// Банк России вводит новые признаки подозрительных снятий наличных в банкоматах

• // Банк России вводит новые признаки подозрительных снятий наличных в банкоматах

С 1 сентября 2025 года банки обязаны использовать новые индикаторы, позволяющие выявлять выдачу денег без согласия клиента. Рассмотрим подробно каждый из признаков:

➖Нетипичное поведение клиента. Если клиент снимает деньги в необычное время (например, ночью), в незнакомом регионе, другими суммами или чаще, чем обычно. Банки формируют «поведенческий профиль» клиента и сопоставляют каждую операцию с ним.

➖Технические аномалии при работе карты. Банкомат и карта/токен обмениваются командами APDU. Если ответ приходит с превышением установленного времени или фиксируются другие сбои, операция может быть признана подозрительной.

➖Необычный способ инициирования операции. Если способ снятия (через карту, смартфон, токен) резко отличается от того, что клиент обычно использует.

➖Связь с недавними финансовыми событиями. Запрос на снятие наличных в течение 24 часов после:
выдачи кредита или новой карты, увеличения лимита по счёту/карте;
поступления крупного перевода (свыше 200 000 руб.) через СБП с другого банка;
досрочного расторжения вклада на сумму более 200 000 руб.

➖Сигналы платёжной системы. Если оператор платёжной инфраструктуры сообщает об аномалиях или повышенном риске операции (например, компрометация карты/ЭСП).

➖Активность в коммуникациях клиента. В течение 6 часов до снятия:
фиксируются нетипичные звонки;
необычно высокая активность в мессенджерах или SMS, в том числе сообщения якобы от госуслуг или банка;
новые адресаты, с которыми клиент ранее не общался.

➖Информационная безопасность:
выявлено вредоносное ПО на устройстве клиента;
необычные параметры интернет-сессии (другая ОС, новое приложение, VPN/анонимайзеры);
смена номера телефона в ЛК банка или на Госуслугах;
замена SIM-карты или изменение её параметров.

➖Многократные неудачные попытки. Пять и более отказов в выдаче наличных за сутки: из-за превышения лимита, неверного PIN или технических сбоев.

➖Совпадение с базой по киберправонарушениям. С 1 марта 2026 года банки будут обязаны проверять данные клиента и его ЭСП в госинформационной системе противодействия ИКТ-преступлениям. Совпадение автоматически считается подозрительным признаком.

• Важно для клиентов: такие признаки помогают защитить деньги от мошенников, но могут приводить к временным задержкам или дополнительным проверкам.

---------------