С 1 сентября 2026 года в России введут систему учета банковских карт

Когда и для чего вводится система учета платежных карт

С 1 сентября  вводится Единая система учета платежных карт, оператором которой станет Национальная система платежных карт (НСПК). Единая система учета платежных карт создается как одна из мер противодействия дроперству и финансовому мошенничеству, пояснили «РБК Инвестициям» в пресс-службе Банка России. «В реестре будет содержаться информация обо всех платежных картах, выпущенных российскими банками, включая вид (в том числе Visa и Masterсard), а также общее количество карт, выданных человеку», — добавили там.

Также в ЦБ уточнили, что каждый раз при оформлении новой карты клиенту банк будет обращаться к реестру и проверять, сколькими картами клиент владеет. «Ограничение в 20 карт начнет действовать с 1 сентября 2027 года. Важно, что, если у человека к этой дате будет больше 20 карт, он больше не сможет открыть новую», — сказали в пресс-службе регулятора.

С 1 сентября 2027 года вводится лимит на количество платежных карт на одного человека  — не более 20 штук. Это общий лимит банковских карт во всех банках, при этом закон не ограничивает количество открытых счетов.

Кроме того, в пресс-службе напомнили, что Банк России формирует и ведет базу данных о мошеннических операциях, которая создается на основании заявлений о хищении, с которыми пострадавшие обращаются в свои кредитные организации и в полицию. В ней содержится большое количество параметров — уникальных идентификаторов, в том числе сведений о совершенных операциях и о получателях денежных средств.

«Банки не оформляют клиентам, сведения о которых находятся в базе данных Банка России, новые карты и онлайн-банкинг. Все переводы (за исключением заработной платы и иных социальных выплат) на счета таких лиц обязательно охлаждаются в течение двух дней», — добавили в ЦБ.

По мнению регулятора, установление лимита на выдачу карт наряду с действующими мерами повысит эффективность борьбы с дроперством, а также сделает деятельность злоумышленников еще более экономически невыгодной.

ЦБ формирует  базу данных «О случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента» на основе сведений, которые предоставляют банки и другие участники информационного обмена с регулятором. Они по закону (п. 4 ст. 27 № 161-ФЗ) обязаны противодействовать переводам, которые происходят без добровольного согласия клиента (в частности, под воздействием злоумышленников).

Какие еще меры для защиты от кибермошенников вводит «Антифрод 2.0»

С 1 марта 2027 года банки должны будут защитить свое мобильное приложение и сайт от вредоносных программ. Также перед проведением транзакции кредитная организация будет проверять с согласия клиента, нет ли признаков взлома программ на его устройстве. При наличии признаков банк должен приостановить операцию на шесть часов и сообщить отправителю перевода.

Кредитные организации обязаны проверять номер телефона, по которому совершается операция, в государственной информационной системе «Антифрод». Если номер использовался для звонков или СМС с признаками противоправных действий, банк должен будет отказать в совершении операции и уведомить об этом клиента.

В Ассоциации российских банков (АРБ) пояснили, что банк будет возмещать похищенные средства, если провел перевод при наличии технической информации о воздействии вредоносного ПО на устройство клиента, а также в случае игнорирования данных из ГИС «Антифрод» о том, что на номер клиента поступают мошеннические звонки, при одновременном неисполнении требований законодательства по выявлению  операций без добровольного согласия.

Операторы связи также должны вносить в ГИС «Антифрод» данные об абонентских номерах, которые используют для мошеннических схем, и приостанавливать обслуживание. Признаки, по которым абонентские номера будут вносить в ГИС «Антифрод», утвердит правительство совместно с ФСБ и ЦБ.

Если банк выполнил все требования по выявлению подозрительных операций, а оператор связи не передал информацию о мошенническом номере в ГИС «Антифрод» или не заблокировал его, при этом в  базе ФинЦЕРТ отсутствовали сведения о попытках мошенничества в отношении этого клиента, то в случае возбуждения уголовного дела финансовая ответственность ложится именно на оператора, добавили в АРБ.

В России с 1 марта 2026 года начала действовать государственная информационная система (ГИС) «Антифрод». Она позволяет госорганам, банкам и операторам связи обмениваться информацией о признаках противоправных действий для принятия мер по защите своих пользователей.