С 1 сентября вводится Единая система учета платежных карт, оператором которой станет Национальная система платежных карт (НСПК). Единая система учета платежных карт создается как одна из комплекса мер противодействия дропперству и финансовому мошенничеству, пояснили «РБК Инвестициям» в пресс-службе Банка России. «В реестре будет содержаться информация обо всех платежных картах, выпущенных российскими банками, включая вид (в том числе Visa и MasterCard), а также общее количество карт, выданных человеку», — добавили там.
Также в ЦБ уточнили, что каждый раз при оформлении новой карты клиенту банк будет обращаться к реестру и проверять, сколькими картами клиент уже владеет. «Ограничение в 20 карт начнет действовать с 1 сентября 2027 года. Важно, что если у человека к этой дате будет больше 20 карт, он больше не сможет открыть новую», — сказали в пресс-службе регулятора.
Кроме того, в пресс-службе напомнили, что Банк России формирует и ведет базу данных о мошеннических операциях, которая создается на основании заявлений о хищении, с которыми пострадавшие обращаются в свои кредитные организации и в полицию. В ней содержится большое количество параметров — уникальных идентификаторов, в том числе сведения о совершенных операциях и о получателях денежных средств.
«Банки не оформляют клиентам, сведения о которых находятся в базе данных Банка России, новые карты и онлайн-банкинг. Все переводы (за исключением заработной платы и иных социальных выплат) на счета таких лиц обязательно охлаждаются в течение двух дней», — добавили в ЦБ.
По мнению регулятора, установление лимита на выдачу карт наряду с действующими мерами повысит эффективность борьбы с дропперством, а также сделает деятельность злоумышленников еще более экономически невыгодной.
С 1 марта 2027 года банки должны будут защитить свое мобильное приложение и сайт от вредоносных программ. Также перед проведением транзакции кредитная организация будет проверять с согласия клиента, нет ли признаков взлома программ на его устройстве. При наличии признаков банк должен приостановить операцию на шесть часов и сообщить отправителю перевода.
Кредитные организации обязаны проверять номер телефона, по которому совершается операция, в государственную информационную систему «Антифрод». Если номер использовался для звонков или СМС с признаками противоправных действий, банк должен будет отказать в совершении операции и уведомить об этом клиента.
В Ассоциации российских банков (АРБ) пояснили, что банк будет возмещать похищенные средства, если провел перевод при наличии технической информации о воздействии вредоносного ПО на устройство клиента, а также в случае игнорирования данных из ГИС «Антифрод» о том, что на номер клиента поступают мошеннические звонки, при одновременном неисполнении требований законодательства по выявлению операций без добровольного согласия.
Операторы связи также должны вносить в ГИС «Антифрод» данные об абонентских номерах, которые используют для мошеннических схем, и приостанавливать обслуживание. Признаки, по которым абонентские номера будут вносить в ГИС «Антифрод», утвердит правительство совместно с ФСБ и ЦБ.
Если банк выполнил все требования по выявлению подозрительных операций, а оператор связи не передал информацию о мошенническом номере в ГИС «Антифрод» или не заблокировал его, при этом в базе ФинЦЕРТ отсутствовали сведения о попытках мошенничества в отношении данного клиента, то в случае возбуждения уголовного дела финансовая ответственность ложится именно на оператора, добавили в АРБ.
