Карточный потолок: как новые правила ЦБ изменят жизнь россиян уже осенью

С 1 сентября 2026 года в России запускается единая база данных всех банковских карт, оператором которой станет Национальная система платежных карт.

Этот шаг Банка России — не просто техническое новшество, а часть масштабной стратегии по обузданию финансового мошенничества и перекрытию каналов, через которые злоумышленники выводят похищенные средства. Главная мишень — так называемые дропперы, люди, сознательно продающие свои карты преступным группам.

Самое заметное для рядового клиента изменение — введение жесткого лимита на количество платежных карт. Уже с 1 сентября 2027 года одному человеку будет разрешено иметь не более двадцати активных карт, выпущенных во всех российских банках без исключения. При попытке заказать двадцать первую кредитная организация сверится с реестром НСПК и вынуждена будет отказать. Важно подчеркнуть: ограничение касается именно карт, а не счетов. Открывать вклады и расчетные счета можно в любом количестве, но привязать к ним можно будет только двадцать пластиковых или виртуальных носителей. Исключение сделают лишь для перевыпуска уже существующих карт.

Однако реформа не ограничивается количественными рамками. С марта 2027 года вступают в силу дополнительные механизмы, призванные защищать сами операции. Банки получат право с согласия клиента сканировать его смартфоны и компьютеры на наличие вредоносных программ перед тем, как разрешить вход в мобильное приложение или на сайт. Если система заподозрит взлом устройства, подозрительный перевод будет заморожен на шесть часов, а владелец получит срочное уведомление. Параллельно кредитные организации начнут проверять телефонные номера через государственную систему «Антифрод». Если номер, указанный при проведении платежа, окажется в базе как ранее использовавшийся для мошеннических звонков или рассылок, операцию отклонят. Операторов связи обяжут передавать сведения о таких номерах в единую базу и блокировать их обслуживание.

Какой же итоговый смысл этих нововведений для граждан и финансовой системы? Прежде всего, лимит в двадцать карт разрушает бизнес-модель дропперов, которые массово оформляли десятки носителей на подставных лиц, чтобы обналичивать украденные деньги. Кроме того, сокращение числа неиспользуемых карт снижает общее поле для атак хакеров. А проверка устройств и номеров телефонов в реальном времени направлена на то, чтобы предотвратить сам момент хищения, даже если мошенникам уже удалось ввести жертву в заблуждение. В перспективе единый реестр даст Центробанку полную картину о карточном трафике и закредитованности населения, что позволит точечнее регулировать рынок, не затрагивая сбережения людей. Новые правила вводятся поэтапно, чтобы у банков и их клиентов было время привыкнуть к прозрачности и более строгому, но оправданному контролю.