Подозрительные переводы будут блокироваться с 27 сентября

Кибермошенничество стало достаточно распространенным явлением, а потому Правительство РФ решилось на принятие некоторых мер с целью пресечения новых преступлений. Был разработан Федеральный закон от 27.06.2024 № 167-ФЗ, обязывающий банковские учреждения блокировать подозрительные переводы. Требование закона будет распространяться на все денежные переводы, проводимые с 27 сентября 2024 года.

Подозрительные переводы — критерии определения

Федеральный закон от 27.06.2024 № 167-ФЗ не устанавливает перечня критериев оценки денежных переводов, которые могли бы применяться при отнесении переводов к подозрительным операциям. Поводом для звонка из банковского учреждения может стать дорогостоящая покупка, непривычная для конкретного клиента манера нажатия клавиш, осуществление входа в личный кабинет с нового устройства.

Предполагается, что уточнением признаков подозрительных операций займется Центробанк РФ, а нижестоящие кредитные организации смогут конкретизировать и детализировать критерии оценки, опираясь на политику риск-менеджмента и ориентируясь на профиль своих клиентов. На самом деле, у каждого банка существует свой собственный перечень параметров, по которым может быть определено нетипичное для клиента платежное поведение. К примеру, следующие признаки могут указывать на подозрительность операции:

• репутация устройства, с которого был проведен платеж (по словам руководителя Kaspersky Fraud Prevention, Александра Ермаковича, вход в личный кабинет с нового устройства сам по себе является подозрительным признаком, но некоторые устройства заведомо относятся к подозрительным, как и отдельные конфигурации ПО);
• нетипичный объем транзакции («норма» устанавливается в отношении каждого клиента индивидуально);
• одновременные переводы со счета юридического лица на счета физических лиц, находящихся в различных регионах страны (дополнительным моментом послужит невнятное обоснование платежей);
• множественные денежные переводы с одной карты на карты других пользователей;
• оплата товаров или услуг в отдаленных друг от друга местах по одной и той же банковской карте через короткий промежуток времени (это может свидетельствовать о том, что злоумышленником была сделана копия банковской карты жертвы, после чего он начал снимать наличные или приобретать товары на украденные средства).

Читайте также статью ⇒ «Контроль поступлений на карту физлиц с 1 июля 2024 года«.

Подозрительные переводы будут обнаружены системами антифрода

Важно! Крупные банки отслеживают мошеннические транзакции давно, но с 27.09.2024 года блокировать и возвращать подозрительные платежи будут все банковские учреждения.

По словам Александра Ермаковича, руководителя Kaspersky Fraud Prevention, транзакции, выполняемые из обычного места, в обычное время и с «известного» системе устройства, не привлечет внимание банка, поскольку достаточно высока вероятность того, что с денежным переводом все в порядке, и осуществляет его владелец счета (или третьи лица с позволения владельца средства). И наоборот, характеристики, вышедшие за рамки привычного поведения, будут расценены антифрод-системой как угроза, после чего она взвесит различные факторы и сделает «вывод», базируясь на предшествующем опыте. Следует заметить, что системы постоянно развиваются, благодаря машинному обучению количество ложных срабатываний уменьшается. Среди способностей современных систем антифрода, отмеченных Павлом Крыловым, руководителем по развитию продуктов Secure Bank/Secure Portal Group-IB, числятся:

1. Проведение анализа связи устройств с ранее зарегистрированными случаями мошеннических действий в конкретном банковском учреждении или в другой кредитной организации.
2. Выявление существенных изменений в привычных (типовых) действиях и биометрических показателях (пауз, последовательности и скорости нажатия клавиш, движения курсора, навигации и скорости).
3. Реакция на смену SIM-карт и сети оператора связи.

Читайте также статью ⇒ «Меры по противодействию легализации доходов для бухгалтеров«.

Подозрительные переводы — что будет, если сработает антифрод-система

Важно! Клиентам банков следует вести себя предсказуемо, действовать по шаблону, в противном случае антифрод-система подаст сигнал о подозрительной транзакции. Следует предупреждать банк о предстоящей крупной покупке (она может быть и не настолько крупной в принципе, но считаться достаточно крупной для конкретного клиента). Также лучше оповещать банк о покупках за рубежом сразу перед выездом из России.

Современные аналитические инструменты (кросс-канальные системы фрод-мониторинга) дают возможность выявлять подозрительные операции в режиме онлайн методом «интеллектуальной оценки» транзакций. Если антифрод-система отреагирует на подозрительные действия со стороны гражданина, который пытается обналичить деньги с карты или приобрести товар по безналичной оплате, банк должен отреагировать следующим образом (согласно указаниям нового закона):

1. Приостанавливает выполнение денежной операции.
2. Звонит клиенту и интересуется, совершал ли он платеж.
3. Немедленно возобновляет исполнение операции (если клиент подтверждает платеж).
4. Аннулирует платеж и сообщает подробную информацию о происшедшем в Центробанк (если клиент ничего не знает о платеже).
5. Автоматически разблокирует транзакцию, если за 2 дня с клиентом не удалось связаться.
6. Центральный Банк РФ проводит анализ и обобщение полученных от банков сведений, регулярно инструктирует все банки о счетах дропперов, через которые деньги обналичиваются хакерами, и о методах атак.

Читайте также статью ⇒ «Что такое киберстрахование — кому будет полезна данная услуга«.

Законодательные акты по теме

Типичные ошибки

Ошибка: Клиент банка передал свою пластиковую карту супруге, чтобы та могла расплачиваться ей в магазинах.

Комментарий: С 27 сентября 2024 года банки будут реагировать на подозрительные транзакции и блокировать переводы. Действия супруги будут расценены как подозрительные, каждому клиенту банка следует пользоваться собственным банковским счетом для проведения оплаты.

Ошибка: Клиента банка выехал за границу и совершает покупки по карте российского банка.

Комментарий: Перед поездкой за рубеж следует предупредить свой банк о выезде за рубеж, чтобы «подозрительные» операции из непривычного места не были расценены как попытки украсть средства со счета клиента.

Ответы на распространенные вопросы про подозрительные переводы средств на счетах

Вопрос №1: Оправданны ли предпринятые меры против мошеннических действий с картами физических лиц и счетами юридических лиц? Часто ли банки замечают попытки хакерских атак?

Ответ: За 2016 год было обнаружено 717 попыток проведения несанкционированных операций со счетов юридических лиц (согласно сведениям, представленным ЦБ РФ). Общая сумма таких операций составила бы 1,89 млн. рублей. Примерно половина попыток взлома прошли успешно, денежные средства были украдены.

Вопрос №2: С чем связан рост количества мошеннических операций со счетами физических и юридических лиц?

Ответ: Во многом это связано с увеличением способов оплаты. Появились бесконтактные платежи, на сегодняшний день расплатиться в магазине можно через мобильный телефон и «умные» часы.