Опасна ли СБП: риски быстрых платежей и защита от мошенников

Опасна ли система быстрых платежей сама по себе

Система быстрых платежей (СБП) — сервис Банка России, оператором которого выступает Национальная система платёжных карт (НСПК). Она запущена 28 января 2019 года и работает на базе Федерального закона от 27.06.2011 № 161-ФЗ «О национальной платёжной системе». Переводы между банками проходят по защищённым каналам, данные шифруются, а сама операция проходит внутри банковской инфраструктуры так же, как любой другой перевод.

С точки зрения технологии СБП безопасна не меньше, чем перевод по номеру карты или по реквизитам. Реальный риск лежит в другой плоскости. Мошенники почти никогда не пытаются взломать систему: они взламывают не её, а человека. Быстрота и простота переводов делают СБП удобным каналом для вывода денег, но исходная точка обмана всегда одна — жертву уговаривают перевести деньги самостоятельно.

Поэтому вопрос «в чём опасность СБП» правильнее ставить иначе: как не отдать деньги добровольно. Ниже разберём, что видит получатель, почему по одному номеру телефона счёт не опустошить, какие схемы работают в 2026 году и как закон и настройки банка вас защищают.

Что видит получатель и можно ли списать деньги по номеру телефона

Когда вы отправляете перевод по СБП, перед подтверждением приложение показывает имя, отчество и первую букву фамилии получателя — этого достаточно, чтобы сверить, тому ли человеку уходят деньги. Сам получатель при зачислении видит только имя и первую букву фамилии отправителя, а номер телефона отправителя маскируется. Полные паспортные данные, адрес или другие сведения при переводе не раскрываются.

Отсюда главный ответ на страх «у меня украдут деньги, если узнают номер». Номер телефона в СБП — это адрес для входящих переводов, а не ключ к счёту. Чтобы деньги ушли с вашего счёта, требуется вход в ваше банковское приложение и подтверждение операции именно вами. Списать средства «по номеру» без ваших действий невозможно: знание номера позволяет человеку только отправить вам деньги, но не забрать их.

Если вам звонят и говорят, что «по вашему номеру идёт подозрительный перевод» и его надо срочно остановить — это признак обмана, а не реальная угроза счёту. Понять, что вообще такое счёт получателя и какие реквизиты нужны для перевода, помогает отдельный разбор.

Какие схемы мошенников используют СБП в 2026 году

Летом 2026 года распространилась схема с «блокировкой СБП». Жертве звонят или пишут от имени банка либо «контролирующего органа» и пугают: в системе якобы обнаружена подозрительная активность в цепочке переводов или произошёл технический сбой, из-за чего доступ к СБП вот-вот заблокируют. Дальше человека подводят к одной из трёх ловушек: продиктовать код из СМС, перевести деньги на «антифрод-счёт» для сохранности или установить приложение «для усиленной защиты».

Все три требования — обман. СБП не проводит никаких дополнительных верификаций по телефону и не требует подтверждать данные звонком. Никакого «безопасного счёта», на который надо срочно перевести сбережения, у банка не существует. А любое официальное приложение банк не устанавливает через телефонный разговор.

Помимо свежей схемы работают классические сценарии, где СБП — лишь способ вывода денег. Мнимый родственник или начальник просит срочно перевести деньги «по номеру телефона». Покупатель или продавец на площадке объявлений присылает ссылку и просит «подтвердить получение» переводом. Иногда приходит перевод «по ошибке» с просьбой вернуть его на другой счёт. Во всех случаях деньги отправляет сама жертва.

Как закон защищает переводы: антифрод по 369-ФЗ

С 25 июля 2024 года действует антифрод-механизм по Федеральному закону от 24.07.2023 № 369-ФЗ (поправки к ФЗ-161). Банк обязан приостановить перевод на два рабочих дня, если операция подпадает под признаки перевода без добровольного согласия клиента или получатель есть в базе данных Банка России о случаях и попытках мошеннических переводов. За эти два дня операцию можно отменить, а её реквизиты сверяются и в банке отправителя, и в банке получателя.

Перечень признаков подозрительной операции расширен. С 1 января 2026 года действует 12 признаков вместо прежних шести (приказ Банка России от 05.11.2025 № ОД-2506), причём часть из них (сверка получателя с государственной информационной системой и признаки для операций с цифровым рублём) включается с 1 марта 2026 года. Именно на эту приостановку ссылаются, когда крупный перевод новому получателю банк придерживает «до выяснения».

У антифрода есть и денежная гарантия, но узкая. Если банк не приостановил перевод на счёт, который на момент операции уже был в базе ЦБ, он обязан вернуть клиенту сумму в течение 30 дней, а по трансграничным переводам — 60 дней. Это ответственность банка за игнор базы, а не возврат любых украденных денег: при добровольном переводе под давлением обмана автоматического возмещения закон не даёт. Понять, почему честный платёж иногда задерживают, помогает разбор, почему банк отклонил перевод.

Как обезопасить переводы и счёт

Главное правило одно: не переводить деньги и не сообщать коды по звонку или сообщению, кем бы ни представлялся собеседник. Настоящий банк не торопит и не запрещает перезванивать. Если разговор давит на срочность и секретность, положите трубку и наберите банк сами по номеру с карты. Ещё несколько мер снижают риск потерять деньги:

• Проверяйте получателя. Перед подтверждением сверяйте имя и первую букву фамилии, которые показывает приложение. Незнакомое имя при переводе «родственнику» — стоп-сигнал.
• Ограничьте лимиты. В настройках банка выставьте суточный и месячный лимит переводов по СБП. Даже если мошенник добьётся перевода, низкий лимит уменьшит потери.
• Включите уведомления. Push или СМС о каждом списании дают заметить чужую операцию сразу и быстрее её оспорить.
• Установите самозапрет на кредиты. Он мешает оформить заём на ваше имя, если данные всё же попали к мошенникам.
• Не ставьте приложения по просьбе звонящих. Программы «для защиты счёта» из звонка — это способ получить удалённый доступ к вашему телефону.

Самозапрет заслуживает отдельного слова. По Федеральному закону от 26.02.2024 № 31-ФЗ гражданин вправе бесплатно запретить выдавать ему потребительские кредиты и займы: через Госуслуги это доступно с 1 марта 2025 года, через МФЦ — с 1 сентября 2025 года. Пока запрет активен, банки и МФО обязаны отказывать, поэтому оформить кредит на жертву не получится. Подробнее о механике читайте в материале про самозапрет на кредиты и займы, а о рисках оформления займа через портал — в разборе могут ли мошенники оформить кредит через Госуслуги.

Можно ли отключить СБП

Полностью убрать СБП одной кнопкой обычно нельзя — система встроена в приложение банка. Но ограничить её реально. В настройках можно отключить входящие и исходящие переводы по СБП, снять с этого банка статус «банк по умолчанию», чтобы деньги по номеру телефона сюда не приходили, и выставить минимальный лимит на операции. Где именно в приложении лежат эти переключатели и как подключить или отключить систему в любом банке, показано в инструкции как подключить СБП. Как это устроено на стороне приёма денег и лимитов, разобрано в статье про лимиты переводов по СБП.

При этом отключение СБП — мера скорее психологическая, чем защитная. Схемы мошенников строятся на том, что жертва переводит деньги сама, а для этого сгодится любой канал: перевод по номеру карты, по реквизитам или через банкомат. Отключив СБП, вы лишитесь удобных бесплатных переводов, но не закроете главную уязвимость: доверие к звонку. Практичнее оставить систему включённой, но ограничить лимитами и не реагировать на требования звонящих.

Что делать, если перевели деньги мошенникам

Действовать нужно сразу, счёт идёт на минуты. Первым делом позвоните в банк по номеру с карты или заблокируйте карту в приложении, чтобы остановить дальнейшие списания. Затем подайте в банк заявление о несогласии с операцией: это фиксирует спор и запускает проверку. Обязательно обратитесь в полицию с заявлением о мошенничестве — без возбуждённого дела вернуть деньги через суд будет сложнее.

Если перевод ещё находится в двухдневной паузе по 369-ФЗ, попросите банк его отменить, пока срок не истёк. Помните про границы возврата: банк возместит сумму в течение 30 дней, только если провёл платёж на счёт из базы ЦБ, проигнорировав её. При добровольном переводе под обманом деньги придётся взыскивать через полицию и суд, и гарантии здесь нет.

Пример: как антифрод и хладнокровие спасают деньги

Марине звонит «служба безопасности банка». Собеседник сообщает, что по её номеру в СБП зафиксирован подозрительный перевод, доступ к системе скоро заблокируют, и чтобы «спасти деньги», нужно срочно перевести 90 000 ₽ на «безопасный счёт» по продиктованному номеру телефона. Голос звучит уверенно и торопит.

Марина не переводит деньги. Она кладёт трубку и перезванивает в банк по номеру с обратной стороны карты. В банке подтверждают: никакой блокировки СБП нет, «безопасных счетов» не существует, а звонок мошеннический. Сбережения остаются на месте. Если бы Марина перевела 90 000 ₽ другому человеку, операция прошла бы мгновенно и без комиссии, ведь до 100 000 ₽ в месяц переводы по СБП бесплатны, — и вернуть деньги было бы почти невозможно.

Повторить это просто: любую «срочную» просьбу перевести деньги или назвать код проверяйте обратным звонком в банк, а не в разговоре с тем, кто позвонил первым. Другие материалы об оплате и переводах, включая безопасный перевод по СБП по номеру телефона, собраны в разделе платежи и переводы.