Как выяснил РБК, в реестр будут вносить данные обо всех платежных картах, которые выпускают российские банки. В базе будет отражаться вид карты, в том числе Visa и MasterCard, а также общее количество карт, оформленных на конкретного человека.
При выпуске новой карты банк будет обращаться к реестру и проверять, сколько карт уже есть у клиента. При этом сам лимит начнет действовать позже — с 1 сентября 2027 года. С этого момента один человек сможет иметь не более 20 платежных карт во всех банках. Если к этой дате у клиента уже будет больше 20 карт, новые оформить он не сможет. При этом ограничение касается именно карт, а не банковских счетов: число открытых счетов закон не ограничивает.
В ЦБ также напомнили, что регулятор уже ведет базу данных о мошеннических операциях. Она формируется на основе заявлений о хищениях, с которыми пострадавшие обращаются в банки и полицию. В этой базе содержатся разные параметры, включая сведения об операциях и получателях денег.
Если сведения о клиенте находятся в базе Банка России, банки не оформляют ему новые карты и доступ к онлайн-банкингу. Кроме того, переводы на счета таких лиц, за исключением зарплаты и социальных выплат, проходят обязательный период охлаждения в течение двух дней.
Новые меры предусмотрены и в рамках системы «Антифрод 2.0». С 1 марта 2027 года банки должны будут защищать свои мобильные приложения и сайты от вредоносных программ. Перед проведением операции кредитная организация сможет с согласия клиента проверить, нет ли признаков взлома программ на его устройстве. Если такие признаки обнаружатся, банк должен будет приостановить перевод на шесть часов и уведомить отправителя.
Кроме того, банки будут обязаны проверять номер телефона, с которого совершается операция, через государственную информационную систему «Антифрод». Если номер ранее использовался для звонков или СМС с признаками противоправных действий, банк должен будет отказать в операции и сообщить об этом клиенту.
Операторы связи также должны будут передавать в ГИС «Антифрод» данные об абонентских номерах, которые используются в мошеннических схемах, и приостанавливать их обслуживание. Признаки, по которым номера будут вносить в систему, утвердит правительство совместно с ФСБ и ЦБ.
В Ассоциации российских банков пояснили, что финансовая ответственность может лечь на банк, если он провел перевод, несмотря на технические признаки воздействия вредоносного ПО на устройство клиента или данные ГИС «Антифрод» о мошеннических звонках. Но если банк выполнил все требования, а оператор связи не передал информацию о мошенническом номере или не заблокировал его, ответственность при возбуждении уголовного дела может перейти к оператору.