С начала сентября российские банки будут применять новые правила при выдаче наличных в банкоматах. Если система обнаружит хотя бы один из девяти признаков потенциально мошеннической операции, банк должен будет уведомить клиента и ограничить выдачу средств до 50 тысяч рублей в течение 48 часов. Снятие более крупных сумм станет возможным только в банковском отделении.
Среди критериев выявления подозрительных операций:
- отклонение от привычного поведения клиента при снятии наличных (необычное время, нетипичная сумма или местоположение банкомата, изменение частоты запросов);
- задержка ответа банкомата;
- запрос на выдачу средств нестандартным способом (например, по QR-коду, а не с карты);
- снятие денег в течение суток после получения кредита, увеличения кредитного лимита, перевода свыше 200 тысяч рублей через СПБ между разными банками или досрочного закрытия вклада на сумму более 200 тысяч рублей.
Также учитываются данные о рисках операции, полученные от оператора платежной инфраструктуры, и информация от операторов связи о подозрительных звонках или сообщениях, включая увеличение их количества, в том числе от «Госуслуг» и банков. Дополнительно анализируются данные о вредоносном ПО на устройстве клиента, нетипичных параметрах сессии ДБО (использование необычного провайдера, ОС, приложения, инструментов сокрытия данных), смене номера телефона в личном кабинете или на «Госуслугах», изменении идентификаторов устройства, а также пять и более неудачных попыток снятия наличных за день и наличие данных клиента или его карты в государственной системе борьбы с киберпреступностью.
Эксперты в целом поддерживают нововведение, однако предупреждают о возможности ложных срабатываний. По мнению экспертов, критерий “нехарактерного поведения” может быть вызван и вполне законными действиями, что создаст неудобства при срочной необходимости в деньгах, например, после получения кредита. Юристы подчеркивают необходимость создания механизмов быстрого оспаривания блокировок и компенсации ущерба, поскольку в настоящее время подобные споры решаются только через суд, что является дополнительным препятствием для клиентов.