ЦБ России планирует включить переводы "самому себе" в перечень мошеннических операций. Новая угроза для пользователей Системы быстрых платежей

Недавнее заявление Центробанка России об изменениях в работе Системы быстрых платежей (СБП) вызывает серьёзные вопросы о безопасности пользователей этой системы. По информации департамента информационной безопасности ЦБ, планируется включить крупные переводы «самому себе» в перечень признаков мошенничества. В теории это шаг в правильном направлении. Однако на практике подобные инициативы могут не только не решить проблему мошенничества, но и создать дополнительные неудобства для добросовестных пользователей, при этом не затронув реальных злоумышленников.

Суть проблемы: что стоит за предложением?

Система быстрых платежей была внедрена Центральным банком России с целью сделать переводы между банками более быстрыми, удобными и дешевыми для граждан. С помощью СБП пользователи могут мгновенно переводить деньги на счета других банков без высоких комиссий. Однако, как и в случае с любыми новыми технологиями, система не защищена от злоумышленников, которые находят способы её обхода.

В своем заявлении ЦБ сообщил, что наблюдается рост случаев мошенничества, когда преступники убеждают жертв переводить деньги «самим себе». Принцип действия схемы достаточно прост: жертве говорят о необходимости перевести деньги с одного своего счёта на другой, после чего деньги попадают на счёт мошенников. Получив доступ к данным банковских карт и счётов, преступники могут совершать операции, выводить деньги и легко скрыться.

Центробанк решил включить такие переводы в перечень подозрительных операций, что, на первый взгляд, кажется логичной и своевременной мерой. Однако этот шаг вызывает множество вопросов и опасений.

Проблемы новой инициативы

Неоправданные ограничения для честных пользователей

Внедрение признаков подозрительных операций для переводов «самому себе» потенциально создаст дополнительные барьеры для граждан, которые используют Систему быстрых платежей для своих законных нужд. Например, многие люди переводят деньги между своими собственными счетами для управления личными финансами или для оплаты различных услуг. Введение дополнительных проверок и блокировок подобных операций может создать неудобства для пользователей, которые не имеют намерений нарушать закон.

Недостаточная проработка критериев мошенничества

Центробанк обещает, что будет мониторировать переводы с критериями, основанными на том, что «если деньги переведены самому себе с разных счётов на один, то это является подозрительной операцией». Однако такая формулировка выглядит слишком общей и может привести к многочисленным ложным срабатываниям. Важно понимать, что злоумышленники могут использовать множество других схем, не обязательно связанных с переводами на «свои» счета.

Предложенная мера явно не устраняет корень проблемы. Злоумышленники часто применяют более сложные методы манипуляций с жертвами, заставляя их совершать переводы через различные «прикрытия» или создавая фальшивые аккаунты. Не исключено, что вместо того, чтобы решать проблему мошенничества, Центробанк лишь создаст дополнительные административные препятствия, которые не повлияют на реальную картину.

Противоречия с принципами удобства и доступности

Система быстрых платежей была создана с целью упростить финансовые операции для граждан и предприятий, снизив комиссии и ускорив процесс перевода. Введение сложных проверок и идентификации операций, когда граждане просто переводят деньги между своими собственными счетами, противоречит принципу удобства и доступности, заложенному в концепции СБП. Блокировки законных операций могут повлиять на репутацию Системы быстрых платежей и снизить доверие со стороны пользователей.

Кто станет жертвой новых ограничений?

Не стоит забывать, что злоумышленники часто используют сложные схемы, включающие подставных людей, фальшивые аккаунты, а также искусственно созданные сценарии, заставляющие жертв выполнять переводы. Простая и на первый взгляд логичная мера, такая как проверка переводов «самому себе», не будет эффективна в борьбе с мошенниками, так как они всегда могут адаптироваться и найти новые способы обойти систему.

Реальными жертвами инициативы Центробанка станут добросовестные пользователи, которые могут столкнуться с ситуациями, когда их переводы заблокируют или поставят под сомнение. Особенно это может быть проблемой для людей, которым нужно регулярно переводить деньги между своими картами в разных банках. Блокировка таких переводов не только затруднит жизнь пользователю, но и приведет к ненужным задержкам в финансовых операциях.

Что должно было бы быть сделано?

Чтобы действительно бороться с мошенничеством в системе СБП, необходимо внедрять более комплексные и многоуровневые подходы. Во-первых, стоит развивать систему многофакторной аутентификации для подтверждения переводов, особенно если сумма операции большая. Во-вторых, важно внедрить искусственный интеллект для анализа транзакций, который будет учитывать не только сам факт перевода «самому себе», но и контекст, в котором эти переводы совершаются. Например, важно понимать, что переводы могут происходить между разными картами, открытыми на имя одного человека, и в этом случае их нельзя считать мошенничеством.

Кроме того, стоит развивать просветительские программы, объясняющие пользователям основные риски и способы защиты от мошенников. Многие жертвы мошенников просто не знают, как защищать свои данные и распознавать мошеннические схемы.

Вывод

Мера, предложенная Центробанком России, безусловно, затрагивает важную проблему мошенничества в финансовой сфере. Однако подход, заключающийся в классификации крупных переводов «самому себе» как подозрительных операций, представляется не только недостаточно проработанным, но и противоречащим принципам удобства и доступности, заложенным в Систему быстрых платежей. Вместо того чтобы бороться с мошенниками на переднем фронте, Центробанк рискует создать дополнительные неудобства для честных пользователей.

Чтобы решить проблему мошенничества в СБП, необходимо не ограничиваться лишь борьбой с симптомами, а предпринимать комплексные меры, включая улучшение защиты пользователей, развитие технологий и образовательные инициативы. Только так можно добиться реального улучшения ситуации и сделать систему более безопасной для всех.