ЦБ опубликовал признаки несанкционированных операций

Центральный Банк РФ опубликовал список признаков несанкционированных операций, которые должны быть заблокированы банком из-за того, что могут проводиться без согласия клиента. Данный документ предназначен для противодействия несанкционированным операциям и защиту клиентов от хищения средств кибермошенниками, и разработан в соответствии с федеральным законом 167-ФЗ, позволяющим банку на два дня блокировать карты и денежные переводы со счетов клиентов, если возникнет подозрение в отношении операции, который вступил в силу два дня назад.

В сообщении Пресс-службы Банка России говорится, что в первую очередь банк должен решить вопрос о приостановке операции, если информация о получателе перевода уже содержится в формируемой Банком России базе данных о случаях и попытках хищений.

Второй признак, который указывает на то, что операция может проводиться для кражи денег, – совпадение информации о параметрах устройств, используемых для совершения перевода через информационную систему (например, интернет-банк), с информацией о параметрах устройств из базы данных.

Третий признак – несоответствие характера, объема, а также параметров совершаемых транзакций операциям, которые обычно проводит клиент. Параметрами, на которые следует обратить внимание, являются время, день и место осуществления операции, использованное для этого устройства. Операция может также рассматриваться как потенциально несанкционированная, если обычной деятельности клиента не соответствуют ее сумма и периодичность.

Технические и организационные процедуры проверки подлинности платежного поручения банки должны выбрать сами в рамках реализуемых ими систем управления рисками, поскольку ЦБ не устанавливает порядок выявления несанкционированных транзакций.

В сообщении регулятора говорится, что если банк сочтет, что операция содержит признаки, которые указывают на вероятность ее проведения злоумышленниками, он должен незамедлительно связаться с клиентом для выяснения всех вопросов. А в случае если связаться с клиентом не удалось, банк вправе приостановить такую операцию на срок до двух суток.

Агентство СЗК