Мошенников отловят на платформах
ЦБ соберет с онлайн-сервисов данные о незаконных переводах
ЦБ подключает к информационному обмену о мошеннических списаниях граждан онлайн-сервисы для финансовых операций и операторов обмена цифровых финансовых активов (ЦФА). Они наравне с банками и операторами платежных систем должны будут с июня передавать регулятору данные о случаях кражи средств со счетов клиентов. Участники финансового рынка считают, что расширение информационного обмена поможет предотвратить преступления, потери от которых в прошлом году достигли 15,8 млрд руб.
Фото: Анатолий Жданов, Коммерсантъ
Фото: Анатолий Жданов, Коммерсантъ
“Ъ” ознакомился с опубликованным ЦБ на портале правовых актов 20 марта обновленным порядком информирования регулятора о мошеннических переводах для операторов платежных систем и операторов электронных платформ (ОЭП). Проект касается финансовых операций, проведенных «без согласования с клиентами» банков и платежных сервисов, и «попыток совершения» таких переводов.
По словам собеседника “Ъ”, близкого к ЦБ, ключевым изменением, которое вносит документ, будет распространение требований регулятора на ОЭП.
Согласно реестру ЦБ, это ПАО «Московская биржа», АО «Финансовая платформа» и другие онлайн-сервисы для финансовой отрасли и клиентов банков. Также, уточняет собеседник “Ъ”, под требование попадают и «операторы обмена цифровых финансовых активов» (СПБ Биржа и др.): при попытках или краже актива со счета жертвы они должны будут информировать ЦБ в установленный срок.
Согласно тексту документа, операторы должны сообщать регулятору об инциденте не позднее следующего рабочего дня, в том числе передавать ему данные о попытках совершения незаконных операций по счету клиента или кибератаках на инфраструктуру ОЭП.
Новый порядок уведомления ЦБ о киберинцидентах вступает в силу с конца июня. С октября 2023 года расширенные сведения обо всех участниках мошеннических переводов в ЦБ передают банки и другие операторы платежных систем. Сведения из базы регулятора направляются во все кредитные организации через систему ФинЦЕРТ (отвечает за информационный обмен между банками, силовыми ведомствами, операторами связи и компаниями, которые работают в сфере кибербезопасности).
В ЦБ добавили, что в проекте в том числе уточнен перечень мероприятий по противодействию переводам средств без добровольного согласия клиента: «Также документ устанавливает порядок запроса и получения регулятором у банков информации об операциях, в отношении которых от МВД получены сведения о совершенных противоправных действиях».
В национальной системе платежных карт (НСПК) “Ъ” добавили, что ЦБ вносит ряд уточнений, «направленных на снижение риска осуществления операций без согласия клиента». На Московской бирже и СПБ Бирже не ответили на запросы.
В МТС-банке пояснили, что уже выявляют подозрительные трансакции, прогнозируют вероятность мошеннических действий и на основании этих данных, а также обращений от самих клиентов передают данные в ЦБ через ФинЦЕРТ.
По собственным данным ЦБ, объем похищенных мошенниками средств в 2023 году вырос до 15,8 млрд руб., на 11,5% больше, чем годом ранее. В ЦБ сообщали, что это «произошло на фоне роста объема денежных переводов с использованием карт». Вернуть клиентам банки смогли лишь 1,4 млрд руб. В декабре 2023 года в НСПК анонсировали планы ужесточения борьбы с мошенничеством через платежные терминалы. В том числе через стимулирование банков-эквайеров к борьбе с мошенническими схемами, реализующимися через торговые точки (см. “Ъ” от 5 декабря 2023 года).
ЦБ ставит банки, других операторов платежных систем и ОЭП «в один ряд», поскольку все они участвуют в цепочке перевода средств, объясняет директор технического департамента RTM Group Федор Музалевский: «Это позволяет более оперативно и разносторонне получать информацию об одном инциденте. Также оператор платежной системы может более оперативно получать информацию, поскольку переводы через платежные системы осуществляются быстрее, чем перевод с расчетного счета на счет».