Национальная система платежных карт в этом году собирается изменить правила контроля фрода для банков. Вместо одного усредненного лимита планируется ввести сразу три порога мошеннических операций в месяц. Если банк превышает любой из них и не возвращает показатели в норму, он попадает под более жесткий контроль НСПК и рискует получить штрафные санкции.
Сейчас базовый порог выглядит так: объем мошеннических операций достигает 1 млн рублей в месяц и одновременно составляет 0,05% от общего карточного оборота банка. Новая модель предполагает еще два уровня - свыше 10 млн рублей при доле 0,02% и свыше 50 млн рублей при доле 0,01%. По сути, НСПК хочет развести банки по разным весовым категориям и оценивать их не по одной общей планке, а с учетом масштаба бизнеса.
В НСПК объясняют, что при превышении любого из установленных порогов участник попадает под контроль, а аналогичные критерии планируется применять и в СБП. При этом речь идет не только о формальном мониторинге: если банк в течение следующих месяцев не приводит показатели в соответствие требованиям, за дальнейшие нарушения стандартов могут применяться штрафные меры.
На рынке признают, что сама идея выглядит логичной. Действующий норматив давно критиковали за излишнюю усредненность: он одинаково смотрит и на системно значимые банки, и на куда более мелких игроков, хотя объемы операций у них различаются в разы. Новый подход выглядит как попытка перейти к более риск-ориентированному регулированию.
Но у этой схемы есть и цена. Эксперты предупреждают, что банкам придется вкладываться в антифрод-инфраструктуру: усиливать ML-скоринг в реальном времени, поведенческую биометрию, 3D Secure 2.x, механизмы задержки подозрительных платежей и контекстные push-подтверждения. Сильнее всего это может ударить по крупным розничным и цифровым банкам, а также по финтех-сервисам и необанкам с высокой долей дистанционного обслуживания.
При этом участники рынка напоминают, что главной причиной мошенничества по-прежнему остается социальная инженерия. Поэтому даже более точная настройка порогов и усиленный контроль банков сами по себе не гарантируют резкого снижения фрода, если злоумышленники продолжают выбивать деньги у клиентов через обман, давление и манипуляции.
7 октября в Москве состоялась III ежегодная конференция Айдентити Конф 2026, посвященная защите учетных данных и управлению доступом.
12-13 ноября 2026 года в Екатеринбурге, в ЦК «Урал», состоится XVI ежегодный форум «Безопасность бизнеса».
«Группа Астра» и «Лаборатория Касперского» завершили двустороннее тестирование совместимости корпоративной службы каталога ALD Pro версии 2.
К концу 2030 года в России планируют полностью ликвидировать населённые пункты с небольшой численностью населения, в которых отсутствует мобильный интернет стандарта LTE.
Компания «Яндекс» заявила, что средства пользователей платёжного сервиса «Яндекс Пэй» не пострадали в результате атак беспилотников на дата-центры.
Аналитический центр ВЦИОМ сообщил о технических неполадках, из-за которых его официальный сайт и база данных стали недоступны для пользователей.
1 октября 2026 года в петербургском «МТС Live Холл» состоялся межвузовский студенческий форум GIS STUDENT DAY 2026.
Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.
Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).
За последние пять дней три дата-центра «Яндекса» пострадали от атак беспилотников.
Мы используем файлы cookie и рекомендательные технологии. Пользуясь сайтом, вы соглашаетесь с Политикой обработки персональных данных