// Банк России вводит новые признаки подозрительных снятий наличных в банкоматах
С 1 сентября 2025 года банки обязаны использовать новые индикаторы, позволяющие выявлять выдачу денег без согласия клиента. Рассмотрим подробно каждый из признаков:
➖Нетипичное поведение клиента. Если клиент снимает деньги в необычное время (например, ночью), в незнакомом регионе, другими суммами или чаще, чем обычно. Банки формируют «поведенческий профиль» клиента и сопоставляют каждую операцию с ним.
➖Технические аномалии при работе карты. Банкомат и карта/токен обмениваются командами APDU. Если ответ приходит с превышением установленного времени или фиксируются другие сбои, операция может быть признана подозрительной.
➖Необычный способ инициирования операции. Если способ снятия (через карту, смартфон, токен) резко отличается от того, что клиент обычно использует.
➖Связь с недавними финансовыми событиями. Запрос на снятие наличных в течение 24 часов после:
выдачи кредита или новой карты, увеличения лимита по счёту/карте;поступления крупного перевода (свыше 200 000 руб.) через СБП с другого банка;досрочного расторжения вклада на сумму более 200 000 руб.
➖Сигналы платёжной системы. Если оператор платёжной инфраструктуры сообщает об аномалиях или повышенном риске операции (например, компрометация карты/ЭСП).
➖Активность в коммуникациях клиента. В течение 6 часов до снятия:фиксируются нетипичные звонки;необычно высокая активность в мессенджерах или SMS, в том числе сообщения якобы от госуслуг или банка;новые адресаты, с которыми клиент ранее не общался.
➖Информационная безопасность:выявлено вредоносное ПО на устройстве клиента;необычные параметры интернет-сессии (другая ОС, новое приложение, VPN/анонимайзеры);смена номера телефона в ЛК банка или на Госуслугах;замена SIM-карты или изменение её параметров.
➖Многократные неудачные попытки. Пять и более отказов в выдаче наличных за сутки: из-за превышения лимита, неверного PIN или технических сбоев.
➖Совпадение с базой по киберправонарушениям. С 1 марта 2026 года банки будут обязаны проверять данные клиента и его ЭСП в госинформационной системе противодействия ИКТ-преступлениям. Совпадение автоматически считается подозрительным признаком.
Важно для клиентов: такие признаки помогают защитить деньги от мошенников, но могут приводить к временным задержкам или дополнительным проверкам.
--
