Антифрод в 2026 году: почему банк может задержать перевод и как избежать лишних проблем

Даже собственноручно подтвержденная операция не всегда проходит мгновенно. С начала 2026 года банки ориентируются на расширенный набор антифрод-индикаторов: вместо шести их стало двенадцать. Проверяется уже не только размер платежа или адресат. Система сопоставляет операцию с предыдущим поведением клиента, учитывает используемый гаджет, недавние изменения телефонного номера и события, которые предшествовали отправке денег.

Причина такого контроля понятна по статистике. За первые три месяца 2026 года банки пресекли около 16,8 млн попыток хищения средств общей стоимостью порядка 1,8 трлн рублей. Одновременно было зафиксировано 495,8 тыс. успешно проведенных злоумышленниками операций – их сумма достигла 7,4 млрд рублей.

По каким признакам операция попадает под дополнительную проверку

Фиксированного порога, при превышении которого банк обязательно останавливает платеж, не существует. Значение имеет то, насколько операция отличается от финансовых привычек конкретного человека. Система сопоставляет размер перевода, время его проведения и частоту подобных действий с историей клиента. Поэтому одна и та же сумма может выглядеть совершенно обычно на одном счете и нетипично – на другом.

Дополнительное внимание также могут вызвать следующие обстоятельства:

• данные адресата ранее были связаны с операциями, совершенными без согласия владельцев средств;
• для отправки используется гаджет, уже замеченный в мошеннических эпизодах;
• банк самостоятельно внес адресата во внутренний перечень рискованных контрагентов;
• правоохранительные органы расследуют в отношении получателя дело о мошенничестве;
• от операторов связи или иных организаций поступили сигналы о необычном поведении клиента.

Причем учитывается не только банковская история. Насторожить систему способна, например, внезапная волна звонков или сообщений с незнакомых номеров незадолго до отправки денег. Телефонные события перед операцией анализируются как еще один возможный признак воздействия на клиента.

Какие дополнительные проверки появились в 2026 году

Новая версия антифрода связывает банковскую операцию с событиями на смартфоне и в учетных записях. Один из примеров – изменение номера в интернет-банке или профиле Госуслуг в пределах 48 часов перед отправкой средств. В расчет также могут приниматься следы вредоносного ПО, смена операционной системы или интернет-провайдера и признаки того, что устройством управляли дистанционно.

Есть и четко описанная комбинация операций. Дополнительная проверка возможна, когда клиент получает через СБП на свой счет в одном банке свыше 200 тыс. рублей со своего же счета в другом, а затем в течение суток переводит средства новому адресату. Новым в данном случае считается человек, которому клиент не отправлял деньги на протяжении предыдущих шести месяцев. Самостоятельное перемещение собственных денег не запрещено – значение имеет именно последовательность нескольких действий.

Еще одно изменение заработало 1 марта 2026 года. При оценке операции банки могут использовать информацию о получателе из государственной системы, созданной для противодействия правонарушениям с применением информационных и коммуникационных технологий.

Когда деньги задерживают на 48 часов

Особый порядок применяется, когда платежные данные адресата уже фигурируют в базе Банка России, связанной с мошенническими операциями. В такой ситуации кредитная организация должна дать клиенту время на повторную оценку решения – перевод приостанавливается на два дня, а повторное перечисление по тем же данным также может быть отклонено. Механизм распространяется в том числе на карты, СБП и электронные средства платежа.

Смысл 48-часовой паузы – не в расследовании происхождения каждой отправленной суммы. Такой интервал дает человеку возможность прекратить общение со злоумышленником и понять, действительно ли он хочет передать деньги этому адресату. Если срок прошел, клиент сохраняет свое решение, а иных оснований для ограничения нет, операция должна быть проведена.

Оплата покупки и перевод другому человеку работают по разным правилам

Разница особенно заметна для граждан, информация о которых оказалась в антифрод-базе регулятора. Если электронные средства платежа полностью не отключены, на дистанционную отправку денег другим физлицам и на собственные счета может распространяться месячный предел в 100 тыс. рублей. Эта мера действует с 15 мая 2025 года.

На расчеты с организациями такой предел не переносится. Оплата заказа в интернет-магазине, покупка на маркетплейсе или расчет за услугу юридического лица рассматриваются иначе, чем обычный перевод с карты на карту между гражданами.

Поэтому для антифрода важна не одна цифра в платежном поручении. Система видит, кому направляются средства, какие платежные данные задействованы, каким способом проходит расчет и насколько все это похоже на предыдущие действия владельца счета.

Как действовать после ограничения карты или интернет-банка

Отключение карты или дистанционного доступа к счету само по себе еще не означает, что человек лишился возможности распоряжаться средствами. Если причиной стали данные, внесенные в антифрод-базу в рамках 161-ФЗ, решение можно обжаловать.

Предусмотрено два способа:

1. направить обращение через банк, в котором человек обслуживается – кредитная организация должна передать документы регулятору максимум на следующий рабочий день;
2. самостоятельно отправить обращение Банку России через его интернет-приемную.

Для рассмотрения понадобятся ФИО, сведения удостоверяющего личность документа, название кредитной организации, данные счетов, карт или электронных кошельков и номер телефона. При необходимости к обращению добавляют ИНН, СНИЛС и информацию о договорах с операторами мобильной связи. На рассмотрение предусмотрено до 15 рабочих дней.

Что помогает не создавать лишних сигналов для антифрода

Отключить банковские алгоритмы проверки клиент не может, да это и не требуется. Гораздо полезнее не попадать в ситуации, которые сами по себе похожи на распространенные мошеннические схемы:

• не отдавать посторонним карту и реквизиты доступа к банковскому приложению;
• не соглашаться получать средства от незнакомых людей с условием затем отправить их дальше;
• перед крупным перечислением еще раз сверять данные адресата;
• учитывать, что сразу после замены номера, SIM-карты или серьезных изменений на смартфоне необычная операция может потребовать дополнительной проверки;
• не устанавливать программы дистанционного управления устройством по указанию человека, позвонившего по телефону;
• оплачивать покупки и пользоваться онлайн-платформами через официальные ресурсы, а не через ссылки неизвестного происхождения.

Современный антифрод оценивает не отдельно взятый перевод, а его контекст. Несколько действий, каждое из которых само по себе совершенно законно, в необычной последовательности способны запустить дополнительную проверку. Поэтому при разборе задержанной операции имеет смысл смотреть не только на размер платежа, но и на все, что происходило со счетом, телефоном и получателями незадолго до него.