С 1 сентября 2026 года в России заработает Единая система учета платежных карт. Оператором реестра выступит Национальная система платежных карт (НСПК). Новая база создается для борьбы с дропперством* и финансовым мошенничеством.
Как будет работать реестр:
- В единую базу будут вноситься данные обо всех картах, выпущенных российскими банками, включая карты международных систем Visa и Mastercard, а также карты с истекшим сроком действия, которые продолжают обслуживаться.
- При выпуске новой карты банк будет обращаться к реестру, чтобы проверить общее количество уже оформленных на клиента продуктов во всех кредитных организациях.
- Обязанность банков передавать сведения о выпущенных продуктах закреплена законодательно.
Лимит на количество банковских карт начнет действовать в следующем году — с 1 сентября 2027 года. С этого момента один человек сможет иметь не более 20 платежных карт во всех банках. Если к этой дате у гражданина окажется больше действующих карт, автоматического или принудительного закрытия счетов не произойдет. Ограничение коснется исключительно выдачи новых продуктов: банки просто откажут в открытии двадцать первой карты. При этом ограничение касается именно карт, а не банковских счетов: число открытых текущих, накопительных или инвестиционных счетов закон не ограничивает.
База данных Банка России и «период охлаждения»
Регулятор ведет базу данных о мошеннических операциях, которая формируется на основе заявлений от граждан, обратившихся в банки и полицию. Если сведения о клиенте попадают в этот список как о потенциальном дроппере:
- Банки прекращают оформление ему новых карт и блокируют доступ к онлайн-банкингу.
- Переводы на счета таких лиц проходят обязательный период охлаждения в течение двух дней. Исключение составляют только зачисления зарплаты и социальных выплат.
По оценке регулятора, лимит на количество карт вместе с действующими мерами повысит эффективность борьбы со злоумышленниками, сделав теневые схемы менее выгодными.
Система «Антифрод 2.0» и ГИС «Антифрод»
Новые меры реализуются в рамках развития системы противодействия кибермошенничества:
- Защита приложений: с 1 марта 2027 года банки обязаны внедрить защиту мобильных приложений и сайтов от вредоносного ПО. Перед операцией кредитная организация сможет (с согласия пользователя) проверить устройство на признаки взлома. При их обнаружении перевод приостанавливается на шесть часов, а отправитель получает уведомление.
- Проверка номеров: банки будут проверять номер телефона операции через государственную информационную систему (ГИС) «Антифрод». Платформа ГИС «Антифрод» для взаимодействия операторов связи и банков начала работу с 1 марта 2026 года.
- Если номер использовался в противоправных целях, банк откажет в транзакции и сообщит об этом клиенту.
- Ответственность участников рынка: финансовая ответственность может лечь на банк, если он провел подозрительный перевод, проигнорировав данные ГИС «Антифрод» или признаки заражения устройства. Однако, если банк выполнил все требования закона, а оператор связи не передал информацию о мошенническом номере или не заблокировал его, ответственность при возбуждении уголовного дела может быть переложена на оператора связи.
Президент Владимир Путин подписал соответствующий закон, который также дает банкам право задерживать подозрительные платежи на срок до 6 часов после подтверждения перевода клиентом. Если кредитная организация нарушит эти правила и клиент потеряет деньги, банк обязан возместить ущерб при наличии постановления о возбуждении уголовного дела.
*дропперство (от англ. to drop — «бросать») — это схема, при которой человек за вознаграждение или по незнанию предоставляет мошенникам свои банковские карты и счета для транзита похищенных денег.