В российском финансовом секторе готовится масштабная реформа, которая затронет кошельки и банковские приложения каждого жителя страны. Речь идет о внедрении жестких механизмов контроля, призванных перекрыть каналы финансирования киберпреступности. Главным инструментом станет Единая система учета платежных карт, за работу которой будет отвечать Национальная система платежных карт (НСПК).
Согласно планам регулятора, с 1 сентября 2026 года в России заработает полноценный реестр всех платежных карт, выпущенных отечественными банками. В этой базе будет фиксироваться не только тип карты (включая такие системы, как Visa и MasterCard), но и общее количество пластика, принадлежащего одному человеку. Зачем это нужно? Ответ прост: борьба с «дропперством» — схемой, при которой на подставные карты переводятся украденные деньги.
Однако самое серьезное ограничение ждет нас чуть позже. С 1 сентября 2027 года вводится жесткий лимит: одному человеку разрешено иметь не более 20 банковских карт в сумме по всем финансовым организациям. Если к этой дате у вас в кармане окажется больше двадцати карт, открыть новую вы просто не сможете — банк будет обязан свериться с реестром и увидеть превышение лимита. При этом важно понимать: закон не ограничивает количество открытых счетов, он бьет именно по количеству активных платежных инструментов.
Центральный банк не ограничивается только реестром карт. Регулятор уже активно развивает базу данных о мошеннических операциях. В нее стекается информация из заявлений о кражах, поданных в полицию и банки. Система содержит детальные идентификаторы: сведения о конкретных транзакциях и даже о получателях украденных средств. Правила для тех, кто попал в этот «черный список», предельно суровы: банки не имеют права выдавать таким лицам новые карты или доступ к онлайн-банкингу. Более того, любые переводы на счета таких «подозрительных» граждан (за исключением зарплат и социальных пособий) будут принудительно «замораживаться» на два дня.
Параллельно с этим разворачивается масштабная стратегия «Антифрод 2.0». Новые правила игры вступают в силу с 1 марта 2027 года и накладывают на банки серьезные обязательства по защите цифровой среды. Теперь кредитные организации обязаны проверять свои мобильные приложения и сайты на устойчивость к вредоносному ПО. Если при попытке совершить перевод банк обнаружит, что устройство клиента заражено вирусом, операция будет немедленно приостановлена на шесть часов, а владелец получит соответствующее уведомление.
Контроль за телефонными номерами также выходит на новый уровень. Банки будут обязаны сверять номер, с которого идет операция, с государственной системой «Антифрод». Если номер замечен в подозрительной активности или использовании в мошеннических звонках, в транзакции будет отказано.
Ответственность за безопасность распределяется между всеми участниками рынка. Ассоциация российских банков (АРБ) подчеркивает: если банк проигнорировал признаки взлома устройства или данные из системы «Антифрод» о мошеннических звонках, он будет обязан вернуть клиенту украденные деньги из собственных средств.
Свою роль в этой цепочке играют и операторы связи. Они обязаны передавать в систему «Антифрод» данные о номерах, замеченных в преступных схемах, и блокировать их обслуживание. Критерии, по которым номер будет признан мошенническим, утвердит правительство совместно с ЦБ и ФСБ. При этом, если банк действовал безупречно, а оператор связи не передал информацию о «грязном» номере или не залочил его, финансовое бремя в случае возбуждения уголовного дела ляжет именно на плечи сотового оператора.
Напомним, что фундаментом для этих изменений стала государственная информационная система «Антифрод», которая начала работу в России с 1 марта 2026 года. Сегодня она служит единым окном для обмена данными между государством, банками и операторами, позволяя пресекать преступления на ранних стадиях.
Опубликовано: 31 июля 2026, 05:03 | Время чтения: 2 мин | Теги: нспк, платежные карты, единая система учета, финансовый контроль, противодействие мошенничеству
