Как попасть в «чёрный список» Центробанка, даже не нарушая закон: шесть признаков, по которым банк считает вас подозрительным

Представьте: вы просто перевели деньги брату, а банк смотрит на вас так, будто вы вынесли из его хранилища слиток. Приложение виснет, звонит сотрудник службы безопасности, и вы узнаёте, что вас «внесли в базу». Знакомо? Тогда давайте разберёмся, что это за база, как в неё попадают и почему иногда достаточно просто быть непохожим на себя вчерашнего.

Что за база и откуда она взялась

Речь идёт о базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента. Её ведёт Банк России. Основание: часть 5 статьи 27 закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе».

Идея понятна: выловить мошеннические схемы, мошенников и «дропов» (людей, чьи карты используются как перевалочный пункт). Но, как водится, критерии бывают шире, чем намерения, и под них попадают обычные граждане. Сеть, как известно, не спрашивает рыбу, что она делала в этих водах.

Банк на основании сведений ЦБ анализирует каждую операцию. Проверка идёт по признакам, которые устанавливает Банк России (ч. 3.3 ст. 8 закона № 161-ФЗ) и публикует на своём сайте. Первый такой перечень появился приказом ОД-1027 от 27 июня 2024 года.

Но здесь важная новость: приказом ОД-2506 от 5 ноября 2025 года признаки обновили, и с 1 января 2026 года новый приказ заменил прежний (на момент написания, уточняйте актуальную редакцию на сайте ЦБ). Появились, в частности, признаки, связанные с цифровым рублём и дополнительные условия сверки данных получателя.

Признаки, как их видел приказ ОД-1027

Раньше их было шесть. Перескажу своими словами, с поправкой на реальную жизнь.

• Информация о получателе. Есть сведения, что на счёт получателя ранее переводились деньги без согласия клиента или по согласию, полученному обманом или злоупотреблением доверием. Классический «мошеннический треугольник»: вы отправили деньги не туда, куда хотели.
• Устройство и контакты. Ваш телефон, компьютер, IP-адрес или номер уже значатся в базе как использованные в подозрительных операциях. Иногда достаточно подключиться к той же общественной сети, что и недобросовестный пользователь.
• «Не похоже на вас». Мой любимый пункт. Цитирую по сути: несоответствие характера, параметров или объёма операции тому, что клиент обычно делает. Учитываются время и день, место, устройство, сумма, частота и получатель. Проще говоря, если вы обычно платите по две тысячи в магазине у дома, то внезапный перевод в 300 тысяч новому получателю в три часа ночи выглядит как сюжет детектива. Банк не знает, что вы просто решили купить мотоцикл. Для банка вы подозреваемый до разъяснений.
• Получатель в базе. Информация о получателе средств уже есть в базе.
• Уголовное дело. В отношении получателя возбуждено уголовное дело, связанное с переводами без добровольного согласия клиента, и оно документально подтверждено.
• Дополнительные сведения. Это либо информация от других операторов (см. ч. 4 ст. 27 закона № 161-ФЗ), либо данные о нетипичных звонках и сообщениях: необычная частота и продолжительность телефонных разговоров в момент операции или перед ней, всплеск сообщений с новых номеров, в том числе в мессенджерах и по электронной почте. Мошенники любят «сопровождать» жертву по телефону, вот на это банки и смотрят.

Как информация попадает от банка к банку

Закон прямо предусматривает обмен. Оператор, обслуживающий получателя, при выявлении операции с признаками перевода без согласия направляет информацию банку плательщика, если это предусмотрено правилами платёжной системы (ч. 3.12 ст. 8 закона № 161-ФЗ). Проверка наличия признаков учитывает такую информацию (ч. 3.2 ст. 8). А сами меры противодействия банки обязаны реализовывать в порядке, установленном Банком России (ч. 4 ст. 27).

Так что фраза «вас сдал другой банк» звучит иронично, но юридически близка к истине: один банк делится сведениями с другим, и всё это называется «противодействием».

Что делать клиенту: обязанность сообщать

Если карта или доступ к онлайн-банку утрачены либо использованы без вашего согласия, закон возлагает обязанность уведомить банк. Срок: незамедлительно после обнаружения, но не позднее дня, следующего за днём получения уведомления об операции (ч. 11 ст. 9 закона № 161-ФЗ). Опоздали на день, и банк вправе не возвращать деньги, а ваши «я не успел» не примут. Закон не любит тех, кто ждёт, пока само рассосётся. Кредитный долг, к слову, тоже само не рассасывается.

Кроме того, поправки 2024–2025 годов усилили ответственность банков: при определённых условиях операторы обязаны возмещать клиентам суммы, если не приостановили сомнительные операции вопреки признакам. Однако применяется это не во всех случаях, и условия нужно смотреть в действующей редакции.

Что делать, если вы попали в базу или вам заблокировали карту

• Сохраните уведомления банка и переписку, чтобы видеть причины блокировки.
• Напишите заявление в банк с просьбой объяснить причину и подтвердить законность операции, приложите договоры, чеки, переписку с контрагентом.
• Если банк отказал, обращайтесь к Банку России с жалобой, а при необходимости в суд.
• Не передавайте карты и доступы «знакомым за вознаграждение»: за роль дропа можно получить уголовное дело, и тогда придётся доказывать, что вы не верблюд.
• Не отвечайте на «звонки из службы безопасности» и не переводите деньги «на безопасный счёт»: настоящий безопасный счёт не звонит первым.

Итог

База ЦБ создана для борьбы с мошенниками, но попасть в неё можно и без злого умысла. Лучшая защита: вести операции прозрачно, объяснимо и документально. Если не уверены, что банк пропустит платёж, предупредите его заранее и сохраняйте подтверждения.

Есть опыт общения с банком по блокировке или «возврату из базы»? Напишите в комментариях, обсудим. Больше разборов на телеграм-канале @librabit и на сайте librabit.ru, подписывайтесь, пока ваши карты работают.

Материал носит информационный характер и не заменяет консультацию юриста.