ЦБ пересмотрел признаки мошеннических операций: считаются ли таковыми переводы самому себе по СБП
ЦБ утвердил обновленный перечень признаков, по которым денежные переводы могут признать подозрительными.
Приказ вступит в силу 1 января 2026 года. В документе указано, в каких случаях банки должны идентифицировать, что перевод совершен без добровольного согласия клиента или что согласие получено с помощью обмана.
В обновленном перечне 12 признаков подозрительных операций, некоторые еще разделены на уточняющие подпункты, поэтому наш список получился больше. В частности, банки должны идентифицировать перевод как подозрительный, если:
- данные получателя совпадают с информацией из базы ЦБ о мошеннических действиях;
- данные получателя совпадают с информацией из государственной системы противодействия кибермошенничеству . Этот пункт вступит в силу 1 марта 2026 года — к этому сроку система должна заработать полноценно;
- ответ на запрос превышает время, установленное правилами платежной системы в рамках взаимодействия банкомата и карты. То есть перевод денег через банкомат занимает дольше времени, чем предусмотрено правилами;
- есть информация о рисках, что операцию могут совершать без согласия клиента или его данные были скомпрометированы. Такие сведения могут передавать платежная система и другие участники платежной инфраструктуры;
- информация о смартфоне или другом устройстве, через которое совершают перевод, включена в базу ЦБ о мошеннических действиях;
- операция отличается от тех, которые обычно проводит клиент: нетипичные сумма перевода, время, устройство, место и периодичность проведения транзакций;
- клиент переводит деньги на счета, о которых в антифрод-системах банков есть информация, что по ним ранее совершали мошеннические операции;
- известно, что против получателя перевода возбуждено уголовное дело;
- не менее чем за шесть часов до перевода клиент получал подозрительные звонки или сообщения, в том числе резко увеличившееся число сообщений от госуслуг или банков. Эту информацию кредитные организации могут получить, к примеру, от операторов связи;
- клиент нетипично ведет себя при пользовании онлайн-банком. Заходит через необычного провайдера связи, операционную систему или использует инструменты для скрытия сессионных данных;
- в течение 48 часов до перевода клиент сменил номер телефона, указанный в интернет-банке или личном кабинете на госуслугах;
- клиент вносит на карту наличные через банкомат в течение 24 часов после того, как совершил трансграничный перевод на сумму свыше 100 000 ₽;
- клиент перевел себе 200 000 ₽ или больше через СБП из другого банка, а затем в течение 24 часов перевел деньги человеку, которому ранее шесть месяцев не отправлял переводы.
Банки должны приостанавливать подозрительные операции на двое суток, сообщать клиенту о причине блокировки и просить подтвердить перевод.
Что с переводами самому себе через СБП
Незадолго до официальной публикации приказа СМИ и телеграм-каналы писали, что Банк России будет считать крупные переводы самому себе признаком мошеннической операции. За этими новостями стоял комментарий одного из руководителей ЦБ.
«Сейчас распространены случаи, когда злоумышленники убеждают человека перевести себе через СБП сбережения со своих счетов в других банках. Мошенникам легче похитить деньги, когда они на одном счете, тем более если злоумышленники получили к нему доступ. Поэтому крупные переводы самому себе через СБП мы планируем включить в обновленный перечень мошеннических признаков», — заявил директор департамента информационной безопасности ЦБ Вадим Уваров в интервью «РИА Новости».
Теперь, когда есть официальный документ, стало ясно: переводы самому себе, в том числе крупных сумм, не считаются мошенническими. Но если после перевода себе человек отправит крупную сумму на чужой счет, на который не переводил деньги последние полгода, то такую операцию банки должны считать подозрительной.
Новости, которые касаются всех, — в нашем телеграм-канале. Подписывайтесь, чтобы быть в курсе происходящего: @t_jrnl
