161-ФЗ: срок в базе ЦБ составит 1 год, при повторном попадании 3 года

В июне 2026 года Банк России разъяснил закон «Антифрод 2.0», который приняла Государственная Дума. Тому, кто попал в базу данных о мошеннических операциях по 161-ФЗ, закон наконец называет срок: 1 год при первом включении и 3 года при повторном. Для клиентов банков в законе пять важных изменений:

• Сроки хранения сведений в базе данных о мошеннических операциях и досрочное исключение из неё.
• Лимит: не больше 20 платёжных карт на одного человека во всех банках.
• Возмещение денег, похищенных через вредоносную программу во взломанном онлайн-банке, с 2027 года.
• Проверка устройства на вредоносные программы перед операцией, с разрешения клиента.
• Финансовая ответственность операторов связи за несоблюдение требований по борьбе с мошенниками.

Срок в базе Банка России по 161-ФЗ, по сообщению регулятора от июня 2026 года, теперь задан законом. При первом включении сведения о человеке удаляют через 1 год, при повторном и следующих через 3 года. Пока запись в базе, дистанционное обслуживание ограничено, поэтому для вас этот срок важнее всех остальных новшеств.

Раньше срока сведения исключат, если от правоохранительных органов придёт информация о прекращении уголовного преследования по факту мошенничества. И, как и прежде, у человека остаётся право оспорить включение своих реквизитов в базу.

С какого числа начнут считать эти сроки, Банк России не сообщил. Названа только дата для нормы о возмещении, 2027 год. Прежде чем считать, когда вас удалят из базы, сверьтесь с текстом закона вместе с юристом.

Год в базе Банка России по 161-ФЗ звучит как понятный срок. На деле это год без нормального онлайн-банка, с ограничениями на переводы и лишними вопросами в каждом банке. Для предпринимателя или человека, у которого зарплата и платежи идут через телефон, ждать столько сложа руки слишком дорого.

Поэтому срок из закона мы читаем как потолок: целый год проходит, когда человек ничего не делает. Право оспорить включение осталось, и если вас внесли в базу по ошибке или по чужой жалобе, спорить есть смысл сразу. Помните и о цене повтора: второе попадание растягивает срок до 3 лет.

1. Узнайте, что именно ограничено, и потребуйте у банка письменное обоснование, хотя бы общее.
2. Соберите документы по операции, из-за которой вас внесли в базу: переписку, договор, чеки, выписки. Они нужны юристу, самостоятельно слать их в банк не нужно.
3. С юристом решите, оспаривать ли включение сейчас: проверка реквизитов в базе данных ЦБ и заявление об исключении требуют точных формулировок.

Как это выглядит на практике, видно по нашим кейсам: исключение из базы ЦБ без суда и восстановление доступа к интернет-банку после ограничения дистанционного обслуживания.

Закон «Антифрод 2.0» ограничивает число платёжных карт одного человека: не больше 20 во всех банках вместе. Мера направлена против массового оформления карт, которые потом передают мошенникам, чтобы выводить и обналичивать украденные деньги. Дату, с которой лимит начнёт действовать, сообщение Банка России от июня 2026 года не называет.

Обычного клиента лимит вряд ли заденет. Но если карт у вас много, например из-за кэшбэка или расчётов по бизнесу через личные карты, пересчитайте их заранее. Что будет с картами сверх лимита, выпущенными раньше, Банк России не пишет.

С 2027 года банк будет обязан вернуть клиенту деньги, похищенные мошенниками после взлома онлайн-банка с помощью вредоносной программы. Чтобы таких краж было меньше, банк с разрешения клиента перед операцией проверяет устройство с онлайн-банком. Если найдёт вредоносную программу, отклонит операцию, уведомит клиента и предложит провести её с другого, безопасного устройства или в офисе.

Отдельно закон вводит финансовую ответственность операторов связи. Потери возместит та сторона, которая не выполнила свои обязанности: либо оператор, либо банк. Механизм для операторов установит отдельное постановление правительства по согласованию с Банком России.

Пока сведения о человеке лежат в базе Банка России по 161-ФЗ, любая ошибка обходится дорого: сказанное банку или полиции без юриста фиксируется и потом работает против вас, а повторное попадание в базу растягивает срок с 1 года до 3 лет. Вот чего не делать, пока вы не обсудили ситуацию с юристом.

• Счёт не закрывайте: сведения из базы видят все банки, и в новом банке вас встретят те же ограничения.
• Не переводите деньги в другой банк, чтобы обойти ограничения. Это выглядит как подтверждение подозрений и может закончиться повторным попаданием в базу, а там уже 3 года.
• Не давайте пояснений банку без юриста. Сказанное своими словами фиксируется, и исправить эту версию потом почти невозможно.
• Если звонит или вызывает полиция, никаких объяснений до разговора с юристом.
• Не оформляйте карты на себя по чьей-то просьбе и никому их не передавайте: именно против этого и направлен лимит.

Внесли в базу и не знаете, с чего начать? Напишите нам: разберём ситуацию и скажем, спорить сейчас или готовиться к досрочному исключению.