ИнформБезопасность
2026-04-21 13:55

СБП, лимиты и подозрительные переводы

Банковское приложение на смартфоне дает невероятное удобство — оплатить счет или перевести деньги можно за несколько касаний. Но эта же простота превращается в проблему, когда телефон попадает в чужие руки. По данным ЦБ РФ, только за 2025 год россияне потеряли из-за мошенников более 15 миллиардов рублей, и большая часть этих денег ушла именно через банковские приложения.

Парадокс в том, что большинство банковских приложений имеют встроенные инструменты защиты, но мало кто ими пользуется. Лимиты на переводы, проверка получателей, уведомления о подозрительных операциях — всё это доступно в настройках, но по умолчанию часто отключено.

💰 ЛИМИТЫ НА ОПЕРАЦИИ: ПЕРВАЯ ЛИНИЯ ЗАЩИТЫ

Если телефон украли или получили к нему доступ обманом, а лимиты не установлены, злоумышленники могут за минуты опустошить счет. Лимиты работают просто: устанавливается максимальная сумма для одной операции или в сутки. Превысить лимит без дополнительного подтверждения (через звонок в банк или визит в отделение) невозможно.

В большинстве банковских приложений лимиты настраиваются отдельно для:

  • переводов по номеру телефона через СБП;
  • переводов по номеру карты;
  • платежей по QR-коду;
  • оплаты в интернете;
  • снятия наличных в банкоматах.

Разумная стратегия:

установите консервативные лимиты для операций, которые используются редко, и чуть более свободные — для повседневных платежей. Например, если обычно переводите друзьям не больше 5–10 тысяч рублей, установите дневной лимит на СБП в 15 тысяч.

Важный нюанс:

лимиты лучше устанавливать не только на сутки, но и на одну операцию. Дневной лимит 30 тысяч, но за одну операцию не больше 10 тысяч. Мошеннику придется делать 3 перевода вместо одного — шансы на обнаружение вырастают.

Где искать настройки лимитов в популярных приложениях:

  • Сбербанк: Настройки → Безопасность → Лимиты и ограничения
  • Т-Банк: Профиль → Настройки → Лимиты операций
  • ВТБ: Настройки → Лимиты карт и счетов
  • Альфа-Банк: Еще → Настройки → Лимиты

Что делать, если нужно срочно превысить лимит?

Временно повысить лимит можно через те же настройки безопасности, иногда требуется подтверждение через SMS-код или звонок в банк. Через несколько часов лимит автоматически вернется к исходному значению.

⚠️ СИСТЕМА БЫСТРЫХ ПЛАТЕЖЕЙ (СБП): УДОБСТВО С РИСКАМИ

СБП — любимый инструмент мошенников. Звонок от якобы сотрудника банка, легенда про блокировку счета, просьба «перевести деньги на безопасный счет» — и деньги уходят безвозвратно.

Базовые правила безопасности при использовании СБП:

📌 Проверяйте получателя перед каждым переводом. После ввода номера телефона отображается имя владельца счета. Если переводите знакомому, а высвечивается незнакомое имя — стоп.

📌 Внимательно читайте назначение платежа. Формулировки вроде «возврат долга», «подтверждение личности» используются, чтобы позже утверждать, что перевод был добровольным.

📌 Используйте лимиты конкретно для СБП. Если обычно переводите небольшие суммы, установите жесткий лимит — например, 10–15 тысяч рублей в сутки.

📌 Включите подтверждение операций. Каждый перевод через СБП будет требовать дополнительного подтверждения кодом. Это добавляет 10–15 секунд, но существенно снижает риск.

📌 Создайте белый список доверенных получателей. Переводы на эти номера проходят быстро, а на новые — требуют подтверждения.

🛒 ПЛАТЕЖИ В ИНТЕРНЕТЕ: НАСТРОЙКИ ДЛЯ ОНЛАЙН-ПОКУПОК

Эффективные способы защиты онлайн-покупок:

📌 Используйте виртуальные карты. Временные карты с отдельным номером, сроком действия и CVV, привязанные к основному счету. Если данные украдут — удалите карту и создайте новую. Доступны в Т-Банке, Альфа-Банке, Сбербанке.

📌 Настройте 3D Secure для всех платежей. Дополнительное подтверждение через SMS или push-уведомление. Без кода платеж не проходит, даже если мошенники знают номер карты, срок и CVV.

📌 Установите географические ограничения. Некоторые банки позволяют заблокировать операции в определенных странах.

📌 Регулярно проверяйте подписки. Раз в месяц открывайте раздел подписок и проверяйте, все ли из них знакомы и нужны.

🔔 УВЕДОМЛЕНИЯ И МОНИТОРИНГ: КОНТРОЛЬ В РЕАЛЬНОМ ВРЕМЕНИ

Чем раньше обнаружите подозрительную операцию, тем больше шансов вернуть деньги.

Включите push-уведомления для критических операций:

  • все входящие и исходящие переводы (независимо от суммы);
  • оплата покупок в интернете;
  • снятие наличных в банкоматах;
  • покупки выше определенной суммы (например, 1000 рублей);
  • изменение настроек безопасности;
  • попытки входа в приложение с нового устройства.

Разумный подход:

всегда уведомлять о переводах, оплате онлайн, снятии наличных и покупках выше определенной суммы. Для SMS-уведомлений (если за них берут плату) оставьте только критически важные операции.

Особое внимание:

уведомления о попытках входа в приложение. Если банк поддерживает эту функцию — обязательно включите. Каждая попытка входа (даже с неправильным паролем) будет вам известна.

🔐 БИОМЕТРИЯ И МНОГОФАКТОРНАЯ АУТЕНТИФИКАЦИЯ

Биометрия (отпечаток пальца, Face ID) удобна, но полагаться только на нее не стоит. Существуют способы обхода, а в критических ситуациях владельца могут принудить разблокировать приложение.

Правильная стратегия — комбинировать:

  • для входа в приложение — биометрия (быстро и удобно);
  • для критических операций — дополнительное подтверждение.

Что требовать подтверждения:

  • переводы на крупные суммы — SMS-код или одноразовый пароль;
  • изменения настроек безопасности — дополнительная аутентификация;
  • добавление новых получателей — подтверждение через звонок в банк;
  • изменение лимитов — SMS-код.

Настройки в банках:

  • Т-Банк: переводы выше 50 тысяч требуют подтверждения биометрией + SMS
  • Альфа-Банк: «Двойная проверка»
  • Сбербанк: «Дополнительная идентификация»

Важно:

для входа в приложение используйте отдельный уникальный PIN-код, отличающийся от кода разблокировки телефона.

🚨 ЧТО ДЕЛАТЬ ПРИ ПОДОЗРИТЕЛЬНОЙ АКТИВНОСТИ

Алгоритм действий:

  1. Немедленно заблокируйте карту через приложение. Не ждите, не звоните в банк. Увидели подозрительную операцию — сразу блокировка.
  2. Смените пароль от приложения и все PIN-коды карт.
  3. Свяжитесь с банком через официальные каналы. Телефон берите с официального сайта банка или с обратной стороны карты, а не из SMS или звонка.
  4. Проверьте все устройства с доступом к приложению. В разделе «Активные сеансы» завершите сеансы на всех неизвестных устройствах.
  5. Оспорьте подозрительную операцию. Большинство банков позволяют сделать это прямо в приложении через раздел «Поддержка» или «Чат с банком».

🔚 ВЫВОД

Профилактика всегда эффективнее лечения. Настройте банковское приложение правильно один раз:

  • лимиты на операции;
  • уведомления о критических действиях;
  • многофакторную аутентификацию;
  • виртуальные карты для интернет-покупок.

Это не гарантия абсолютной защиты, но разумный баланс между удобством и безопасностью, который работает в большинстве ситуаций.