С сентября банки будут блокировать подозрительные операции в банкоматах и ограничивать выдачу наличных. Рассказываем, по каким критериям будут определять риск мошенничества.

С 1 сентября 2025 года вступают в силу новые правила защиты граждан от финансовых мошенников. На основании Федерального закона № 395-1 банки обязаны в режиме реального времени анализировать операции по снятию наличных и в случае малейших подозрений немедленно реагировать. Регулятор — Банк России — издал Приказ № ОД-1765, который детально описывает 9 признаков, по которым будет определяться риск мошеннической операции.

Главное последствие для клиента: если операция признана подозрительной, банкомат выдаст не более 50 тысяч рублей в сутки в течение последующих 48 часов. Чтобы снять крупную сумму в этот период, придется обратиться в отделение банка с паспортом.

Как это работает?

Система банка анализирует сотни параметров поведения клиента в момент запроса на выдачу наличных. Если срабатывает хотя бы один из девяти утвержденных Банком России признаков, операция признается рисковой. Алгоритм мгновенно отправляет клиенту предупреждающее SMS- или push-уведомление и устанавливает лимит.

Рассмотрим все 9 признаков, закрепленных в приказе ЦБ.

1. Нестандартное поведение клиента

Система заметит, что вы снимаете деньги не так, как обычно. Тревогу вызовет:

• Необычное время: Снятие глубокой ночью или в рабочий час, если вы обычно это не делаете.
• Необычное место: Вы используете банкомат в другом конце города, хотя всегда ходите к одному и тому же.
• Необычная сумма: Запрос на сумму, которая значительно больше или меньше ваших типичных операций.
• Необычная частота: Многократные попытки снять наличные в течение одного дня.

2. Сбои в связи

Превышение времени ответа платежной системы на запрос от банкомата или карты. Это может свидетельствовать о техническом вмешательстве в процесс передачи данных.

3. Нестандартный способ операции

Если вы всегда используете для запроса наличных NFC (бесконтактную технологию), а тут вдруг вставляете карту в банкомат и вводите ПИН — система может это отметить.

4. Подозрительные временные «кассовые разрывы»

Операция вызовет подозрения, если произойдет в течение 24 часов после одного из событий:

• Получения нового кредита, займа или кредитной карты, а также увеличения лимита.
• Крупного (свыше 200 тыс. руб.) пополнения счета через Систему быстрых платежей (СБП) с карты другого банка.
• Досрочного расторжения вклада на сумму более 200 тыс. рублей.

5. Данные о риске от платежных систем

Наличие информации от оператора платежной системы (например, НСПК) о высоком уровне риска того, что операция совершается без согласия клиента, или о возможной компрометации карты.

6. Подозрительная активность в сети и звонки

Банк получит информацию от операторов связи, мессенджеров и других сервисов о том, что за 6 часов до операции:

• Вы вели продолжительные телефонные переговоры, нехарактерные для вас.
• Вам приходило аномально много СМС, писем на email или сообщений в мессенджерах (например, всплеск сообщений от «Госуслуг» или банков с новых номеров).

7. Технические угрозы и изменения

Наличие данных от телеком-операторов или от собственной системы безопасности банка о:

• Вредоносном ПО на вашем смартфоне или компьютере.
• Входе в интернет-банк с необычного места (другой провайдер, страна), с использованием нестандартного ПО (например, анонимайзеров или VPN) или с нового типа устройства.
• Смене номера телефона, привязанного к банковскому аккаунту или к аккаунту на Госуслугах.
• Смене SIM-карты или изменении параметров устройства.

8. Многократные ошибки

Пять и более неудачных попыток снять наличные в течение одного дня. В том числе из-за неверного ввода ПИН-кода или превышения лимита.

9. Совпадение с данными из «черных списков»

Если данные клиента или его карты совпадут со сведениями в государственной системе противодействия киберпреступности (создана на основании Федерального закона № 41-ФЗ).

Что делать, если вам ограничили выдачу?

• Внимательно прочитайте уведомление от банка. В нем будет указана причина и ваши дальнейшие шаги.
• Немедленно позвоните в банк. Уточните, действительно ли операция была заблокирована ими, а не мошенниками.
• Если вы настоящий клиент, а не мошенник, просто обратитесь за крупной суммой в отделение банка с паспортом. Лимит в 50 тыс. руб. на 48 часов — это не запрет, а дополнительная проверка.
• Проверьте свои устройства на вирусы, смените пароли от банковских приложений и сообщите в банк о возможной компрометации.

Новые правила — это важный шаг в борьбе с мошенничеством. Они создают дополнительный барьер для злоумышленников, пытающихся обналичить украденные средства. Для добросовестных клиентов эти меры означают повышенную защиту их сбережений.