ЦБ допустил, что в 2027 году может расширить список признаков мошеннического снятия наличных через банкоматы, если статистика хищений ухудшится.
Сейчас таких признаков девять. Если банк обнаруживает один из них, на 48 часов может быть установлен банкоматный лимит 50 тыс. рублей в сутки; большую сумму в этот период можно получить в отделении.
Признаки установлены приказом Банка России № ОД-1765. Они применяются с 1 сентября 2025 года; девятый признак — с 1 марта 2026-го.
- Нетипичное снятие наличных: необычное для клиента время, другой банкомат/место, непривычно большая сумма либо необычная частота снятий.
- Аномально долгое взаимодействие карты с банкоматом — превышено нормативное время обмена данными между банкоматом и картой/цифровой картой. Это может указывать, например, на техническое вмешательство.
- Необычный способ снятия. Например, человек обычно пользуется пластиковой картой, а внезапно снимает деньги через QR-код или токенизированную карту.
- Снятие в течение 24 часов после одного из событий:
- получения кредита или кредитной карты;
- увеличения кредитного лимита либо лимита снятия;
- перевода самому себе через СБП из другого банка более 200 тыс. рублей;
- досрочного закрытия вклада на сумму более 200 тыс. рублей.
- Платёжная инфраструктура передала банку информацию о повышенном риске операции или о возможной компрометации банковской карты/платёжных данных.
- Перед снятием резко изменилась телефонная активность клиента. Банк может учитывать сведения операторов связи, мессенджеров и других организаций о том, что как минимум за шесть часов до снятия появились нетипичные продолжительные или частые звонки, резко выросло число сообщений, особенно от новых номеров, банков или «Госуслуг».
- Подозрительные изменения телефона или интернет-банка: обнаружено вредоносное ПО, используется необычный оператор связи, ОС или приложение, средства сокрытия параметров интернет-сессии; недавно сменился номер телефона в банке или на «Госуслугах»; изменились идентификаторы устройства.
- Пять и более неудачных попыток снять деньги за один день — например, из-за нескольких неправильных PIN-кодов или превышения лимита.
- Клиент или его платёжное средство фигурирует в государственной антифрод-системе как связанное с правонарушениями с использованием информационных технологий. Этот критерий применяется с 1 марта 2026 года.
Причём достаточно одного признака. Тогда банк обязан уведомить клиента и на 48 часов ограничить снятие через банкоматы суммой 50 тыс. рублей в сутки. Снять больше можно через кассу банка.
Особенно любопытны пункты 1, 4 и 6: формально совершенно законное действие — например, человек перевёл себе 300 тыс. из другого банка и решил снять их — уже попадает под критерий повышенного риска. Это не означает блокировку счёта или признание операции мошеннической, но может включить 48-часовое ограничение.
Подписывайтесь на телеграм-канал Финсайд и потом не говорите, что вас не предупреждали: https://t.me/finside.
Читайте нашу книгу про обман в крипте:
Сообщить о мошенниках или задать вопрос Памятка о возврате от мошенников Телеграм-канал и чат Вкладер Белый список инвестиций