🚨ЦБ опубликовал обновленный список признаков мошеннических операций

⚙️ Приказ Банка России от 5 ноября 2025 г. № ОД-2506 "Об установлении признаков осуществления перевода денежных средств без добровольного согласия клиента и отмене приказа Банка России от 27 июня 2024 года N ОД-1027" обновил и значительно расширил перечень признаков, по которым финансовые организации должны выявлять переводы денежных средств без добровольного согласия клиента — мошеннические операции.

💥Список содержит 12 признаков для обычных переводов и 2 дополнительных для операций с цифровым рублем.

📣Главная цель — помочь банкам и операторам быстрее и точнее распознавать подозрительные действия и блокировать их до того, как деньги уйдут к злоумышленникам.

Ключевые нововведения в списке:

🔖Помимо привычных совпадений с «чёрными списками» получателей, добавились более сложные и технологичные признаки:

🚩1. Подозрительное поведение устройства. Например, длительная обработка операции по карте в банкомате (задержка APDU-команды) может свидетельствовать о работе скиммингового устройства.
🚩2. Анализ цифрового следа на основе сравнения параметров устройства (браузер, ОС, IP-адрес) с теми, с которых ранее совершались мошеннические операции.
🚩3. Данные от операторов связи и интернет-сервисов, если:
· за несколько часов до перевода с телефоном клиента происходили нетипичные активности: странные звонки или лавина СМС/сообщений в мессенджерах (в том числе от имени госорганов или банков);
· на устройстве клиента обнаружено вредоносное ПО;
· в сессии интернет-банка используются инструменты для сокрытия данных (например, VPN);
· в личном кабинете был изменен номер телефона за 48 часов до перевода.
🚩4. Поведенческие аномалии клиента: время, место, сумма, получатель или частота переводов выбиваются из обычной картины.
🚩5. Связанные подозрительные действия. Например, если после крупного трансграничного перевода (свыше 100 тыс. рублей) кто-то пытается пополнить счет этого же клиента через банкомат с помощью токенизированной карты.
🚩6. Подозрительные движения через СБП. Поступление на счет клиента крупной суммы (свыше 200 тыс. рублей) с его же счета в другом банке, после чего перевод этих денег получателю, которому никогда раньше не переводил.

Для цифрового рубля:
⭐️признаки ужесточены, под подозрение попадут операции, где получатель средств совпадает с данными из общей базы мошенников или с внутреннего стоп-листа оператора платформы цифрового рубля.⭐️

Что это значит для клиентов банка?
✔️Банки получат более совершенные инструменты для пресечения мошенничества в реальном времени.
✔️ Если операция будет хоть немного похожа на один из 12 признаков, банк может позвонить клиенту для подтверждения.
✔️ Не следует резко менять финансовые привычки, следует всегда использовать для банковских операций проверенные устройства и каналы связи.

#Новости
Финунивер | Финансовая разведка