НСПК ужесточит контроль банков по уровню мошеннических операций

НСПК ужесточит контроль банков по уровню мошеннических операций

Национальная система платежных карт в этом году собирается изменить правила контроля фрода для банков. Вместо одного усредненного лимита планируется ввести сразу три порога мошеннических операций в месяц. Если банк превышает любой из них и не возвращает показатели в норму, он попадает под более жесткий контроль НСПК и рискует получить штрафные санкции.

Сейчас базовый порог выглядит так: объем мошеннических операций достигает 1 млн рублей в месяц и одновременно составляет 0,05% от общего карточного оборота банка. Новая модель предполагает еще два уровня - свыше 10 млн рублей при доле 0,02% и свыше 50 млн рублей при доле 0,01%. По сути, НСПК хочет развести банки по разным весовым категориям и оценивать их не по одной общей планке, а с учетом масштаба бизнеса.

В НСПК объясняют, что при превышении любого из установленных порогов участник попадает под контроль, а аналогичные критерии планируется применять и в СБП. При этом речь идет не только о формальном мониторинге: если банк в течение следующих месяцев не приводит показатели в соответствие требованиям, за дальнейшие нарушения стандартов могут применяться штрафные меры.

На рынке признают, что сама идея выглядит логичной. Действующий норматив давно критиковали за излишнюю усредненность: он одинаково смотрит и на системно значимые банки, и на куда более мелких игроков, хотя объемы операций у них различаются в разы. Новый подход выглядит как попытка перейти к более риск-ориентированному регулированию.

Но у этой схемы есть и цена. Эксперты предупреждают, что банкам придется вкладываться в антифрод-инфраструктуру: усиливать ML-скоринг в реальном времени, поведенческую биометрию, 3D Secure 2.x, механизмы задержки подозрительных платежей и контекстные push-подтверждения. Сильнее всего это может ударить по крупным розничным и цифровым банкам, а также по финтех-сервисам и необанкам с высокой долей дистанционного обслуживания.

При этом участники рынка напоминают, что главной причиной мошенничества по-прежнему остается социальная инженерия. Поэтому даже более точная настройка порогов и усиленный контроль банков сами по себе не гарантируют резкого снижения фрода, если злоумышленники продолжают выбивать деньги у клиентов через обман, давление и манипуляции.

похожие материалы

Стрелочка
Стрелочка
Kaspersky Vulnerability Management включён в реестр отечественного ПО
Kaspersky Vulnerability Management включён в реестр отечественного ПО

Решение Kaspersky Vulnerability Management для централизованного поиска и управления уязвимостями зарегистрировано в реестре отечественного программного обеспечения для электронных вычислительных машин и баз данных Минцифры России.

Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных
Security Vision представила обновление платформы SV5: улучшены хранение событий, анализ алертов и визуализация данных

Компания Security Vision представила обновление пятой версии своей Low-code/No-code платформы автоматизации процессов обеспечения информационной безопасности — Security Vision 5 (SV5).