Почему банк может посчитать ваш перевод подозрительным в 2026 году

Вы переводите деньги другому человеку. Пароль знаете только вы. Код из СМС никому не сообщали. Перевод подтвердили самостоятельно.

Казалось бы, с точки зрения банка все очевидно: клиент сам захотел отправить деньги.

Но в 2026 году этого уже недостаточно для того, чтобы операция выглядела совершенно обычной.

Банк может учитывать не только сам перевод, но и то, что происходило с клиентом непосредственно перед ним.

С какого устройства он вошел в онлайн-банк? Обычно ли он совершает операции в это время? Не изменился ли недавно номер телефона? Не было ли перед переводом необычной телефонной активности? И, наконец, кому именно отправляются деньги?

Все это теперь прямо отражено в перечне признаков Банка России.

Приказ ЦБ РФ от 5 ноября 2025 года №ОД-2506 установил с 1 января 2026 года новые признаки осуществления перевода денежных средств без добровольного согласия клиента. Одновременно прежний приказ ЦБ от 27 июня 2024 года №ОД-1027 был отменен.

Причем один из новых признаков — связанный с государственной информационной системой противодействия правонарушениям с использованием ИКТ начал применяться не с января, а с 1 марта 2026 года. Поэтому сейчас, в августе 2026 года, уже действует предусмотренный приказом полный набор критериев.

Разберемся, что именно теперь может привлечь внимание банка.

Название документа может немного запутать. Приказ устанавливает не перечень «подозрительных переводов» вообще.

Он устанавливает признаки осуществления перевода без добровольного согласия клиента — то есть либо без его согласия, либо с согласия, полученного под влиянием обмана или злоупотребления доверием.

Например, необычный перевод на крупную сумму сам по себе еще не означает, что клиент стал нарушителем или что его деньги обязательно заблокируют.

Речь идет о критериях, которые используются в системе противодействия мошенническим переводам.

Первый очевидный вариант — проверить самого получателя.

В приказе предусмотрена ситуация, когда информация о получателе совпадает с данными из специальной базы Банка России о случаях и попытках переводов без добровольного согласия клиента.

Кроме того, учитывается информация о получателях, которые уже включались во внутренние перечни банка как получатели средств по подобным переводам. Отдельно предусмотрен случай, когда получатель ранее совершал противоправные действия, связанные с такими переводами, и по этому поводу возбуждено уголовное дело.

То есть здесь все довольно логично: если человек переводит деньги получателю, который уже фигурировал в антифрод-системах, операция может выглядеть совсем иначе, чем обычный перевод знакомому человеку.

Но это только первая часть картины.

Это одно из самых важных изменений.

Приказ прямо говорит о несоответствии характера, параметров или объема операции тем операциям, которые клиент обычно совершает. При этом учитываются время операции; место ее совершения; устройство; параметры использования устройства; сумма; периодичность операций; получатель.

Представим человека, который обычно переводит родственникам по 5–10 тысяч рублей.

И вдруг поздно вечером с нового устройства отправляет несколько сотен тысяч рублей человеку, которому раньше никогда ничего не переводил.

Сам по себе такой перевод не означает мошенничество.

Но для автоматизированной системы он будет выглядеть совсем не так, как обычное финансовое поведение этого клиента.

Именно поэтому сейчас становится все менее корректным задавать вопрос: «Какая сумма считается подозрительной?»

Гораздо правильнее спросить: «Насколько эта операция похожа на то, что я обычно делаю?»

Банк может получать от операторов связи, владельцев мессенджеров, сайтов и других юридических лиц информацию о необычной телефонной активности клиента.

Например, может учитываться ситуация, когда в период не менее шести часов до перевода выявлены телефонные переговоры, которые заметно отличаются от обычных для этого человека по частоте или продолжительности.

Также учитывается нетипичное получение сообщений — в том числе в мессенджерах и по электронной почте.

Причем в приказе отдельно упомянуты ситуации, когда резко увеличивается количество сообщений, в том числе от новых отправителей или новых номеров.

Это, конечно же, не означает, что банк будет читать вашу переписку и решать, достаточно ли убедительно вы поговорили с родственником.

Речь идет именно об информации о нетипичной активности, поступающей от предусмотренных приказом источников.

Но сам факт появления такого критерия очень показателен.

Антифрод постепенно выходит за пределы анализа исключительно банковской операции.

Еще один довольно неожиданный критерий связан со сменой номера.

Если абонентский номер был изменен в личном кабинете дистанционного банковского обслуживания или на Госуслугах в течение 48 часов до перевода, это может учитываться как признак риска.

Почему это важно?

Потому что для мошеннических сценариев смена номера непосредственно перед финансовой операцией может иметь значение.

Но для обычного человека ситуация может быть совершенно безобидной: купил новую SIM-карту, восстановил номер, поменял телефон, обновил данные — и через некоторое время понадобилось отправить деньги.

Поэтому сам по себе этот факт не означает, что человек делает что-то незаконное. Он просто становится одним из обстоятельств, которые система может учитывать.

Еще несколько лет назад большинству клиентов казалось бы странным, если бы банк сказал: «Нам не понравился ваш телефон».

В 2026 году технические параметры устройства уже прямо фигурируют в перечне признаков.

В частности, могут учитываться: наличие вредоносного программного обеспечения; нетипичный для клиента провайдер связи; необычная операционная система; нетипичное приложение; использование инструментов, позволяющих скрывать сессионные данные; изменение идентификационного модуля устройства или его параметров в определенных обстоятельствах.

По сути, банк получает еще один источник информации: не только «что вы переводите», но и «как именно вы это делаете».

В приказе есть критерии, которые обычный клиент, скорее всего, никогда не заметит.

Например, учитывается превышение установленного правилами платежной системы времени ответа на запрос при взаимодействии банкомата и банковской карты или токенизированной карты.

Есть и признаки, связанные с информацией об уровне риска операции и факторах риска компрометации электронного средства платежа, которую банк получает от участников платежной инфраструктуры.

Для обычного пользователя это практически незаметная часть системы.

Но она показывает главное: решение о риске операции может формироваться из большого количества технических сигналов, которые сам клиент вообще не видит.

Есть в приказе и критерии, которые уже гораздо проще представить в обычной жизни.

Представим: вы перевели себе более 200 000 рублей из другого банка через СБП. Прошло менее 24 часов. После этого вы отправляете деньги другому физическому лицу, которому за последние шесть месяцев ничего не переводили.

Такая комбинация прямо предусмотрена в качестве одного из признаков.

Еще раз: это не означает, что любой такой перевод является мошенническим.

Но для системы он может выглядеть нетипично.

И именно это здесь важно.

Есть и еще более специфическая ситуация.

Если физическое лицо совершило трансграничный перевод другому физическому лицу на сумму более 100 тысяч рублей, а в течение следующих 24 часов с использованием токенизированной платежной карты появляется запрос на внесение наличных на его счет через банкомат, это также предусмотрено приказом как отдельный признак.

Это уже достаточно узкая комбинация операций.

Но сам факт ее появления в нормативном документе хорошо показывает направление развития банковского контроля: анализируется не отдельный платеж, а последовательность действий клиента.

В приказе отдельно указано, что с 1 марта 2026 года применяется признак, связанный с совпадением сведений о получателе средств или его электронном средстве платежа с информацией из государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий.

В 2026 году становится все менее правильно оценивать банковский контроль исключительно через вопрос: «На какую сумму можно переводить деньги, чтобы банк ничего не заподозрил?»

Универсальной безопасной суммы приказ не устанавливает. Даже крупный перевод может быть совершенно обычным для одного человека. А сравнительно небольшой — выглядеть нетипично для другого.

Банк может учитывать совокупность обстоятельств: кто получает деньги; откуда они пришли; как обычно ведет себя клиент; где и с какого устройства он совершает операцию; что происходило с его телефонной активностью; менялся ли недавно номер; не содержит ли операция других предусмотренных признаков риска.

Именно поэтому современная антифрод-система все больше напоминает не проверку конкретного платежа, а анализ поведения клиента вокруг этого платежа.

Нет. И это, пожалуй, самое важное, что стоит вынести из всей истории.

Наличие одного признака из приказа не означает автоматически, что клиент мошенник или что перевод незаконен.

Более того, сам приказ посвящен признакам переводов, осуществляемых без добровольного согласия клиента, а не установлению перечня запрещенных гражданам операций.

Поэтому человек вполне может попасть под какой-либо критерий просто потому, что совершил необычную для себя операцию. Например, впервые купил автомобиль. Или перевел крупную сумму родственнику. Или поменял телефон и почти сразу после этого сделал перевод.

Необычность операции и мошенничество — не одно и то же.

Если отбросить технические формулировки приказа, я бы сформулировал произошедшее так.

Раньше вопрос часто звучал: «Что происходит с этим переводом?»

Теперь система все чаще задает более широкий вопрос: «Что вообще происходило с этим клиентом непосредственно перед переводом?»

И вот это действительно важное изменение.

В поле зрения попадают не только сумма и получатель, но и привычки клиента, устройство, телефонная активность, смена номера, предыдущие операции и информация из различных информационных систем.

Приказ ЦБ № ОД-2506 формально посвящен признакам перевода без добровольного согласия клиента. Но с практической точки зрения он хорошо показывает, насколько сложнее становится современная банковская антифрод-система.

И, пожалуй, главный совет здесь не «никогда не переводите крупные суммы». Он гораздо проще: не стоит удивляться, если банк сегодня оценивает не только сам перевод, но и контекст, в котором этот перевод появился.