Какие переводы проверяют финансовые службы

• Идентифицирует личность плательщика (ФИО, паспортные данные).
• Отказывает в переводе, если в документах не хватает информации о плательщике.
• Сообщает в Росфинмониторинг о подозрительных операциях.

• Сверяет реквизиты получателя со специальной базой данных Банка России, куда попадают счета и номера телефонов, уже замеченные в мошеннических схемах.
• Анализирует поведение клиента: насколько типична эта операция, нет ли подозрительной смены геолокации.

Поведенческие и экономические признаки (115-ФЗ)

• Дробление сумм: разбивка крупной суммы на множество мелких переводов, чтобы остаться незамеченным.
• Несоответствие профилю деятельности: поступление крупных сумм на счет физического лица, если у него обычная зарплатная карта, или поступление денег на бизнес-счет за товары, не соответствующие кодам ОКВЭД.
• Нетипичные операции: резкое увеличение оборотов, переводы в необычное время (например, массово в 3 часа ночи) или контрагентам из стран с высоким риском.
• Снятие наличных сразу после поступления: если деньги пришли и тут же (в течение нескольких минут или часов) снимаются в банкомате, это классический «обнал».
• Низкая налоговая нагрузка: для ИП и компаний — если налоги составляют менее 0,5-1 % от оборота, это сигнал, что бизнес может работать «в серую».
• «Коммерческие» назначения платежа между физлицами. Если написан комментарий к переводу «оплата за товар», «предоплата за услуги» и при этом у получателя нет статуса ИП или самозанятого, банк может заподозрить незаконную предпринимательскую деятельность.
• Сомнительные контрагенты. Перевод в адрес компании или ИП, которые находятся в «черных списках» или имеют высокий риск по данным платформы «Знай своего клиента».
• Транзитный характер. Средства зачисляются на счет и практически полностью переводятся дальше (на карты физлиц или счета однодневок) без уплаты налогов и ведения реальной хоздеятельности.

Технические и мошеннические признаки (161-ФЗ / Приказ ЦБ № ОД-2506)

• Реквизиты получателя есть в базе ЦБ (счета, на которые уже воровали деньги), либо устройство отправителя в «черном списке».
• За 48 часов до перевода был изменен номер телефона в онлайн-банке или на Госуслугах, либо на устройстве обнаружено вредоносное ПО.
• Получатель имеет явные признаки дропа. Подробнее о том, кто такие дропперы, читайте в нашей статье.
• Оператор связи зафиксировал аномальное количество входящих СМС или звонков с неизвестных номеров за 6 часов до перевода.
• Технические аномалии. Например, при бесконтактной оплате через банкомат время обмена данными превышает норму (возможна подмена устройства).

Со стороны банка: что происходит внутри

• В момент отправки перевода система банка автоматически сверяет реквизиты получателя с базой данных ЦБ о мошеннических счетах. Также анализируется устройство (смартфон/компьютер), с которого идет перевод, и поведенческие факторы (необычная сумма, время, геолокация).
• Если система находит совпадение хотя бы по одному признаку подозрительной операции, она автоматически блокирует проведение транзакции.

• Он обязан на 2 дня приостановить перевод (или отказать в операции для карт/СБП) и немедленно уведомить клиента о блокировке с помощью СМС или push-уведомления.
• В течение следующего дня банк ждет от клиента подтверждения: если он подтверждает операцию, перевод исполняется (кроме случая, когда адресат находится в базе ЦБ).
• Если получатель в «черном списке» ЦБ, банк обязан выдержать период охлаждения. Его продолжительность составляет 2 дня.

• Система видит несоответствие: например, на счет ИП вдруг приходит крупный платеж от контрагента, который ранее фигурировал в сомнительных схемах, или клиент снимает более 30 % поступлений наличными.
• Транзакция не исполняется мгновенно, а попадает на рассмотрение сотруднику отдела финансового мониторинга.
• Аналитик изучает историю операций клиента, его налоговые платежи, контрагентов. Если сомнения остаются, он имеет право запросить у клиента документы, подтверждающие происхождение средств. Также у специалиста есть право ограничить операции по картам и доступ к интернет-банку.

Со стороны пользователя: что видит клиент

• Приходит СМС или push: «Перевод на сумму X рублей получателю Y временно приостановлен. Подтвердите операцию в приложении».
• В интернет-банке появляется уведомление с двумя кнопками: «Подтверждаю перевод» и «Отмена».

1. 1
   Если вы действительно отправляли деньги, и цель законная, нажмите «Подтвердить». Банк исполнит перевод (или начнет отсчет периода охлаждения, если получатель в базе ЦБ).
2. 2
   Если вы никому не отправляли деньги, либо мошенники взломали аккаунт, нажмите «Отмена» и срочно свяжитесь с банком для блокировки доступа.
3. 3
   Если перевод нужен, а банк отказал из-за базы ЦБ, придется подождать 2 дня. После периода охлаждения банк обязан провести платеж.

• Перевод «завис»: деньги не ушли, но и не вернулись.
• Через некоторое время приходит официальный запрос от банка с просьбой предоставить документы, подтверждающие экономический смысл операции. Срок отправки запроса — от нескольких часов до двух дней, всё это время сумма перевода заблокирована.
• Кроме этого может быть заблокирован доступ к дистанционному обслуживанию клиента.

1. 1
   Не паниковать и не пытаться предпринимать какие-то действия самостоятельно (например, отправить ту же сумму, но с другого счета иного банка, снять наличные для передачи из рук в руки и т. п.).
2. 2
   Собрать документы: договор, счет, акт, накладную, пояснительную записку о том, почему операция совершается и откуда деньги.
3. 3
   Предоставить пакет обоснований в банк в указанный срок. Чем быстрее это произойдет, тем выше шанс, что счет не заблокируют полностью.
4. 4
   Если банк счел документы неубедительными и отказал, можно обратиться в межведомственную комиссию при ЦБ или в суд.

• Документы, удостоверяющие личность клиента (паспорт, вид на жительство).
• Для юридических лиц — учредительные документы, информацию о бенефициарах.

• Налоговые декларации.
• Справки о доходах (2-НДФЛ).
• Договоры купли-продажи имущества (недвижимость, автомобиль), если деньги получены от сделок такого рода.
• Контракты, соглашения, счета-фактуры, акты выполненных работ/услуг.
• Выписки по счетам из других банков.
• Документы, подтверждающие финансово-хозяйственную деятельность для ИП и юрлиц (штатное расписание, справки о налоговых отчислениях).

• Пояснительная записка с разъяснением экономического смысла проводимой операции.
• Документы по контрагентам (их ИНН, договоры с ними).

1. Обязательный контроль по 115-ФЗ

• Транзакции от 600 000 рублей (или эквивалент в валюте) — относится к большинству операций: снятие, внесение, перевод, покупка/продажа валюты.
• От 1 миллиона рублей для отдельных видов операций: получение или выдача займа, операции с ценными бумагами, лизинг и пр.
• От 5 миллионов рублей, если речь идет о сделке с недвижимостью.

2. Внутренний банковский контроль

• От 100 000 рублей в сутки / 1 млн рублей в месяц. Это рекомендованный ЦБ порог, после которого система начинает присматриваться к операции при наличии других факторов (например, перевод ночью, новому человеку).
• От 200 000 рублей по СБП. С 2026 года переводы через Систему быстрых платежей выше этой суммы могут проходить отдельную процедуру анализа.
• Переводы новым получателям. Если вы переводите крупную сумму человеку, которому не отправляли деньги последние полгода, это практически гарантированно привлечет внимание службы безопасности.

3. Суммы для валютных и трансграничных переводов

• Для всех входящих валютных переводов банк обязан идентифицировать источник средств (даже перевод от родственника в 100 евро может потребовать подтверждения родства).
• Регулярные поступления. Особое внимание с 2026 года уделяется переводам, похожим на зарплату или бизнес-доход (систематические поступления от иностранных компаний).

7 правил, помогающих избежать блокировки

1. 1
   Не разбивайте один крупный платеж (например, 1 200 000 рублей) на множество мелких переводов по 300 000–400 000 рублей разным людям в течение одного дня. Крупный перевод объяснить и обосновать проще (например, покупкой автомобиля).
2. 2
   Не используйте зарплатную карту для получения оплаты за товары или услуги. Если вы самозанятый, заведите еще одну карточку и принимайте платежи на нее. Все операции должны быть обоснованы (например, чеком, договором купли-продажи, договором ГПХ и пр.).
3. 3
   Регулярные переводы с описанием «оплата товара» или «за услугу» на карту физлица говорят о том, что он ведет незаконную предпринимательскую деятельность. Оформите статус самозанятого или ИП.
4. 4
   Не переводите деньги незнакомцам или сомнительным контрагентам. Категорически нельзя совершать перевод неизвестному человеку по чьей-либо просьбе с обещанием компенсации наличными!
5. 5
   Если вы получили на карту крупную сумму, и это не ваша заработная плата, не снимайте ее сразу после получения и не переводите третьим лицам. В ситуации, когда вам необходимо это сделать по уважительной причине, дайте деньгам «отлежаться» на счете день или два, при этом продолжайте совершать свои обычные операции: например, покупку продуктов, перевод небольших сумм ребенку и т. д.
6. 6
   Если вы не являетесь юридическим лицом, не указывайте коммерческое назначение платежа («зарплата», «оплата товара» и т. д.).
7. 7
   Не передавайте данные своих карт и коды из СМС третьим лицам. Не устанавливайте приложения из непроверенных источников. Если вам звонят «из службы безопасности», кладите трубку и сами перезванивайте в банк. Это защитит вас от попадания в ситуацию, когда банк блокирует ваш же перевод, потому что заподозрил, что вами управляют мошенники.