"Как и сейчас, когда перевод соответствует одному из мошеннических признаков, банк приостановит операцию и предупредит клиента о возможном обмане. Но если человек, несмотря на предупреждение, все равно настаивает на переводе, то банк обязан исполнить платеж", - заявили в пресс-службе ЦБ.
В текущей редакции списка - шесть признаков мошеннических операций. С 1 января начнет применяться пять новых, и еще один - с 1 марта, когда заработает государственная информационная система (ГИС) "Антифрод".
К действующим признакам операций, которые банки обязаны проверять особенно тщательно, относится возбуждение уголовного дела по факту мошенничества в отношении получателя денег. Это, пожалуй, самый очевидный признак. Также банки приостановят операции, если получатель есть в "черной" базе ЦБ с реквизитами мошеннических счетов. Туда часто попадают дропы (пособники преступников, помогающие переводить похищенные деньги) и участники незаконных операций с криптовалютами. У каждого банка должна быть и своя собственная база сведений о подозрительных операциях.
Остальные три действующих признака связаны с технической стороной операций. Во-первых, банк поднимет тревогу, если заметит перевод с устройства, сведения о котором уже "засветились" в базе данных Центробанка, когда его использовали мошенники. Во-вторых, если денежный перевод по сумме, времени и периодичности не будет соответствовать обычному поведению клиента. Например, пенсионерка годами переводила пенсию себе на депозит днем, а потом якобы решила послать все свои сбережения другому человеку в три часа ночи.
В-третьих, банки приостановят операцию, если получат от операторов связи или других сторонних организаций сигнал о рисках мошенничества. Это могут быть сведения о резком росте продолжительности входящих звонков от новых контактов абонента, в том числе на номер телефона, который используется для обслуживания человека в банке.
К этим "старым" признакам в 2026 году добавятся еще шесть. "Новый признак - подозрительные события на устройстве клиента. Например, на смартфоне, с которого делается перевод, установлена вредоносная программа, за 48 часов до перевода изменились операционная система, провайдер связи или номер телефона в онлайн-банке либо на "Госуслугах". Это может говорить о том, что мошенники получили удаленный доступ к счету", - пояснили в пресс-службе ЦБ.
Второй новый признак - внесение наличных в банкомате с помощью токенизированной (то есть цифровой) карты. Это не относится ко всем таким операциям, а только к попыткам положить деньги на счет человека, который за последние 24 часа до этого сделал трансграничный перевод другому человеку на сумму более 100 тысяч рублей.
Также приостанавливаться будут транзакции людям, которым до этого ни разу за последние полгода никто не переводил денег. "Этот критерий учитывается, только если такому переводу менее чем за 24 часа предшествовал перевод самому себе из другого банка по Системе быстрых платежей (СБП) на сумму более 200 тысяч рублей. Подозрительным считается не перевод самому себе по СБП, а последующая операция человеку, с которым давно не было финансовых взаимоотношений. На оплату товаров и услуг юридическим лицам критерий не распространяется", - отметили в Центробанке.
Четвертый и пятый новые признаки опираются на информацию о риске мошенничества от Национальной системы платежных карт (НСПК). Это компания, обеспечивающая проведение безналичных платежей внутри России, оператор платежной системы "Мир" и клиринговый центр СБП. Так, НСПК может сообщить банку о подозрительном превышении времени обмена данными между картой, в том числе токенизированной, и банкоматом при бесконтактной операции.
Наконец, банк приостановит операцию, если сведения о получателе денег есть в ГИС "Антифрод". Это шестой новый признак, а если считать в целом - то двенадцатый в обновленном списке Центробанка.
Дополнение списка наверняка положительно скажется на усилиях коммерческих банков и государства по борьбе с атакующими россиян мошенниками, рассказали "Российской газете" эксперты.
"Обновление списка выводит противодействие мошенническим действиям в стране на новый уровень. Безусловно, это потребует дополнительных ресурсов от всех участников банковской системы, но полагаем, что новые критерии не стали чем-то неожиданным для большинства проактивных банков. Ожидаем повышение уровня взаимодействия не только между банками, но и участниками системы ГИС "Антифрод"", - заявил "РГ" вице-президент по информбезопасности банка ДОМ.РФ Дмитрий Никишов.
Расширение перечня признаков повысит роль поведенческого анализа в работе банковских служб безопасности, полагает начальник управления по борьбе с кибермошенничеством Инго Банка Роман Щербинин. "Для банков это шаг от анализа самой транзакции к анализу сессии, устройства и поведения пользователей. Это позволит выявлять мошенничество еще до того, как деньги отправлены, а не постфактум. На основании новых признаков банки смогут внедрять не просто правила, а сложные схемы кроссканальных проверок транзакционной активности клиентов, которые будут оценивать совокупность параметров в реальном времени. Приостановка операции в процессе - самый эффективный способ спасти деньги клиента. Для банка расширение признаков дает больше шансов на такую приостановку платежа", - объяснил эксперт.
Усиление проверок будет стимулировать развитие антифрод-систем в России и способствовать тому, что такие системы появятся во всех банках, включая мелкие, считает директор департамента кибербезопасности Абсолют Банка Руслан Ложкин. "Стоит сказать о небольших банках, которые столкнутся с необходимостью приобретения антифрод-систем для выполнения требований регулятора, и здесь рынок должен будет предложить подобные сервисы за приемлемые деньги. По нашим наблюдениям за рынком, картина складывается ровно противоположная, и цены за последние два года на антифрод-системы выросли в несколько раз", - заметил Руслан Ложкин.