...

Фрод-мониторинг операций

Фрод-мониторинг — это проверка каждой операции клиента на признаки мошенничества до того, как деньги списаны. NeuroVision сравнивает перевод с привычным поведением клиента, сверяет получателя с базой Банка России, сигналами ГИС «Антифрод» и вашими стоп-листами и за одно обращение возвращает риск-скор и решение: провести, запросить подтверждение, приостановить или отказать.

  • Риск-скор и решение до списания
  • 12 признаков ОД-2506 в правилах
  • Стоп-листы и очередь фрод-аналитика

Фрод-мониторинг после онбординга: что он проверяет и чем отличается от KYT

Антифрод-мониторинг — это вторая линия защиты. Онбординг отвечает, кто клиент; мониторинг — сам ли клиент сейчас переводит деньги и понимает ли, кому.

  • Что проверяет мониторинг

    Каждую операцию после входа в аккаунт: перевод, платёж картой, перевод через СБП, вывод средств, смену телефона или реквизитов. Вопрос всегда один: не похитят ли сейчас деньги клиента или ваши.

  • Кого защищает

    Клиента — от перевода под диктовку мошенника и от захвата аккаунта. Вас — от возмещения: если оператор получил сведения из базы Банка России и всё же провёл перевод с признаками, он возвращает клиенту сумму в течение 30 дней (ч. 3.13 ст. 8 161-ФЗ).

  • Чем отличается от KYT

    KYT ищет отмывание денег и подозрительные операции по 115-ФЗ — обнал, дробление, транзит. Фрод-мониторинг ищет хищение: перевод без добровольного согласия клиента по 161-ФЗ. Данные похожи, вопросы и сроки реакции разные.

  • Чем отличается от онбординга

    Антифрод при регистрации не пускает мошенника с чужим паспортом. Мониторинг нужен, когда аккаунт настоящий, а действует в нём уже не владелец или владелец под давлением.

Признаки перевода без согласия клиента: что установил Банк России

Оператор по переводу денежных средств проверяет операцию на признаки до списания денег — для карт, электронных денег и СБП — или при приёме распоряжения (ч. 3.1 ст. 8 161-ФЗ). С 1 января 2026 года действует перечень из приказа Банка России № ОД-2506: 12 признаков для переводов и два для цифрового рубля. Каждый признак в мониторинге — отдельное правило со своим весом.

  • Получатель есть в базе Банка России о случаях и попытках переводов без согласия п. 1.1база ЦБ
  • Получатель или его карта, счёт есть в ГИС «Антифрод» п. 1.2ГИСс 01.03.2026
  • Получатель есть во внутреннем перечне оператора п. 1.7ваш стоп-лист
  • В отношении получателя возбуждено уголовное дело п. 1.8документы

  • Время, место, устройство, сумма, частота или получатель не соответствуют обычным операциям клиента п. 1.6профиль клиента
  • Поступление более 200 тыс. ₽ через СБП со своего счёта в другом банке менее чем за 24 часа до перевода новому получателю, которому клиент не платил шесть месяцев п. 1.12история
  • Внесение наличных токенизированной картой в банкомате в течение 24 часов после трансграничного перевода физлицам более 100 тыс. ₽ п. 1.11банкомат

  • Устройство совпадает с устройствами из базы ЦБ, с которых уже совершались переводы без согласия п. 1.5база ЦБ
  • Вредоносная программа на устройстве, нетипичный провайдер, система или приложение, сокрытие сессии п. 1.10ДБОоператоры связи
  • Смена номера телефона в ДБО или на Госуслугах менее чем за 48 часов до перевода п. 1.1048 часов

  • Нетипичные звонки и сообщения клиенту не менее чем за шесть часов до перевода — по данным операторов связи, мессенджеров, сайтов п. 1.9операторы связи
  • Уровень риска в авторизационных сообщениях платёжной системы или от операционного центра СБП п. 1.4платёжная система
  • Превышено время ответа карты банкомату по правилам платёжной системы п. 1.3банкомат
  • Цифровой рубль: получатель в базе ЦБ или ранее квалифицирован оператором платформы п. 2.1–2.2цифровой рубль
  • Перечень приведён по тексту приложения к приказу на 21 октября 2026 года, формулировки сокращены. Теги показывают, откуда берутся данные для признака. Что делать, когда признак сработал, — в следующем блоке. Как подключиться к ГИС «Антифрод» — на отдельной странице.

Операция под подозрением: приостановка, подтверждение и возмещение по 161-ФЗ

Закон расписывает реакцию по шагам, и от вида операции зависит, что именно вы делаете. Мониторинг NeuroVision ведёт каждый шаг и фиксирует время — чтобы через месяц было видно, что сроки соблюдены. Порядок не применяется к переводам зарплаты и доходов, по которым закон ограничивает удержание (ч. 3.15 ст. 8 161-ФЗ) — это исключение заложено в правила отдельным условием.

Шаг 1

Проверка до списания

Операция приходит в мониторинг из процессинга или ДБО до списания денег. Правила с признаками Банка России, профиль клиента и стоп-листы дают риск-скор и список сработавших признаков.

Операция до списания получила риск-скор и список признаков
Шаг 2

Приостановка или отказ

Перевод по реквизитам счёта приостанавливается на два дня. Платёж картой, перевод электронных денег и перевод через СБП так приостановить нельзя — по ним оператор отказывает в операции (ч. 3.4 ст. 8 161-ФЗ).

Приостановка перевода на два дня или отказ в операции по карте и СБП
Шаг 3

Уведомление клиента

Незамедлительно, способом из договора: что произошло, как снизить риск, как подтвердить распоряжение не позднее следующего дня или повторить операцию. Можно запросить, что перевод не совершается под влиянием обмана (ч. 3.6–3.7).

Уведомление клиента с рекомендацией и кнопкой подтверждения
Шаг 4

Подтверждение и второе окно

Клиент подтвердил — перевод исполняется сразу. Если после подтверждения пришли сведения из базы Банка России, приём распоряжения приостанавливается ещё на два дня, потом перевод исполняется. Нет подтверждения — распоряжение не принято (ч. 3.8–3.11).

Второе окно в два дня после подтверждения при сведениях базы Банка России
Шаг 5

Журнал для проверки и спора

Признаки, скор, время уведомления, ответ клиента и решение сотрудника сохраняются вместе с операцией. Это ваш довод, если клиент потребует возмещения по ч. 3.13, и материал для проверки Банка России.

Решение и признаки записаны в журнал

Правила фрод-мониторинга, скоринг и профиль клиента

Ч. 3.5 ст. 8 161-ФЗ требует описать процедуры выявления в документах системы управления рисками. Мониторинг NeuroVision превращает эти документы в работающие правила: каждое видно, каждое можно поменять без релиза. Как устроен такой контур изнутри — в статье об архитектуре антифрод-системы.

  • Движок правил

    Правила «если — то» на сумму, получателя, канал, время, устройство и историю. Признаки Банка России уже заведены как набор правил, свои добавляет фрод-аналитик в кабинете. У каждого правила — вес, действие и срок действия.

    Чаще всего подключают:

    • Признаки ЦБ
    • Свои правила
  • Риск-скор операции

    Число от 0 до 100 и список причин: какие правила сработали и сколько добавили. Вес каждого правила и порог действия вы задаёте сами, поэтому причину решения всегда можно объяснить клиенту и проверяющему.

    Чаще всего подключают:

    • 0–100
    • Причины
  • Профиль клиента

    Обычные суммы, время, города, устройства и получатели. Признак п. 1.6 — «операция не похожа на клиента» — без профиля не проверить: профиль копится автоматически с первой операции.

    Чаще всего подключают:

    • Привычки
    • Получатели
  • Стоп-листы и проверка получателя

    Внутренний перечень получателей по п. 1.7 — карты, счета, телефоны, кошельки. Получателя-физлицо можно проверить по перечню Росфинмониторинга, розыску и банкротству — 5 ₽ за проверку.

    Чаще всего подключают:

    • Стоп-лист
    • Перечни
  • Очередь фрод-аналитика

    Операции среднего риска попадают в очередь с карточкой: скор, причины, профиль, история получателя. Решение, комментарий и время — в журнал. Отметка «мошенничество / не мошенничество» показывает, какие правила стоит пересмотреть.

    Чаще всего подключают:

    • Кейсы
    • Журнал
  • Повторная проверка клиента

    Когда сработала смена телефона или нетипичное устройство, клиента можно попросить пройти KYC-сессию: фото документа с антифрод-проверками — от 16 ₽. Так настоящий владелец быстро вернёт доступ, а мошенник с чужого телефона — нет.

    Чаще всего подключают:

    • Документ
    • От 16 ₽

Низкий, средний и высокий риск операции: какое действие выбрать

  • Низкий риск — провести

    Операция похожа на клиента, получатель известен, признаков нет. Клиент не видит проверки, а в журнале остаются скор и время. Таких операций в потоке подавляющее большинство — на них и держится конверсия.

  • Средний риск — спросить

    Сработал один слабый признак: новый получатель, необычное время, сумма выше привычной. Дополнительное подтверждение в приложении, звонок или очередь фрод-аналитика. Подтверждение по лицу — только через ЕБС, подробнее — о проверке живости.

  • Высокий риск — остановить

    Получатель в базе Банка России или ГИС, смена телефона перед переводом, вредоносная программа. Перевод по реквизитам — приостановка на два дня, карта и СБП — отказ, затем уведомление клиента по ст. 8 161-ФЗ.

Пороги задаёте вы, но действие на каждом уровне должно совпадать с тем, что разрешает закон для этого вида операции. Логику «сигнал — действие» подробно разбирает статья о риск-ориентированном антифроде.
Решение принимает правило, но причины видит человек: у каждой остановленной операции есть список сработавших признаков.

База Банка России и ГИС «Антифрод» в правилах мониторинга

Сведения из базы о случаях и попытках переводов без согласия банк получает от Банка России (ч. 5 и 7 ст. 27 161-ФЗ), сигналы ГИС «Антифрод» — через СМЭВ 4 по 41-ФЗ. Мониторинг NeuroVision принимает оба потока и сверяет с ними получателя и устройство до списания: совпадение — признаки п. 1.1, 1.2 и 1.5. Если банк плательщика уведомил банк получателя, тот приостанавливает зачисление до пяти рабочих дней (ч. 11.2 ст. 9). Как подключиться к ГИС «Антифрод»

Карточка операции в мониторинге: риск 91 из 100 и сработавшие признаки
Сведения базы Банка России и ГИС «Антифрод» о получателе Отказ в переводе через СБП и уведомление клиента

Ложные срабатывания: как не останавливать честных клиентов

Две ошибки стоят денег

Пропущенный мошенник — это возмещение клиенту, остановленный честный клиент — ушедший клиент. Считать нужно обе, на одной выборке. Как — в статье «Метрики фрода».

  • 01

    Признак — не приговор

    Новый получатель или крупная сумма бывают и у честного клиента: покупка машины, ремонт, переезд. Отказывать по одному слабому признаку — значит каждый день ссориться с лучшими клиентами. Скор складывает признаки и оставляет сильные стоп-факторы отдельно.

  • 02

    Профиль вместо общих порогов

    Правило «больше 100 тыс. ₽ ночью» ловит и мошенника, и предпринимателя, который всегда платит поставщикам ночью. Сравнение с привычками самого клиента снимает большую часть ложных тревог.

  • 03

    Разметка помогает настроить правила

    Каждое решение аналитика — «мошенничество» или «нет» — сохраняется в журнале. По нему видно, какие правила срабатывают зря: пороги и веса пересматривают на ваших данных, а не на общих ориентирах.

  • 04

    Новое правило — сначала в тени

    Правило запускается в режиме наблюдения: оно считает, кого бы остановило, но не вмешивается. По итогам видно, сколько мошенников оно поймает и скольких честных заденет.

  • 2 дня приостановка перевода по ст. 8 161-ФЗ
  • 30 дней срок возмещения клиенту по ч. 3.13
  • 0–100 риск-скор с причинами

Фрод-мониторинг для банков, платёжных сервисов и онлайн-бизнеса

Требования ст. 8 161-ФЗ адресованы операторам по переводу денежных средств. Остальным мониторинг нужен по другой причине: украденные деньги выводят через их кошельки, выплаты и бонусы.

  • Банки

    • Признаки ОД-2506, база ЦБ и ГИС «Антифрод» в одном контуре
    • Переводы, карты, СБП, цифровой рубль
    • Решения для банков
  • РНКО и электронные деньги

    • Отказ в переводе электронных денег до списания
    • Стоп-лист кошельков-получателей
    • Финтех и платежи
  • Платёжные сервисы и эквайринг

    • Оплата украденной картой и проверка карты мелкими платежами
    • Сигналы риска в авторизационных сообщениях (п. 1.4)
  • МФО

    • Выдача займа на чужую карту после захвата аккаунта
    • Смена реквизитов перед выдачей
    • Решения для МФО
  • Маркетплейсы

  • Сервисы с бонусами и кошельками

Сколько стоит фрод-мониторинг

Без абонентской платы за проверки по базам: платите за выполненные. Мониторинг операций считаем по объёму потока и модулям.

Мониторинг операций

по запросу

зависит от числа операций в месяц, каналов (карты, СБП, переводы) и условий размещения

Проверки получателя и клиента

5 ₽ за проверку по базам.

Проверки получателя и клиента

5 ₽ за проверку по базам: перечень Росфинмониторинга, розыск, банкротство — по прайс-матрице. Повторная KYC-сессия с документом — от 16 ₽.

Модули подключаются по отдельности

берите только нужное

  • Правила
  • Риск-скор
  • Профиль клиента
  • База ЦБ и ГИС
  • Стоп-листы
  • Очередь аналитика

Как подключить мониторинг к процессингу, АБС и ДБО

API и webhooks

Операция передаётся запросом к API до списания; в ответ приходят скор, причины и действие. Решения по разбору уходят обратно вебхуком. Способ передачи операций согласуем под ваш процессинг, АБС или ДБО.

Условия

Пилот начинаем с режима наблюдения на копии вашего потока: правила считают, но не вмешиваются. Инженеры NeuroVision сопровождают интеграцию.

Обсудить пилот Документация API Попробовать на демо

Словарь фрод-мониторинга

Термины закона и антифрода, которые встречаются в правилах и журнале.

Фрод-мониторинг
Проверка операций клиента на признаки мошенничества до их исполнения и разбор спорных случаев.
fraud monitoring
Перевод без добровольного согласия
Перевод без согласия клиента или с согласием, полученным под влиянием обмана или при злоупотреблении доверием (ч. 3.1 ст. 8 161-ФЗ).
Оператор по переводу денежных средств
Банк или небанковская кредитная организация, которая переводит деньги клиентов; на него распространяется ст. 8 161-ФЗ.
База о случаях и попытках переводов
База Банка России, в которую попадают получатели и устройства, связанные с переводами без согласия (ч. 5 ст. 27 161-ФЗ).
FinCERT database
ГИС «Антифрод»
Государственная система обмена сведениями о мошенничестве между банками, операторами связи и госорганами (41-ФЗ).
Риск-скор
Оценка операции от 0 до 100 со списком причин.
risk score
Захват аккаунта
Вход в аккаунт клиента посторонним — по украденному паролю, через перевыпущенную SIM-карту или вредоносную программу.
account takeover, ATO
Дроп
Человек, через чью карту или счёт проходят похищенные деньги.
money mule
Ложное срабатывание
Честная операция, которую мониторинг остановил или отправил на проверку.
false positive
Режим наблюдения
Правило считает результат, но не влияет на операции, — для оценки перед включением.
shadow mode

Частые вопросы о фрод-мониторинге операций

Это проверка операций клиента на признаки мошенничества до того, как деньги списаны: перевод сравнивают с привычками клиента, проверяют получателя по базам и стоп-листам и решают, провести операцию, запросить подтверждение или остановить. Общий рассказ о фрод-мониторинге в банке — в статье «Антифрод: что это такое».

Да. Оператор по переводу денежных средств проверяет признаки перевода без добровольного согласия клиента до списания — для карт, электронных денег и СБП — или при приёме распоряжения (ч. 3.1 ст. 8 161-ФЗ). Признаки устанавливает Банк России, процедуры выявления описываются в документах системы управления рисками (ч. 3.3, 3.5).

KYT решает задачу ПОД/ФТ: ищет отмывание, обнал и подозрительные операции по 115-ФЗ. Фрод-мониторинг защищает деньги клиента от хищения по 161-ФЗ: перевод под диктовку, захват аккаунта, получатели-дропы. Источники данных пересекаются, поэтому оба контура можно вести на одной платформе.

С 1 января 2026 года действует перечень из приказа № ОД-2506: 12 признаков для переводов и два для цифрового рубля. Среди них — получатель в базе Банка России или в ГИС «Антифрод», операция не похожа на обычные операции клиента, смена телефона менее чем за 48 часов до перевода, вредоносная программа на устройстве. Полный список — выше.

На два дня — для переводов по распоряжению клиента. Платёж картой, перевод электронных денег и перевод через СБП не приостанавливают, а отказывают в них (ч. 3.4 ст. 8 161-ФЗ). Клиент может подтвердить распоряжение не позднее следующего дня или повторить операцию; если после подтверждения пришли сведения из базы Банка России — ещё два дня.

Если банк получил от Банка России сведения из базы о переводах без согласия и всё же исполнил перевод клиента-физлица с признаками, нарушив порядок ст. 8, он возмещает сумму в течение 30 дней после заявления клиента (ч. 3.13). С 1 марта 2027 года правила возмещения дополняет закон № 210-ФЗ.

Сравнивать операцию с профилем самого клиента, а не с общими порогами; отделять сильные признаки от слабых; для среднего риска спрашивать подтверждение, а не отказывать; новые правила сначала запускать в режиме наблюдения. И считать обе ошибки — пропущенных мошенников и остановленных честных клиентов.

Да. Маркетплейсы, МФО, сервисы с кошельками и бонусами используют те же правила для вывода средств, выплат и смены реквизитов. Обязанности ст. 8 161-ФЗ к ним не относятся, а потери от захваченных аккаунтов и выплат дропам — относятся.

Подтверждение операции по лицу — это биометрическая аутентификация, и для организаций она проходит через Единую биометрическую систему (ч. 1 ст. 15 572-ФЗ). В мониторинге NeuroVision для повторной проверки клиента без биометрии есть KYC-сессия с документом и антифрод-проверками.

Мониторинг операций считаем по объёму потока, каналам и варианту установки — оставьте заявку, пришлём расчёт. Проверки получателя и клиента по базам — 5 ₽ за проверку по прайс-матрице, повторная KYC-сессия с документом — от 16 ₽.

Настроим фрод-мониторинг под ваши операции

Расскажите, какие каналы и объёмы нужно мониторить, — предложим пилот в режиме наблюдения и пришлём расчёт.

Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время

Записаться на звонок

Компания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.

Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».