С 1 января 2026 года в России заработал новый перечень «признаков» переводов денег без добровольного согласия клиента — то есть операций, которые банк обязан трактовать как потенциально мошеннические. Эти признаки закреплены приказом Банка России от 05.11.2025 № ОД-2506; одновременно он отменил прежний приказ № ОД-1027 от 27.06.2024.
Важно, что ЦБ не «блокирует переводы» сам по себе: он устанавливает признаки и правила для банков, а уже банки на своей стороне останавливают операции. Для переводов по картам, электронным деньгам и СБП закон прямо предусматривает не «паузы», а отказ в совершении операции, если срабатывают признаки. Именно поэтому попытка оплатить тур «по QR» или «по номеру телефона» может заканчиваться мгновенной отменой перевода.
На практике это ударило по самому массовому сегменту туристического рынка — оплате тура на личные карты и личные счета турагентов, в том числе фрилансеров и ИП. Ассоциация туроператоров России 22 января зафиксировала волну массовых сбоев: по их опросу в Telegram блокировки инициируют «практически все крупнейшие банки», а суммы, на которых «срабатывает» система, начинаются примерно от 20–50 тыс. руб. и доходят до 300 тыс. руб. и выше.
«Коммерсантъ» со ссылкой на оценку «Информзащиты» пишет, что за первые две недели января под временные блокировки могли попасть 2–3 млн клиентов (это 1–2% активной базы банков). Там же приводится и ориентир ЦБ по масштабу «охлаждения»: директор департамента информационной безопасности Банка России Вадим Уваров ранее говорил, что крупнейшие банки «ежемесячно» блокируют около 330 тыс. переводов, а сам ЦБ статистику по блокировкам изданию не раскрыл.
На официальной странице ЦБ говорится, что перечень критериев, применяемых с 1 января 2026 года, расширен с 6 до 12 (приказ № ОД-2506). Среди «классики» — получатель из баз ЦБ или внутренней базы банка, «нетипичная операция» по сумме/частоте/времени, информация об уголовном деле в отношении получателя, сигналы от операторов связи и площадок о подозрительной активности минимум за 6 часов до перевода.
Есть и признаки, которые напрямую объясняют туристические блокировки. В приказе № ОД-2506 отдельно прописана комбинация: сначала человек переводит самому себе через СБП из другого банка более 200 тыс. руб., а затем в течение менее чем 24 часов пытается отправить деньги физлицу, которому он не переводил последние 6 месяцев. Это формально один из признаков операции «без добровольного согласия» — и именно под него легко попадает бытовая схема «собрал деньги по счетам и оплатил агенту».
У приказа есть и «технические» моменты, которые к туризму напрямую не относятся, но расширяют поле для блокировок: например, с 1 марта 2026 года один из признаков привязан к сведениям из государственной системы противодействия ИТ-преступлениям, созданной федеральным законом № 41-ФЗ от 01.04.2025 (в самом приказе прямо указано, что этот пункт «применяется с 01.03.2026»).
Внутри туристических кейсов, которые собрал «Вестник АТОР», повторяются одни и те же сюжеты: оплата тура через СБП по QR-коду или телефону; плательщик — пожилой клиент; банк просит «подтвердить», а затем блокирует операцию или карту. Один из приведённых примеров — перевод 72 тыс. руб. по QR-коду, который, по словам агента, заблокировал ВТБ; клиентам пришлось ехать в отделение, по телефону разблокировать не удалось. В другом кейсе агент выставлял ссылки по СБП примерно на 100 тыс. руб. — банк блокировал карту плательщика, объясняя, что получатель «похож на мошенников», и пока шло выяснение, «цена на тур могла подняться». Есть и история туриста, который перед Новым годом не смог оплатить остаток за круиз: Совкомбанк заблокировал перевод, после чего клиент подал заявление на закрытие счетов.
В итоге это уже развилка на кассе: либо вы тратите время и нервы на разблокировки и подтверждения, либо платите «как положено» — через эквайринг и счета юрлиц, что у многих агентов и туроператоров означает более дорогие туры, либо просто откладываете поездку и остаетесь дома. СБП, задуманная как быстрый и удобный способ оплаты, при переводе «на личную карту» всё чаще становится триггером риск-контроля — и банк имеет право отказать в операции, если сработают признаки, заданные правилами ЦБ.
