С 1 сентября 2026 года российская банковская система переходит на протокол жесткого превентивного контроля денежных потоков, призванный полностью перекрыть кислород телефонным аферистам и участникам теневых схем, сообщает ИА DEITA.RU.

Новые регламенты трансформируют привычный механизм отправки средств, внедряя многоуровневую систему антифрод-проверок для транзакций через Систему быстрых платежей, по номеру карты или посредством универсального QR-кода.

Первой линией обороны становится автоматическая изоляция крупных сумм при отправке незнакомым адресатам. Банковские алгоритмы будут классифицировать любой платеж свыше 200 000 рублей в сутки человеку, отсутствующему в истории ваших исходящих операций, как высокорисковый перевод под психологическим давлением.

В этот момент финансовый поток замораживается программным обеспечением банка до прохождения процедуры верификации, когда организация обязана выйти на связь с клиентом посредством голосового вызова или защищенного видеозвонка для подтверждения его личности.

Если владелец счета не пройдет эту проверку или просто проигнорирует звонок, включается принудительный период охлаждения длительностью ровно 48 часов, когда средства остаются заблокированными на балансе отправителя до выяснения обстоятельств.

Второй контур защиты активируется при любом изменении цифрового профиля пользователя. Система мониторинга будет отслеживать синхронизацию данных между банковским приложением и государственными сервисами.

Как только фиксируется смена основного номера телефона, привязанного к счету, или обновление паспортных данных на портале Госуслуг, банк автоматически вводит мораторий на вывод значительных сумм, пишет портал «Финансы Mail».

Эта пауза также продлится двое суток и направлена на пресечение классической схемы захвата аккаунта, когда злоумышленники получают доступ к личному кабинету, меняют контактные данные жертвы на свои и пытаются максимально быстро вывести все накопления до того, как настоящий владелец обнаружит взлом.

Третье нововведение касается безопасности мобильных устройств на аппаратном уровне. Приложения системно значимых кредитных организаций получат расширенные права доступа к операционной системе смартфона для сканирования запущенных фоновых процессов.

Если алгоритм обнаружит активность утилит удаленного администрирования, таких как AnyDesk, RustDesk или их аналоги, функционал перевода денег станет недоступен на физическом уровне интерфейса — кнопки отправки платежа просто перестанут нажиматься. Чтобы совершить транзакцию, пользователю придется вручную остановить или полностью деинсталлировать сторонний софт, предоставляющий доступ к экрану устройства посторонним лицам.

Четвертый блок правил радикально меняет правила игры после факта хищения. Если деньги все же ушли на реквизиты, которые уже числятся в специализированной базе данных Центрального банка РФ «О случаях и попытках осуществления переводов денежных средств без согласия клиента», запускается упрощенный механизм реституции.

Финансовая организация, со счета которой произошел несанкционированный отток ликвидности, берет на себя безусловное обязательство вернуть пострадавшему всю сумму похищенного. На возврат внутренних российских переводов отводится жесткий срок в 30 календарных дней. Если же операция имела трансграничный характер и средства покинули юрисдикцию страны, максимальный период ожидания возмещения увеличивается до 60 дней.