161-ФЗ: блокировка карты, переводов и онлайн-банка

01 Что именно регулирует 161-ФЗ

Федеральный закон №161-ФЗ регулирует национальную платёжную систему, в том числе меры противодействия переводам без добровольного согласия клиента.

Банк обязан анализировать переводы на признаки мошенничества и применять предусмотренные законом меры.

Но:

Антифрод-сигнал ≠ готовый вывод о мошенничестве конкретного человека.

Банк работает с риском операции.

Правовая квалификация конкретного человека, его намерения и возможной ответственности — отдельный вопрос.

02 База Банка России: что это значит на практике

Банк России формирует базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента на основании сведений банков и других участников информационного обмена. (cbr.ru)

Это не локальный внутренний список одного банка.

Информация используется кредитными организациями в рамках предусмотренного законом антифрод-контроля.

Но важно не использовать бытовую формулу:

«Чёрный список на два года».

По действующим правилам ключевые ограничения связаны с периодом нахождения соответствующих сведений в базе Банка России. При исключении сведений предусмотренные ограничения прекращаются. (cbr.ru)

Поэтому:

Попадание в базу ≠ фиксированный автоматический бан на 24 месяца.

Что может быть затронуто

В зависимости от основания и применённой нормы:

• 01 банковская карта;
• 02 онлайн-банк;
• 03 иное электронное средство платежа;
• 04 электронные переводы;
• 05 возможность получить новое электронное средство платежа.

С 1 сентября 2025 года банк обязан отказать в заключении нового договора об использовании электронных средств платежа, если сведения о клиенте или его платёжных средствах находятся в базе Банка России. Такой запрет действует в период нахождения сведений в базе. (cbr.ru)

03 Когда банк вправе ограничить карту, а когда обязан

Это очень важное разграничение.

Банк вправе

приостановить использование карты, онлайн-банка или другого электронного средства платежа, если сведения о клиенте или его платёжных средствах содержатся в базе Банка России.

Банк обязан

сделать это, если в базе содержится соответствующая информация, поступившая от МВД России.

Банк России прямо разграничивает эти два случая. (cbr.ru)

При этом банк обязан уведомить клиента:

• 01 о применённом ограничении;
• 02 о праве подать заявление об исключении сведений из базы.

Поэтому фраза:

«Меня заблокировал ЦБ»

ещё недостаточна.

Нужно установить:

Что содержится в базе → какой источник сведений → какую меру применил конкретный банк.

04 Период охлаждения перевода

Это другой механизм, который часто смешивают с постоянным ограничением электронных средств платежа.

Если реквизиты получателя денег находятся в базе Банка России, в предусмотренных законом случаях банк обязан приостановить перевод на два дня либо отказать в повторной операции по тем же реквизитам и сумме. (cbr.ru)

Это касается, в частности, переводов:

• 01 с использованием платёжных карт;
• 02 электронных денежных средств;
• 03 через СБП.

Если после периода охлаждения клиент всё равно подтверждает перевод и отсутствуют другие законные ограничения, банк исполняет его.

Поэтому неверна формула:

«Если после 48 часов настоять на переводе → получишь пожизненную блокировку».

Такого автоматического последствия закон не устанавливает.

Но есть другое важное последствие: если банк выполнил предусмотренные законом антифрод-меры, а клиент после предупреждения всё равно настоял на переводе злоумышленнику, обязанность банка возместить такие деньги может отсутствовать. (cbr.ru)

05 Цифровые и антифрод-признаки: что действительно используется

С 1 января 2026 года Банк России расширил перечень признаков мошеннических переводов с 6 до 12. (cbr.ru)

Среди официально названных признаков:

• 01 реквизиты получателя уже находятся в базе Банка России;
• 02 перевод совершается с устройства, ранее использовавшегося злоумышленниками и сведения о котором попали в базу;
• 03 информация о получателе имеется во внутренней антифрод-базе банка;
• 04 операция нетипична для клиента;
• 05 в отношении получателя возбуждено уголовное дело по факту мошенничества;
• 06 имеются определённые сведения от операторов связи и других организаций;
• 07 незадолго до операции был изменён номер телефона в онлайн-банке или на Госуслугах;
• 08 на устройстве выявлены факторы, указывающие на риск удалённого доступа или вредоносного воздействия;
• 09 существуют другие установленные Банком России признаки.

То есть устройство и телекоммуникационный контекст действительно могут иметь значение.

Но публично Бюро не будет писать:

«Общественный Wi-Fi → ваш Device ID заразился → вас признали дроппером».

Официальные критерии такого автоматизма не устанавливают.

Также нельзя автоматически приравнивать:

• 01 IP-адрес;
• 02 устройство;
• 03 SIM-карту;
• 04 номер телефона;
• 05 сетевой маршрут

к личности и намерению конкретного человека.

Поэтому на публичном уровне Бюро формулирует принцип так:

Цифровой признак → может быть основанием антифрод-реакции → но не всегда доказывает, кто и почему совершил операцию.

Внутреннюю методику цифровой декомпозиции Бюро не публикует.

06 Ловушка реальной сделки с «чужими» деньгами

Это один из самых важных коммерческих сценариев.

Предприниматель действительно продаёт товар или оказывает услугу.

Деньги действительно приходят.

Товар действительно передаётся.

Но источник средств может оказаться связан с мошеннической схемой.

Классический сценарий:

Мошенник → обманывает плательщика → направляет его платёж на счёт реального продавца → продавец получает деньги за реальный товар → плательщик обращается в банк или полицию.

Внешне реквизиты продавца оказываются в цепочке подозрительного перевода.

Но:

Получение такого платежа ≠ автоматически соучастие в мошенничестве.

Здесь критично восстановить:

• 01 реальный предмет сделки;
• 02 переписку;
• 03 момент заказа;
• 04 плательщика;
• 05 получателя товара;
• 06 факт передачи или доставки;
• 07 основание платежа;
• 08 поведение сторон до и после операции.

Именно такие ситуации нельзя решать фразой:

«Я ни при чём».

Нужна связная фактическая картина.

07 161-ФЗ, 115-ФЗ и внутренний антифрод — разные контуры

Внутренний антифрод банка

Может остановить нетипичную операцию на основании собственной системы контроля.

Например, при:

• 01 нетипичном поведении;
• 02 резком изменении параметров операции;
• 03 определённых признаках компрометации;
• 04 иных внутренних сигналах.

Это ещё не обязательно означает наличие сведений в базе Банка России.

161-ФЗ

Связан с безопасностью платежей, переводами без добровольного согласия и предусмотренными законом ограничениями электронных средств платежа.

115-ФЗ

Связан с противодействием легализации преступных доходов и финансированию терроризма.

Там центральный вопрос чаще:

Экономический смысл → хозяйственная деятельность → происхождение и движение денег.

Поэтому:

Антифрод ≠ 161-ФЗ ≠ 115-ФЗ.

Иногда они могут существовать рядом.

Но процессуальные маршруты у них разные.

08 Уголовно-правовой риск и статья 187 УК РФ

С 5 июля 2025 года статья 187 УК РФ существенно расширена в части ответственности за так называемое дропперство.

В частности, закон предусматривает ответственность за:

• 01 передачу из корыстной заинтересованности своего электронного средства платежа или доступа к нему другому лицу для неправомерных операций;
• 02 совершение из корыстной заинтересованности неправомерных операций по указанию другого лица;
• 03 приобретение или передачу доступа к электронным средствам платежа в установленных законом случаях;
• 04 совершение неправомерных операций лицом, не являющимся стороной договора об использовании соответствующего средства платежа. (rg.ru)

Но здесь принципиально нельзя писать:

«Дал доступ бухгалтеру → статья 187 УК РФ».

Для уголовной ответственности необходим состав преступления, в том числе те признаки, которые прямо указаны в законе: характер передачи доступа, неправомерная операция, а для некоторых составов — корыстная заинтересованность. (consultant.ru)

Поэтому наличие ограничения по 161-ФЗ:

Не является автоматическим доказательством преступления.

Если ситуация пересекается с действиями МВД или уголовным производством, Бюро не подменяет уголовного защитника, а выделяет фактический и цифровой контур, который должен быть передан профильному адвокату для процессуальной защиты.

09 Что проверяет Бюро

Бюро не продаёт:

«Снятие чёрной метки».

И не обещает:

«Разблокировать все банки».

Публично работа строится вокруг четырёх уровней.

1. Какая мера применена

• 01 остановлен перевод;
• 02 ограничена карта;
• 03 ограничен онлайн-банк;
• 04 введён лимит;
• 05 отказано в новом электронном средстве платежа;
• 06 иной режим.

2. Какой банковский контур применён

Внутренний антифрод → 161-ФЗ → база Банка России → сведения МВД → иное основание.

3. Какое фактическое событие стоит за ограничением

Какая операция произошла в действительности.

Кто платил.

Кому.

За что.

Что произошло до и после перевода.

4. Какой процессуальный маршрут доступен

• 01 заявление в банк;
• 02 заявление через банк в Банк России;
• 03 прямое заявление в Банк России;
• 04 судебное обжалование;
• 05 отдельный банковский или правоохранительный маршрут — в зависимости от основания.

Мера банка → основание → фактическая операция → доказательственный контур → маршрут пересмотра.

Бюро — не «детектор дропперов»

Цифровые признаки помогают установить:

• 01 что изменилось;
• 02 когда;
• 03 с какой операцией связано;
• 04 где существуют противоречия.

Но они не заменяют правовую квалификацию.

Эксперт должен ответить:

Что подтверждено → что только предполагается → какой факт нужен для пересмотра решения.

Что остаётся закрытым

Бюро не публикует:

• 01 внутреннюю декомпозицию цифрового профиля;
• 02 перечень технических признаков и их веса;
• 03 внутренние способы сопоставления устройств, сетевых событий и операций;
• 04 правила оценки источников цифровых данных;
• 05 полную карту межбанковских и межконтурных связей;
• 06 внутренние процессуальные шаблоны;
• 07 диагностическую последовательность проверки;
• 08 технологию определения первичного цифрового события.

Клиент получает вывод и процессуальный маршрут, а не внутреннюю методику.

10 Как обжаловать включение сведений

Если сведения о клиенте или его платёжных реквизитах включены в базу Банка России, клиент вправе подать заявление об их исключении.

Это можно сделать:

• 01 через обслуживающий банк;
• 02 непосредственно в Банк России.

Если сам банк считает включение необоснованным, он также может направить мотивированное заявление в Банк России без участия клиента. (cbr.ru)

Для физического лица в заявлении указываются, в частности:

• 01 ФИО;
• 02 данные документа, удостоверяющего личность;
• 03 банковские счета, карты или электронные кошельки;
• 04 номер телефона — при наличии;
• 05 иные предусмотренные формой сведения.

Для юридических лиц и ИП действует отдельный перечень необходимых идентификаторов. (cbr.ru)

Банк России рассматривает заявление в течение 15 рабочих дней и принимает решение о целесообразности исключения реквизитов. (cbr.ru)

Поэтому:

15 рабочих дней ≠ гарантированное исключение.

Это срок рассмотрения заявления.

Если Банк России отказывает, такое решение может быть обжаловано в суде. (cbr.ru)

11 Как пользоваться деньгами при ограничении

Ограничение карты или онлайн-банка не всегда означает блокировку самого банковского счёта и всех денежных средств.

Банк России прямо разъясняет: если использование электронных средств платежа приостановлено, клиент может обратиться в отделение банка с документом, удостоверяющим личность, и совершать банковские операции в установленном порядке. (cbr.ru)

Также с 15 мая 2025 года для определённых клиентов, сведения о которых находятся в базе Банка России и которым банк не заблокировал электронные средства платежа полностью, действует месячный лимит 100 000 рублей на переводы себе и другим физическим лицам с использованием электронных средств платежа. Ограничение не распространяется на платежи юридическим лицам за товары и услуги. (cbr.ru)

Поэтому нельзя писать:

«При 161-ФЗ деньги полностью заморожены».

И нельзя обещать:

«Бюро принудительно разблокирует кассу».

Сначала определяется конкретный режим и законный способ распоряжения средствами.

12 Чего не стоит делать автоматически

Не открывать новые карты в попытке обойти ограничение

С 1 сентября 2025 года новый договор об использовании электронных средств платежа может быть недоступен на период нахождения сведений в базе Банка России.

Не менять бесконечно устройства, SIM-карты и банки

Это не является установленной законом процедурой реабилитации и не устраняет запись в базе.

Не пытаться «прочистить» ситуацию переводами через родственников и знакомых

Это создаёт новые операции, которые могут потребовать отдельного объяснения.

Не создавать переписку и документы задним числом

Фактический контекст должен восстанавливаться по реально существовавшим данным.

Не обвинять банк в незаконности, пока не установлен правовой режим

Банк может исполнять прямую обязанность закона.

Не путать 48-часовой период охлаждения с длительным ограничением электронных средств платежа

Это разные механизмы.

Не считать любую цифровую связь доказательством участия человека

Цифровой сигнал требует контекста.

Не считать включение в базу признанием виновности

База используется для противодействия мошенническим операциям, а не заменяет судебное установление уголовной ответственности.

14 Что получает клиент

Не:

«Вас записали в дропперы».

Не:

«Ваш телефон заражён».

И не:

«Мы снемем блокировку за 15 дней».

Клиент получает:

Что именно ограничено → какое основание применено → какая операция стала поводом → какие факты подтверждают добросовестный контекст → какие данные требуют дополнительной проверки → какой маршрут исключения или обжалования доступен → как сохранить законный доступ к денежным средствам на период разбора.

В зависимости от ситуации Бюро может подготовить:

• 01 квалификацию банковского ограничения;
• 02 фактическую карту спорного перевода;
• 03 доказательственный пакет по реальной сделке;
• 04 мотивированное заявление об исключении сведений из базы Банка России;
• 05 структуру обращения через обслуживающий банк;
• 06 позицию для прямого обращения в Банк России;
• 07 материалы для последующего судебного обжалования;
• 08 отдельную маршрутизацию уголовно-правового вопроса профильному адвокату.

Но Бюро не гарантирует:

• 01 исключение сведений из базы;
• 02 восстановление доступа в конкретный срок;
• 03 снятие ограничений всеми банками;
• 04 отсутствие интереса МВД;
• 05 отсутствие уголовно-правовых последствий.

Эти решения принимают соответствующие банки, Банк России, суды и правоохранительные органы в пределах своей компетенции.

Принципиальная позиция Бюро

Мы не «снимаем метку дроппера».

Мы устанавливаем, какой факт или операция привели к ограничению, отделяем антифрод-сигнал от доказанного поведения человека и формируем законный маршрут пересмотра.

Обычная помощь:

«Напишите в поддержку банка».

Бюро:

«Установим, какая система и какой правовой режим сработали, что именно нужно опровергнуть и куда направлять доказательства».

Именно в этом находится коммерческая ценность работы.

15 Официальные источники

В том числе правила ограничения электронных средств платежа и процедура заявления об исключении сведений. (consultant.ru)

Порядок формирования базы и исключения сведений. (cbr.ru)

Разграничение права и обязанности банка при наличии сведений в базе, в том числе сведений МВД России. (cbr.ru)

Актуальный перечень из 12 признаков. (cbr.ru)

Срок рассмотрения заявления — 15 рабочих дней. (cbr.ru)

В редакции с изменениями, вступившими в силу 5 июля 2025 года, — применительно к неправомерному обороту средств платежей и дропперству. (consultant.ru)