:format(webp)/YXJ0aWNsZXMvaW1hZ2UvMjAyNi83L2JhbmtvdnNraWUtcGVyZXZvZHkta2FydHktYmV6bmFsaWNobnlpLXJhc2NoZXRfcUFVa3V3QS5qcGc.webp)
Учет карт и лимит: какие изменения ждут клиентов банков с 1 сентября
РБК: ЦБ запускает систему учета карт и новые антифрод‑мерыС 1 сентября в России начнет действовать Единая система учета платежных карт, оператором которой станет Национальная система платежных карт (НСПК). Как пояснили в пресс‑службе Банка России РБК, система — часть комплекса мер по противодействию дропперству и финансовому мошенничеству.
В реестре будет содержаться информация обо всех платежных картах, выпущенных российскими банками, — в том числе о картах систем Visa и MasterCard, а также общее количество карт, выданных одному человеку. При оформлении новой карты банк будет обращаться к реестру и проверять, сколькими картами клиент уже владеет.
Лимит на количество платежных карт на одного человека — не более 20 штук — введут с 1 сентября 2027 года. Это общий лимит по всем банкам; при этом количество открытых счетов законом не ограничивается. Если к этой дате у человека будет больше 20 карт, он не сможет оформить новую.
Помимо учета карт, регулятор усиливает защиту от кибермошенников. В ЦБ формируют базу данных «О случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента». Она создается на основе сведений от банков и других участников информационного обмена (согласно п. 4 ст. 27 № 161‑ФЗ). Банки не оформляют новые карты и онлайн‑банкинг клиентам, чьи данные есть в этой базе, а переводы на их счета (кроме зарплаты и социальных выплат) «охлаждаются» на два дня.
С 1 марта 2027 года заработают новые требования к банкам:
- кредитные организации должны защитить свои мобильные приложения и сайты от вредоносных программ;
- перед транзакцией банк с согласия клиента проверит, нет ли на его устройстве признаков взлома — при их наличии операцию приостановят на шесть часов и уведомят отправителя;
- банк обязан проверить номер телефона, по которому совершается операция, в государственной информационной системе «Антифрод»: если номер использовался для мошеннических звонков или СМС, операцию отклонят и проинформируют клиента.
Операторы связи должны вносить в ГИС «Антифрод» данные об абонентских номерах, задействованных в мошеннических схемах, и приостанавливать их обслуживание. Перечень признаков для внесения номеров в систему утвердят правительство, ФСБ и ЦБ.
В Ассоциации российских банков (АРБ) уточнили порядок финансовой ответственности: банк возместит похищенные средства, если проигнорировал сигналы о вредоносном ПО или данные из ГИС «Антифрод». Если же банк выполнил все требования, но оператор связи не передал информацию о мошенническом номере или не заблокировал его (а в базе ФинЦЕРТ не было сведений о попытках мошенничества в отношении клиента), ответственность в случае уголовного дела ляжет на оператора связи.
По мнению регулятора, лимит на выдачу карт в сочетании с новыми мерами повысит эффективность борьбы с дропперством и сделает мошеннические схемы экономически менее выгодными.