Наличные под присмотром: что изменится с 1 сентября

С 1 сентября российские банки обязаны ограничивать выдачу наличных при подозрительных операциях. Новые правила Банка России устанавливают девять признаков риска: при срабатывании хотя бы одного из них финорганизация должна немедленно уведомить клиента и ввести лимит на выдачу — не более 50 тысяч рублей в сутки сроком на 48 часов. Снятие более крупных сумм в этот период разрешено только в отделении банка. Регулятор подчёркивает: меры нацелены на защиту средств граждан от мошеннических схем и повышение безопасности операций.

Почему это происходит сейчас

За последние годы мошенники отточили социальную инженерию: звонки «от имени банка» или госорганов, фишинговые сайты маркетплейсов и служб доставки, подмена номеров, взлом аккаунтов в мессенджерах. Почти все такие схемы упираются в один критический момент — максимально быстрый вывод похищенных денег в наличность, чтобы «оторвать» их от цифрового следа. Для этого используются «дропы» — люди, которые за вознаграждение предоставляют свои карты и счета. Пока деньги находятся на счёте, у банка больше инструментов, чтобы заметить аномалию и остановить транзакцию. Как только средства превращаются в купюры, вероятность возврата стремительно падает. Временная «пауза безопасности» как раз и призвана лишить преступников главного преимущества — скорости.

Есть и экономический мотив. Серый наличный оборот — от дробления выплат до «обнала» под вид бытовых расходов — держится на анонимности банкоматов и высокой скорости снятия. Сужая канал для подозрительных выдач, регулятор делает такие стратегии дороже и рискованнее, подтягивая наличные потоки к прозрачным, проверяемым процедурам.

Как это будет работать

Антифрод-системы банков в режиме реального времени анализируют поведение клиента: привычные суммы и частоту операций, географию и время снятий, устройство и сеть, историю взаимодействий. Теперь этот анализ подкреплён регуляторным требованием: если наблюдается хотя бы один из девяти признаков потенциальной мошеннической активности, банк обязан ввести 48-часовой лимит на выдачу наличных в банкоматах до 50 тысяч рублей в сутки и уведомить клиента (SMS, push, звонок). Важно: речь не о полной блокировке счёта. Как правило, безналичные платежи и переводы продолжат работать, а снять сумму свыше лимита можно будет в отделении, пройдя очную идентификацию.

Логика очевидна: банкомат — наименее «персональный» канал, где риски маскировки максимально велики. Перевод сомнительной выдачи в отделение возвращает контроль в руки кассира: проверка документов, уточняющие вопросы о происхождении средств, фиксирование намерения клиента. Это не наказание, а фильтр, заставляющий потенциально опасные операции проходить через более прозрачную процедуру.

Какие операции попадут под подозрение

ЦБ установил девять критериев неоправданного риска при снятии наличных в банкоматах. Полный перечень отражён в документах регулятора, а банки адаптируют его под собственные модели. По типовой практике рынка, чаще всего тревогу вызывают резкие крупные снятия после серии нетипичных входящих переводов; «карусели» из множества мелких выдач за короткое время и с разных банкоматов; ночные операции и выдачи в геолокациях, нехарактерных для клиента; попытки на новом устройстве или после смены SIM-карты; снятия вскоре после выпуска новой карты; активность по карте, на которую поступило много платежей от незнакомых отправителей. Центральная идея — сочетание временных, поведенческих и технических признаков, указывающих на возможный «кэш-аут» по украденным или вовлечённым в схему данным.

Кому будет неудобно — и как смягчить эффект

Ложные срабатывания затронут в первую очередь тех, кто привык снимать крупные суммы «на хозяйство»: пожилых клиентов, жителей малых городов с высоким наличным оборотом, самозанятых. В зоне риска и путешественники: новая география и устройство для антифрод-систем — красные флажки. Чтобы снизить неудобство, имеет смысл планировать крупные выдачи заранее; держать под рукой паспорт; актуализировать контакты в банке, чтобы не пропустить уведомление; использовать безнал там, где это возможно; настроить собственные лимиты и подтверждения в приложении. Если планируется крупная покупка наличными, лучше предупредить банк или снять часть средств в отделении заблаговременно.

Баланс прав и безопасности

Скептики возражают: «Это мои деньги — с какой стати объясняться?» Ответ — в пропорции рисков. У банка есть обязанность предотвращать хищения и противодействовать обналичиванию. Короткая задержка в подозрительных сценариях — компромисс, который не лишает клиента доступа к средствам, но заставляет потенциально опасные операции пройти через более прозрачный канал. Для общественного доверия критична прозрачность: понятные тексты уведомлений, быстрые способы подтверждения личности, работающая апелляция в мобильном приложении и возможность оперативного снятия ограничения при очевидной легитимности операции.

Что это значит для банков

Финансовым организациям предстоит тонкая настройка моделей: сохранить чувствительность к преступным сценариям и одновременно снизить ложноположительные срабатывания. Это работа с поведенческой аналитикой, графовыми связями между отправителями и получателями, сетевыми характеристиками, событиями на мобильном устройстве клиента. Усилится нагрузка на отделения: часть клиентов захочет получить крупную сумму «здесь и сейчас», а значит, потребуются дополнительные окна и ускоренные процедуры идентификации. Вырастет и трафик в колл-центры и чат-поддержку — антифрод понадобится объяснять понятным языком, без «регуляторного» канцелярита. С точки зрения IT-контуров, банкам нужно будет согласовать риск-пороговые значения, тексты уведомлений и сценарии подтверждения намерения, чтобы не превращать 48-часовую паузу в бюрократический квест.

Как адаптируются мошенники

Преступные группы гибки. Можно ожидать дробления сумм до «безопасных» порогов, смещения акцента на переводы между физлицами с последующим снятием через посредников, усиления давления на жертв («придите в отделение и снимите всё прямо сейчас»). Вероятен уход в альтернативные каналы — от криптообменников до покупки высоколиквидных товаров с дальнейшей перепродажей. Параллельно усилится вербовка «дропов»: чем труднее снять самому, тем ценнее сеть подставных лиц, готовых прийти в офис с документами. Эта динамика потребует от банков тесной координации с правоохранительными органами и маркетплейсами по выявлению сетей-посредников.

Горизонты прогноза

В первые месяцы после 1 сентября вырастет число уведомлений, звонков в поддержку и визитов в офисы. Клиенты будут привыкать к новой логике, а банки — шлифовать пороги срабатывания и тексты предупреждений. К концу осени «шум» вероятно снизится: модели обучатся на реальных кейсах, а пользователи станут внимательнее к сигналам и реже игнорировать предупреждения.

На горизонте года эффект станет системным: банкоматы утратят привлекательность как точка выхода похищенных средств, доля безналичных платежей вырастет за счёт отказа от крупных кэшаутов. В отделениях ускорится внедрение биометрии и риск-ориентированных сценариев: подтверждение личности и намерения займёт минуты, а не часы. Для добросовестных клиентов это означает меньший риск потери денег и более предсказуемые процедуры; для брокеров «обнала» — рост издержек и падение маржинальности.

Долгосрочно рынок придёт к стандарту «умной паузы»: подозрительные операции проходят через отделение, а крупные, но легитимные — по упрощённой траектории с предварительным бронированием суммы и подтверждением намерения в приложении. Вероятны точечные исключения для социально значимых выплат, где риск мошенничества ниже. Параллельно будет стираться граница между антифродом и комплаенсом по борьбе с отмыванием доходов: данные и модели станут общими, регуляторные требования — более детальными, а ответственность — персональной.

Что делать клиенту уже сейчас

Есть набор простых практик, которые помогают избежать неприятных сюрпризов. Включите оповещения по всем операциям и проверьте актуальность номера телефона. Держите резервный безналичный способ оплаты: вторую карту, кошелёк в телефоне, СБП. Никому и никогда не сообщайте пароли, коды подтверждения и данные карты. Перед поездкой сообщите банку о смене географии в приложении. Не храните PIN в заметках телефона и не передавайте карту третьим лицам — даже «на время». Если пришло уведомление о введении лимита, проверьте недавние списания и поступления, свяжитесь с банком через официальный канал и — при необходимости — приходите в отделение с паспортом, чтобы получить сумму сверх лимита и подтвердить легитимность операции.

Новые правила не отменяют право граждан на наличные и не замораживают счета. Они вводят короткую задержку там, где риск для клиента максимален. В эпоху, когда одна удачная атака социальной инженерии способна опустошить счёт за минуты, 48-часовая «пауза безопасности» выглядит разумной ценой за сохранность средств. Да, мера принесёт неудобства части клиентов, но одновременно лишит преступников скорости — главного оружия в кражах через банкоматы. На кону — доверие к деньгам в цифровой экономике. И цена ошибки здесь выше стоимости короткой остановки у кассы.