Российский финансовый рынок готовится к масштабной реорганизации правил игры. Регулятор намерен закрутить гайки в сфере использования платежных инструментов, внедряя жесткий контроль за количеством банковских карт у одного пользователя. Главная цель этих преобразований — планомерная борька с «дропперством» (использованием подставных лиц для вывода украденных денег) и другими изощренными схемами финансового мошенничества.
Все начнется с создания Единой системы учета платежных карт. Оператором этой структуры назначена Национальная система платежных карт (НСПК). Как пояснили в пресс-службе Банка России в интервью «РБК Инвестициям», этот реестр станет своего рода «цифровым паспортом» всех выпущенных в стране карт. Система будет видеть всё: от типа платежной системы (включая Visa и MasterCard) до общего количества карт, принадлежащих конкретному человеку.
Однако настоящие ограничения вступят в силу чуть позже. С 1 сентября 2027 года вводится жесткий лимит: одному гражданину разрешено иметь не более 20 банковских карт. Важно понимать, что это ограничение касается не количества открытых счетов, а именно физических или виртуальных карт, выпущенных разными банками. Если к установленной дате у пользователя окажется 21 карта, открыть новую он уже не сможет — банк обязан будет свериться с реестром при каждой заявке. По мнению ЦБ, такие меры сделают использование карт в преступных целях экономически бессмысленным.
Параллельно с этим регулятор продолжает совершенствовать базу данных о мошеннических транзакциях. Эта система строится на основе заявлений граждан, которые обращаются в полицию и свои банки после кражи денег. Реестр содержит массу деталей: уникальные идентификацию, сведения о совершенных переводах и данных получателя. Правила для «подозрительных» лиц становятся крайне суровыми: банкам запрещено открывать клиентам из этой базы новые карты или доступ к онлайн-банкингу. Более того, любые переводы на счета таких лиц (за исключением зарплат и социальных пособий) будут принудительно «охлаждаться» — то есть замораживаться на два дня.
В рамках масштабной стратегии «Антифрод 2.0» масштабные изменения коснутся и безопасности мобильных приложений. С 1 марта 2027 года банки будут обязаны защищать свои сайты и приложения от вредоносного ПО. Теперь перед каждой транзакцией банк должен будет запрашивать у клиента согласие на проверку устройства на наличие признаков взлома. Если система обнаружит следы вируса, операция будет приостановлена на шесть часов, а отправителю придет соответствующее уведомление.
Контроль за телефонными номерами также выйдет на новый уровень. Банки обязаны проверять номер, с которого совершается операция, через государственную систему «Антифрод». Если номер уже «засветился» в базе как участвующий в мошеннических звонках или СМС, банк просто откажет в проведении платежа.
Ответственность за сохранность денег распределяется между участниками рынка. В Ассоциации российских банков (АРБ) подчеркивают:
если банк проигнорировал технические признаки взлома или данные из системы «Антифрод» о мошеннических звонках, он будет обязан вернуть клиенту украденные средства.
На операторов связи также возлагается серьезная нагрузка. Они обязаны вносить в общую систему данные о «криминальных» номерах и блокировать их обслуживание. Критерии, по которым номер будет признан мошенническим, утвердит правительство совместно с ЦБ и ФСБ. При этом, если банк добросовестно выполнил все проверки, а оператор связи не передал информацию о мошенническом номере в систему, финансовая ответственность за ущерб ляжет именно на оператора связи.
Напомним, что фундаментом для этих изменений стала государственная информационная система (ГИС) «Антифрод», которая начала полноценно функционировать в России с 1 марта 2026 года. Она служит единым каналом обмена данными между государством, банками и операторами, позволяя оперативно реагировать на любые признаки киберпреступности.
Опубликовано: 31 июля 2026, 05:05 | Время чтения: 2 мин | Теги: платежные карты, нспк, финансовый контроль, дропперство, мошенничество
