Банк России определил признаки мошеннических операций при снятии наличных в банкоматах. При выявлении этих признаков банки будут ограничивать клиента в размере и сроках обналичивания средств с карты

С 1 сентября 2025 года банки, которые оформили клиенту платежную карту, обязаны при выдаче наличных через банкоматы проверять, не находится ли человек под воздействием мошенников, а также не совершает ли эту операцию злоумышленник. Банк России определил девять признаков, которыми будут руководствоваться кредитные организации.

Если операция соответствует хотя бы одному из критериев, банк немедленно сообщит об этом клиенту и на 48 часов введет временный лимит на выдачу наличных денег в банкомате — до 50 тыс. рублей в сутки. Снять более крупную сумму в этот период можно в отделении банка. Способ информирования предусмотрен договором клиента с банком. Как правило, это СМС-сообщение или пуш-уведомление.

Среди признаков возможного мошенничества — нехарактерное для человека поведение при снятии денег. Банк будет учитывать непривычное время суток, нетипичную сумму или местонахождение банкомата, а также запрос на выдачу средств несвойственным клиенту способом, например не с карты, а по QR-коду или цифровой (виртуальной) карте. Еще один признак — наличие у кредитной организации информации, что как минимум за 6 часов до операции у человека изменилась активность телефонных разговоров, выросло количество СМС-сообщений с новых номеров, в том числе в мессенджерах.

Банк может решить, что клиент находится под влиянием злоумышленников, если снимает деньги в течение 24 часов после оформления кредита (займа) или увеличивает лимит на выдачу наличных, в том числе по кредитной карте, а также переводит на свой счет более 200 тыс. рублей по СБП со своего счета в другом банке либо досрочно закрывает вклад на аналогичную сумму.

В перечне подозрительных признаков также смена номера телефона для авторизации в интернет-банке, получение информации (в том числе от операторов связи) о том, что изменились характеристики телефона, с помощью которого клиент снимает деньги, или наличие на его устройстве вредоносных программ. Отдельные критерии предусмотрены для снятия денег с использованием токенизированных карт.

Признаки выдачи наличных денежных средств без добровольного согласия клиента с использованием банкоматов

1. Несоответствие характера, и (или) параметров, и (или) объема направленного запроса на выдачу наличных денежных средств запросам на выдачу наличных денежных средств, обычно совершаемым клиентом кредитной организации, в частности:

• времени (дня) осуществления запроса на выдачу наличных денежных средств;
• места нахождения банкомата, с использованием которого осуществляется запрос на выдачу наличных денежных средств;
• суммы запроса на выдачу наличных денежных средств;
• периодичности (частоты) запросов на выдачу наличных денежных средств в течение календарного дня.

2. Наличие превышения установленного правилами платежной системы времени направления ответа на запрос (APDU (application protocol data unit) – команда) в рамках взаимодействия банкомата и платежной карты или токенизированной (цифровой) платежной карты.

3. Несоответствие способа направления запроса на выдачу наличных денежных средств способам направления запроса на выдачу наличных денежных средств, обычно используемым клиентом кредитной организации.

4. Направление запроса на выдачу наличных денежных средств в течение 24 часов с момента:

• предоставления кредитных (заемных) денежных средств или кредитной карты, увеличения лимита на выдачу наличных денежных средств или лимита кредитования (по кредитным картам);
• поступления денежных средств на сумму более 200 тыс. рублей на банковский счет (вклад) физического лица с использованием сервиса быстрых платежей платежной системы Банка России с банковского счета (вклада) указанного физического лица, открытого другой кредитной организацией;
• досрочного расторжения договора банковского вклада на сумму более 200 тыс. рублей по требованию вкладчика.

5. Наличие информации об уровне риска осуществления операции без добровольного согласия клиента, о факторах риска компрометации данных электронного средства платежа, направленной в авторизационных сообщениях оператором услуг платежной инфраструктуры, если это предусмотрено правилами платежной системы.

6. Наличие информации, полученной от операторов связи, владельцев мессенджеров, владельцев сайтов в информационно-телекоммуникационной сети «Интернет» и (или) иных юридических лиц, о том, что в период не менее шести часов до момента направления запроса на выдачу наличных денежных средств ими выявлены:

• телефонные переговоры с применением абонентского номера подвижной радиотелефонной связи, используемого в ходе взаимодействия с кредитной организацией, не соответствующие характеру (периодичности (частоте), продолжительности) обычно совершаемых клиентом телефонных переговоров до или во время осуществления запроса на выдачу наличных
  денежных средств;
• факт (факты) нетипичного получения сообщений, в том числе в мессенджерах и (или) по электронной почте, в частности коротких текстовых сообщений (увеличения количества получаемых сообщений, в том числе от федеральной государственной информационной системы «Единый портал государственных и муниципальных услуг (функций)» и (или) кредитных организаций, с новых абонентских номеров или от новых адресатов).

7. Наличие информации, полученной от операторов связи, владельцев мессенджеров, владельцев сайтов в информационно-телекоммуникационной сети «Интернет» и (или) иных юридических лиц, а также выявленной кредитной организацией в рамках реализуемой системы управления рисками:

• о вредоносном программном обеспечении (вредоносных программах) на устройствах абонента – физического лица, с применением которых осуществляется направление запроса на выдачу наличных денежных средств;
• о нетипичных для клиента параметрах, событиях в сессии дистанционного банковского обслуживания (использование нетипичного провайдера связи, операционной системы, приложения пользователя, инструментов, обеспечивающих сокрытие сессионных данных);
• о смене абонентского номера подвижной радиотелефонной связи в личном кабинете дистанционного банковского обслуживания или личном кабинете физического лица в федеральной государственной информационной системе «Единый портал государственных
  и муниципальных услуг (функций)»;
• о выявлении факта изменения идентификационного модуля устройства клиента и (или) параметров устройства, с применением которого осуществляется направление запроса на выдачу наличных денежных средств.

8. Наличие информации о пяти и более отказах в выдаче наличных денежных средств (в том числе в связи с превышением лимита кредитования либо ошибками при вводе пин-кода) в течение календарного дня.

9. Совпадение сведений, относящихся к клиенту кредитной организации и (или) его электронному средству платежа, со сведениями, размещенными в государственной информационной системе противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, созданной в соответствии с частью 1 статьи 1 Федерального закона от 1 апреля 2025 года № 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации» (применяется с 1 марта 2026 года).