Почему банк блокирует перевод: 12 признаков ЦБ | OneSix

Почему банк блокирует перевод: 12 признаков подозрительных операций

С 1 января 2026 года банки проверяют переводы по двенадцати признакам вместо прежних шести — перечень утверждён приказом Банка России от 05.11.2025 № ОД-2506. При совпадении хотя бы с одним признаком банк обязан приостановить операцию на два дня и сразу сообщить об этом клиенту. Под проверку попадают не только мошеннические переводы: сменили номер телефона накануне, отправили сумму больше обычной, зашли в приложение с нового устройства — и операция уходит на паузу. Ниже — все двенадцать признаков простым языком, что делать при блокировке и как снизить риск.

Автор — Александр Лебедев, аналитик OneSix. В статье упоминается OneSix наряду с другими способами расчётов, с указанием ограничений каждого варианта.

Сначала главное: это два разных механизма, а не один

В обсуждениях блокировок обычно смешивают две совершенно разные процедуры. Понимать разницу важно, потому что действия при них тоже разные.

Эта статья — про первый механизм. Именно он в 2026 году затронул больше всего обычных людей, потому что срабатывает автоматически и не требует от банка никаких подозрений в ваш адрес.

Откуда взялись двенадцать признаков

Перечень установлен приказом Банка России от 05.11.2025 № ОД-2506 во исполнение части 3.3 статьи 8 закона «О национальной платёжной системе». Он действует с 1 января 2026 года и отменил предыдущий приказ ОД-1027, где признаков было шесть (текст приказа на сайте Банка России).

Формально в документе две группы: двенадцать признаков для обычных переводов и два дополнительных для переводов цифровых рублей. Разберём первую группу — она касается всех.

Признаки, связанные с получателем денег

Самая понятная категория: банк смотрит не на вас, а на того, кому вы платите.

1. Получатель есть в базе данных Банка России о случаях и попытках переводов без добровольного согласия клиента. База ведётся ЦБ, банки сверяются с ней перед каждой операцией.
2. Данные получателя есть в государственной информационной системе противодействия правонарушениям, созданной по закону 41-ФЗ. Этот признак применяется с 1 марта 2026 года.
3. Получатель во внутреннем перечне вашего банка. Помимо базы ЦБ, банки ведут собственные списки реквизитов, замеченных в мошеннических схемах.
4. В отношении получателя возбуждено уголовное дело, связанное с переводами без добровольного согласия клиента, и это подтверждено документально.

Практический смысл: если вы переводите деньги незнакомому человеку — по объявлению, за услугу, по просьбе из мессенджера — риск попасть на эти признаки выше всего. Проверить получателя заранее нельзя: база закрытая.

Признаки, связанные с вашим поведением

Здесь банк сравнивает операцию с тем, что вы обычно делаете. Именно эта группа чаще всего срабатывает у добросовестных людей.

5. Нетипичная операция. Формулировка приказа перечисляет шесть параметров сразу: время и дни совершения операции, место, устройство и параметры его использования, сумма, периодичность, получатель. Резкое отклонение от вашего обычного профиля — повод для паузы. Купили машину, впервые отправив сумму на порядок больше обычной, — вероятность приостановки высокая.
6. Крупное пополнение по СБП перед переводом новому получателю. Признак срабатывает, если на ваш счёт по СБП пришло более 200 тысяч рублей с вашего же счёта в другом банке менее чем за 24 часа до перевода человеку, которому вы за последние шесть месяцев ничего не отправляли. Типичная схема мошенников — заставить жертву стянуть деньги со всех своих счетов в один и перевести дальше.
7. Наличные в банкомат после трансграничного перевода. Внесение наличных на свой счёт через банкомат цифровой картой в течение 24 часов после того, как вы отправили за границу физлицам более 100 тысяч рублей.

Признаки, связанные с устройством и связью

Самая непривычная группа: банк анализирует не деньги, а обстоятельства, в которых вы нажимаете кнопку «Перевести».

8. Смена номера телефона за 48 часов до перевода — в личном кабинете банка или на Госуслугах. Один из самых частых поводов для приостановки у обычных людей.
9. Нетипичные параметры сессии. Непривычный провайдер связи, другая операционная система, другое приложение, а также инструменты, скрывающие сессионные данные. Тот самый пункт, из-за которого перевод через VPN с чужого ноутбука уходит на паузу.
10. Признаки вредоносной программы на устройстве, с которого делается перевод. Информация может приходить от операторов связи и владельцев мессенджеров.
11. Нетипичная телефонная активность. Если не менее чем за шесть часов до перевода зафиксированы разговоры, не похожие на ваши обычные по частоте и длительности, либо всплеск сообщений с новых номеров, в том числе якобы от Госуслуг и банков. Прямой ответ на схему, где жертву несколько часов «ведут» по телефону.
12. Технические маркеры риска. Сюда входят превышение времени ответа карты в банкомате, что может указывать на скимминг, сигналы об уровне риска от платёжной системы и совпадение параметров вашего устройства с устройствами из базы ЦБ.

Что происходит после срабатывания

При выявлении хотя бы одного признака банк обязан на два дня приостановить перевод или отказать в операции — это касается переводов картой, электронных денежных средств и переводов через СБП. Одновременно банк обязан незамедлительно уведомить вас о том, что операция не прошла, о причинах и сроках приостановления, а также сообщить о возможности подтвердить перевод не позднее следующего дня либо повторить операцию на те же реквизиты и ту же сумму (разъяснение Банка России).

Важная деталь: перевод приостанавливается даже тогда, когда вы настаиваете и пробуете отправить его повторно в течение двухдневного периода охлаждения. Это сделано намеренно — именно в эти часы мошенники обычно давят на жертву.

Что делать, если перевод приостановили

1. Не паникуйте и не пробуйте отправить снова несколько раз подряд. Повторные попытки не ускорят процесс, а число сработавших признаков увеличат.
2. Прочитайте уведомление банка. Там должны быть причина и срок. Если уведомления нет — это нарушение, и на него можно жаловаться.
3. Подтвердите распоряжение способом, который предложил банк, либо повторите операцию по тем же реквизитам на ту же сумму.
4. Дождитесь окончания двух дней. По истечении срока банк обязан незамедлительно принять подтверждённое распоряжение к исполнению, если нет других оснований для отказа.
5. Если срок прошёл, а перевод не идёт — это уже не антифрод. Запрашивайте у банка письменное основание: скорее всего, вопрос перешёл в плоскость 115-ФЗ, и там понадобятся документы о происхождении средств.

Если банк пропустил мошеннический перевод

Обратная сторона тех же правил работает в вашу пользу. С 25 июля 2024 года действуют поправки, по которым банк обязан проверять перевод перед исполнением. Если он провёл операцию на реквизиты, содержащиеся в базе данных Банка России, деньги придётся вернуть клиенту в течение 30 календарных дней (сообщение Банка России).

То есть двухдневная пауза, которая раздражает, — это плата за механизм возврата, которого раньше не существовало вовсе.

Как снизить риск приостановки

Полностью исключить срабатывание нельзя: перечень закрытый, критерии автоматические. Но частоту можно уменьшить.

• Не меняйте номер телефона в банке или на Госуслугах непосредственно перед крупным переводом. Нужен запас минимум в двое суток.
• Крупную операцию делайте с привычного устройства, из привычной сети, без VPN.
• Не сгоняйте деньги со всех счетов в один банк прямо перед переводом новому получателю — это признак номер шесть в чистом виде.
• Если планируете нетипично крупный платёж, предупредите банк заранее через поддержку.
• Сократите число лишних переводов между физлицами: каждый перевод — отдельная проверка и отдельный шанс на срабатывание.

Если дело дошло до 115-ФЗ: какие документы готовить

Когда двухдневный срок прошёл, а деньги не двигаются, вопрос почти наверняка перешёл к финмониторингу. Здесь работает другая логика: банк не защищает вас от мошенников, а проверяет, откуда у вас средства. Автоматика тут ни при чём — решение принимает комплаенс, и сроки не ограничены двумя днями.

Что обычно просят предоставить:

• Подтверждение источника дохода. Справка о доходах, трудовой договор, для самозанятых — чеки из приложения «Мой налог», для ИП — декларация и выписка по расчётному счёту.
• Основание конкретного платежа. Договор, счёт, акт выполненных работ, инвойс от зарубежного заказчика.
• Документы по разовым крупным поступлениям. Договор купли-продажи автомобиля или квартиры, свидетельство о наследстве, договор дарения.

Три вещи, которые заметно ускоряют разбирательство. Отвечайте в срок, указанный в запросе, — просрочка воспринимается как отказ сотрудничать. Присылайте документы, а не объяснения: фраза «это мне вернул долг друг» без расписки не работает. И давайте ровно то, что запрошено, — лишние бумаги удлиняют проверку.

Отдельно про доход в криптовалюте. Объяснить его сложнее, чем зарплату, потому что скриншот биржи документом не является. Работают выписки с площадки, подтверждающие вывод именно на ваши реквизиты, договоры с заказчиками, если платёж пришёл за услуги, и платёжные документы контрагента. Заранее сохранять эти документы стоит до того, как они понадобятся, — восстанавливать историю за полгода под запрос банка гораздо тяжелее.

Отдельный случай: деньги, связанные с криптовалютой

Если доход приходит в USDT, стандартный маршрут выглядит так: продать крипту на P2P, получить рубли переводом от незнакомого физлица, потом расплатиться. Этот маршрут собирает признаки лучше любого другого.

Входящий перевод от человека, с которым вы никогда не имели дела, — это уже нетипичная операция по параметру «получатель». Если сделок несколько в день, добавляется параметр «периодичность». Если вы затем стягиваете полученное на другой свой счёт и отправляете дальше — включается признак с порогом в 200 тысяч рублей. Плюс отдельный риск: контрагент по P2P может оказаться в базе ЦБ, и тогда вопросы возникнут уже к вам как к получателю его денег.

Логика снижения риска здесь та же, что и везде: чем меньше промежуточных переводов между физлицами, тем меньше поводов для проверки. Оплата рублёвого QR-кода прямо с криптобаланса убирает промежуточный этап целиком — рубли на вашу карту вообще не приходят, продавец получает обычный платёж по СБП от сервиса.

Так работает мини-приложение OneSix в Telegram: сканируете код, видите сумму в рублях и итоговое списание в USDT, подтверждаете. Ограничения честно: минимальная сумма оплаты по QR — 1 000 ₽, платить можно только с баланса USDT, комиссия заложена в курс и составляет ориентировочно 0,4–0,7% от курса ЦБ. По курсу P2P на крупных суммах обычно выгоднее — вопрос в том, сколько для вас стоит риск и время.

Короткие ответы

На сколько банк может приостановить перевод?

На два дня. При этом банк обязан незамедлительно сообщить о причинах и сроках приостановления.

Блокируют счёт целиком или только перевод?

Антифрод останавливает конкретную операцию. Заморозка доступа к счёту и требование объяснить происхождение денег — это другой механизм, по 115-ФЗ.

Можно ли заранее проверить получателя по базе ЦБ?

Нет, база закрытая и доступна только банкам.

Вернут ли деньги, если банк пропустил мошеннический перевод?

Да. Если операция прошла на реквизиты из базы данных Банка России, банк обязан вернуть средства в течение 30 календарных дней.

Об авторе

Александр Лебедев — аналитик OneSix. Разбирает платёжную инфраструктуру России и сценарии расчётов с криптовалютных балансов.

Дата публикации: 3 августа 2026. Дата последнего обновления: 3 августа 2026.

Материал носит информационный характер и не является инвестиционной, налоговой или юридической рекомендацией.

Меньше переводов — меньше проверок

Если доход приходит в USDT, оплата по QR-коду прямо с криптобаланса убирает этап P2P и входящие переводы от незнакомых людей. Откройте кошелёк OneSix в Telegram — это мини-приложение, устанавливать ничего не нужно.

Разборы изменений в платежах и банковском регулировании — в канале OneSix.