ЦБ РФ назвал признаки подозрительных операций

Центральный банк установил перечень признаков, которые будут указывать на то, что снятие наличных в банкомате происходит не по воле клиента, а вероятно, в результате мошеннических действий (например, под давлением, с использованием украденных данных или принуждением).

Основные группы признаков, по которым операция может быть признана подозрительной.

1. Необычное поведение клиента:

• снятие в нетипичное время, в необычном месте или на сумму, нехарактерную для клиента;
• нестандартный способ проведения операции;
• частые попытки снятия с ошибками (5 и более отказов в день).

2. Подозрительные технические параметры операции:

• задержки в обмене данными между картой и банкоматом;
• использование необычного программного обеспечения, браузера или попытки скрыть данные сессии;
• сведения о вредоносном ПО на устройстве клиента.

3. Связь с другими рискованными событиями:

• снятие денег в течение 24 часов после получения крупного кредита, перевода или досрочного закрытия крупного вклада (свыше 200 тыс. руб.);
• смена номера телефона в банковском кабинете или на Госуслугах перед операцией.

4. Данные от третьих лиц (мобильные операторы, мессенджеры и др.):

• нехарактерные для клиента телефонные разговоры или всплеск активности в получении сообщений (в т.ч. от банков и Госуслуг) перед снятием.

5. Попадание в «стоп-листы»:

• совпадение данных клиента или его карты с информацией в государственной системе по борьбе с киберпреступностью (с 01.03.2026).

Таким образом, Банк России обязал банки использовать сложный комплекс данных (от истории операций клиента до информации от мобильных операторов) для автоматического выявления и, вероятно, блокировки подозрительных операций по снятию наличных в банкоматах.

Источник -  приказ Банка России  от 07.08.2025 № ОД-1765.