Какие переводы или операции банк посчитает подозрительными: полный перечень с 2026 года

Навигация

Коротко о главном: 5 пунктов

1. С 1 января 2026 года банки обязаны приостанавливать операции при новых признаках подозрительности — добавлено шесть показателей.
2. Блокируют переводы при нетипичных звонках и резком росте SMS за несколько часов до операции.
3. Операцию могут остановить при обнаружении вредоносного ПО, использовании VPN или смене номера телефона в течение 48 часов.
4. Подозрительны переводы за границу с последующим внесением наличных свыше 100 000 руб. и цепочки через СБП свыше 200 000 руб.
5. При блокировке свяжитесь с банком, подтвердите перевод и покажите подтверждающие документы.

Новое по подозрительным банковским операциям с 1 января 2026 года

С 1 января 2026 г. вступил в силу Приказ Банка России № ОД-2506 от 05.11.2025. Этим приказом расширен перечень признаков, по которым банк обязан расценить как подозрительную ту или иную банковскую операцию. Добавилось шесть новых признаков. В перечень вошли такие новые показатели:

1. Подозрительные звонки и сообщения. Если за шесть часов до совершения банковской операции вами велись телефонные разговоры, нетипичные для конкретного клиента по частоте и характеру. К примеру, вы обычно ведете короткие разговоры в течение дня, а здесь два часа разговаривали в вечернее время. Или резко выросло число смс-сообщений, поступающих на ваш номер, включая сообщения от Госуслуг и банков. В этом случае перевод денег заблокируют.
2. Вредоносное ПО или нетипичное поведение в сессии. Обнаружение на устройстве клиента вредоносных программ или не используемого ранее провайдера связи теперь считается подозрительным признаком. Также внимание банка привлечет применение приложений и инструментов для сокрытия сессионных данных (VPN, прокси).
3. Смена телефонного номера. Если клиент поменял телефонный номер в интернет-банке и на Госуслугах, то банковские операции, совершенные в течение 48 часов после смены номера, подпадают под усиленный контроль и могут быть признаны подозрительными.
4. Изменение параметра устройства. Смена сим-карты, идентификационного модуля устройства или других параметров приведет к блокировке банком операции до момента подтверждения принадлежности номера клиенту.
5. Перевод денег за границу с последующим внесение наличных. Если клиент совершил перевод денег в сумме 100 000 руб. за границу физлицу, а затем в течение 24 часов вносит наличные денежные средства через банкомат по цифровой карте, то его приостановят. К примеру, вы отдыхаете за границей, переводите местному гиду 110 000 руб. и в тот же день пополняете карту наличными через банкомат, используя Apple Pay. Для банка такая связка операций выглядит подозрительно и может быть заблокирована.
6. Цепочка переводов через СБП себе и третьему лицу. Клиент с одного своего банковского счета перевел на другой счет через СБП сумму более 200 000 руб. После этого в течение 24 часов он попытался перевести деньги третьему лицу, в адрес которого он не совершал переводов в предыдущие полгода. Второй перевод денег третьему лицу банк посчитает подозрительной. Например, вам вернули долг 300 000 руб., вы перевели эти деньги через СБП на счет в другом банке. И в этот же день решили купить у соседа мотоцикл за 220 000 руб., переведя деньги ему на карту. Соседу вы переводов раньше никогда не делали. Банк заблокирует такую операцию.

Узнайте, как перевести деньги за границу физическому лицу

Какая сумма перевода или снятия денег считается подозрительной

Приказ Банка России № ОД-2506 от 05.11.2025 устанавливает лишь два лимита суммы, банковские операции с которыми считаются подозрительными:

• 100 000 руб. — при трансграничных переводах с последующим внесением наличных по цифровой карте;
• 200 000 руб. — при переводах через СБП себе, с последующим переводом денег третьему лицу.

Для других признаков подозрительности лимитов по сумме нет: если такой признак сработал, то банк вправе приостановить операцию независимо от суммы перевода или снятия. К примеру, при изменении номера телефона в интернет-банке и Госуслугах, заблокируют перевод, совершенный в течение 48 часов, независимо от его суммы.

Полный перечень признаков подозрительного перевода

Помимо новых признаков, по которым банк может посчитать операцию подозрительной и которые описаны в первом разделе, действуют и ранее введенные признаки. К ним относятся:

1. Получатель перевода включен в базу данных ЦБ. Если данные получателя денег совпадают с данными из базы данных Центробанка о мошеннических операциях, то перевод заблокируют. Это станет, к примеру, номер телефона, карты или счета.
2. Совпадение с госсистемой по борьбе с киберпреступлениями. Если операция не прошла сверку с государственной информационной системой, то ее заблокируют.
3. Используется устройство из базы мошенников. Если банк выявит, что используемое клиентом устройство (смартфон, планшет, компьютер) совпадают с устройствами, которые ранее использовались мошенниками, то операция блокируется.
4. Нетипичная операция. Если банк выявит нетипичное отклонение от обычного поведения клиента при совершении банковских операций по месту и времени совершения, сумме и частоте переводов, — это является основанием для ее приостановления. К примеру, вы всегда снимаете небольшие суммы денег в дневное время в одном банкомате. Попытка снять крупную сумму ночью в банкомате другого города подпадет под признаки подозрительности.
5. Получатель денежных средств включен в банковские антифрод-системы. Если данные получателя содержатся в банковских перечнях как участвовавшего ранее в мошеннических операциях, то перевод блокируется.
6. В отношении получателя возбуждено уголовное дело. Если банк располагает информацией, что в отношении получателя денег возбуждено уголовное дело за мошенничество, — это является основанием для блокировки.

Что делает банк, если посчитает перевод подозрительным

При работе любая банковская операция проходит автоматическую проверку банковской системой. Эта система сверяет совершаемую операцию с перечнем признаков, являющихся подозрительными. При выявлении хотя бы одного совпадения, банк обязан операцию приостановить. Срок приостановки — два рабочих дня. Если же совершаются мгновенные платежи (через СБП), в проведении операции отказывают. При этом банк может заблокировать карту или доступ к онлайн-банку. Полномочия банков по приостановке операций закреплены в Федеральном законе № 115-ФЗ от 07.08.2001.

Читайте:

• как защитить себя от финансового мошенничества;
• как написать претензию в банк о мошенничестве.

После приостановки операции банк уведомляет об этом клиента, переводящего деньги. Ему направляют сообщение путем смс или на электронную почту либо через пуш-уведомление. В таком уведомлении указывается причина блокировки.

Если ваш перевод заблокировали, то для его совершения необходимо действовать так:

1. Связаться с банком: позвонить по официальному номеру горячей линии или написать в чат мобильного банка.
2. Подтвердите, что операция совершается вами добровольно, без воздействия мошенников. Для этого понадобится назвать кодовое слово. Если вы не помните кодовое слово, то потребуется лично прийти в отделение банка с паспортом.
3. Ответьте на вопросы банковских работников. Они вправе поинтересоваться, кому и зачем вы переводите деньги, откуда у вас такая сумма.
4. Представить документы. При запросе банка надо представить документы, подтверждающие источник получения денег и назначение совершаемого перевода. Например, договор купли-продажи, расписки, чеки, переписка.

Вашу карту разблокируют и произведут операцию в течение:

• нескольких минут после звонка или визита в банк, если вы подтвердили легальность перевода;
• двух рабочих дней, если банку потребуется время, чтобы проверить источник поступления денег, легальность операции и получателя денег.