ЦБ ужесточает контроль за подозрительными переводами. Что изменится

В октябре 2023 года вступит в силу новая редакция стандарта правил информационного обмена о кибератаках и инцидентах информбезопасности в финансовой сфере. Всего они позволят собирать данные об атаках более чем по 50 признакам, пишут «Известия».

«Так, под подозрение попадают, например, случаи одновременной работы интернет-банкинга в разных географических местах, оформление предодобренного кредита сразу после снятия блокировки онлайн-банкинга из-за неверного ввода логина, пароля или номера телефона», — следует из сообщения ЦБ.

Банки также обяжут обращать внимание на нетипичные для клиента денежные операции с нового телефона или ПК. В автоматизированную систему обработки инцидентов (АСОИ FinCERT) будет передаваться подробная информация о подозрительной трансакции: сведения о гаджете, с которого совершена операция, номер сим-карты, геолокация.

Сейчас установлено три критерия, которые сигнализируют о том, что операция выполняется без согласия клиента:

• получатель платежа входит в список известных мошенников;
• устройство, с которого отправляется платеж, входит в список известных мошеннических;
• платеж не соответствует «обычному» поведению клиента.

«Первые два предельно конкретны, а вот третий позволяет крайне вольную трактовку. Новый же стандарт содержит сотню страниц, описывающих новые классы инцидентов, задействованные техпроцессы и критерии информирования», — комментирует технический директор российской IT-компании HFLabs Никита Назаров.