Блокировка карты по 161-ФЗ: почему происходит и как снять ограничения

Сообщение о том, что операция отклонена по требованиям 161-ФЗ, обычно застаёт врасплох: денег на счёте достаточно, реквизиты введены верно, а перевод не уходит. С 2026 года такие ситуации перестали быть редкостью — перечень критериев, по которым банк обязан насторожиться, вырос вдвое, и под фильтры теперь попадают вполне обычные операции. Ниже — что стоит за этой формулировкой, чем «мягкое» ограничение отличается от полной блокировки и какая последовательность действий действительно возвращает доступ.

Что такое 161-ФЗ и почему по нему ограничивают карты

Федеральный закон № 161-ФЗ от 27 июня 2011 года описывает устройство национальной платёжной системы: как работают переводы, что обязаны делать банки и операторы платёжных сервисов. Поправками 369-ФЗ, заработавшими летом 2024 года, в него добавили антимошеннический блок — статьи 8 и 9 получили нормы о приостановлении переводов и об ограничении электронных средств платежа. Важный нюанс, который теряется в бытовых разговорах: закон сам по себе ничего не блокирует. Решение принимает конкретная кредитная организация, опираясь на сведения из реестра регулятора и собственный мониторинг.

База данных Банка России о переводах без согласия клиента

Речь идёт о базе данных «О случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента». Наполняют её сами банки и другие участники информационного обмена: они обязаны сообщать регулятору обо всех операциях, которые клиенты оспорили как совершённые помимо их воли, а также о попытках таких переводов. Отдельным каналом туда поступают сведения от МВД. С сентября 2025 года в реестр включают ещё и данные о внесении наличных через банкоматы с использованием цифровых карт.

В обиходе этот массив называют «базой дропперов» или чёрным списком, но название сбивает с толку. Дроппер — человек, который сознательно отдал карту или доступ к приложению для приёма и вывода чужих денег. А в реестр реквизиты могут попасть просто потому, что кто-то оспорил перевод, отправленный на ваш счёт полгода назад. Виновность здесь не устанавливается — фиксируется связь реквизитов со спорной операцией.

Главная неприятность — сетевой эффект. Сведения из базы видят все участники обмена, поэтому ограничение не заканчивается на одном банке: открыть счёт в соседнем и продолжить пользоваться онлайн-переводами не получится. Проверить себя заранее тоже нельзя — публичного доступа к реестру нет, и это сделано намеренно, чтобы организаторы схем не отслеживали «засветившиеся» карты.

Чем 161-ФЗ отличается от 115-ФЗ

Два закона регулярно путают, хотя логика у них разная. Один интересуется происхождением денег, другой — тем, добровольно ли клиент распорядился переводом. От того, какое основание указал банк, зависит и набор документов, и адресат обращения.

Банк спрашивает откуда деньги: законно ли это и что отвечать

Признаки подозрительных переводов: 12 критериев с 2026 года

Перечень критериев утверждает Банк России и периодически пересматривает. Приказом от 5 ноября 2025 года № ОД-2506 список расширен с шести пунктов до двенадцати — новая редакция применяется с 1 января 2026 года. Достаточно совпадения по одному критерию, чтобы операция ушла на проверку.

Шесть критериев, которые работали раньше

Эта половина перечня опирается на уже известные реквизиты, устройства и отклонения от привычного поведения:

• реквизиты получателя числятся в базе данных регулятора;
• перевод идёт с устройства, которое раньше засветилось у злоумышленников и попало в ту же базу;
• сведения о получателе есть во внутреннем массиве самого банка;
• операция выбивается из привычного профиля клиента — по сумме, частоте или времени суток;
• в отношении получателя возбуждено уголовное дело о мошенничестве;
• поступил сигнал от сторонних организаций, например от оператора связи: всплеск входящих сообщений от неизвестных отправителей или нехарактерная телефонная активность. Банки учитывают такие данные, если они зафиксированы минимум за шесть часов до перевода.

Шесть новых признаков антифрода

Добавленные критерии сместили фокус на технические аномалии и на скорость движения денег:

• при бесконтактной операции в банкомате время обмена данными между картой (в том числе цифровой) и устройством превышает норматив платёжной системы;
• НСПК сообщила банку о риске мошенничества — например, при утечке реквизитов карты;
• за 48 часов до перевода сменился номер телефона в онлайн-банке или на Госуслугах, либо на устройстве обнаружены следы удалённого доступа: вредоносное ПО, смена операционной системы или провайдера;
• наличные вносят на счёт человека через банкомат цифровой картой, а этот человек за минувшие сутки отправил за рубеж физлицу больше 100 тыс. рублей;
• деньги уходят получателю, с которым за последние полгода не было ни одной операции, и меньше чем за сутки до этого клиент перевёл себе через СБП из другого банка свыше 200 тыс. рублей;
• сведения о получателе есть в государственной информационной системе противодействия правонарушениям в сфере информационных технологий. Этот критерий применяется с 1 марта 2026 года — с момента запуска системы.

Система быстрых платежей: что это?

Какими бывают ограничения по 161-ФЗ

Степень жёсткости различается кардинально, и первое, что стоит выяснить, — что именно затронуто. От ответа зависит буквально всё: в одном случае достаточно нажать кнопку подтверждения, в другом предстоит процедура длиной в несколько недель.

Пауза на два дня и период охлаждения

Обнаружив совпадение, банк приостанавливает перевод на два дня либо отказывает в операции и обязан сразу уведомить клиента — как правило, СМС или пуш-сообщением. Дальше три развилки: подтвердить распоряжение не позднее следующего дня, повторить операцию с теми же реквизитами и суммой, либо ничего не делать — тогда перевод считается несостоявшимся, а деньги остаются на счёте.

Отсчёт периода охлаждения начинается не с первого отказа, а с момента повторной попытки, и заканчивается в 23:59 следующих суток. Если клиент попробовал отправить 10 тыс. рублей 28 октября в 18:00, получил отказ и повторил операцию в 20:00, пауза истечёт в конце дня 29 октября. Попытка в час ночи 29-го сдвинет окончание на 30-е. Выходные и праздники на расчёт не влияют.

Осторожно: если после паузы вы всё-таки настояли на переводе, а получатель окажется мошенником, возвращать деньги банк не обязан — закон освобождает его от ответственности, когда защитная процедура была соблюдена.

Лимит 100 000 рублей в месяц по пункту 11.6

Мягкий сценарий выглядит так: карта работает, приложение открывается, но онлайн-переводы себе и другим физлицам не могут превышать 100 тыс. рублей в календарный месяц. Такое ограничение применяется с 15 мая 2025 года к тем, чьи сведения есть в базе регулятора, но чьи электронные средства платежа банк решил не отключать полностью.

Под лимит не подпадают платежи в адрес организаций: покупки в магазинах и на маркетплейсах, коммунальные счета, госпошлины, оплата услуг проходят как обычно. Если нужно перевести больше лимита, остаётся касса — с паспортом в отделении операцию проведут, хотя банк вправе задать уточняющие вопросы. Действует ограничение ровно до того момента, пока реквизиты не исключат из базы.

Полная блокировка по сигналу МВД по пункту 11.7

Когда сведения в реестр передали правоохранители, у банка исчезает выбор: он обязан приостановить использование карты, онлайн-банка и прочих электронных средств платежа. Звонки в поддержку, кодовые слова и биометрия здесь бесполезны — подтверждать нечего, основание лежит вне банка.

В этой ситуации важно добиться конкретики. Запросите у банка номер, под которым сообщение зарегистрировано в органах внутренних дел: без него разговор упирается в дежурную формулировку «информация поступила от уполномоченного органа», а вам нужно понимать, в какое подразделение обращаться и по какому эпизоду давать пояснения.

Что делать, если заблокировали карту по 161-ФЗ: пошаговый алгоритм

Порядок действий одинаков независимо от того, кто инициировал ограничение — сам банк или правоохранители. Разница лишь в том, сколько сил уйдёт на каждый этап.

Шаг 1. Выяснить основание ограничения

Обратитесь в банк письменно — через чат приложения, форму на сайте или в отделении. Формулируйте запрос предметно: какая операция вызвала вопросы, каким пунктом статьи 9 банк руководствовался, какие именно реквизиты затронуты, связаны ли ограничения с базой регулятора. Ответ оператора в чате «на словах» для дальнейших обращений не годится — нужен документ, который можно приложить к заявлению или к иску.

Отдельно уточните формат ограничения: отклонена одна операция, введён лимит или отключено дистанционное обслуживание. Клиенты часто описывают ситуацию как «всё заблокировали», хотя фактически недоступны только переводы физлицам.

Заранее проверить себя в базе невозможно: реестр закрыт, и узнать о попадании в него можно лишь из уведомления банка или при личном обращении в отделение.

Шаг 2. Собрать документы по спорной операции

Задача — показать, откуда взялись деньги и за что они переводились. Пригодятся:

• договор купли-продажи, оказания услуг, аренды или займа, расписка;
• чеки, квитанции, акты, счета, накладные;
• переписка с отправителем или получателем — в мессенджере или внутри торговой площадки;
• выписки по счетам за последние 3–6 месяцев, показывающие обычный характер трат;
• справка о доходах, если сумма крупная;
• документы о родстве при переводах внутри семьи;
• талон-уведомление из полиции, если вы сами оказались потерпевшим.

Пачка случайных бумаг без пояснений работает хуже, чем два документа с внятной сопроводительной запиской. Опишите коротко: когда была операция, кто вторая сторона, за что деньги и почему вы считаете перевод законным.

Шаг 3. Подать заявление на исключение из базы

Маршрута два. Первый — через любой банк, клиентом которого вы являетесь: он обязан переадресовать обращение регулятору не позднее следующего рабочего дня. Второй — напрямую через интернет-приёмную Банка России, выбрав тему «Информационная безопасность» и соответствующий тип проблемы; для подачи через сайт понадобится авторизация через Госуслуги.

Физическому лицу в заявлении обязательно указывают:

• фамилию, имя и отчество;
• серию и номер паспорта или иного документа, удостоверяющего личность;
• полные и сокращённые наименования банков, от которых стало известно об ограничении, либо их БИК;
• номера счетов, карт или электронных кошельков;
• номер телефона.

Дополнительно стоит вписать ИНН, СНИЛС и даты заключения договоров с оператором связи — это ускоряет идентификацию. Индивидуальные предприниматели и лица, занимающиеся частной практикой, обязательно указывают ИНН; организации — ИНН компании и номера счетов, а также могут приложить данные руководителя. Есть и четвёртый вариант: если банк сам считает включение сведений необоснованным, он вправе направить мотивированное заявление без участия клиента.

Шаг 4. Получить решение и проконтролировать снятие ограничений

Регулятор рассматривает обращение до 15 рабочих дней. При подаче через интернет-приёмную ответ придёт заявителю напрямую, при подаче через банк — в банк, а тот обязан сообщить решение клиенту не позднее следующего рабочего дня.

Если сведения исключены, обслуживание возобновляют незамедлительно. На практике стоит перепроверить это самостоятельно: сделать пробный перевод небольшой суммы и убедиться, что лимит снят во всех банках, где у вас открыты счета.

Сколько длится блокировка и что делать при отказе регулятора

Единого предельного срока закон не устанавливает. Двухдневная пауза по конкретной операции истекает автоматически. Ограничения, связанные с реестром, действуют ровно столько, сколько сведения там находятся, — то есть до успешного обжалования или до самостоятельной инициативы банка. Рассмотрение заявления фиксировано: 15 рабочих дней с момента регистрации.

Отказ — не тупик. Начните с мотивировки: чаще всего в первом обращении не хватило пояснений по конкретному эпизоду или подтверждающих документов. Повторное заявление имеет смысл только с новыми обстоятельствами; отправлять то же самое по кругу бесполезно. Если речь о значимой сумме, о бизнес-счёте или ограничения тянутся месяцами, разумно привлечь юриста. Мотивированное решение регулятора обжалуется в судебном порядке, и практика восстановления обслуживания с возмещением убытков существует.

Люди приходят с одной и той же ошибкой: пишут в банк эмоциональное сообщение вместо описания сделки. Регулятору нужна не обида, а реконструкция эпизода — дата, стороны, предмет, документ. Заявление, где спорный перевод разобран по шагам и подкреплён договором и перепиской, проходит проверку заметно чаще, чем обращение с общей формулировкой о непричастности.

Как пользоваться деньгами, пока действуют ограничения

Ограничивается способ распоряжения деньгами, а не право на них. Средства остаются вашими: с паспортом или другим документом, удостоверяющим личность, в отделении можно снять наличные, оформить перевод, оплатить обязательные платежи. Зачисление зарплаты и социальных выплат под запрет не подпадает вовсе — банк обязан провести такие операции, даже если счёт значится в базе.

Чего делать не стоит — спешно закрывать счёт и выводить весь остаток. Со стороны это выглядит как попытка увести активы и способна усложнить и без того непростую ситуацию. Открытие новой карты в другом банке проблему тоже не решает: реестр общий, отметка о риске видна всем участникам обмена, и «счетов в обход» не существует.

Кто чаще попадает под блокировку: группы риска

Алгоритмы ищут не умысел, а совпадение паттернов. Если ваши денежные привычки технически повторяют поведение участников схем, ограничение сработает автоматически.

Антифрод не спрашивает, зачем вы собирали деньги на подарок учителю. Он видит поток мелких зачислений от незнакомых людей и один крупный вывод.

• Самозанятые и фрилансеры. Десятки входящих платежей от разных физлиц за день. Снизить риск помогает просьба указывать назначение платежа и своевременное формирование чеков в приложении «Мой налог».
• Участники P2P-обмена и криптоинвесторы. Если отправитель окажется жертвой обмана, конечным звеном цепочки становитесь вы. Работайте с проверенными контрагентами, сохраняйте скриншоты ордеров и переписки.
• Продавцы на маркетплейсах и байеры. Циклические переводы между личными картами и кошельками площадок читаются как транзит. Храните документы по закупкам и реализации, сокращайте «кольцевые» операции.
• Организаторы сборов и казначеи чатов. Всплеск зачислений по 500–2000 рублей от лиц без истории общения. Заведите отдельную карту под такие цели или используйте специализированные сервисы сбора.
• Продавцы автомобилей, техники и недвижимости. Крупная сумма от нового отправителя с последующим распределением по счетам — прямое попадание в признак «транзитной петли». Сохраняйте договор и не разгоняйте деньги по банкам первые двое суток.
• Получатели оспоренных переводов. Отдельная категория без всякой вины: отправитель заявил о несогласии с операцией уже после её проведения, и проверка автоматически затрагивает того, кто деньги принял.

Что изменилось в 2026 году

Первое нововведение уже описано выше — с 1 января перечень критериев расширен с шести до двенадцати, а последний из них применяется с 1 марта, после запуска государственной системы противодействия правонарушениям в ИТ-сфере. Для клиента это означает простую вещь: отказ в переводе теперь чаще связан не со сбоем приложения, а со сработавшей проверкой.

Второе изменение касается процедуры обжалования. Со 2 мая 2026 года при направлении запроса в банк кредитная организация обязана связаться с клиентом-плательщиком, чьё обращение стало причиной внесения сведений, и уточнить, продолжает ли он считать операцию мошеннической. Практический вывод: заявление должно содержать развёрнутое описание обстоятельств. Чем понятнее связка «операция — реквизиты — ваша позиция», тем выше шанс, что вторая сторона подтвердит добросовестность сделки.

Как снизить риск блокировки в будущем

Полностью исключить проверки не выйдет — это обязанность банков. Но сделать финансовое поведение предсказуемым для алгоритмов вполне реально:

1. Указывайте назначение платежа: «возврат долга», «за диван», «подарок». Комментарий — сигнал осознанности операции.
2. Выдерживайте паузу после крупных переводов между своими счетами. Перебросили себе через СБП больше 200 тыс. рублей — не отправляйте их дальше в течение суток.
3. «Прогревайте» карту, которой давно не пользовались, обычными покупками перед крупной операцией.
4. Легализуйте регулярный входящий поток: статус самозанятого и чеки в приложении — весомый аргумент при проверке.
5. Оформляйте сделки документально, особенно при продаже техники и транспорта через доски объявлений.
6. Разделяйте личные и рабочие счета, если ведёте деятельность.
7. Включите двухфакторную защиту на Госуслугах и не совершайте крупных переводов в течение 48 часов после смены номера телефона.

Чего точно делать не следует: открывать карты ради обхода ограничений, просить родственников принимать деньги вместо вас, передавать кому-либо доступ к приложению и коды из сообщений, соглашаться на «подработки» с приёмом платежей за процент.

Как распознать мошенничество, если звонят представители банка или госорганов?

Ограничение по 161-ФЗ — это защитный механизм, а не изъятие средств. Деньги остаются вашими, доступ к ним через отделение сохраняется, а сама блокировка в большинстве случаев снимается.

• Сначала выясните формат ограничения: одна операция, лимит на переводы физлицам или отключение электронных средств платежа.
• Получите от банка письменное основание с указанием пункта статьи 9 и перечня затронутых реквизитов.
• Соберите документы по спорному эпизоду и опишите его в свободной форме.
• Подайте заявление через банк или интернет-приёмную регулятора — срок рассмотрения 15 рабочих дней.
• При отказе обжалуйте решение: с новыми документами повторно либо в судебном порядке.