Почему перевод с вашей карты могут заблокировать?

_Новый федеральный закон № 167-ФЗ «О противодействии хищению денежных средств» вступил в силу 26 сентября этого года. Кредитные организации обязали вести работу по защите средств клиентов от кибермошенников, отчитываться перед Банком России о зафиксированных кибератаках и возвращать украденные деньги. О механизме выявления и блокировки подозрительных операций рассказал заместитель начальника отдела безопасности и защиты информации Отделения Тюмень Уральского Г У Банка России Алексей Нохрин._

— Новый федеральный закон разработан по инициативе и при активном участии Банка России. Алексей Валерьевич, чем вызвана необходимость принятия такого закона, и какие вносятся изменения?

— С ростом популярности банковских карт и электронных средств платежа (онлайн-банк, терминалы оплаты услуг и т. д.) растет и активность мошенников. В 2017 году в результате несанкционированных операций со счетов граждан было похищено около 1 млрд рублей, в первом полугодии этого года — уже около 700 млн рублей. Цель нового закона — защитить деньги клиентов от кибермошенников. Теперь все банки в обязательном порядке должны вести работу по антифроду, т. е. противодействию кибермошенничеству, и сообщать в Банк России о хакерских атаках в отношении как физических, так и юридических лиц. Кроме того, будут сообщать регулятору, на какую сумму покушались злоумышленники, какую сумму удалось похитить, какую удалось сохранить, и главное — какую сумму в итоге удалось вернуть клиенту.

Важный момент: закон обязывает банки возвращать клиенту деньги, похищенные в результате несанкционированного списания, если клиент сам не сообщал мошенникам свои персональные данные, необходимые для хищения. Также документ определяет действия банков при выявлении подозрительной операции, совершаемой от имени клиента.

— Какие действия должен будет предпринять банк, если посчитает операцию подозрительной?

— По новому закону банк может до списания средств со счета клиента приостановить исполнение подозрительной операции на срок не более двух рабочих дней. Затем банк должен немедленно связаться с клиентом, чтобы подтвердить такую операцию. Никаких длительных процедур разблокировок и проверок законом не предусмотрено. Клиент просто должен подтвердить свое согласие способом, определенным в договоре с банком. Поэтому, чтобы избежать неудобств, лучше всегда оставаться на связи, особенно за границей.

Если клиент подтвердил операцию — банк незамедлительно продолжает исполнение платежа. Если же связаться с клиентом не удалось, банк должен исполнить операцию по истечении двух рабочих дней после совершения всех описанных действий.

— Уточните, пожалуйста, все-таки будет блокироваться платежная операция или банковская карта?

— Подчеркну, что блокировка карты или средств на счете клиента не производится. Речь идет о приостановке именно подозрительной платежной операции до получения подтверждения от клиента. Банк может заблокировать и банковскую карту (или онлайн-банк), но для этого нужны серьезные основания — к примеру, заявление клиента или нарушение условий договора. Чтобы избежать проблем, советую не полениться и предупредить банк о предстоящей поездке за границу или другой нетипичной для вас операции, например, о переводе необычно крупной суммы.

— Как клиент может подтвердить платежную операцию?

— Общий порядок такого подтверждения определяется договором с банком. Как правило, это стандартный набор данных: ФИО, паспортные данные, контрольный вопрос.

Вопросы не должны касаться реквизитов банковской карты, вся необходимая информация у банка есть.

— Каковы признаки или критерии подозрительной банковской операции?

— Есть много параметров, чтобы определить нетипичное платежное поведение клиента. Например, по одной и той же карте расплачиваются в отдаленных друг от друга местах через короткий промежуток времени. Другие примеры — необычная для клиента сумма транзакции, множество переводов с одной карты на другие счета, причем одновременно и на большие суммы. Для банка это повод задуматься о том, что операция совершается без согласия клиента.

Банк России, с учетом информации, полученной от банков, формирует базовый набор критериев подозрительных операций и публикует его на своем официальном сайте. Банки могут этот набор дополнять и уточнять согласно внутренней риск-политике.

— Что вы посоветуете гражданам, чтобы уберечь себя от мошенничества?

— Главное правило: никогда не сообщайте незнакомым людям данные своей карты (ее номер, коды, срок действия, кодовое слово и т. д.), даже если они представляются работниками банка или госструктур.

Если вас под любым предлогом просят сообщить данные о вашей банковской карте — это мошенники. Банк никогда не запрашивает такую информацию.

Если вам предлагают какие-то призы, выплаты, компенсации, сообщают о блокировке карты или ошибочном списании денег, а затем предлагают помочь решить эту проблему, проявите бдительность и не забывайте, что бесплатный сыр бывает только в мышеловке. При любых сомнениях обязательно перезвоните в свой банк по телефону, указанному на оборотной стороне вашей карты, и уточните ситуацию.

_По информации Отделения по Тюменской области Уральского Г У Банка России._