Національний банк України змінює правила гри у фінансовому моніторингу. Забудьте про старі ліміти: тепер банк дивиться не на суму переказу, а на ваш IP-адрес, геолокацію та історію пристроїв. Розбираємо нові 16 ознак підозрілих операцій та даємо інструкцію, як не стати жертвою банківських алгоритмів у 2026 році.
Епоха реактивного контролю за великими сумами добігає кінця. НБУ оприлюднив проєкт постанови «Про деякі питання здійснення контролю за платіжними операціями». Документ зобов’язує фінустанови впровадити системи аналізу поведінки на базі штучного інтелекту (AI) та машинного навчання (ML). Регулятор переходить від формальних перевірок до предиктивного профайлінгу.
Коротко про головне
За законом № 361-IX, обов’язковий фінмоніторинг стосується операцій від 400 000 грн. Але нові правила дають банкам право зупиняти будь-яку транзакцію, навіть на 1000 грн, якщо алгоритм знайде одну з 16 затверджених аномалій. Учасникам ринку дадуть 90 днів на налаштування систем після ухвалення постанови.
Кінець епохи «просто суми»: як працюватиме ШІ-моніторинг
Вперше на рівні нормативного акта НБУ прямо стимулює використання машинного навчання. Банк більше не шукає голку в копиці сіна. Він будує цифровий профіль кожного клієнта. Якщо поведінка різко змінюється, система автоматично присвоює операції високий рівень ризику і блокує її до отримання додаткових підтверджень.
Чи заблокують картку за звичайний переказ 10 000 грн родичам?
Ні. Сам по собі переказ 10 000 грн не стане причиною блокування, якщо він вписується у ваш звичний профіль витрат. Алгоритм зверне увагу на цю суму лише в двох випадках. По-перше, ви робите десятки таких переказів щодня різним людям. По-друге, ви щойно відкрили рахунок і одразу почали проганяти через нього великі обсяги готівки.
16 маркерів підозрілої поведінки: що саме аналізують алгоритми
Проєкт містить детальний Додаток 2 із ознаками нетипової поведінки. Ми згрупували їх у три ключові категорії, щоб ви могли оцінити власні ризики.
| Категорія ризику | Що саме тригерить алгоритм (Ознаки НБУ) | Хто потрапляє під удар |
|---|---|---|
| Технічні та цифрові | Часта зміна Device ID, IMEI, IP-адрес. Спільні «цифрові відбитки» пристроїв для різних клієнтів. Географічна нелогічність (оплата в Києві та Львові з інтервалом у 15 хвилин). | Фрілансери, які працюють з кількох акаунтів; люди, що передають свою картку третім особам. |
| Поведінкові (Фізособи) | Аномальна частота (понад 10 поповнень за годину). Мінімальні залишки при великих оборотах (транзит). Перекази «один багатьом» або «багато одному». | Дропи, учасники P2P-арбітражу, організатори стихійних зборів без реєстрації благодійного фонду. |
| Бізнес-аномалії (ФОП та Торгівці) | Прихована підприємницька діяльність на особистих картках. MCC-міскодінг (камуфляж гемблінгу під кав’ярні). Сплеск активності нових торговців із швидким закриттям рахунків. | ФОПи, що приймають оплату на особисту картку; онлайн-казино та криптообмінники. |
Кейс із життя: «Географічна нелогічність»
Уявіть: ви фізично у Києві, а знайомий просить вашу картку, щоб «терміново прийняти оплату» у своєму магазині в Одесі. Ви даєте реквізити, оплата проходить. Але алгоритм бачить, що 20 хвилин тому ви платили цією ж карткою за каву в Києві через Apple Pay. Система фіксує неможливість фізичного переміщення і блокує рахунок через підозру в компрометації.
Що робити, якщо банк уже заблокував рахунок?
Першим кроком отримайте письмову вимогу через застосунок або відділення. Не дзвоніть просто в кол-центр. Вимагайте офіційного запиту з переліком документів, які підтверджують легальність походження коштів: договорів, інвойсів, декларацій. Пам’ятайте: банк не має права блокувати рахунок «назавжди» без рішення суду або фінустанови. Він лише зупиняє підозрілу транзакцію до з’ясування обставин.
MCC-камуфляж та приховані ризики
Окремий напрямок контролю — запобігання міскодингу (MCC miscoding). Еквайри зобов’язані унеможливити ситуації, коли ризикові операції маскуються під інші види діяльності. Наприклад, якщо ви регулярно отримуєте перекази на особисту картку з призначенням «за товар» або «консультація», ШІ-модель швидко ідентифікує це як ознаку прихованої підприємницької діяльності. Це прямий шлях до блокування службою безпеки банку та подальших питань від податкової.
Інструкція з цифрової гігієни: 5 правил захисту
Щоб не потрапити під роздачу алгоритмів, дотримуйтесь базових правил:
Нові правила НБУ набудуть чинності після завершення громадського обговорення та офіційної публікації постанови. Слідкуйте за оновленнями, щоб вчасно адаптувати свої фінансові звички до вимог алгоритмічного моніторингу.