February 14, 2022, 00:01
Maria Kolobova
Photo: Izvestia/Konstantin Kokoshkin
Banks criticized the bill of the Central Bank to combat fraudsters. The amendments proposed by the regulator to counter suspicious transfers will cause customer dissatisfaction if applied to citizens erroneously and are not fully implemented, the Association of Banks of Russia (ADB) told Izvestia. Earlier, the Central Bank proposed to complicate the procedure for conducting transactions, including that not only the payer's bank, but also the recipient's bank check them for signs of fraud, and that the latter could restrict remote access to the account. So, a dubious transfer can be suspended twice by the bank, agreed with the client several times and delayed for two days.
The Central Bank proposed that the bank of the payee begin to check transactions for signs of fraud, as the sender’s bank is currently doing, and also that it could restrict the client’s remote access to the account if the Central Bank database contains information about cases and attempts to transfer funds without the consent of the owner of this account . To resume access, the client will have to personally apply to the bank with a passport. At the same time, attackers using other people's accounts to withdraw and withdraw stolen money will not be able to do this. The possibility of an unconditional return of the entire stolen amount is also being discussed if the bank did not take into account in its business processes information from the Central Bank database on attempts to transfer without the consent of the client.
Photo: Izvestiya / Pavel Bednyakov
The proposed measures raise questions about the possibility of their implementation and the consequences if they are erroneously applied to the client. At the same time, all responsibility is shifted to the credit institution receiving the payment, said Alexei Voylukov, vice president of the Association of Banks of Russia. In addition, such a mechanism will lead to consumer dissatisfaction with the level of banking services and claims against financial institutions. The bank will have to reject the suspicious transaction and send a notification to the client, get confirmation from him and retransfer, but this may not be enough. If the Central Bank database contains information about the signs of a transaction without the consent of the client, the transfer will be suspended for another two business days.
In addition, there is a difficulty in that the proposed changes cannot be applied to transfers between citizens when paying through Pay-services, customer payments to the company through the SBP and currency exchange transactions. Banks also require clarification on the assessment of suspicious transactions by the operator of the recipient of funds, said Alexey Voylukov. According to him, market participants propose to improve the mechanism of interaction between credit institutions, law enforcement agencies and the judiciary. For example, to oblige to initiate a criminal case and seize the stolen amount at the request of clients immediately.
In addition, collusion on the part of clients and abuse of the mechanism for returning stolen funds by the sender's bank is possible. The best option is an extrajudicial procedure for the return of money from the account of the recipient client. In this case, the victim will have to provide supporting documents: for example, copies of statements of disagreement with the transfer, contacting the police, a notification coupon, an extract from the operator about incoming calls, etc.
Photo: Izvestiya / Pavel Bednyakov
Experts supported the bill of the Central Bank. At the moment, there are very few legal anti-fraud mechanisms on the side of the receiving bank. These measures will increase the possibility of a refund due to double control and direct liability of both parties, Vladimir Kukharenko, head of the BCS anti-fraud department, is sure.
Additional checks can lead to difficulties for both fraudsters and customers due to the control of all transactions. Due to this, the period of operations may be extended, including if the Central Bank's base is temporarily unavailable, and banks will incur costs for organizing a new system, but it is worth finding a balance between convenience and security, says Vladimir Ulyanov, head of the Zecurion analytical center.
The volume of transactions without the consent of the client in the III quarter of 2021 increased by 18.5% compared to the same period in 2020 and exceeded 3.2 billion rubles. And their number increased by 40%, up to 256 thousand, follows from the data of the Bank of Russia. At the same time, attacks using social engineering methods were used 163% more often than in the same months of 2020, the number of such frauds amounted to more than 12.2 thousand in the third quarter of 2021. During this period, the Central Bank initiated the blocking of 24.4 thousand telephone numbers that were used by attackers to steal funds from Russians, which is twice as many as a year earlier.
iz.ru
About the account: banks criticized the proposals of the Central Bank to combat fraudsters
What do market participants fear?Maria Kolobova
Photo: Izvestia/Konstantin Kokoshkin
Banks criticized the bill of the Central Bank to combat fraudsters. The amendments proposed by the regulator to counter suspicious transfers will cause customer dissatisfaction if applied to citizens erroneously and are not fully implemented, the Association of Banks of Russia (ADB) told Izvestia. Earlier, the Central Bank proposed to complicate the procedure for conducting transactions, including that not only the payer's bank, but also the recipient's bank check them for signs of fraud, and that the latter could restrict remote access to the account. So, a dubious transfer can be suspended twice by the bank, agreed with the client several times and delayed for two days.
Dual control
The Bank of Russia discussed with market participants a change in the mechanism for returning funds stolen by hackers and measures to counter fraudulent transfers. At the moment, the draft law is being finalized, the press service of the regulator said.The Central Bank proposed that the bank of the payee begin to check transactions for signs of fraud, as the sender’s bank is currently doing, and also that it could restrict the client’s remote access to the account if the Central Bank database contains information about cases and attempts to transfer funds without the consent of the owner of this account . To resume access, the client will have to personally apply to the bank with a passport. At the same time, attackers using other people's accounts to withdraw and withdraw stolen money will not be able to do this. The possibility of an unconditional return of the entire stolen amount is also being discussed if the bank did not take into account in its business processes information from the Central Bank database on attempts to transfer without the consent of the client.
Photo: Izvestiya / Pavel Bednyakov
The proposed measures raise questions about the possibility of their implementation and the consequences if they are erroneously applied to the client. At the same time, all responsibility is shifted to the credit institution receiving the payment, said Alexei Voylukov, vice president of the Association of Banks of Russia. In addition, such a mechanism will lead to consumer dissatisfaction with the level of banking services and claims against financial institutions. The bank will have to reject the suspicious transaction and send a notification to the client, get confirmation from him and retransfer, but this may not be enough. If the Central Bank database contains information about the signs of a transaction without the consent of the client, the transfer will be suspended for another two business days.
In addition, there is a difficulty in that the proposed changes cannot be applied to transfers between citizens when paying through Pay-services, customer payments to the company through the SBP and currency exchange transactions. Banks also require clarification on the assessment of suspicious transactions by the operator of the recipient of funds, said Alexey Voylukov. According to him, market participants propose to improve the mechanism of interaction between credit institutions, law enforcement agencies and the judiciary. For example, to oblige to initiate a criminal case and seize the stolen amount at the request of clients immediately.
At the expense of convenience
The banks agreed that it is required to make changes to the law "On the National Payment System", but noted that the regulator's proposals need to be finalized. Checking incoming transfers by a credit institution will reduce the amount of theft, however, an analysis of all transactions provided for by the bill will require significant adjustment of automated systems and will affect the speed of transfers, said Dmitry Miklukho, director of the information security department of the PSB.In addition, collusion on the part of clients and abuse of the mechanism for returning stolen funds by the sender's bank is possible. The best option is an extrajudicial procedure for the return of money from the account of the recipient client. In this case, the victim will have to provide supporting documents: for example, copies of statements of disagreement with the transfer, contacting the police, a notification coupon, an extract from the operator about incoming calls, etc.
Photo: Izvestiya / Pavel Bednyakov
Experts supported the bill of the Central Bank. At the moment, there are very few legal anti-fraud mechanisms on the side of the receiving bank. These measures will increase the possibility of a refund due to double control and direct liability of both parties, Vladimir Kukharenko, head of the BCS anti-fraud department, is sure.
Additional checks can lead to difficulties for both fraudsters and customers due to the control of all transactions. Due to this, the period of operations may be extended, including if the Central Bank's base is temporarily unavailable, and banks will incur costs for organizing a new system, but it is worth finding a balance between convenience and security, says Vladimir Ulyanov, head of the Zecurion analytical center.
The volume of transactions without the consent of the client in the III quarter of 2021 increased by 18.5% compared to the same period in 2020 and exceeded 3.2 billion rubles. And their number increased by 40%, up to 256 thousand, follows from the data of the Bank of Russia. At the same time, attacks using social engineering methods were used 163% more often than in the same months of 2020, the number of such frauds amounted to more than 12.2 thousand in the third quarter of 2021. During this period, the Central Bank initiated the blocking of 24.4 thousand telephone numbers that were used by attackers to steal funds from Russians, which is twice as many as a year earlier.
Насчет счета: банки раскритиковали предложения ЦБ по борьбе с мошенниками
Чего опасаются участники рынка
iz.ru
Original message
14 февраля 2022, 00:01
Мария Колобова
Фото: ИЗВЕСТИЯ/Константин Кокошкин
Банки раскритиковали законопроект ЦБ по борьбе с мошенниками. Предложенные регулятором поправки по противодействию подозрительным переводам вызовут недовольство клиентов при ошибочном применении к гражданам и не полностью реализуемы, рассказали «Известиям» в Ассоциации банков России (АБР). Ранее ЦБ предложил усложнить процедуру проведения операций, в том числе чтобы не только банк плательщика, но и банк получателя проверял их на признаки мошенничества, и чтобы последний мог ограничивать дистанционный доступ к счету. Так, сомнительный перевод может быть дважды приостановлен банком, несколько раз согласован с клиентом и задержан на два дня.
ЦБ предложил, чтобы банк получателя платежа начал проверять операции на признаки мошенничества, как это сейчас делает банк отправителя, а также чтобы он мог ограничить дистанционный доступ клиента к счету, если в базе ЦБ есть информация о случаях и попытках перевода средств без согласия владельца данного счета. Для возобновления доступа клиент должен будет лично обратиться в банк с паспортом. При этом злоумышленники, использующие чужие счета для вывода и снятия похищенных денег, не смогут этого сделать. Также обсуждается возможность безусловного возврата всей украденной суммы, если банк не учел в своих бизнес-процессах информацию из базы ЦБ о попытках переводов без согласия клиента.
Фото: ИЗВЕСТИЯ/Павел Бедняков
Предложенные меры вызывают вопросы о возможности их исполнения и последствиях, если они будут ошибочно применены к клиенту. При этом вся ответственность перекладывается на кредитную организацию, получающую платеж, рассказал вице-президент Ассоциации банков России Алексей Войлуков. Кроме того, такой механизм приведет к неудовлетворенности потребителей уровнем банковского сервиса и претензиям к финансовым организациям. Банк должен будет отклонить подозрительную операцию и направить уведомление клиенту, получить подтверждение от него и повторный перевод, но и этого может оказаться недостаточно. Если в базе ЦБ обнаружится информация о признаках проведения операции без согласия клиента, перевод будет приостановлен еще на два рабочих дня.
Кроме того, есть сложность в том, что предлагаемые изменения нельзя применить к переводам между гражданами при оплате через Pay-сервисы, платежам клиентов в сторону компании через СБП и валютно-обменным операциям. Банки также требуют уточнений по оценке подозрительных операций со стороны оператора получателя средств, сообщил Алексей Войлуков. По его словам, участники рынка предлагают улучшить механизм взаимодействия кредитных организаций с правоохранительными органами и судебной системой. Например, обязать возбуждать уголовное дело и налагать арест на украденную сумму по обращениям клиентов немедленно.
Кроме того, возможен сговор со стороны клиентов и злоупотребления при механизме возврата похищенных средств банком отправителя. Оптимальный вариант — внесудебный порядок возврата денег со счета клиента-получателя. В таком случае пострадавший будет должен предоставить подтверждающие документы: например, копии заявлений о несогласии с переводом, обращение в полицию, талон-уведомление, выписку оператора о поступивших звонках и т.д.
Фото: ИЗВЕСТИЯ/Павел Бедняков
Эксперты поддержали законопроект ЦБ. На текущий момент на стороне банка-получателя очень мало законных механизмов борьбы с мошенниками. Эти меры повысят возможность возврата средств за счет двойного контроля и прямой материальной ответственности обеих сторон, уверен начальник управления противодействия мошенничеству БКС Владимир Кухаренко.
Дополнительные проверки могут привести к сложностям как для мошенников, так и для клиентов из-за контроля всех транзакций. За счет этого может удлиниться срок проведения операций, в том числе если база ЦБ окажется временно недоступна, а также банки понесут расходы на организацию новой системы, однако стоит найти баланс между удобством и безопасностью, считает руководитель аналитического центра Zecurion Владимир Ульянов.
Объем операций без согласия клиента в III квартале 2021-го вырос на 18,5% по сравнению с аналогичным периодом 2020-го и превысил 3,2 млрд рублей. А их число увеличилось на 40%, до 256 тыс., следует из данных Банка России. При этом атаки с использованием методов социальной инженерии применялись на 163% чаще, чем в те же месяцы 2020-го, число таких мошенничеств составило более 12,2 тыс. в III квартале 2021-го. За этот период Центробанк инициировал блокировку 24,4 тыс. телефонных номеров, которые использовали злоумышленники для кражи средств у россиян, это в два раза больше, чем годом ранее.
iz.ru
Насчет счета: банки раскритиковали предложения ЦБ по борьбе с мошенниками
Чего опасаются участники рынкаМария Колобова
Фото: ИЗВЕСТИЯ/Константин Кокошкин
Банки раскритиковали законопроект ЦБ по борьбе с мошенниками. Предложенные регулятором поправки по противодействию подозрительным переводам вызовут недовольство клиентов при ошибочном применении к гражданам и не полностью реализуемы, рассказали «Известиям» в Ассоциации банков России (АБР). Ранее ЦБ предложил усложнить процедуру проведения операций, в том числе чтобы не только банк плательщика, но и банк получателя проверял их на признаки мошенничества, и чтобы последний мог ограничивать дистанционный доступ к счету. Так, сомнительный перевод может быть дважды приостановлен банком, несколько раз согласован с клиентом и задержан на два дня.
Двойной контроль
Банк России обсудил с участниками рынка изменение механизма возврата похищенных злоумышленниками средств и меры противодействия мошенническим переводам. На текущий момент проект закона дорабатывается, рассказали в пресс-службе регулятора.ЦБ предложил, чтобы банк получателя платежа начал проверять операции на признаки мошенничества, как это сейчас делает банк отправителя, а также чтобы он мог ограничить дистанционный доступ клиента к счету, если в базе ЦБ есть информация о случаях и попытках перевода средств без согласия владельца данного счета. Для возобновления доступа клиент должен будет лично обратиться в банк с паспортом. При этом злоумышленники, использующие чужие счета для вывода и снятия похищенных денег, не смогут этого сделать. Также обсуждается возможность безусловного возврата всей украденной суммы, если банк не учел в своих бизнес-процессах информацию из базы ЦБ о попытках переводов без согласия клиента.
Фото: ИЗВЕСТИЯ/Павел Бедняков
Предложенные меры вызывают вопросы о возможности их исполнения и последствиях, если они будут ошибочно применены к клиенту. При этом вся ответственность перекладывается на кредитную организацию, получающую платеж, рассказал вице-президент Ассоциации банков России Алексей Войлуков. Кроме того, такой механизм приведет к неудовлетворенности потребителей уровнем банковского сервиса и претензиям к финансовым организациям. Банк должен будет отклонить подозрительную операцию и направить уведомление клиенту, получить подтверждение от него и повторный перевод, но и этого может оказаться недостаточно. Если в базе ЦБ обнаружится информация о признаках проведения операции без согласия клиента, перевод будет приостановлен еще на два рабочих дня.
Кроме того, есть сложность в том, что предлагаемые изменения нельзя применить к переводам между гражданами при оплате через Pay-сервисы, платежам клиентов в сторону компании через СБП и валютно-обменным операциям. Банки также требуют уточнений по оценке подозрительных операций со стороны оператора получателя средств, сообщил Алексей Войлуков. По его словам, участники рынка предлагают улучшить механизм взаимодействия кредитных организаций с правоохранительными органами и судебной системой. Например, обязать возбуждать уголовное дело и налагать арест на украденную сумму по обращениям клиентов немедленно.
В ущерб удобству
Банки согласились, что требуется вносить изменения в закон «О национальной платежной системе», однако отметили: предложения регулятора нуждаются в доработке. Проверка кредитной организацией входящих переводов позволит снизить объемы хищений, однако анализ всех операций, предусмотренных законопроектом, потребует значительной донастройки автоматизированных систем и повлияет на скорость проведения переводов, рассказал директор департамента информационной безопасности ПСБ Дмитрий Миклухо.Кроме того, возможен сговор со стороны клиентов и злоупотребления при механизме возврата похищенных средств банком отправителя. Оптимальный вариант — внесудебный порядок возврата денег со счета клиента-получателя. В таком случае пострадавший будет должен предоставить подтверждающие документы: например, копии заявлений о несогласии с переводом, обращение в полицию, талон-уведомление, выписку оператора о поступивших звонках и т.д.
Фото: ИЗВЕСТИЯ/Павел Бедняков
Эксперты поддержали законопроект ЦБ. На текущий момент на стороне банка-получателя очень мало законных механизмов борьбы с мошенниками. Эти меры повысят возможность возврата средств за счет двойного контроля и прямой материальной ответственности обеих сторон, уверен начальник управления противодействия мошенничеству БКС Владимир Кухаренко.
Дополнительные проверки могут привести к сложностям как для мошенников, так и для клиентов из-за контроля всех транзакций. За счет этого может удлиниться срок проведения операций, в том числе если база ЦБ окажется временно недоступна, а также банки понесут расходы на организацию новой системы, однако стоит найти баланс между удобством и безопасностью, считает руководитель аналитического центра Zecurion Владимир Ульянов.
Объем операций без согласия клиента в III квартале 2021-го вырос на 18,5% по сравнению с аналогичным периодом 2020-го и превысил 3,2 млрд рублей. А их число увеличилось на 40%, до 256 тыс., следует из данных Банка России. При этом атаки с использованием методов социальной инженерии применялись на 163% чаще, чем в те же месяцы 2020-го, число таких мошенничеств составило более 12,2 тыс. в III квартале 2021-го. За этот период Центробанк инициировал блокировку 24,4 тыс. телефонных номеров, которые использовали злоумышленники для кражи средств у россиян, это в два раза больше, чем годом ранее.
Насчет счета: банки раскритиковали предложения ЦБ по борьбе с мошенниками
Чего опасаются участники рынка
iz.ru
