Двадцать карт на одного: что изменится в жизни россиян с 2026 по 2027 год

---

В ближайшие два года российская банковская система ждут сразу несколько тектонических сдвигов. Они касаются каждого, у кого в кошельке или смартфоне есть хотя бы одна пластиковая карта. Новые правила не просто ужесточают контроль — они перестраивают саму логику учета платежных инструментов, вводят количественные лимиты и создают общенациональную базу данных о держателях карт. При этом авторы инициатив настаивают: цель не наказать добросовестных граждан, а перекрыть кислород мошенникам и «дропперам» — тем, кто превращает карточные цепочки в конвейер по выводу украденных денег.

Но как именно будут работать новые механизмы? Кто попадет в «черный список» и можно ли оттуда выйти? И не окажутся ли под ударом обычные люди, которые просто любят пользоваться разными банковскими продуктами? Рассказали эксперты регионального центра финансовой грамотности.

Единый реестр карт: прозрачность вместо разобщенности

С 1 сентября 2026 года в России начинает работу Единая система учета платежных карт. Это не просто очередная база данных — это централизованный цифровой архив, куда обязаны направлять сведения все без исключения кредитные организации, работающие в стране. Оператором системы назначена Национальная система платежных карт (НСПК). В реестре будут накапливаться данные о номерах карт, их типах (дебетовая, кредитная, предоплаченная) и, что крайне важно, об ИНН владельца.

Раньше банки работали изолированно: если вы открывали карту в пяти разных банках, ни одна из этих организаций не знала о ваших остальных картах. Теперь эта информационная «слепота» уходит в прошлое. Единый реестр позволит видеть полную картину держателя — сколько у него активных карт, в каких банках и какие именно. Это станет фундаментом для следующего, более жесткого этапа.

Лимит в 20 карт: что это значит на практике
Ключевое изменение вступает в силу ровно через год после запуска реестра — с 1 сентября 2027 года. Именно тогда вводится прямой количественный лимит: не более 20 активных платежных карт на одного человека во всей банковской системе страны.

Важно понимать нюансы:

 ограничение распространяется только на карты, а не на банковские счета. У вас может быть 20 карт, привязанных к 50 разным счетам, — это не запрещено;
 норма касается физических лиц, а не индивидуальных предпринимателей или юридических лиц (для них действуют отдельные правила);
 под действие лимита попадают все виды карт — дебетовые, кредитные, виртуальные, предоплаченные, корпоративные (если оформлены на физлицо).

Что делать тем, у кого к сентябрю 2027 года окажется больше 20 карт?
Предусмотрен переходный период. Принудительно закрывать «лишние» карты никто не будет — вы продолжите ими пользоваться до истечения их срока действия или до момента, когда сами решите их закрыть. Однако как только вы достигнете лимита, любой банк перед выдачей новой карты проверит реестр и откажет в эмиссии, если лимит исчерпан. То есть вы сможете пользоваться старыми картами, но завести новые уже не получится.

Для банков это означает дополнительную обязанность: прежде чем одобрить заявку на выпуск карты, они обязаны сделать запрос в Единую систему учета и убедиться, что клиент не превышает разрешенное количество.

Почему это вообще понадобилось? Дропперство как чума XXI века
За всей бюрократией стоит вполне конкретная угроза — так называемое дропперство. На сленге финансистов «дроппер» (от англ. drop — сбрасывать) — это человек, чья карта используется как промежуточное звено для обналичивания или перевода похищенных средств. Часто владельцы карт даже не подозревают, что участвуют в преступной схеме: их просят передать данные карты якобы для получения «зарплаты» или «выигрыша», а потом через эту карту прогоняют десятки транзакций.

Мошенники используют целые цепочки карт, чтобы запутать следы и затруднить отслеживание денег. Поскольку банки не обменивались информацией, один человек мог открыть по 30–40 карт в разных организациях и стать «идеальным каналом» для вывода средств. Новый реестр и лимит перекрывают этот путь: даже если у злоумышленника есть подставные лица, общее количество карт у каждого из них будет жестко ограничено.

Как отмечает председатель совета по безопасности финансового рынка ТПП России Тимур Аитов, проблема действительно серьезная: «Борьба с мошенничеством — задача важная, дропперство стало серьезной проблемой. Но здесь, как и во многих инициативах, заметен дисбаланс между амбициями и проработкой механизмов. Вектор на ужесточение контроля прослеживается, но оценивать его влияние будем по реальной статистике».

«Период охлаждения» и проверка устройств: как усилят защиту с 2027 года

Карточный лимит — не единственное новшество. Второй пакет антифрод-мер («Антифрод 2.0») включает еще несколько важных инструментов, которые заработают с марта 2027 года.

1. Двухдневный «период охлаждения» для входящих переводов
Если банк относит счет получателя к группе риска, все входящие транзакции на этот счет будут задерживаться на двое суток. Это делается для того, чтобы дать время владельцу счета или правоохранительным органам среагировать, если операция окажется мошеннической.
2. Шестичасовая приостановка подозрительных исходящих переводов
Это дополнительный, а не основной механизм. Он срабатывает, когда банк уже заподозрил неладное, приостановил перевод, но клиент все равно настаивает на его проведении. В таком случае операция тормозится на 6 часов. За это время сотрудники банка связываются с клиентом, чтобы перепроверить его волеизъявление. Если выяснится, что человек действовал под давлением мошенников, перевод отменяется.
3. Проверка устройств на вредоносное ПО и верификация номеров телефонов
С марта 2027 года банки обязаны сканировать устройства клиентов (смартфоны, планшеты, компьютеры) на наличие вредоносного ПО перед проведением важных операций. Кроме того, абонентские номера будут сверяться с государственной системой верификации — это поможет отсекать случаи, когда мошенники используют подменные номера или сим-карты, оформленные на подставных лиц.

Эти меры не являются заменой существующей системы защиты, а работают в дополнение к ней. Как поясняет Илья Мосягин (руководитель Центра исследования международной политики и экономики), «шестичасовая приостановка — это именно дополнительный щит для ситуаций, когда клиент находится под давлением».

Что будет, если ваши данные попали в реестр неблагонадежных
Одно из самых тревожных для обывателя новшеств — база данных ЦБ о переводах без согласия клиента. Если ваши реквизиты оказываются в этом реестре, наступают серьезные последствия:

 отказ в дистанционном банковском обслуживании (вы не сможете пользоваться мобильным приложением или интернет-банком);
 блокировка на выпуск новых карт (даже если у вас меньше 20, вам откажут).

Но что делать, если вы — добросовестный клиент, а в реестр попали по ошибке? Например, вашу карту украли, и мошенники успели провернуть через нее несколько операций, прежде чем вы ее заблокировали. Или банк по ошибке идентифицировал ваш перевод как подозрительный.

Механизм обжалования существует и четко прописан, гражданин вправе подать заявление об исключении из реестра двумя способами:

 через онлайн-приемную Банка России с выбором темы «Информационная безопасность»;
 через любой банк, клиентом которого вы являетесь (сотрудники банка сами направят мотивированное ходатайство в ЦБ, если сочтут включение необоснованным).

Срок рассмотрения обращения — 15 рабочих дней. Важно: если вам удалось доказать свою непричастность, данные удаляются из реестра, и все ограничения снимаются.

Главный практический совет, который дают эксперты: при обнаружении пропажи или кражи карты действуйте незамедлительно. Заблокируйте карту через приложение или по горячей линии банка. Зафиксируйте факт утери или хищения в органах внутренних дел — это станет вашим юридическим основанием для обжалования, если позже ваши данные попадут в «черный список». Чем быстрее вы это сделаете, тем меньше шансов, что мошенники успеют использовать вашу карту в своих схемах.

Тем не менее ключевой принцип, заложенный в реформу, — ответственность банков за ущерб. Если кредитная организация проведет перевод при наличии явных технических признаков мошенничества (например, операция с необычного устройства, в нехарактерное время, на подозрительный счет), банк будет обязан возместить клиенту потери. Это серьезный стимул для финансовых учреждений не «закрывать глаза» на подозрительные транзакции и активно использовать все доступные инструменты защиты.

Материал подготовлен в рамках программы Министерства финансов «Эффективные финансы». Дополнительная информация — по телефону «горячей линии» по вопросам финансовой грамотности (звонок бесплатный) 8-800-555-85-39 или на сайте fingram39.ru.