С 1 сентября 2026 года в России начинает работу Единая система учета платежных карт. Оператором новой базы станет Национальная система платежных карт (НСПК). Как пояснили в Банке России, реестр создается в рамках комплекса мер по противодействию дропперству и финансовому мошенничеству и призван сделать незаконные схемы менее выгодными для злоумышленников.

Что попадет в базу

В новую систему будут вноситься данные обо всех платежных картах, эмитированных российскими банками. Реестр будет содержать информацию о типе карты (включая международные платежные системы Visa и Mastercard), а также об общем количестве действующих карт, оформленных на одного человека . Это позволит банкам при выпуске новой карты оперативно проверять клиента через реестр.

Количественный лимит: как это будет работать

Сам лимит на количество карт начнет действовать позднее — с 1 сентября 2027 года. С этого момента один человек сможет иметь не более 20 платежных карт суммарно во всех банках.

Важно, что ограничение касается именно карт, а не банковских счетов: число открытых счетов закон не ограничивает. Если к указанной дате у клиента окажется более 20 карт, новые оформить он не сможет, пока не закроет часть существующих. Принудительное закрытие «лишних» карт не предусмотрено. В Ассоциации российских банков (АРБ) и Совете Федерации подчеркивают, что лимит в 20 карт не создаст дискомфорта для обычных граждан, но станет серьезным барьером для преступных групп, использующих массовые «карточные» схемы.

Черные списки ЦБ и «период охлаждения»

Новые меры дополняют уже существующий механизм — базу данных Банка России о мошеннических операциях. Она формируется на основе заявлений пострадавших, поданных в банки и полицию. Если сведения о клиенте содержатся в этой базе, банки не оформляют ему новые карты и ограничивают доступ к онлайн-банкингу. Кроме того, переводы на счета таких лиц (за исключением зарплаты и социальных выплат) проходят обязательный «период охлаждения» длительностью в два дня.

«Антифрод 2.0»: защита устройств и ответственность операторов

Новые правила также предусмотрены в рамках внедрения системы «Антифрод 2.0». С 1 марта 2027 года банки будут обязаны защищать свои мобильные приложения и сайты от вредоносного ПО. Перед проведением операции кредитная организация сможет с согласия клиента проверить его устройство на признаки взлома. Если такие признаки будут обнаружены, банк обязан приостановить перевод на шесть часов и уведомить об этом отправителя.

Кроме того, банки будут проверять номер телефона, с которого совершается операция, через государственную информационную систему «Антифрод». Если номер ранее использовался для звонков или СМС с признаками противоправных действий, банк откажет в операции.

Операторы связи, в свою очередь, обязаны передавать в ГИС «Антифрод» данные об абонентских номерах, используемых в мошеннических схемах, и приостанавливать их обслуживание. Признаки, по которым номера будут вносить в систему, утвердит правительство совместно с ФСБ и ЦБ.

Кто заплатит?

В АРБ уточнили, что в случае хищения средств финансовая ответственность может быть возложена на банк, если он провел перевод, несмотря на технические признаки воздействия вредоносного ПО на устройство клиента или данные ГИС «Антифрод» о мошеннических звонках. Однако если банк выполнил все требования, а оператор связи не передал информацию о мошенническом номере или не заблокировал его, ответственность при возбуждении уголовного дела может перейти к оператору связи.