- Получатель в «чёрном списке». Данные получателя совпадают с информацией из базы ЦБ о ранее зафиксированных мошеннических переводах.
- Подозрительная активность. Сессия в интернет-банке проходит с нетипичными параметрами: необычный провайдер, операционная система, приложение или использование средств для сокрытия данных.
- Внезапная смена номера. Смена номера телефона, привязанного к банковскому аккаунту или Госуслугам, менее чем за 48 часов до перевода.
- Смена сим-карты или устройства. Замена сим-карты или изменение настроек гаджета перед переводом, если банк ещё не верифицировал новый номер.
- Информация от партнёров. Данные от других банков или операторов о выявленных операциях с признаками мошенничества.
- Внесение наличных. Внесение наличных через банкомат с помощью цифровой карты в течение суток после международного перевода на сумму более 100 тысяч рублей.
- Подозрительные переводы. Поступление на счёт более 200 тысяч рублей через Систему быстрых платежей (СБП), которые затем менее чем за 24 часа переводятся получателю, которому человек не отправлял денег последние полгода.
Какие признаки подозрительных операций действуют сейчас до 1 января 2026 года?
До 1 января 2026 года действуют шесть признаков подозрительных операций, которыми должны руководствоваться банки для предотвращения переводов:
- Совершение перевода денежных средств лицу, включенному в базу данных Банка России «О случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента»;
- Осуществление перевода с использованием устройств, включенных в указанную базу данных Банка России;
- Выявление банком нетипичной для клиента операции, например по сумме перевода, периодичности, времени и месту совершения;
- На счета, по которым, согласно оценке антифрод-систем банков, совершались мошеннические операции, даже если клиент не сообщал об обмане;
- Если имеются данные, поступившие от сторонних организаций и свидетельствующие о мошеннической операции, например информация от операторов связи;
- Если имеется информация о возбужденном уголовном деле в отношении получателя средств, поступившая по любым каналам, а не только при информационном обмене с правоохранительными органами на площадке ФинЦЕРТ Банка России.