Комментарии 4
Какие изменения с переводами? Неужели можно будет отзывать? Вот это был бы реальный шаг в направлении безопасности
И породить +100500 новых схем мошенничества
Действительно, есть некоторые изменения, а также предлагаемые со стороны ЦБ РФ меры, правда они относятся скорее к экономической безопасности, и на технические меры скорее опираются как на инструменты.
Грубо говоря:
Банки должны иметь антифрод-систему, по которой, в том числе проверяются разные параметры, позволяющие вовремя определить: а не является ли кто-то из сторон сделки террористом, отмывателем денег (ПОД\ФТ), или еще кем-нибудь нехорошим. Это уже давно так;
ЦБ ведет реестр нехороших мошенников, и номеров их счетов и карт;
Банки должны данные из этого реестра загружать в свой антифрод, и если клиент совершает перевод на счет или карту из реестра - как минимум задерживать платеж на несколько дней (на "период охлаждения");
Реестр пополняется в том числе (и в большой степени, честно говоря) самими банками: если кто-то из клиентов жалуется на мошенническую деятельность, то банк должен принять сообщение, как-то его проверить, и внести упомянутые в жалобе счета или номера карт в реестр. И отправить в ЦБ.
Еще по новым изменениям - банки должны как-то сами (превентивно) выявлять карты "дропов" и счета мошенников - например, поддельные карты, или карты не находящиеся под контролем формальных владельцев, их их тоже вносить в реестр.
Это даст возможность останавливать волны краж - условно, после первой порции жертв мошенников и жалоб от них - карта попадает в реестр, новые платежи на нее задерживаются, у следующих жертв появляется несколько дней, чтобы отменить перевод и вернуть деньги.
С другой стороны - банки как-то должны проверять переводы на большее количество параметров, соответственно будут сильнее всего бояться, чаще проверять переводы на законность, нужность, отсутствие злого умысла и т.д., - и переводы могут начать ходить медленнее.
Каким требованиям по информационной безопасности надо соответствовать в 2022 году