"Оператор по переводу денежных средств при выявлении им операции, соответствующей признакам осуществления перевода денежных средств без согласия клиента, обязан до осуществления списания денежных средств с банковского счета клиента на срок не более двух рабочих дней приостановить исполнение распоряжения о совершении операции, соответствующей признакам осуществления перевода денежных средств без согласия клиента.

Федеральный закон от 27.06.2011 N 161-ФЗ (ред. от 02.07.2021)"

мне кажется из этого вовсе не следует что деньги должны вернуть в течении двух дней, тут написано что антифрод банка не может остановить выполнение подозрительной транзакции дольше чем на два дня, которых должно быть достаточно чтобы разобраться с ведома ли пользователя она совершена и принять соответствующие меры. сроки в которые должны вернуть деньги нужно искать в другом пункте.