Банковский комплаенс-контроль по 115-ФЗ перешел под управление нейросетей и Систем Управления Рисками (СУР). Специальные маркеры блокировки теперь зашиты в алгоритмы роботов. Автоматика оценивает не просто сухие цифры в платежках. На основании Положения Банка России № 860-П роботы выстраивают цифровой, поведенческий и экономический профиль каждого клиента. Если действия физического лица, ИП или ООО совпадут с матрицей подозрительности, банк моментально ограничит дистанционное обслуживание (ДБО).
В этом руководстве собраны все официальные и скрытые триггеры финмониторинга. Вы узнаете особенности проверок со стороны крупнейших банков РФ, получите списки документов и готовый алгоритм действий.
Нормативная база проверена: 01.10.2026
Официальные маркеры 115-ФЗ и критерии Центробанка
Это нормативный фундамент, предписанный нормативными актами Центробанка и Росфинмониторинга для обязательной автоматической фильтрации транзакций.
Маркеры блокировки для карт физических лиц:
- Аномальный пул контрагентов — регулярные переводы от более чем 10 разных физлиц в сутки или более 50 уникальных отправителей в месяц согласно критериям из Методических рекомендаций ЦБ РФ 16-МР.
- Высокая интенсивность расчетного цикла — совершение более 30 платежных операций в день, совершенных между физическими лицами.
- Классический транзитный характер — критически малый срок нахождения капитала на балансе; деньги уходят с карты в течение 2–5 минут после зачисления.
- Искусственное обнуление счета — поддержание остатка на карте на уровне менее 10% от среднесуточного оборота к моменту завершения операционного дня.
- Отсутствие признаков жизнедеятельности — по карте полностью отсутствуют классические потребительские расходы (продукты, связь, ЖКХ, транспорт), либо их объем составляет менее 10% от общего оборота.
- Дробление лимитов контроля — проведение серии последовательных мелких платежей (например, по 40 000–90 000 рублей), чтобы уйти от автоматической фиксации операций, подлежащих обязательному контролю Росфинмониторинга (порог составляет 1 000 000 рублей).
Новые технические маркеры блокировки
Важно разделять два абсолютно разных контура контроля в банках. Антиотмывочный контур (СУР) контролирует экономику операций по закону № 115-ФЗ. Его блокировки снимаются только предоставлением документов и полной комплаенс-проверкой. Защиту же от мошенников ведут автоматические антифрод-системы в рамках Федерального закона № 161-ФЗ «О национальной платежной системе».
С 1 января 2026 года, согласно Приказу Банка России от 05.11.2025 № ОД-2506, этот антифрод-контур расширен, а официальный перечень признаков подозрительных переводов увеличен с 6 до 12. При фиксации этих технических маркеров банк обязан приостановить перевод на 2 рабочих дня. Данное ограничение снимается, как только сам клиент подтвердит транзакцию по телефону или через биометрию.
Роботы антифрод-систем обязаны заблокировать операцию при обнаружении следующих индикаторов:
- Экстренное обновление профиля (48 часов). Попытка перевести деньги сразу после изменения номера телефона в онлайн-банке или на портале «Госуслуг». Защитный карантин длится 48 часов после смены данных.
- Спекулятивный СБП-транзит (более 200 000 ₽). Перевод через Систему быстрых платежей на сумму более 200 000 рублей новому получателю, которому вы не отправляли деньги последние 6 месяцев. ИИ считает операцию критичной, если перед этим вы перевели аналогичную сумму через СБП самому себе из другого банка.
- Трансграничный кэш-ин (больше 100 000 ₽). Совершение трансграничного перевода на сумму более 100 000 рублей, после которого в течение 24 часов была предпринята попытка внесения наличных через банкомат по цифровой карте.
- Технические индикаторы риска на устройстве. Комплексный маркер безопасности. Сюда относится обнаружение следов активного вредоносного ПО, использование динамических прокси-серверов или VPN, нетипичная смена операционной системы и использование подозрительного интернет-провайдера. Теперь это формальный критерий контроля со стороны ЦБ.
- Предупреждения от Национальной системы платежных карт (НСПК). Получение банком оперативных сведений от НСПК о рисках мошенничества, включая компрометацию платежных данных или нахождение карты в серых списках.
- Уведомления от сторонних организаций. Фиксация операторами связи, владельцами мессенджеров и иными юридическими лицами нехарактерных, частых или долгих входящих звонков и сообщений за 6 часов до отправки платежа (маркер психологического давления).
- Метки государственной системы кибербезопасности. Совпадение реквизитов получателя с базами данных государственной системы противодействия киберпреступности.
- Превышение тайм-аута в банкомате. Фиксация нетипично долгого времени ответа или задержки действий при бесконтактной операции с картой в терминале.
Маркеры блокировки счетов для ИП и ООО:
- Критически низкая налоговая нагрузка — уплата налогов и сборов в бюджет РФ составляет менее 0,9% от общего дебетового оборота по расчетному счету.
- Текстовые метаморфозы в платежках — резкая смена назначения денег в транзитной цепочке. Например, компания аккумулирует средства за «оптовую поставку стройматериалов» с НДС, а выводит их в адрес контрагентов за «информационные услуги» без НДС.
- Нецелевые транзакции (Мимо ОКВЭД) — ведение деятельности, не соответствующей официально зарегистрированным кодам организации.
- Корпоративный транзит на физлиц — массовое перечисление большей части выручки со счета ООО или ИП на личные карты граждан под видом займов, дивидендов или выплат самозанятым с целью обналичивания.
- «Свежая регистрация» — запуск высокоинтенсивных финансовых потоков по счету юрлица, с момента создания которого прошло менее 1 года.
Экономические маркеры блокировки для счетов ИП и ООО
Внутренние Системы Управления Рисками (СУР) оценивают деятельность индивидуальных предпринимателей и компаний на основании действующих Методических рекомендаций Банка России № 16-МР и официальных признаков сомнительности регулятора. Роботы комплаенса автоматически включают ограничения, если фиксируют следующие экономические паттерны:
- Имитация личных нужд — систематическое списание с расчетного счета ИП на личную карту физического лица крупных сумм без очевидных хозяйственных целей. ИИ отслеживает такие потоки, если за ними следует быстрое обналичивание денег в банкоматах.
- Хаотичный характер транзакций — полное отсутствие постоянных, понятных контрагентов, регулярной закупки товаров или оплаты услуг, необходимых для ведения заявленной по ОКВЭД деятельности.
- Критически низкие налоговые платежи — уплата налогов и сборов со счета организации на уровне менее 0,9% от общего дебетового оборота.
- Веерное распределение выручки — мгновенное перечисление поступающих средств со счета ИП на карты десятков связанных физических лиц. Это автоматический триггер риска серой логистики, скрытых зарплат или подготовки к обналичиванию.
Новая кодировка сомнительных операций
Коммерческие банки классифицируют и размечают все сомнительные транзакции бизнеса по официальным категориям риска Банка России. На основании действующих нормативных актов регулятора, ИИ-алгоритмы автоматически присваивают операциям специальные маркеры опасности:
- Признаки камуфлирования фонда оплаты труда — этот маркер робот присваивает счету за регулярные и однотипные перечисления с расчетных счетов организаций в адрес граждан. ИИ квалифицирует это как риск скрытых «серых» зарплат, уклонение от взносов и вывод капитала в нелегальный наличный оборот.
- Признаки транзитного взаимодействия с высоким риском — автоматическая разметка любых расчетов, транзитных перетоков или хозяйственных сделок с контрагентами, которые уже занесены в категорию «высокого комплаенс-риска» (красная зона) на государственной платформе «Знай своего клиента» (ЗСК) Центробанка.
Технические маркеры банков: цифровой отпечаток устройства
Изучая технические маркеры блокировки, стоит обратить внимание на цифровой след устройства. Скрытый пласт проверки, основанный на сборе метаданных мобильных приложений и веб-клиентов. Каждая сессия формирует уникальный технический слепок — Device Fingerprint.
- Пересечение по Device ID (цифровой отпечаток браузера) — авторизация в личных кабинетах разных физических лиц или в аккаунтах нескольких не связанных между собой компаний с одного устройства.
- Географические аномалии и «грязные» VPN — вход в систему из Москвы, а через 15 минут — с IP-адреса в Нидерландах или Германии из-за включенного прокси/VPN.
- Следы удаленного администрирования — обнаружение системой активных сессий приложений удаленного доступа (AnyDesk, TeamViewer, RustDesk) или запуск мобильного клиента внутри эмуляторов ОС Android/iOS на персональных компьютерах.
- Обновление сетевой идентификации (IMSI-кода) — замена SIM-карты или переход на новую e-SIM у сотового оператора мгновенно передает триггер в банковскую систему. Любые транзакции на перевод средств блокируются антифродом на 24–48 часов до прохождения дополнительной верификации.
Скрытые поведенческие маркеры и алгоритмы ИИ
Самый глубокий уровень проверки Систем Управления Рисками (СУР), о котором банки никогда не пишут в официальных памятках для клиентов.
- Характер ввода и моторика — нейросеть анализирует скорость набора символов, углы наклона устройства по акселерометру, привычные зоны кликов и скорость скроллинга страниц меню. Если личный кабинет передан третьему лицу, ИИ фиксирует изменение моторики и отправляет операцию на ручную проверку комплаенса.
- Нечеловеческая скорость операций — заполнение реквизитов, выбор назначения и отправка средств за доли секунды. Это маркер работы автоматизированных скриптов и API-ботов для автоматического P2P-арбитража.
Социально-демографические и транзакционные аномалии:
- Социально-демографический диссонанс — несоответствие социального статуса реальным деньгам (например, когда 19-летний студент из региона или 70-летняя пенсионерка начинают ежедневно прогонять по карте миллионные обороты).
- Временные аномалии (Ночной оборот) — совершение 95% входящих P2P-переводов от разных лиц строго в период с полуночи до 5 часов утра по местному времени.
- Вакуум базовых MCC-кодов — отсутствие в истории покупок базовых жизненных категорий (супермаркеты, аптеки, АЗС, ЖКХ), что выдает фальсификацию потребительской активности дроп-карт.
- Внутригрупповой IP-транзит — ситуация, когда покупатель и продавец подтверждают платежные поручения, находясь в одной Wi-Fi сети или имея идентичный IP-адрес.
- Индекс налогового перфекционизма — удержание налоговых выплат строго у нижней границы (ровно 1,01% или 1,02% от входящего потока копейка в копейку).
- Аномалия рыночной цены — закупка товаров или услуг по ценам, которые в 3 и более раз выше или ниже средней рыночной стоимости по региону.
- Синдром «спящего счета» — взрывной рост транзакций на миллионные суммы по расчетному счету, который до этого месяцами показывал «нулевую» активность.
Сами по себе маркеры — это только сигналы. Важно понимать, как банк их обрабатывает и какие уровни риска (зелёная, жёлтая, красная зона) за ними стоят. В статье “Банковский контроль по 115‑ФЗ” разобрали логику Системы Управления Рисками (СУР), как формируется скоринг и что делать, если вы попали в зону повышенного внимания.
Таблица непубличных триггеров Систем Управления Рисками банков (СУР)
Ниже представлена детальная аналитическая матрица, описывающая поведенческие маркеры блокировки и триггеры современных СУР (Систем управления рисками). В отличие от публичных нормативов регулятора, данные непубличные индикаторы подозрительности обрабатываются нейросетями в фоновом режиме на основе метаданных сессий и сквозного транзакционного анализа. Оценка рисков по 115-ФЗ строится на сопоставлении аппаратных идентификаторов устройства, геолокационных меток и поведенческих аномалий, формирующих индивидуальный уровень комплаенс-риска для каждого открытого счета.
| Название скрытого маркера | Суть технической проверки алгоритмом | Какую угрозу видит финмониторинг? |
|---|---|---|
| Гео-тайминг сессий | Физическая невозможность перемещения человека во времени. | Использование прокси/VPN для сокрытия реального местоположения владельца. |
| МСС-вакуум | Игнорирование жизненно важных потребностей физлица. | Искусственная имитация бытовой активности на «дроп-картах». |
| Налоговый перфекционизм | Подгонка отчетности под критерии регулятора (ровно 0.91%). | Умышленная налоговая оптимизация и работа по серым схемам. |
| Прогрев полки | Активация заброшенного юридического лица. | Покупка «старой» компании под быстрый транзит или обналичивание капитала. |
| Круговой СБП-транзит | Быстрый прогон капитала через СБП по собственным счетам. | Попытка запутать след транзитной цепочки перед выводом средств физлицу. |
| «Заразный комплаенс» | Сквозное отслеживание цепочки связей контрагентов. | Получение перевода от лица, которое вскоре попало под блокировку по 115-ФЗ. |
| Агрессивная юридическая грамотность | Психологический паттерн общения с поддержкой банка при блоке. | Отвечает не реальный владелец карты, а куратор или юрист дроп-сети. |
Особенности проверок по 115-ФЗ в крупнейших банках
Коммерческие банки используют разные ИИ-платформы и выстраивают собственные комплаенс-стратегии. Понимание особенностей конкретного банка позволяет точечно защитить карты и счета.
Сбербанк
- Особенности комплаенса: Обладает самой масштабной и консервативной базой ИИ. Финмониторинг Сбера мгновенно реагирует на любые нетипичные переводы между физлицами (особенно СБП). Исторически Сбербанк является лидером по блокировкам карт обычных граждан.
- Скрытые триггеры: Маркер «Аномальный пул контрагентов» здесь настроен жестче всего — система может сработать уже при 5–7 уникальных отправителях за день. Также Сбер жестко контролирует переводы в адрес физлиц из приграничных и южных регионов РФ.
- Специфика разблокировки: Охотно запрашивают бумажные документы. При блокировке личной карты часто требуют личного визита в отделение, где открывался счет, для написания объяснительной.
Т-Банк (Тинькофф)
- Особенности комплаенса: Самая технологичная и быстрая антифрод-система в рунете. Роботы Т-Банка полностью ориентированы на поведенческую биометрию и технические параметры устройства (Device Fingerprint).
- Скрытые триггеры: Жестко отслеживают P2P-арбитраж и сделки с криптовалютой. Моментально триггерятся на маркер «Мгновенный транзит» и использование VPN. Если вы гоняете деньги через личный кабинет Т-Банка, используя сторонние прокси, автоматическая блокировка ДБО произойдет за доли секунды. Также банк славится тем, что вычисляет мультиаккаунтинг по отпечатку устройства.
- Специфика разблокировки: Все процессы проходят дистанционно в чате приложения. Вместо кучи документов комплаенс может попросить созвон по видеосвязи с паспортом в руках, в ходе которого менеджер будет задавать вопросы для проверки вашей адекватности и контроля моторики (чтобы убедиться, что вы не дроп).
Альфа-Банк
- Особенности комплаенса: Занимает жесткую позицию в отношении корпоративного сектора (ИП и ООО). СУР Альфа-Банка ориентирована на выявление транзитных компаний и фирм-однодневок.
- Скрытые триггеры: Маркер «Индекс налогового перфекционизма» и «Смена назначений платежей». ИИ Альфы детально сопоставляет приходные и расходные ОКВЭД контрагентов. Если на счет вашей компании приходят деньги за стройку, а уходят за рекламу без НДС, автоматический запрос прилетит незамедлительно. Для физлиц Альфа часто включает блок по маркеру «Веерный СБП-транзит самому себе».
- Специфика разблокировки: Запрашивают огромные пакеты документов (до 30 пунктов). Если Альфа-Банк выносит решение об отказе в разблокировке, он почти всегда предлагает закрыть счет с удержанием жесткой заградительной комиссии (от 10% до 20%).
ВТБ
- Особенности комплаенса: Государственный банк со строгим, регламентированным комплаенсом. ИИ ВТБ ориентирован на контроль крупных сумм (от 600 000 и 1 000 000 рублей) и операции, подлежащие обязательному контролю Росфинмониторинга.
- Скрытые триггеры: Главный триггер — маркер «Крупные наличные операции». Внесение или снятие наличных миллионными суммами без предварительного заказа и предоставления документов почти гарантированно приводит к блокировке счета. Также ВТБ жестко мониторит выплаты физлицам со счетов юридических лиц под видом займов или материальной помощи.
- Специфика разблокировки: Процесс реабилитации бюрократизирован и занимает максимальные сроки (до 5–7 рабочих дней). Рассмотрение документов происходит централизованно, а поддержка в чате редко может дать оперативный статус по проверке, отправляя клиента в офис.
Райффайзенбанк и Росбанк
- Особенности комплаенса: Из-за жестких требований к международным переводам и валютному контролю, эти банки выстроили сквозной мониторинг трансграничных потоков капитала.
- Скрытые триггеры: Маркер «Заразный комплаенс» и международный транзит. Любые входящие или исходящие платежи от контрагентов, имеющих хоть малейший намек на санкционные списки или серый импорт, блокируются вручную.
- Специфика разблокировки: Требуют детальные внешнеторговые контракты, таможенные декларации и инвойсы. Проверки глубокие, поверхностные объяснительные здесь не принимаются.
Контроль цифрового рубля и внесудебные полномочия ведомств
Начиная с 2026 года правила комплаенса в полном объеме распространяются на любые операции с цифровым рублем. Электронная платформа Банка России имеет встроенные автоматические фильтры мониторинга, а контролирующие органы получили законные механизмы воздействия на владельцев таких счетов:
- Меры ФНС против цифровых счетов. Налоговые органы имеют право направлять в Банк России официальные поручения на приостановление операций по счетам цифрового рубля. Это происходит в стандартном порядке при взыскании задолженностей по налогам или непредставлении деклараций.
- Внесудебная приостановка от Росфинмониторинга. На основании статьи 8 Федерального закона № 115-ФЗ, ведомство может издать постановление о приостановлении операций на срок до 30 суток. Эта экстренная мера применяется без предварительного уведомления владельца, если у ведомства есть обоснованные подозрения в причастности транзакций к финансированию экстремизма или терроризма.
Экстремальный комплаенс: автоматическое замораживание активов
Борьба с финансированием террористической и экстремистской деятельности — самое жесткое направление закона № 115-ФЗ. Здесь комплаенс действует бескомпромиссно и мгновенно:
- Заморозка без предупреждения. Меры по полной блокировке (замораживанию) денежных средств и имущества применяются к лицам из перечня Росфинмониторинга автоматически. Банк обязан исполнить это требование в течение 24 часов (не позднее одного рабочего дня) с момента обновления реестра. Клиент не уведомляется о процедуре заранее.
- Жесткие лимиты на жизнеобеспечение. Лица, попавшие в данный перечень, не лишаются средств полностью, но их расходы берутся под тотальный контроль. На основании статьи 7.4 закона № 115-ФЗ им официально разрешено снимать со счетов деньги на базовые нужды (покупку продуктов, медикаментов) в размере, не превышающем 10 000 рублей в месяц на себя и на каждого члена семьи, не имеющего самостоятельного дохода. Оплата коммунальных услуг, налогов и штрафов при этом пропускается банком по фактической стоимости.
Какие документы запрашивает банк по 115-ФЗ
Если автоматические маркеры блокировки сработали, дистанционное банковское обслуживание (ДБО) временно ограничивается. Чтобы пройти проверку, необходимо предоставить пакет документов в течение 3–5 рабочих дней.
Для физических лиц (личные карты):
- Документы, подтверждающие источник происхождения средств: справка 2-НДФЛ, договор купли-продажи имущества (авто, недвижимость), договор дарения или свидетельство о праве на наследство.
- Пояснения по экономическому смыслу: письменное объяснение, раскрывающее характер регулярных зачислений от третьих лиц.
- Выписки из других банков: если средства переводились в рамках транзита «самому себе», банк потребует встречные выписки, подтверждающие чистоту первоначального капитала.
Для индивидуальных предпринимателей и ООО (расчетные счета):
- Договоры с контрагентами: полные пакеты договоров со спецификациями, счетами на оплату и закрывающими актами (товарные накладные, акты выполненных работ, формы КС-2, КС-3).
- Документы, подтверждающие реальность бизнеса: договоры аренды офиса, склада или производственных площадей; штатное расписание и трудовые договоры с сотрудниками.
- Налоговая отчетность: декларации с отметками ФНС о принятии за последний отчетный период, а также платежные поручения об уплате налогов с сопутствующих счетов в других банках.
Для P2P-трейдеров и криптоэнтузиастов:
- Нотариально заверенные или верифицированные скриншоты: снимки личного кабинета криптобиржи (Binance, Bybit и др.), подтверждающие прохождение KYC (верификации личности) владельцем счета.
- История ордеров: выгрузка истории торгов за проверяемый период, где видны реквизиты контрагентов и суммы сделок.
- Экономическая цепочка: выписки по картам сторонних банков, с которых заводились фиатные средства на покупку криптовалюты, для демонстрации непрерывности легального потока.
Шаблон пояснительного письма для разблокировки счета
Если банк прислал вам запрос, паниковать не стоит. Самое главное — предоставить развернутый письменный ответ с легальным обоснованием всех операций и технических параметров. Это снимет подозрения автоматических систем СУР.
Чтобы сэкономить время и не составлять документ самостоятельно, перейдите и скачайте готовый «Шаблон пояснительного письма для разблокировки счета» в форматах Word и PDF. Текст составлен юристами, полностью учитывает логику банковских ИИ и подходит как для граждан, так и для представителей бизнеса.
Понимание того, как работают открытые и скрытые маркеры блокировки финмониторинга, позволяет минимизировать риски и выстроить безопасные отношения с банками. Однако технические триггеры — это лишь следствие. Рекомендуем изучить наш расширенный разбор, где мы подробно разложили все экономические и налоговые последствия приостановки операций по счёту и причины блокировки по 115-ФЗ для бизнеса и физических лиц.
Часто задаваемые вопросы
А если я просто собираю деньги на родительский комитет в школе на одну карту? Там за день может быть 30 переводов по 500 рублей от разных людей. Это тоже маркер? Блокируют за такое?
Мария, добрый день! Да, автоматическая система ИИ может посчитать это «аномальным пулом контрагентов». Чтобы минимизировать риски, пишите в чат поддержки банка заранее или собирайте деньги на специальный накопительный счет. Если блок случится, достаточно будет предоставить скриншот из родительского чата и подтвердить, что вы собираете средства на целевые нужды.
Про МСС-вакуум — это мощно, нигде раньше не читал. То есть если я картой вообще нигде не плачу в магазах, а только перевожу, ИИ сразу триггерится? Если я начну сигареты и кофе покупать по ней, это спасет?
Приветствуем! Да, полное отсутствие бытовых трат — один из главных скрытых триггеров «дроп-карты». Покупка только кофе не спасет, если оборот по P2P миллионный. Банки смотрят на пропорцию: хотя бы 10-15% от общего объема дебетового оборота должно уходить на стандартные МСС (супермаркеты, АЗС, аптеки).
Перевел другу 600 тысяч рублей одной транзакцией, и банк сразу заморозил операцию, просит подтвердить доходы. Откуда у меня, физлица, договор на такую сумму? Мы просто в долг друг другу даем.
Олег, здравствуйте. Сумма близка к пороговой, поэтому сработал комплаенс. В долг давать не запрещено, но по закону суммы свыше 10 000 рублей между физлицами должны оформляться договором займа. Напишите простую расписку или договор займа в свободной форме задним числом, подпишите с другом и отправьте в банк вместе с пояснительным письмом.
Меня заблокировали после того, как я поменяла симку на e-SIM и попыталась перевести маме деньги на лечение. Обидно до слез, я же не мошенник!
Анна, понимаем ваше возмущение. Здесь сработал автоматический антифрод-маркер защиты (смена IMSI-кода). Банк испугался, что вашу сим-карту перевыпустили мошенники для кражи денег. Обычно такая блокировка снимается звонком в поддержку с прохождением биометрии или кодового слова.
Что за бред про «агрессивную юридическую грамотность»? Если банк нарушает мои права, я должен молчать? Почему ИИ считает это подозрительным?
Артур, логика ИИ проста: обычный человек при блокировке пугается, удивляется или злится, но говорит простым языком. Шаблонными юридическими фразами и угрозами судом в первые же минуты обычно сыплют профессиональные кураторы «дроп-сетей», у которых готов скрипт ответа. Спокойный, конструктивный диалог с предоставлением документов решает проблему быстрее.
Постоянно пользуюсь VPN на телефоне, так как некоторые рабочие сервисы без него не пашут. Теперь боюсь заходить в мобильный банк. Неужели реально заблокируют по 115-ФЗ только из-за VPN?
Из-за одного только VPN не заблокируют, но это добавит «баллы» к общему уровню риска. Опасно, когда локация меняется мгновенно (например, зашли без VPN из Самары, а через минуту с включенным VPN из Амстердама). Старайтесь отключать VPN перед входом в банковские приложения, чтобы не портить свой технический Device Fingerprint.
Подскажите, а СБП переводы самому себе между своими картами в Сбере, Т-Банке и Альфе на общую сумму около 500к в месяц — это транзит? Могут заблокировать?
Сергей, если эти деньги потом лежат на счетах или тратятся на личные нужды — риска нет. Но если вы гоняете их по кругу в течение одного дня и тут же выводите на счета третьих лиц, сработает маркер «кругового СБП-транзита».
А банк видит, с какого именно телефона я захожу? Если у нас с мужем один Айфон на двоих и мы заходим каждый в свой банк, это плохо?
Лика, да, банк видит Device ID устройства. Если это два личных кабинета мужа и жены — комплаенс относится к этому лояльно. Риск возникает, когда с одного устройства заходят в 5-10 разных аккаунтов людей с разными фамилиями из разных регионов.
Статья — пушка, все разложено четко. Вопрос по P2P: если выводить деньги через наличку (через банкоматы), ИИ меньше триггерится, чем на безнал?
Спасибо за оценку! Напротив, регулярное обналичивание крупных сумм (особенно если остаток на карте стремится к нулю к концу дня) — это один из самых жестких маркеров 115-ФЗ. Банки очень не любят снятие наличности без понятной экономической цели.
У нас у ООО налоговая нагрузка 1,1%, вроде проходим по критериям ЦБ. Но банк все равно прислал запрос по 115-ФЗ. Почему так, если мы в зеленой зоне?
Светлана, здравствуйте! 1% — это лишь необходимый минимум, чтобы не сработал самый первый автоматический триггер. Банк мог прислать запрос из-за скрытых маркеров: например, резкое изменение назначения платежей у ваших контрагентов, или если у вас совпали IP-адреса с кем-то из партнеров при отправке платежек.
Занимаюсь грузоперевозками, ОКВЭД соответствующий. Купил с расчетного счета строительные материалы для ремонта собственного офиса — банк заблокировал платеж, пишет «несоответствие ОКВЭД». Что за маразм?
Здравствуйте, Егор! Для ИИ закупка стройматериалов транспортной компанией выглядит подозрительно (похоже на транзитную схему). Предоставьте банку договор аренды или свидетельство о собственности на офис и объясните, что закупка сделана для собственных хозяйственных нужд. Блок снимут.
По поводу IP-совпадений с контрагентом. У нас с поставщиком один коворкинг, сидим через общий Wi-Fi. Нам теперь счета заблокируют из-за этого?
Виктор, риск очень высокий. Для финмониторинга отправка платежей от разных юрлиц с одного IP — признак аффилированности и создания фиктивного документооборота. Рекомендуем отправлять платежки через мобильный интернет (у каждого свой) или настроить выделенный IP, чтобы не делить цифровой след с контрагентом.
Что делать, если компания долго не работала («спящий счет»), а сейчас выиграли контракт и сразу придет 3 млн рублей? Как избежать маркера «прогрев полки»?
Маргарита, чтобы ИИ не заблокировал счет при первом же крупном поступлении, напишите в чат поддержки банка превентивно. Прикрепите копию выигранного контракта/договора и объясните, что планируется возобновление активности. Это убережет от автоматической заморозки.
У меня все сотрудники на МРОТе сидят, остальное — премия по результатам. Банк прислал предупреждение о низком уровне зарплат. Чем это грозит?
Здравствуйте. Это грозит тем, что банк может снизить ваш рейтинг в платформе ЗСК ЦБ. Финмониторинг видит в МРОТ-стагнации признак серой зарплатной схемы. Постарайтесь подтянуть официальную часть хотя бы до средней по вашей отрасли в регионе.
Подскажите, а веерные выплаты самозанятым — это если сколько человек одновременно? У нас 15 курьеров, платим раз в неделю ровные суммы. Это опасно?
Юлия, если суммы идеально круглые (например, ровно по 20 000 руб.) и уходят в одну и ту же минуту — для ИИ это выглядит как маскировка трудовых отношений. Старайтесь платить на основании реальных актов выполненных работ, где суммы будут отличаться (с копейками), и делайте небольшие временные промежутки между платежами.
Попал под «заразный комплаенс» — мой давний партнер оказался в красной зоне ЗСК, и мне сразу ограничили ДБО. Я же не знал, что у него проблемы!
Дмитрий, к сожалению, это частая проблема сквозного мониторинга. Вам нужно доказать, что ваша сделка с ним была реальной. Предоставьте договоры, накладные, складские документы, подтверждающие, что товар реально поставлялся. Банк должен убедиться, что вы — добросовестный контрагент.
А банк видит, по какой цене мы покупаем товар? В таблице написано про аномалию рыночной цены. У нас дисконт от завода 70%, это тоже подозрительно?
Да, крупные банки используют ИИ для анализа цен в назначениях платежей. Слишком дешевый или дорогой товар может показаться фикцией. В случае запроса просто покажите банку ваше дилерское соглашение или официальное письмо от завода о предоставлении скидки за объемы.
Плачу налоги всегда ровно 1% от оборота, копейка в копейку, чтобы банк не придирался. Из статьи понял, что это тоже маркер («налоговый перфекционизм»). Реально за это могут на ручную проверку отправить?
Современные СУР-системы видят, когда налог подгоняется искусственно под нормативы ЦБ. Реальный бизнес редко работает с такой математической точностью. Лучше платить чуть больше (например, 1,2–1,5%) или платить строго по факту чистой прибыли, чтобы не вызывать подозрений в манипуляциях.
Шаблон письма скопировала себе в закладки. Подскажите, а в какой срок банк обязан рассмотреть пояснения после отправки документов?
Евгения, согласно закону, у банка есть до 3-5 рабочих дней на рассмотрение предоставленного пакета документов. Если комплаенсу понадобятся дополнительные бумаги, срок может быть продлен, но они обязаны дать мотивированный ответ.
Алекс, здравствуйте! Доказать реально, но это зависит от комплаенса конкретного банка. Предоставьте полную цепочку: скриншоты профиля с биржи (где виден ваш KYC), историю ордеров за проверяемый период и выписки по картам, с которых вы изначально заводили фиат. Главное — показать, что это не транзит чужих денег, а ваша личная торговля.
Если я в офисе раздаю интернет со своего телефона на рабочий ноут и захожу в банк-клиент и IP адрес меняется каждый раз. Для банка это подозрительно?
Здравствуйте! Мобильные IP-адреса динамические, и банки это прекрасно понимают. Динамическая смена мобильного IP в рамках одного региона — это нормальный паттерн. Тревогу вызовет смена стран или хостингов (VPN).
Запускаю мобильный банк через эмулятор Android на компе, мне так удобнее работать с макросами. Почему AnyDesk или эмуляторы — это сразу блок?
Алекс, для антифрода эмуляторы и софт типа AnyDesk — это маркер того, что вашим счетом удаленно управляют хакеры или дроповоды. Системе проще заблокировать операцию, чем потом разбираться с кражей денег. Для работы используйте стандартный веб-клиент в браузере.
Купила б/у Айфон на Авито и сбросила до заводских настроек. Установила приложение банка а мне сразу выдало ошибку и заблокировало вход. Что это может быть?
Тома, скорее всего, прошлый владелец этого телефона использовал его для мошеннических схем или дроп-аккаунтов. ID устройства (IMEI) попал в межбанковский черный список антифрода. Вам нужно обратиться в отделение банка с паспортом и документами на покупку телефона, чтобы подтвердить смену владельца.
Если у меня три разных ИП (мои бизнесы) и я захожу во все три банка с одного телефона — это маркер блокировки?
Павел, если во всех трех ИП вы являетесь официальным учредителем/директором (один и тот же ИНН физлица), то для банка это абсолютно нормальное поведение. Блок сработает, если с одного телефона зайдут в аккаунты трех абсолютно чужих друг другу людей.
Расскажите подробнее про IMSI-код. Если я просто переставил симку в новый телефон, это считается сменой IMSI?
Нет, Сэм. При перестановке физической сим-карты в другой телефон IMSI-код (уникальный идентификатор самой симки) остается прежним, меняется только IMEI телефона. IMSI меняется только при выпуске новой пластиковой карты или e-SIM (даже при сохранении номера телефона).
А банк видит, если я захожу в приложение через общественный вайфай в метро? Безопасно ли это с точки зрения 115-ФЗ?
Ольга, банк видит, что это публичная точка доступа. С точки зрения 115-ФЗ это безопасно, но с точки зрения кибербезопасности — не рекомендуется, так как трафик могут перехватить. Лучше использовать мобильный интернет.
По поводу геолокации. Если я уехал в отпуск в Таиланд и оттуда плачу за коммуналку в РФ, ИИ может заблокировать счет?
Тимофей, если вы зайдете из Таиланда со своего обычного телефона, которым пользовались в РФ, система поймет по Device ID, что это вы. Но если вы зайдете с нового устройства через тайский IP — транзакцию могут приостановить до подтверждения по телефону.
Прочитал статью и запараноил. Такое ощущение, что за нами следят круче, чем в КГБ. Скорость скроллинга они меряют, с ума сойти!
Геннадий, это реалии финтех-рынка. Поведенческая биометрия — это стандартный инструмент защиты от фрода во всем мире. Нейросети защищают в первую очередь ваши деньги от несанкционированного вывода.
Подскажите, а если я удалю мобильное приложение и буду заходить только через сайт с компьютера, скрытых маркеров станет меньше?
Ирина, через веб-версию банк собирает чуть меньше аппаратных данных (нет IMEI), но все равно видит ваш IP, куки, разрешение экрана, операционную систему и паттерны поведения (кликстрим). Полностью скрыться от систем скоринга не получится.
Веерный транзит по СБП самому себе — это со скольких банков считается? Если у меня 4 банка и я раз в месяц перевожу зарплату туда-сюда, я под прицелом?
Если это происходит раз в месяц после зарплаты — нет. Маркер срабатывает, когда суммы крупные, переводы происходят циклично в течение нескольких часов и деньги сразу уходят конечному бенефициару-физлицу.
Банк прислал запрос по 115-ФЗ, просит чеки на покупку криптовалюты 3-летней давности. У меня их нет! Что писать в объяснительной?
Карина, пишите правду: укажите, что за давностью лет документы (чеки) не сохранились. Приложите то, что есть сейчас: скриншоты аккаунта биржи, историю торгов. Главное — не игнорировать запрос, пишите развернуто и аргументированно.
Заблокировали счет ИП, в разблокировке отказали. Платформа ЗСК показывает «красный» статус. Бизнес можно закрывать?
Игорь, ситуация серьезная, но опускать руки рано. У вас есть право обжаловать решение банка через Межведомственную комиссию при ЦБ РФ. Соберите железные доказательства реальности бизнеса (договоры, налоги, штат) и подавайте заявление. У многих получается реабилитироваться.
А если я предоставлю банку поддельный договор они проверят? Ну нет у меня реального договора на этот перевод, хочу в фотошопе сделать.
Наталья, ни в коем случае так не делайте! Служба безопасности банков легко проверяет контрагентов, подписи и ОГРН. Если вас поймают на фальсификации документов, вам гарантирован пожизненный черный список во всех банках страны без права реабилитации, а также риск уголовного дела.
Сколько времени дают на сбор документов после получения запроса? Мне пришло СМС в пятницу вечером, а в понедельник уже заблокировали ДБО.
Олег Иванович, обычно банки дают от 3 до 7 рабочих дней. ДБО часто ограничивают сразу в момент отправки запроса в целях безопасности (чтобы вы не успели вывести «подозрительные» деньги). Сам сбор документов вы можете осуществлять в указанный в запросе срок.
Если банк удержал заградительную комиссию 20% при закрытии счета по 115-ФЗ, это законно? Можно ли вернуть эти деньги?
Алина, суды в последние годы часто встают на сторону клиентов в таких вопросах. Если банк не доказал реального ущерба или проведения сомнительной операции, а просто взял комиссию «за факт блокировки», её можно вернуть через суд. Рекомендуем обратиться к юристу.
Пришел запрос по 115-ФЗ и просят пояснения об экономическом смысле операций. А если смысл — я просто переводил деньги любовнице? Так и писать?
Макс, пишите нейтрально: «переводы в рамках личных взаимоотношений на безвозмездной основе (материальная поддержка)». Использовать слово «любовница» в официальном документе не нужно, формулировка «личные нужды/подарки» полностью устроит комплаенс.
Работаю как самозанятая, репетитор. Получаю по 20-30 переводов в месяц от родителей учеников. Банк заблокировал карту. Чеки в приложении «Мой налог» оформлены. Что делать?
Валентина, предоставьте банку выписку из приложения «Мой налог» за весь период работы и справку о постановке на учет в качестве самозанятой. Чеки — это железобетонное доказательство легальности. Банк разблокирует карту в течение суток.
Слышал, что есть список банков, которые «проще» относятся к 115-ФЗ. Это правда или миф?
Дмитрий, это миф. Все банки работают под жестким контролем одного регулятора — ЦБ РФ. Но у крупных экосистемных банков (Сбер, Т-Банк, Альфа) алгоритмы ИИ более продвинутые и жесткие, а региональные банки могут проверять транзакции чуть дольше, но вручную.
Обязательно ли отправлять документы в электронном виде или лучше отнести бумажные копии в отделение банка?
Юля, если у банка есть физические отделения, надежнее продублировать пакет документов лично под входящий штамп на вашем экземпляре. Но большинство современных банков принимают все через личный кабинет или специальную почту комплаенса.
Мою карту заблокировали а там осталась вся моя зарплата мне не на что дажк купить еду. Имеет ли право банк не отдавать мои личные деньги?
Арсений, банк ограничивает только дистанционное управление (ДБО). Вы имеете право прийти в отделение банка с паспортом и снять наличные через кассу (или закрыть счет и перевести остаток в другой банк). Оставить вас полностью без средств банк не имеет права.
У меня розничный магазин, много наличной выручки, которую я регулярно вношу через банкомат на счет ИП. Это маркер?
Здравствуйте. Регулярное внесение крупных сумм наличными — это маркер повышенного внимания. Чтобы не было проблем, всегда сохраняйте первичку: кассовые ленты, Z-отчеты, чеки, подтверждающие, что это реальная розничная выручка вашего магазина.
Если ООО меняет учредителя и директора, через сколько времени комплаенс снимет с нее статус «повышенного контроля»?
Смена руководства — это триггер для обновления скоринга. Обычно банк пристально наблюдает за такой компанией в течение первых 3–6 месяцев после смены данных в ЕГРЮЛ, чтобы убедиться, что фирма не превратилась в транзитную прослойку.
Что такое «светофор ЦБ» простыми словами? Как узнать, в какой я зоне?
Эдуард, это платформа Знай Своего Клиента (ЗСК). Зеленая зона — вы чисты, желтая — есть риски (пристальное внимание), красная — блокировка. Узнать свой статус бизнес может через личный кабинет своего банка или по запросу в ЦБ.
Перевела деньги юридическому лицу за ремонт квартиры, а счет этого ЮЛ заблокировали на следующий день. Мои деньги пропадут?
Яна, ваши деньги дошли до счета. Если ЮЛ заблокировали, это их проблемы с комплаенсом. Вашей личной карте ничего не угрожает, если у вас есть договор на ремонт и чек об оплате.
Вопрос автору сайта: как часто обновляются алгоритмы СУР в банках? Есть ли смысл подстраиваться под эти маркеры?
Павел, алгоритмы ИИ обновляются непрерывно на основе машинного обучения. Подстраиваться и пытаться «обмануть» систему — плохой путь, ИИ заметит аномалию. Лучший способ — вести прозрачную деятельность и иметь на руках закрывающие документы.
Если у меня долги по налогам как у физлица может ли финмониторинг заблокировать карту по 115-ФЗ?
Влад, долги по налогам — это юрисдикция ФНС и судебных приставов (они накладывают арест/взыскание). Финмониторинг по 115-ФЗ блокирует за сомнительные операции и отмывание, это разные механизмы.
Мой банк прислал запрос документов, но там список из 25 пунктов, включая штатное расписание, хотя я работаю один без сотрудников! Что им отправлять?
Пишите официальный ответ по нашему шаблону. По пунктам, которых у вас нет (например, штат), пишите: «Сотрудники в штате ИП отсутствуют, деятельность веду лично на основании ст. ХХ УК РФ». Банки присылают стандартные списки, это нормально.
Прочитала про индекс налогового эгоизма. Получается, платить налоги вовремя и копейка в копейку — это плохо?
Татьяна, плохо — когда налог высчитывается не от реальной прибыли, а подгоняется ровно под 1% от оборота, чтобы «ублажить» банк. Если вы платите честные налоги по своей ставке (например, 6% на УСН «Доходы»), никаких вопросов к вам не будет.
Спасибо за шаблон письма! Буквально вчера получил запрос от Альфы, отправил текст по вашему образцу, приложил доки — сегодня утром ДБО полностью восстановили! Сайт 115fz.net теперь в закладках!
Святослав, отличные новости! Рады, что наш материал помог вам оперативно решить проблему с банком. Ради таких кейсов мы и развиваем наш ресурс!
Перевела мужу на карту 300 тысяч рублей на покупку мебели. Альфа-Банк заблокировал перевод. Разве переводы между близкими родственниками проверяются по 115-ФЗ?
Марина, для автоматической системы ИИ все физлица равны, алгоритм не видит родственных связей до предоставления документов. Предоставьте в банк свидетельство о браке и объясните цель перевода — блок снимут мгновенно.
Погасил автокредит досрочно крупной суммой которую мне подарили на свадьбу наличными. Банк заблокировал счет и требует договор дарения. Это вообще законно?
Виталий, да, законно. Внесение крупной суммы наличными для закрытия кредита — частый паттерн легализации доходов. Договор дарения в простой письменной форме от родителей или родственников полностью закроет требования комплаенса.
Банк ограничил ДБО из-за «МРОТ-стагнации». У меня в штате 3 человека, платят по закону — МРОТ региональный. Почему банк считает это нарушением?
По закону это не нарушение, но для банковского ИИ это маркер «конвертной» зарплаты, если обороты бизнеса исчисляются миллионами. Банк видит диспропорцию между выручкой и затратами на персонал. Рекомендуется поднять оклады до среднеотраслевых показателей.
Сняли 1,5 миллиона рублей наличными на закупку оборудования у поставщика, у которого нет безнала. Банк сразу заблокировал счет. Как доказать реальность сделки?
Здравствуйте. Предоставьте банку договор купли-продажи оборудования, акт приема-передачи, приходно-кассовый ордер от поставщика и фотографии закупленных станков/оборудования на вашем производстве. Это подтвердит целевое использование кэша.
Мы продали дачу и деньги покупатель перевел на карту Сбера. Нам могут заблокировать карту по 115-ФЗ, если мы снимем всю сумму наличными?
Риск блокировки при немедленном обналичивании всей суммы очень велик. Чтобы этого избежать, предоставьте банку официальный договор купли-продажи недвижимости, зарегистрированный в Росреестре, до того, как начнете снимать деньги.
Играю в покер в официальных международных румах. Вывожу выигрыши на карту через электронные кошельки. Периодически прилетают блокировки от финмона. Как легализовать этот доход?
Алексей, легализовать доходы от иностранных казино в РФ сложно, так как их деятельность не лицензирована. Самый надежный способ — декларировать эти доходы раз в год через форму 3-НДФЛ как «иные доходы» и платить 13%. Квитанция об уплате налога — лучший щит от 115-ФЗ.
А если я беру взаймы у соседа 1 миллион рублей под расписку и он переводит мне на карту — это сомнительная операция?
Ольга, для ИИ это сомнительная операция из-за крупной суммы. Обязательно составьте официальный договор займа с соседом. Если банк временно ограничит операцию, этот договор и расписка станут вашим оправданием.
Заметил, что после того, как я открыл вклад в банке, ко мне перестали придираться по мелким переводам. Наличие вклада снижает риск блокировки по 115-ФЗ?
Константин, абсолютно верно. Для СУР банков наличие крупного вклада или инвестиционного портфеля — это признак «состоятельного лояльного клиента». Уровень доверия к вашему профилю повышается, и мелкие аномалии ИИ просто игнорирует.
Могут ли заблокировать карту, если я часто перевожу деньги между своими счетами в Сбере и Т-Банке, просто ловя повышенный кэшбэк?
Ярослав, ловля кэшбэка и перевод личных денег между своими счетами — это законное право. Если вы тратите эти деньги на обычные нужды, ИИ видит стандартное потребительское поведение и блокировать карту не будет.
Принимаю алименты от бывшего мужа на карту. Суммы достаточно большие, официального соглашения нет просто переводит каждый месяц. Стоит ли оформить документы?
Светлана, лучше оформить нотариальное соглашение об уплате алиментов или получить выписку по судебному решению. Если ИИ банка однажды заблокирует счет из-за крупных регулярных поступлений, этот документ спасет вас от долгих разбирательств.