Банк России утвердил признаки переводов денег без согласия клиента

Банк России издал приказ № ОД-2506 от 5 ноября 2025 года, который с 1 января 2026 года вводит обновленные признаки осуществления переводов денежных средств без добровольного согласия клиента. Документ отменяет предыдущий приказ № ОД-1027 от 27 июня 2024 года.

По новым правилам, под перевод без согласия попадает не только операция, совершенная без ведома клиента, но и перевод, согласие на который было получено под влиянием обмана или при злоупотреблении доверием. Иными словами, «настоящее согласие» - это свободное, информированное и добросовестное согласие клиента, без давления, обмана или манипуляций.

Банк России также разместит полный перечень признаков на официальном сайте до 1 января 2026 года, чтобы клиенты и операторы могли ознакомиться с критериями выявления таких операций.

Основные признаки переводов без согласия клиента

  • Совпадение информации о получателе средств с базой данных ранее выявленных переводов без согласия клиента.
  • Совпадение сведений о получателе или его электронном платежном средстве с данными из государственной информационной системы противодействия киберпреступлениям (начиная с 01.03.2026).
  • Превышение установленного времени ответа банкомата или цифровой карты при операции.
  • Уровень риска операции и факторов компрометации данных, зафиксированный в авторизационных сообщениях операторов платежной инфраструктуры.
  • Совпадение информации о параметрах устройств, с которых проводится перевод, с устройствами, ранее использованными для подозрительных переводов.
  • Несоответствие характера, суммы, времени, места, периодичности и получателя перевода привычной активности клиента.
  • Совпадение информации о получателе с внутренними перечнями оператора о подозрительных получателях.
  • Совпадение информации о получателе с лицами, против которых возбуждено уголовное дело за перевод без согласия клиента.
  • Информация от операторов связи, мессенджеров или сайтов о нетипичных звонках и сообщениях за последние 6 часов перед переводом, включая увеличение количества сообщений или новых адресатов.
  • Информация о вредоносном ПО на устройствах клиента, нетипичных параметрах дистанционного банковского обслуживания, смене номера телефона или изменении параметров устройства до подтверждения принадлежности клиента.
  • Внесение наличных через банкомат с использованием токенизированной (цифровой) карты в течение 24 часов после трансграничного перевода крупной суммы (>100 тыс. руб).
  • Поступление на счет физлица более 200 тыс. руб. через сервис быстрых платежей за последние 24 часа, если ранее в течение 6 месяцев не было подобных переводов от этого клиента.
Признаки, выявляемые для переводов цифровых рублей:

  • Совпадение информации о получателе цифровых рублей с базой данных подозрительных переводов без согласия.
  • Совпадение информации о получателе цифровых рублей с данными, квалифицированными оператором платформы цифрового рубля как попытка перевода без согласия клиента.
Документ охватывает как обычные переводы, так и операции через платформу цифрового рубля, а также предусматривает автоматизированное выявление подозрительных действий на основе анализа данных о клиентах и их привычной активности.

Что это значит для клиентов

Теперь банки обязаны оперативно выявлять подозрительные переводы, а также предотвращать операции, проводимые без настоящего согласия клиента. При этом новые правила направлены на повышение безопасности платежей и предотвращение мошенничества, особенно с использованием цифровых платформ и быстрых переводов.

Полный текст приказа и приложение с признаками переводов без согласия клиента будет размещен на сайте Банка России к установленному сроку.