры проверки постоянно донастраиваются под новые схемы обхода. Технология скимминга и физического взлома банкоматов постепенно теряет актуальность на фоне роста атак через социальную инженерию и удаленный доступ к устройству клиента — защита банкомата смещается с корпуса машины на поведение человека перед экраном.
Ситуация демонстрирует классический эффект гонки вооружений между регулятором и мошенниками: каждый новый фильтр порождает поиск обходного сценария, включая многоступенчатые схемы с промежуточным звеном в виде виртуальной карты или доверенного лица.
Источник: cryptonews.net