В среду, 26 сентября, в силу вступает закон, разработанный при участии и по инициативе ЦБ России, о противодействии кибермошенничеству. Банки будут обязаны выявлять и вовремя блокировать операции, если у банка возникло подозрение, что средствами завладел мошенники. Критерии подозрительности пока разрабатываются, но уже ясно, что в их критерии попали, например, транзакции, проведенные в нетипичном для клиента места. Гражданам новый закон не доставит много проблем, - уверен первый замдиректора департамента информационной безопасности ЦБ РФ Артем Сычев.
«Цель закона – защита денег клиентов банков от кибермошенников, в частности, документ обязывает все кредитные организации противодействовать кибермошенничеству.
Банки и раньше могли это делать, но не все использовали этот механизм. Одним из механизмов, который позволяет защищать деньги клиентов банков на счетах, является приостановка
подозрительных транзакций и блокировка средства платежа (именно средства платежа, а не средств) в том случае, если у банка возникает подозрение, что контроль над средством платежа захватил мошенник.
По закону банк обязан незамедлительно связаться с клиентом, если посчитает его транзакцию подозрительной, чтобы подтвердить легитимность этой операции. Никаких
длительных процедур разблокировок и проверок не будет. Клиент просто должен подтвердить, что именно он совершает операцию, и она будет совершена.
Отметим, что речь не идет о как таковой блокировке карт, чем собственно и вводят в заблуждение мошенники, речь идет о блокировке подозрительных платежных операций. Банки не должны блокировать карты, они должны заботиться о сохранности денег клиентов, охранять их от киберугроз.Позвольте совет: чтобы не стать жертвой мошенников, при получении сообщения о блокировке карты, нужно сразу позвонить в банк и выяснить, так ли это (а не по тому номеру, с которого пришло сообщение). Сотрудники кредитного учреждения никогда не запрашивают пин-код или код CVV.
В настоящее время Центральный банк разрабатывает перечень признаков, на основе которых операции по карте могут быть признаны подозрительными. При этом банки
имеют право дополнять обозначенные Банком России признаки своими признаками. Кредитные учреждения разрабатывают собственные признаки подозрительных транзакций исходя из платежного поведения клиентов. Признаки подозрительной транзакции: например, может являться случай, когда по одной и той же карте расплачиваются в отдаленных друг от друга местах через короткий промежуток времени. Это может служить признаком того, что злоумышленник сделал
копию карты жертвы и пытается через нее обналичить деньги.
Если вы сами отправились за границу, то, чтобы уменьшить риск приостановки транзакции перед выездом за границу, можно предупредить свой банк о том, что в ближайшие дни вы будете совершать покупки за границей. Также имеет смысл предупредить банк перед тем, как вы собираетесьто
оплачивать по карте крупную (крупную именно для вас) покупку. Банк имеет право приостановить транзакцию на срок не более 2-х рабочих дней; если за это время ему не
удается связаться с клиентом для подтверждения транзакции, то через 2 дня банк ее обязан разблокировать.«»
Другим критерием, например, может быть нетипичный объём транзакции (конечно, у каждого клиента он свой), еще одним критерием может быть множество переводов с одной карты намножество других карт, причем одновременно и на большие суммы. Или, например, когда со счета юридического лица идут одновременные переводы денег на счета физлиц в разные регионы с невнятным или подозрительным обоснованием платежа.
Напомнию, что в 2017 году в результате более чем 300 тыс. несанкционированных операций со счетов граждан было похищено около 1 млрд рублей»