Банк России ограничил снятие наличных через банкоматы — новые правила вступают в силу с 1 сентября
Изображение: recraft
С 1 сентября 2025 года банки обязаны проверять, не совершается ли операция по снятию наличных под давлением мошенников. Банк России внедрил систему поведенческого анализа и разработал девять признаков, по которым кредитные организации должны определять сомнительные действия при работе с банкоматами. Это решение призвано предотвратить схемы социальной инженерии, когда жертва сама снимает деньги и передаёт их злоумышленникам.
Среди признаков — нетипичное время или место транзакции, внезапные крупные суммы, многократные неудачные попытки снятия, признаки заражения устройства клиента вредоносным ПО или необычные действия в мобильном банке. Отдельно выделяются ситуации, когда попытка снять деньги происходит вскоре после получения крупной суммы, расторжения вклада или выдачи кредита. Также будут отслеживаться нетипичные действия с SIM-картой, изменениями номера телефона и другими параметрами, связанными с дистанционным управлением счетом.
Как отмечает Александр Чернов, руководитель направления киберразведки Innostage SOC CyberART, эти меры кажутся жёсткими, но продиктованы ростом числа мошеннических схем. Он указывает на то, что сейчас приоритет смещается в сторону защиты, даже если это снижает удобство. В качестве дальнейших шагов он предлагает ввести систему экстренного запроса на возврат средств (Chargeback) для тех случаев, когда клиент успевает быстро уведомить банк.
При этом есть вопросы к гибкости новой системы. Пока в методике не предусмотрен способ защитить операции, которые являются легальными, но формально подходят под признаки риска. Чернов предлагает разрешить клиентам заранее уведомлять банк о крупных тратах, смене номера и других действиях, чтобы избежать необоснованных блокировок. Это потребует от банков построения новых каналов взаимодействия с клиентами и оперативного информирования о правилах.
