Антифрод, блокировка переводов и 115-ФЗ в 2026 году

Материал спроектирован как прикладной юридический и операционный навигатор для физических лиц, самозанятых и предпринимателей, столкнувшихся с отказом в проведении платежа или ограничением доступа к интернет-банку. Рекомендуется сначала ознакомиться со сравнительной таблицей во второй главе, чтобы безошибочно определить правовую природу инцидента: антифрод-пауза по статье 9.5 161-ФЗ на 48 часов либо комплаенс-запрос документов по статье 7 Федерального закона № 115-ФЗ. Если операция уже приостановлена, начинайте с четвёртой главы: в ней описаны алгоритм подтверждения или отмены перевода в течение периода охлаждения и правила повторного подтверждения распоряжения после 48 часов. Далее переходите к пошаговым инструкциям взаимодействия со службой поддержки и чек-листам доказательной базы.

В 2026 году финансовый сектор Российской Федерации функционирует в условиях беспрецедентно плотного алгоритмического контроля транзакций. Каждый безналичный платеж — будь то перевод через Систему быстрых платежей (СБП), классический межбанковский перевод по реквизитам счета или транзакция по банковской карте — проходит мгновенную многоконтурную проверку. Автоматизированные комплексы антифрода анализируют сотни параметров операции менее чем за 150 миллисекунд.

Ключевой предпосылкой столь масштабного ужесточения стал комплекс поправок в Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе», вступивший в силу в июле 2024 года и получивший глубокое институциональное развитие к 2026 году. Законодатель возложил на обслуживающий банк прямую материальную ответственность: если банк-отправитель допустил перевод денежных средств на реквизиты, содержащиеся в базе данных Банка России о случаях и попытках осуществления переводов без согласия клиента (база ФинЦЕРТ), кредитная организация обязана вернуть клиенту всю сумму похищенных средств в течение 30 календарных дней.

Подобная презумпция ответственности заставила банковские структуры перестроить алгоритмы с режима пост-анализа на упреждающую фильтрацию. Любое отклонение от привычного финансового поведения пользователя теперь трактуется алгоритмами машинного обучения в пользу временной блокировки. В результате добросовестные граждане и бизнес регулярно сталкиваются с ситуацией, когда стандартная жизненная операция — покупка подержанного автомобиля, перевод родственнику на лечение, расчет за ремонт или продажа криптовалюты на P2P-площадке — приводит к заморозке операции или блокировке дистанционного банковского обслуживания (ДБО).

При этом в массовом сознании и даже в публикациях непрофильных медиа возникла опасная понятийная путаница. Клиенты часто называют любую проблему с переводом «блокировкой по 115-ФЗ». Однако в правовом поле 2026 года действуют два совершенно разных регуляторных института с несовпадающими целями, сроками, последствиями и механизмами обжалования:

1. Антифрод-контроль в рамках Федерального закона № 161-ФЗ, направленный на предотвращение мошенничества, защиту средств отправителя и пресечение деятельности дропперов (подставных лиц, предоставляющих свои счета для вывода украденных денег).
2. Противодействие легализации преступных доходов и финансированию терроризма (ПОД/ФТ) в рамках Федерального закона № 115-ФЗ, ориентированное на проверку источников происхождения капитала, экономическую обоснованность сделок и чистоту налоговых потоков.

Понимание того, под действие какого именно механизма попал ваш перевод или банковский счет, является фундаментальным условием успешного разрешения проблемы. Попытка защищаться юридическими аргументами из 115-ФЗ при антифрод-паузе по 161-ФЗ приводит к потере времени и усугублению ситуации. Ниже детально исследована анатомия обоих регуляторных инструментов.

Чтобы эффективно действовать при возникновении сложностей с банком, необходимо четко разграничивать правовые конструкции 161-ФЗ и 115-ФЗ. Ошибочная идентификация причины блокировки ведет к подаче бесполезных документов и затягиванию сроков восстановления доступа к деньгам.

Федеральный закон № 161-ФЗ регулирует порядок оказания платежных услуг. Его ключевая норма в части предотвращения несанкционированных операций — статья 9.5. Данная статья обязывает оператора по переводу денежных средств проверять наличие признаков осуществления перевода без согласия клиента до момента списания средств. Если признак выявлен, банк обязан незамедлительно приостановить прием к исполнению распоряжения клиента на срок до двух суток (48 часов). В обиходе этот период получил официальный статус «периода охлаждения». Цель этой меры — дать отправителю возможность осознать свои действия, выйти из-под психологического давления злоумышленников и подтвердить либо окончательно отменить операцию.

Федеральный закон № 115-ФЗ имеет принципиально иную природу. Это закон о финансовом контроле и прозрачности экономики. Здесь ключевыми инструментами являются пункт 11 статьи 7 (право банка отказать в выполнении распоряжения клиента о совершении операции при непредставлении документов или наличии подозрений в отмывании доходов) и статья 7.7 (ограничение дистанционного обслуживания на основании высокого уровня риска, присвоенного платформой Банка России «Знай своего клиента»). По 115-ФЗ банк не защищает клиента от телефонных аферистов — он проверяет законность происхождения денежных средств и экономический смысл проводимых операций.

Различие проявляется и в том, кто инициирует ограничения. По 161-ФЗ ограничения накладывает банк отправителя, среагировавший на риск-факторы, либо банк получателя, обязанный заблокировать зачисление, если счет получателя уже числится в базе ФинЦЕРТ. По 115-ФЗ запрос формирует служба финансового мониторинга и комплаенса банка, руководствуясь признаками сомнительности операций и предписаниями надзорных органов.

Критерии, по которым банк квалифицирует перевод как подозрительный в рамках 161-ФЗ, строго регламентированы нормативными актами Банка России. Ключевым документом является Приказ Банка России, установивший перечень основных признаков совершения перевода денежных средств без согласия клиента. В 2026 году этот перечень включает следующие фундаментальные маркеры:

1. Совпадение реквизитов получателя с базой данных ФинЦЕРТ. Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) Банка России ведет централизованный реестр реквизитов (номера счетов, номера карт, идентификаторы электронных кошельков, номера телефонов, привязанные к СБП, и хеши цифровых отпечатков устройств), которые были задействованы в мошеннических операциях. Если система обнаруживает совпадение по любому из этих параметров, транзакция блокируется безусловно.
2. Наличие совпадений во внутренних антифрод-базах кредитной организации. Крупные банки обмениваются телеметрией и сведениями о скомпрометированных счетах внутри своих экосистем. Если конкретный счет фигурировал во внутренних заявлениях о мошенничестве, он помечается как опасный еще до официального внесения в реестр регулятора.
3. Нетипичный характер транзакции по параметрам плательщика. Алгоритмы анализируют цифровую биометрию и поведенческий профиль клиента:
   • Время совершения операции (например, перевод крупной суммы глубокой ночью для пользователя, проводящего платежи только днем);
   • Геолокация инициации платежа (резкая смена IP-адреса, подсети или сотовой вышки за короткий промежуток времени);
   • Параметры устройства (вход в онлайн-банк с нового смартфона, использование эмуляторов Android, включенный VPN или средства удаленного управления типа AnyDesk/RustDesk);
   • Сумма и периодичность (серия переводов одинаковыми суммами через короткие интервалы времени, перевод всей доступной суммы сразу после оформления кредита).
4. Наличие информации о возбужденном уголовном деле. С 2024–2025 годов налажен автоматизированный канал взаимодействия между МВД России и Банком России. Сведения о реквизитах, по которым вынесены процессуальные решения в рамках уголовных дел о кибермошенничестве, поступают в банковскую систему в режиме реального времени.

Особое внимание в 2026 году уделяется пресечению феномена дропперства. Дропперы — лица, которые за вознаграждение передают свои банковские карты, данные личных кабинетов или сим-карты третьим лицам для транзита украденных денег. Попадание в базу ФинЦЕРТ в качестве дроппера влечет за собой катастрофические последствия: все российские банки обязаны заблокировать дропперу возможность совершать любые расходные операции через дистанционные каналы (интернет-банк, СБП, мобильные приложения, банкоматы). Человек фактически лишается доступа к безналичной финансовой инфраструктуре страны.

Приостановка перевода на 48 часов в порядке статьи 9.5 161-ФЗ — это законная процедура защиты, а не конфискация средств. Однако для отправителя она часто становится источником сильного стресса. Четкое понимание фаз этого процесса позволяет избежать паники и минимизировать финансовые риски.

Механизм периода охлаждения разворачивается по следующему сценарию:

1. Инициация и фиксация риска. Клиент нажимает кнопку отправки средств. Антифрод-система банка-отправителя фиксирует совпадение с критериями подозрительности (например, перевод в адрес недавно созданного кошелька или перевод всей кредитной суммы новому контрагенту).
2. Приостановка операции и информирование. Банк незамедлительно блокирует отправку денег. Клиент получает пуш-уведомление, СМС-сообщение или системный экран в приложении. В сообщении банк обязан указать:
   • Факт приостановки распоряжения;
   • Причину приостановки со ссылкой на статью 9.5 161-ФЗ;
   • Срок приостановки (до 48 часов);
   • Рекомендацию убедиться в безопасности перевода и отсутствии обмана со стороны третьих лиц.
3. Опрос и верификация волеизъявления. В течение периода охлаждения банк вправе связаться с клиентом по телефону для проведения голосового интервью. Сотрудник службы безопасности задает контрольные вопросы: совершает ли клиент перевод добровольно, знаком ли он с получателем лично, не действовал ли он по указанию «сотрудников ФСБ, Центробанка или правоохранительных органов», не брал ли кредит под давлением.

Порядок действий клиента в период 48-часовой паузы зависит от того, является ли операция подлинной или клиент осознал факт обмана:

• Случай А: Перевод мошеннический. Если клиент осознал, что находится под воздействием манипуляций злоумышленников, он должен немедленно позвонить в банк по официальному номеру (указанному на обороте карты) и заявить об отмене операции. Средства не покинут счет и останутся в безопасности.
• Случай Б: Перевод добросовестный. Если клиент переводит деньги реальному контрагенту (продавцу, родственнику, партнеру), необходимо дождаться звонка банка или подтвердить операцию в мобильном приложении установленным банком способом. Если банк запросил визит в отделение, необходимо подойти с паспортом.

Важнейшая правовая деталь статьи 9.5 161-ФЗ: если по истечении 48 часов клиент повторно подтверждает свое распоряжение на перевод, банк обязан его исполнить, даже если реквизиты получателя вызывают сомнения. Исключение составляет только один случай: если реквизиты получателя прямо включены в официальную базу ФинЦЕРТ Банка России. В таком случае банк законодательно лишен права проводить операцию, а при принудительном исполнении лишается права ссылаться на согласие клиента.

В отличие от двухдневных пауз антифрода, процедуры контроля в рамках 115-ФЗ носят системный характер. Федеральный закон № 115-ФЗ и Положение Банка России № 375-П определяют закрытые и открытые перечни признаков, свидетельствующих о сомнительном характере операций.

В банковской практике 2026 года выделяются 12 ключевых маркеров, вызывающих немедленное реагирование службы финансового мониторинга:

1. Резкое увеличение объемов оборота по счету физического лица, не соответствующее его заявленному доходу или профилю деятельности.
2. Транзитный характер операций: поступление безналичных денежных средств и их мгновенное (в течение минут или часов) списание или обналичивание в полном объеме.
3. Дробление сумм платежей («веерные переводы») во избежание обязательного контроля (порог обязательного контроля для отдельных видов операций составляет 1 миллион рублей).
4. Регулярные поступления от множества разных физических лиц (характерно для нелегального эквайринга, сбора донатов без регистрации или P2P-торговли криптовалютой) с последующим выводом на один счет или снятием наличных.
5. Отсутствие стандартных потребительских трат по счету (покупки в супермаркетах, оплата ЖКУ, аптек, связи) при миллионных транзитных оборотах.
6. Использование одного устройства или одного IP-адреса для управления счетами нескольких несвязанных между собой физических лиц или компаний.
7. Несоответствие назначения входящих и исходящих платежей (например, поступление средств с назначением «оплата строительных материалов» и их перевод физическим лицам с назначением «возврат долга» или «подарок»).
8. Необычно высокая доля снятия наличных денежных средств в общем обороте компании или индивидуального предпринимателя (свыше 70–80%).
9. Неуплата или символическая уплата налогов юридическим лицом или ИП (налоговая нагрузка ниже 0,9–1,5% от дебетового оборота).
10. Операции с контрагентами, находящимися в списках повышенного риска или имеющими признаки фиктивной деятельности («фирмы-однодневки»).
11. Внезапная активизация расчетного счета, по которому ранее на протяжении длительного времени не проводились операции.
12. Систематические попытки проведения операций сразу после смены генерального директора, учредителя или юридического адреса компании.

Особое место в архитектуре 115-ФЗ занимает платформа Банка России «Знай своего клиента» (ЗСК). Платформа аккумулирует данные налоговых органов, Росфинмониторинга и банковской аналитики, распределяя всех юридических лиц и индивидуальных предпринимателей России по трем цветовым зонам риска:

• Зеленая зона (низкий риск). Добросовестный бизнес. Банки не имеют права отказывать таким клиентам в проведении обычных расчетов между собой.
• Желтая зона (средний риск). Компании с признаками нарушений или сомнительных связей. Применяется усиленный мониторинг, запрашиваются пояснения по сделкам.
• Красная зона (высокий риск). Фактически «черная метка». При присвоении красного статуса банки обязаны немедленно заблокировать ДБО, прекратить любые расходные операции (за исключением налоговых платежей и выплат зарплаты в установленных лимитах), а через 6 месяцев без успешной реабилитации юрлицо или ИП ликвидируется ФНС в административном порядке.

Когда операция или деятельность клиента вызывает сомнения, кредитная организация применяет полномочия, предусмотренные статьей 7 Федерального закона № 115-ФЗ. Здесь критически важно понимать точную юридическую терминологию: в законе нет термина «блокировка счета по 115-ФЗ». Закон оперирует тремя конкретными правовыми институтами:

1. Запрос пояснений и документов (п. 14 ст. 7). Банк направляет клиенту официальное требование предоставить договоры, акты, счета-фактуры, налоговые декларации и экономическое обоснование проведенных транзакций. На исполнение запроса обычно отводится от 3 до 7 рабочих дней.
2. Отказ в выполнении распоряжения клиента о совершении операции (п. 11 ст. 7). Если запрошенные документы не предоставлены, представлены не в полном объеме или не развеяли сомнений службы комплаенса, банк отказывает в проведении конкретного платежного поручения. Сам счет остается открытым, но конкретная транзакция аннулируется.
3. Ограничение дистанционного банковского обслуживания (ДБО). Это право банка, вытекающее из условий договора банковского счета и правил внутреннего контроля. Доступ к мобильному приложению и онлайн-кабинету отключается, однако клиент сохраняет теоретическую возможность распоряжаться средствами путем подачи платежных поручений на бумажном носителе в отделении банка.

При получении комплаенс-запроса категорически запрещено:

• Игнорировать запрос в надежде, что ситуация решится сама собой. Непредоставление ответа гарантированно влечет отказ в операциях и отключение ДБО.
• Направлять поддельные, фиктивные или задним числом составленные документы. Банковские службы безопасности оперативно верифицируют подлинность печатей, регистрацию контрагентов и соответствие данных сведениям из налоговых баз.
• Пытаться закрыть счет с переводом остатка средств в другой банк без предоставления документов. В 2026 году банки взимают заградительные тарифы (комиссии до 15–25%) за перевод остатка при расторжении договора по инициативе клиента в условиях не снятых подозрений по 115-ФЗ, а информация об отказе направляется в Росфинмониторинг.

Правильная стратегия заключается в подготовке подробного, связного и структурированного пояснительного письма. В нем необходимо описать бизнес-модель компании или происхождение личных средств физического лица, раскрыть экономический смысл спорных операций и приложить исчерпывающий пакет первичных документов, упорядоченных по описи.

Если банк применил к клиенту меры ограничительного характера (отказ в проведении операции по п. 11 ст. 7 или отказ в заключении договора банковского счета по п. 5.2 ст. 7), законодательство гарантирует добросовестному участнику оборота право на реабилитацию. Механизм реабилитации состоит из двух последовательных этапов, обойти которые невозможно.

Первый этап: Реабилитация на уровне кредитной организации

Процедура регламентирована пунктами 13.4–13.6 статьи 7 Федерального закона № 115-ФЗ.

1. Клиент направляет в банк мотивированное заявление с требованием пересмотреть решение об отказе и прикладывает доказательную базу, подтверждающую экономическую обоснованность и законность спорной транзакции.
2. Кредитная организация обязана рассмотреть представленные сведения в срок не позднее 7 рабочих дней со дня их получения.
3. По итогам рассмотрения банк выносит одно из двух решений:
   • Устранить основания для отказа и проинформировать об этом клиента и Росфинмониторинг (сведения об отказе исключаются из межбанковской базы).
   • Оставить решение об отказе без изменения. В этом случае банк обязан направить клиенту мотивированный ответ с указанием причин невозможности снятия ограничений.

Второй этап: Межведомственная комиссия при Банке России (МВК)

Если банк отказал в реабилитации на первом этапе, клиент получает законное право обратиться в Межведомственную комиссию при Банке России. Это высшая внесудебная инстанция по спорам в рамках 115-ФЗ, в состав которой входят представители Банка России и Федеральной службы по финансовому мониторингу (Росфинмониторинга).

Порядок обращения в МВК:

1. Заявление подается в электронном виде через Интернет-приемную Банка России либо на бумажном носителе.
2. К заявлению прикладываются: решение банка об отказе в проведении операции, первичное обращение клиента в банк, официальный отказ банка в реабилитации, а также полный пакет документов, раскрывающих суть финансово-хозяйственной деятельности.
3. Срок подачи заявления в МВК — не позднее 6 месяцев со дня получения уведомления банка об отказе в устранении оснований.
4. МВК рассматривает заявление в течение 20 рабочих дней.
5. Решение МВК является обязательным для исполнения всеми банками на территории РФ. Если комиссия признает отказ банка необоснованным, обслуживающий банк обязан незамедлительно возобновить проведение операций и уведомить Банк России, после чего кредитные организации лишаются права отказывать клиенту в обслуживании по данному основанию.

Чтобы минимизировать риск попадания под алгоритмические фильтры антифрода по 161-ФЗ и финмониторинга по 115-ФЗ, частным клиентам и бизнесу необходимо придерживаться строгих правил финансовой гигиены. Практика 2026 года показывает, что подавляющее большинство ложных срабатываний вызвано халатным отношением клиентов к технической безопасности и документированию сделок.

Чек-лист повседневной финансовой безопасности:

1. Разделение личных и предпринимательских финансов. Категорически недопустимо использовать личные банковские карты физического лица для приема оплаты за товары или услуги самозанятых либо ИП. Это прямой триггер для 115-ФЗ и налогового контроля.
2. Информативные назначения платежей. При осуществлении переводов между гражданами всегда заполняйте поле «Назначение перевода» понятным текстом: «Возврат долга по расписке от 12.01.2026», «Подарок на свадьбу», «Компенсация расходов на аренду квартиры». Избегайте шуточных фраз («на оружие», «за наркотики»), которые моментально детектируются лингвистическими фильтрами систем безопасности.
3. Отказ от серых обменных сервисов и P2P-криптовалют. Покупка или продажа криптовалюты через P2P-сделки с незнакомыми контрагентами — главный источник попадания в базу ФинЦЕРТ. Мошенники используют P2P-рынок для транзита украденных средств, переводя деньги жертв напрямую на счета продавцов криптовалюты. Получение такого перевода делает продавца соучастником по цепочке и ведет к признанию счета дропперским.
4. Гигиена мобильного устройства и приложений:
   • Никогда не устанавливайте программы удаленного доступа (TeamViewer, AnyDesk, RustDesk, Webex) по просьбе звонящих лиц, кем бы они ни представлялись;
   • Не отключайте двухфакторную аутентификацию и подтверждение входа по биометрии;
   • Не входите в личный кабинет онлайн-банка через общественные сети Wi-Fi в кафе или торговых центрах без проверенных защищенных каналов;
   • Не передавайте банковские карты и сим-карты третьим лицам даже на короткое время.
5. Хранение первичной документации. Для любых переводов на суммы свыше 100 000–300 000 рублей сохраняйте подтверждающие документы: договоры купли-продажи имущества, выписки о снятии средств со вкладов, справки о доходах 2-НДФЛ, документы о наследстве или дарении от близких родственников. При возникновении комплаенс-запроса наличие готового пакета документов позволяет снять претензии за 1–2 рабочих дня.

Методология исследования опирается на сквозной нормативно-правовой анализ положений Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платежной системе» с изменениями, вступившими в силу в июле 2024 года, Федерального закона от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов...», положений Банка России № 375-П и 764-П, а также актуальной правоприменительной практики арбитражных судов и судов общей юрисдикции за 2024–2026 годы. В рамках анализа сопоставлены алгоритмы скоринга транзакционной активности 15 крупнейших системно значимых кредитных организаций РФ, регламенты информационного обмена с базой ФинЦЕРТ Банка России, критерии отнесения клиентов к группам риска на платформе «Знай своего клиента» (ЗСК) и статистика Межведомственной комиссии при Банке России по реабилитации добросовестных клиентов. Все практические рекомендации структурированы с учетом презумпции добросовестности плательщика и минимальных сроков восстановления расчетного обслуживания.

Закон 161-ФЗ защищает отправителя от несанкционированных списаний и телефонного мошенничества через временную паузу в 48 часов, тогда как 115-ФЗ направлен на контроль экономической обоснованности операций и легальности доходов. Смешение этих механизмов ведёт к неверной стратегии защиты: при антифрод-приостановке достаточно подтвердить волеизъявление, а при комплаенс-запросе по 115-ФЗ требуется раскрытие экономического смысла сделки.