Новые правила с 1 сентября 2026 года: как пострадавшему использовать 48-часовую приостановку, базу ЦБ и «Антифрод 2.0» — претензия, жалоба, компенсация

Первого сентября 2026 года вступил в силу самый крупный пакет антифрод-правил за последние два года. Новости о нём написали одинаково: «банки смогут блокировать переводы на 48 часов», «карт будет не больше двадцати», «мошенникам конец». Для человека, который уже перевёл деньги или переводит их прямо сейчас под давлением звонящего, эти заголовки бесполезны. Ему нужен другой текст: что из нового пакета можно использовать как основание требования к банку, какие сроки при этом идут и что именно писать.

Этот разбор устроен как инструкция по применению. Каждую норму мы рассматриваем с одной стороны — со стороны пострадавшего: что банк теперь обязан сделать, что будет, если он этого не сделал, и как это проверить. Материал информационный и не заменяет разбор ваших документов. Но он даст вам вопросы, на которые банк обязан ответить письменно, а письменные ответы — это и есть основа любого возврата.

1 Ответ за одну минуту

Определите, в какой из четырёх ситуаций вы находитесь, — от этого зависит, какая норма работает первой:

• ✓ Перевод сделан менее 48 часов назад. Проверьте, не приостановил ли его банк по новым основаниям. Если приостановил — отзывайте подтверждение и требуйте возврата на счёт. Если не приостановил, хотя основания были, — фиксируйте это как вопрос к банку.
• ✓ Перевод ушёл получателю, который был в базе Банка России. Банк обязан был приостановить операцию на два дня. Не приостановил — возвращает деньги в течение 30 дней (60 — по трансграничному переводу). Требуйте письменного подтверждения проверки по базе.
• ✓ Списание прошло без вашего участия — украли карту, считали данные, взломали приложение. Работает ст. 9 закона № 161-ФЗ: уведомить банк не позднее следующего дня, банк возмещает, если не докажет вашего нарушения.
• ✓ Вы сами перевели деньги, банк всё проверил, получателя в базе не было. Новые правила здесь не помогут; остаются полиция, иск к получателю и заморозка средств на счетах. Об этом мы честно пишем ниже.

Во всех четырёх случаях — письменная претензия в банк с конкретными вопросами и заявление в полицию. Устные разговоры с оператором не создают ни одного документа, который потом можно предъявить.

2 Что вступило в силу 1 сентября 2026 года: карта изменений

Прямой ответ: пакет состоит из норм с разными датами вступления. Часть заработала 1 сентября 2026 года, часть — только в 2027 и 2028 годах, и путать их в претензии нельзя: банк укажет на ошибку и на этом закроет разговор.

Обратите внимание на две последние строки: они не новые, но именно они пока дают самые сильные основания для возврата. Новые нормы 2026 года их дополняют, а не заменяют.

3 48-часовая приостановка: как это работает и как её использовать

Прямой ответ: с 1 сентября 2026 года банк вправе приостановить исполнение перевода на срок до 48 часов, если непосредственно перед операцией клиент менял персональные данные или номер телефона в учётной записи на Госуслугах, а также если сумма свыше 200 000 ₽ направляется получателю, которому вы раньше не переводили деньги или не переводили их последние полгода. Для пострадавшего эти 48 часов — время, за которое перевод можно отозвать.

Почему выбраны именно такие основания, понятно из практики схем. Смена номера на Госуслугах — почти обязательный шаг мошенника, который получил доступ к аккаунту: на новый номер приходят коды подтверждения. Крупный перевод новому получателю — типичный финал схемы «безопасный счёт», когда человека доводят до перевода всех сбережений одним платежом или несколькими подряд. Обе ситуации теперь считаются поводом остановиться и спросить.

Как это выглядит для клиента. Перевод не уходит сразу: в приложении или по СМС приходит уведомление, что операция приостановлена, с указанием причины и срока. Дальше у клиента два пути — подтвердить перевод или отказаться от него. Если вы в этот момент ещё под влиянием звонящего, вас будут уговаривать подтвердить: «это формальность», «служба безопасности уже в курсе». Если вы уже поняли, что происходит, — отказывайтесь, и деньги остаются на счёте.

Что делать пострадавшему, если перевод приостановлен, а осознание пришло позже, но в пределах 48 часов:

• ✓ Позвонить в банк по номеру с обратной стороны карты и заявить: «Отказываюсь от подтверждения приостановленного перевода № … от …, требую отменить операцию и вернуть средства на счёт». Записать номер обращения.
• ✓ Продублировать требование письменно через чат приложения или отделение — так, чтобы у вас осталась копия с датой и временем.
• ✓ Не подтверждать никакие «повторные» операции по звонкам: приостановка снимается только вашим действием, и мошенники будут добиваться именно его.

Что делать, если перевод по новым основаниям должен был быть приостановлен, но ушёл сразу. Это отдельный и важный вопрос к банку. Право приостановить — не то же самое, что обязанность, и банк будет ссылаться на это. Но в претензии стоит потребовать письменно объяснить: фиксировала ли система смену данных на Госуслугах перед операцией, оценивался ли получатель как новый, какие признаки мошеннической операции проверялись. Ответ банка — это документ для жалобы регулятору и для требования компенсации с марта 2027 года. Без вопроса не будет ответа, а без ответа — оснований.

Важно. Ни 48-часовая приостановка, ни двухдневная пауза по базе ЦБ не работают как «отмена перевода по желанию». Если вы подтвердили перевод, а получатель не был в базе Банка России и признаки мошенничества не сработали, банк исполнил операцию законно. Возврат в этом случае идёт уже не через банк, а через полицию и иск к получателю.

4 Перевод свыше 200 000 ₽ новому получателю: очередь и дробление

Прямой ответ: порог 200 000 ₽ считается по совокупности — если сумму разбили на несколько переводов одному и тому же новому получателю, банк вправе рассматривать их как одну операцию и приостановить. Это закрывает старый приём мошенников «переведите тремя частями по 199 тысяч».

Для пострадавшего здесь два практических следствия. Первое: если вас заставили дробить сумму, сам факт дробления — признак давления, и его стоит прямо описать в претензии и заявлении в полицию: «по указанию звонившего перевод был разбит на … операций по … рублей». Второе: банк, который не приостановил серию переводов новому получателю на общую сумму свыше порога, получает конкретный вопрос — почему антифрод не сработал на очевидный паттерн.

Как понять, был ли получатель «новым». Формально — вы не переводили ему деньги раньше либо не переводили последние шесть месяцев. Проверьте историю операций: если перевод этому получателю у вас первый, а сумма превышала порог, — вы в зоне действия правила. Укажите это в претензии отдельным абзацем.

5 База Банка России и двухдневная пауза: чем отличаются от 48 часов

Прямой ответ: двухдневная приостановка по базе Банка России — это обязанность банка, а не право, и её неисполнение прямо влечёт возврат денег клиенту за 30 дней. 48-часовая приостановка — право банка, и её неисполнение даёт основание для претензии и жалобы, но не автоматический возврат.

Разница принципиальная, поэтому разложим её по пунктам.

База данных Банка России о случаях и попытках переводов без добровольного согласия ведётся с 2024 года и пополняется банками, операторами и МВД. В ней — реквизиты счетов, карт и телефонов, которые уже использовались в схемах. Банк отправителя обязан сверять получателя каждого перевода с этой базой.

Если получатель в базе, банк обязан приостановить перевод на два дня, уведомить клиента о причине и сроке, и исполнить операцию только после повторного подтверждения клиентом по истечении этого срока. Если банк исполнил перевод без приостановки — он обязан вернуть клиенту деньги в течение 30 дней, а по трансграничному переводу — 60 дней. Возврат не зависит от того, подтверждали ли вы перевод кодом.

Если банк всё сделал правильно, а вы после двух дней снова подтвердили перевод, — обязанность возврата не возникает. Именно поэтому мошенники так настойчивы в эти два дня: они знают, что второе подтверждение снимает с банка ответственность.

Как это использовать. В претензии — отдельный пункт: «Прошу сообщить, содержались ли реквизиты получателя (номер счёта/карты/телефона …) в базе данных Банка России о случаях и попытках осуществления переводов без добровольного согласия клиента на момент исполнения операции … от …, и была ли применена приостановка исполнения распоряжения». Ответ либо подтвердит наличие в базе — и тогда вы требуете возврата за 30 дней, — либо покажет, что получателя в базе не было. Второй вариант тоже полезен: значит, реквизиты нужно добавить в базу через ваше заявление, чтобы следующий перевод этому дропперу был остановлен.

Подробный разбор механики и типовых отказов банка есть в нашем материале об обязанности банка вернуть перевод по 161-ФЗ. Здесь мы сосредоточимся на том, как новые нормы 2026 года встраиваются в эту конструкцию.

6 Двенадцать признаков мошеннической операции: перечень проверок, которые банк обязан выполнять

Прямой ответ: с 1 января 2026 года банки обязаны проверять переводы по двенадцати признакам из приказа Банка России № ОД-2506, и каждый из них — потенциальный вопрос в претензии: проверялся ли признак и почему операция была исполнена, если он должен был сработать.

Признаки, которые чаще всего относятся к ситуациям пострадавших:

• ✓ Данные о получателе содержатся в базе Банка России или в государственной системе противодействия правонарушениям с использованием информационных технологий.
• ✓ Смена номера телефона в онлайн-банке или на Госуслугах за 48 часов до операции.
• ✓ Нетипичная для клиента операция: сумма, время, периодичность, устройство или место.
• ✓ Признаки удалённого управления устройством клиента, с которого совершается операция.
• ✓ Попытка внесения наличных через банкомат на токенизированную карту, если её владелец за последние сутки перевёл за рубеж более 100 000 ₽ другому человеку.
• ✓ Аномальное время обмена данными между картой и банкоматом при бесконтактной операции — маркер ретрансляции NFC.
• ✓ Информация от оператора связи о нетипичной активности номера клиента непосредственно перед операцией.

Как это работает в претензии. Не нужно доказывать, что признак сработал, — вы этого не знаете. Нужно потребовать письменно указать, какие признаки проверялись и с каким результатом. Банк обязан отвечать по существу; уклончивый ответ «проверка проведена в соответствии с законодательством» — повод для жалобы в Банк России с вопросом уже от регулятора. Практика показывает: конкретный вопрос о конкретном признаке даёт совсем другой ответ, чем общая просьба «разобраться».

7 Лимит карт и единая система учёта: при чём здесь пострадавший

Прямой ответ: единая система учёта карт заработала 1 сентября 2026 года, а ограничение в 20 карт на человека вступит в силу с 1 сентября 2027 года. Пострадавшему это важно с двух сторон: карты дропперов становятся видны всем банкам сразу, а ваши собственные «лишние» карты могут быть заблокированы.

Со стороны возврата. Схемы обналичивания строятся на десятках карт, оформленных на подставных людей. Когда все карты человека видны в одной системе, банк получателя видит, что на нового клиента уже оформлено полтора десятка карт в разных банках, — а это признак дропперства. Для вас это означает, что реквизиты, которые вы указываете в заявлении, с большей вероятностью попадут в базу и остановят следующие переводы.

Со стороны рисков. У добропорядочных людей бывает больше двадцати карт: зарплатные, кредитные, детские, виртуальные для подписок. До 1 сентября 2027 года есть год, чтобы закрыть неиспользуемые. Если после этой даты банк заблокирует карту как «сверхлимитную», это не спор о мошенничестве — это спор о договоре: требуйте письменного основания и закрывайте те карты, которые не нужны.

Отдельно о базе Банка России и блокировках. Если ваши собственные реквизиты попали в базу — например, через ваш счёт прошли чужие деньги, — механизм исключения описан в материале о блокировке карты по 161-ФЗ. Новые правила учёта карт этот механизм не меняют.

8 «Антифрод 2.0» и компенсации с 1 марта 2027 года: что фиксировать уже сейчас

Прямой ответ: закон от 26.06.2026 № 210-ФЗ вводит компенсации пострадавшим от мошенников, если банк или оператор связи нарушили установленный порядок противодействия мошенничеству; нормы о компенсациях вступают в силу с 1 марта 2027 года. Если организация выполнила все требования, а клиент перевёл деньги сам, компенсация не положена.

Это ключевая оговорка, и её нужно понимать без иллюзий. Компенсация — не страховка от любого обмана. Это ответственность за конкретное нарушение: банк не проверил получателя по базе, не приостановил операцию при наличии признаков, оператор пропустил подменный номер там, где должен был его отсечь. Доказывать нарушение будете вы — и доказательства собираются сейчас, а не в марте 2027 года, когда записи и логи уже могут не сохраниться.

Что фиксировать по каждому инциденту 2026 года:

• ✓ Точное время операции и время всех предшествовавших звонков и СМС — с номерами. Это позволит позже сопоставить действия оператора связи с порядком, который он должен был соблюдать.
• ✓ Письменный ответ банка о проверке по базе Банка России и по признакам ОД-2506 — полученный по вашей претензии.
• ✓ Уведомления банка о приостановке или их отсутствие — скриншоты с датой.
• ✓ Факты смены данных на Госуслугах: история входов и изменений в личном кабинете, если аккаунт был скомпрометирован.
• ✓ Талон КУСП и постановление о возбуждении дела или отказе — они подтверждают, что событие было преступлением.
• ✓ Ответы оператора связи на ваш запрос о звонках с подменных номеров и о принятых мерах.

Другие меры пакета, полезные семьям пострадавших уже сейчас: самозапрет на входящие международные звонки, который снимается только личным визитом в МФЦ; минимальный срок договора на SIM-карту — 90 дней, что бьёт по одноразовым номерам; право родителей уведомлять оператора о детских SIM; «красная кнопка» для сообщения о мошенничестве на Госуслугах и в мессенджере Max; реестр IMEI, который сделает «серые» телефоны мошенников заметными. Для пожилого родственника, которому звонят каждую неделю, самозапрет на международные звонки — самая практичная из этих мер: значительная часть звонков идёт из-за рубежа с подменой номера.

Отрезвляющие факты. По данным Банка России за II квартал 2026 года, клиенты банков потеряли от операций без согласия 7,35 млрд рублей, а вернули им 514,6 млн — около 7 %. При этом банки предотвратили 17,5 млн попыток хищений почти на 1,9 трлн рублей. Система работает на предотвращение, а не на возврат, и новые нормы это не изменят. Чем раньше вы вмешаетесь в перевод, тем выше шансы; чем позже — тем больше дело зависит от полиции и суда, а не от банка.

9 Претензия в банк по новым правилам: структура и шаблон

Прямой ответ: претензия пострадавшего в 2026 году — это не рассказ о том, как вас обманули, а перечень конкретных вопросов о выполненных банком проверках и конкретных требований со ссылками на нормы. Эмоции в претензии снижают шансы, вопросы — повышают.

Структура:

1. Шапка. Наименование банка, ваши ФИО, паспортные данные, адрес, телефон, номер договора или счёта. 2. Факты. Дата, время, сумма и реквизиты каждой операции — из выписки, дословно. Обстоятельства: кто звонил, что требовал, какие действия вы совершили под воздействием обмана. Без оценок и без пересказа эмоций. 3. Уведомление об операции без согласия. Указание даты и номера первого обращения в банк — по телефону или в чате — как подтверждение соблюдения суточного срока. 4. Вопросы о проверках — самая важная часть: - содержались ли реквизиты получателя в базе Банка России на момент операции и применялась ли двухдневная приостановка; - фиксировала ли система смену данных или номера телефона на Госуслугах перед операцией и рассматривалась ли 48-часовая приостановка; - был ли получатель новым и превышала ли сумма 200 000 ₽ — по совокупности операций; - какие признаки из приказа № ОД-2506 проверялись и с каким результатом. 5. Требования. Вернуть сумму операции на основании ст. 9 закона № 161-ФЗ; при подтверждении наличия получателя в базе — в срок 30 дней; направить письменный мотивированный ответ; внести реквизиты получателя в базу Банка России; сохранить все данные об операции и проверках. 6. Приложения. Выписка, скриншоты уведомлений, талон КУСП, детализация звонков. 7. Дата, подпись. Подача — с отметкой о приёме на вашей копии, через чат с сохранением номера обращения или заказным письмом.

Шаблон ключевого абзаца:

«… года в … по московскому времени с моего счёта № … была исполнена операция перевода денежных средств в размере … рублей получателю (реквизиты: …). Операция совершена под воздействием обмана со стороны неустановленных лиц, представившихся …, о чём я сообщил(а) банку … года (обращение № …), то есть не позднее дня, следующего за днём получения уведомления об операции. Прошу сообщить: 1) содержались ли реквизиты получателя в базе данных Банка России о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента на момент исполнения операции и применялось ли приостановление исполнения распоряжения; 2) какие признаки осуществления перевода без добровольного согласия клиента (приказ Банка России от 05.11.2025 № ОД-2506) проверялись и с каким результатом; 3) фиксировалось ли изменение данных учётной записи на Госуслугах в течение 48 часов до операции и рассматривалось ли приостановление перевода. Требую возместить сумму операции на основании ст. 9 Федерального закона № 161-ФЗ и направить мотивированный письменный ответ в установленный срок.»

Срок ответа банка — установленный договором, но не более 30 дней, по трансграничным операциям — 60. Молчание после срока — само по себе основание для жалобы. Шаблон общей досудебной претензии и типовые ошибки при её составлении — в отдельном материале о претензии в банк.

10 Жалоба в Банк России и финансовый уполномоченный: когда и с чем идти

Прямой ответ: жалоба регулятору и обращение к финансовому уполномоченному подаются после письменного отказа банка или по истечении срока ответа. Регулятор запрашивает у банка объяснения по проверкам, финуполномоченный выносит обязательное для банка решение по спорам до 500 000 ₽ — бесплатно и без суда.

Жалоба в интернет-приёмную Банка России — про нарушение порядка. В ней вы не просите «вернуть деньги», а указываете, какие обязанности банк, по вашему мнению, не исполнил: не проверил по базе, не приостановил, не ответил на вопросы о признаках. Приложите претензию и ответ на неё. Ответ Банка России придёт вам, а запрос — в банк; это заставляет банк отвечать на вопросы, которые он обошёл в ответе клиенту. Порядок и типовые формулировки — в гиде по жалобе в Банк России.

Обращение к финансовому уполномоченному — про деньги. Условия: требование имущественное, к банку, до 500 000 ₽, претензия в банк подана и получен ответ либо истёк срок. Срок рассмотрения — 15 рабочих дней с момента передачи обращения; решение вступает в силу через 10 рабочих дней и обязательно для банка. Здесь решающее значение имеют документы: ответ банка о проверках, доказательства смены данных на Госуслугах, талон КУСП. Подробности — в материале о финансовом уполномоченном.

Суд остаётся для сумм свыше 500 000 ₽ и для несогласия с решением финуполномоченного — на иск после решения даётся 30 дней.

11 Что новые правила не меняют: честная граница

Прямой ответ: если вы сами перевели деньги, банк проверил получателя по базе, приостановки не требовалось и признаки не сработали, новые нормы возврат через банк не дают. Не дают их и в случае наличных, переданных курьеру, и криптовалюты — там банк вообще не участвует в операции.

Это не значит, что делать нечего. Меняется адресат требования:

• ✓ Добровольный перевод после всех проверок — полиция, установление получателя, иск о неосновательном обогащении к владельцу счёта, арест средств по ходатайству. Маршрут по шагам — в карте возврата украденного.
• ✓ Наличные курьеру — только уголовное дело; курьеров устанавливают чаще других участников, и с них взыскивают в полном объёме.
• ✓ Криптовалюта — фиксация транзакций, обращение к площадке-получателю о заморозке, уголовный маршрут.
• ✓ Кредит, взятый под давлением и переведённый мошенникам — долг перед банком сохраняется до решения суда; оспаривать нужно параллельно с возвратом.

И одно предостережение, которое усилилось именно после новостей о «компенсациях». Пострадавшим уже звонят «представители фонда компенсаций», «операторы Антифрод 2.0» и «юристы по новому закону» с предложением оформить выплату за комиссию. Никакой компенсационный механизм не действует до 1 марта 2027 года, а когда заработает — не будет требовать предоплаты. Любое такое предложение — второй круг схемы.

12 Календарь: сроки, которые теперь управляют возвратом

13 Частые вопросы

Банк не приостановил перевод на 48 часов, хотя я менял номер на Госуслугах накануне. Он обязан вернуть деньги?

Приостановка на 48 часов по новым основаниям — право банка, а не безусловная обязанность, поэтому автоматического возврата, как при неисполненной паузе по базе Банка России, здесь нет. Но у вас есть основание требовать письменных объяснений, почему при наличии признака операция была исполнена, и приложить их к жалобе регулятору. С 1 марта 2027 года такие факты станут основанием для компенсации, если будет установлено нарушение порядка, — фиксируйте их сейчас.

Чем 48-часовая приостановка отличается от двухдневной паузы по базе ЦБ?

Пауза по базе — обязанность банка при наличии получателя в базе Банка России; её неисполнение влечёт возврат за 30 дней. 48-часовая приостановка — новое право банка при смене данных на Госуслугах или крупном переводе новому получателю; её неисполнение — основание для претензии и жалобы, но не для автоматического возврата.

Я подтвердил перевод после приостановки, потому что меня уговорили. Что теперь?

Повторное подтверждение снимает с банка обязанность возврата по этому основанию. Остаётся общий маршрут: заявление в банк об операции под воздействием обмана, заявление в полицию, иск к получателю. В претензии всё равно потребуйте сведения о проверках — они пригодятся для уголовного дела и для будущей компенсации.

Как узнать, был ли получатель в базе Банка России?

Только через письменный запрос в банк в составе претензии. Самостоятельно проверить базу нельзя. Банк обязан ответить, применялась ли приостановка и по какой причине; если ответ уклончивый — жалоба в Банк России с этим же вопросом.

Компенсация по закону № 210-ФЗ положена всем пострадавшим?

Нет. Только тем, в чьём случае банк или оператор связи нарушили установленный порядок противодействия мошенничеству. Если проверки выполнены, а перевод клиент подтвердил сам, компенсация не предусмотрена. Нормы вступают в силу с 1 марта 2027 года.

У меня больше двадцати карт. Их заблокируют 1 сентября 2026?

Нет. Единая система учёта заработала с 1 сентября 2026 года, а ограничение в 20 карт вступит в силу с 1 сентября 2027 года. До этого срока стоит закрыть неиспользуемые карты самостоятельно.

Мне звонят и предлагают оформить компенсацию по новому закону за комиссию. Это правда?

Нет. Механизм компенсаций ещё не действует, а когда заработает, не потребует никаких платежей. Сохраните переписку и приложите её к заявлению в полицию как отдельный эпизод — это вторая волна той же схемы.

Нужно ли идти в полицию, если я спорю с банком?

Обязательно. Без заявления о преступлении банк, финуполномоченный и суд рассматривают историю как спор о добровольном переводе. Талон КУСП — обязательное приложение к претензии и обращению.

14 Чек-лист: использовать новые правила

• ✓ Определить, прошло ли 48 часов с перевода, и есть ли основания приостановки — смена данных на Госуслугах, сумма свыше 200 000 ₽ новому получателю.
• ✓ Отозвать подтверждение приостановленного перевода, если окно ещё открыто; зафиксировать номер обращения.
• ✓ Уведомить банк об операции без согласия не позднее следующего дня — письменно.
• ✓ Включить в претензию вопросы о базе Банка России, признаках ОД-2506 и 48-часовой приостановке.
• ✓ Требовать возврата за 30 дней, если получатель был в базе, а приостановки не было.
• ✓ Подать заявление в полицию, получить талон КУСП.
• ✓ После отказа или молчания банка — жалоба в Банк России и обращение к финуполномоченному.
• ✓ Сохранить все ответы банка и оператора связи для требования компенсации с 1 марта 2027 года.
• ✓ Закрыть неиспользуемые карты до 1 сентября 2027 года; оформить самозапрет на международные звонки пожилым родственникам.
• ✓ Не платить никому за «оформление компенсации».