6 признаков мошеннических операций от ЦБ с 1 января 2026 года

1. Несоответствие характера и параметров запроса обычному поведению. Получение наличных в:

• нехарактерное для клиента время;

• нестандартном объеме;

• другом банкомате;

• нетипичной частоте в течение календарного дня.

• Получили наличные в банкомате, расположенном в другой части города.

• Сняли наличные несколько раз за день.

• Сняли 100 тыс. руб. при условии, что обычно обналичиваете по 20 тыс. руб.

2. Превышение установленного времени ответа на запрос

Технический сбой при попытке снять наличные

3. Несоответствие способа запроса используемым ранее методам

Раньше клиент снимал деньги с помощью карты, но вдруг воспользовался QR-кодом

4. Направление запроса на выдачу наличных в течение суток с момента:

• предоставления кредитных средств или карты, увеличения лимита на выдачу или по кредитным картам;

• поступления на счет более 200 тыс. руб. с помощью СБП;

• досрочного расторжения договора по вкладу на сумму более 200 тыс. руб.

• Только получили кредитную карту и сразу сняли деньги с нее.

• Перевели на счет более 200 тыс. руб. с помощью СБП.

• Направили запрос о снятии более 200 тыс. руб. со вклада до истечения срока договора.

5. Появление информации об уровне риска операции без добровольного согласия, о факторах риска компрометации данных электронного средства

Например, если банки зафиксируют подозрительные операции

6. Появление данных о том, что не менее чем за 6 часов до запроса были выявлены:

• телефонные разговоры, не соответствующие характеру переговоров, до или во время снятия наличных;

• получение нетипичных сообщений от новых адресатов.

• Появились нехарактерные звонки от новых абонентов, после которых человек снял деньги.

• Человеку начали приходить сообщения от новых адресатов, во время которых он снял наличные.

7. Информация от операторов связи, владельцев мессенджеров и от системы управления рисками о:

• вредоносном программном обеспечении;

• нетипичных событиях во время сессии банковского обслуживания;

• смене абонентского номера;

• об изменении устройства по которому осуществляется запрос.

1. Использование чужого телефона для направления запроса о снятии наличных.

2. Изменение номера телефона, в котором использовалось приложение банка.

3. Появление вирусов на устройстве.

4. Совершение нетипичных действий во время использования приложения.

8. Появление информации о пяти и более отказов в выдаче денежных средств в течение одного дня

Попытка снятия наличных после отмены операций банком

9. Совпадение сведений с информацией из ГИС (государственной системы противодействия правонарушениям)

Банк узнал о том, что клиент совершает подозрительные операции

• Совпадение информации о получателе с данными о том, что физическое лицо ранее совершало переводы без согласия, в результате чего возбудили уголовное дело

Например, банки зафиксировали повторные мошеннические действия

Информация от операторов связи, владельцев мессенджеров и от системы управления рисками о:

• смене абонентского номера (который привязан к банковскому профилю или Госуслугам), менее чем за 48 часов до перевода;

• изменении SIM-карты или устройства до ее верификации банком;

• вредоносном программном обеспечении (признак дублируется с указанным в приказе ЦБ от 01.08.2025 № ОД-1765)

• нетипичных событиях во время сессии банковского обслуживания (признак дублируется с указанным в приказе ЦБ от 01.08.2025 № ОД-1765)

• Смена SIM-карты или устройства и попытка снятия средств/ перевода до верификации изменений.

• Использование чужого телефона для направления запроса о снятии наличных.

• Изменение номера телефона, в котором использовалось приложение банка.

• Внесение наличных через банкомат в течение 24-х часов с момента трансграничного перевода физлицам на сумму свыше 100 тыс. руб.

Клиент перевел за пределы РФ более 100 тыс. руб., а затем в течение суток внес наличные

• Перевод более 200 тыс. руб. по СБП с другого счета, которые затем в течение 24-х часов перевели получателю, которому не отправляли средства более 6 месяцев

Перевели со своего счета по СБП более 200 тыс. руб., а затем отправили их физлицу (который не получал переводов от клиента более полугода)

• Совпадение информации о получателе цифрового рубля с данными из базы данных о переводах без согласия

Банк узнал о том, что получатель цифрового рубля ранее был уличен в мошеннических переводах

• Совпадение информации о получателе цифрового рубля с данными, которые оператор платформы ранее квалифицировал как операции без согласия клиента

Банк узнает о том, что ранее получатель цифрового рубля совершал мошеннические операции