ЦБ предложил единые требования к антифрод-системам банков и финтех-сервисов

Центробанк подготовил общие требования к системам выявления мошеннических операций. Проект определяет, какие признаки должны учитывать банки, платежные системы и другие финансовые сервисы при оценке риска транзакций.

Какие операции будут считать подозрительными

Операции, совершенные без согласия клиента, будут выявляться по совокупности признаков, разделенных на несколько групп. Их точный перечень ЦБ планирует закрепить в отдельных правилах выявления фрода.

В правилах также определят коды признаков, пороговые значения для скоринговых моделей, порядок их группировки и особенности применения.

При настройке антифрод-систем особое внимание предлагается уделять следующим факторам:

• онлайн-операции — новые получатели, нетипичные платежи, использование нового устройства, смена SIM-карты, эмуляторы и признаки социального инжиниринга;

• эмиссия банковских карт — несоответствие места проведения операции обычной географии клиента, рискованные каналы, необычная активность при активации и первом использовании карты;

• эквайринг — большое количество операций за короткий период с одной или нескольких карт разных банков, концентрация подозрительных операций на одном терминале и необычные возвраты;

• электронные кошельки — массовая регистрация, частая смена реквизитов и признаки транзитного движения средств.

При этом финансовые организации смогут устанавливать разные пороговые значения срабатывания в зависимости от канала, категории клиента и используемого продукта. Оценка должна проводиться с учетом уровня риска.

Когда операцию могут заблокировать

Решение об уведомлении клиента, дополнительной проверке, приостановке или блокировке операции будет приниматься с учетом комбинации признаков из разных групп. Для критического признака будет достаточно одного срабатывания — их перечень также определит ЦБ.

Отдельные требования предусмотрены для случаев возможного социального инжиниринга. К таким признакам отнесены звонок клиенту во время проведения операции, использование программ удаленного доступа и признаки управления действиями клиента.

При их выявлении операции автоматически будет присваиваться риск не ниже среднего, после чего система должна запросить дополнительную верификацию.

Для оценки рисков антифрод-системам разрешат использовать модели машинного обучения и искусственного интеллекта. Такие модели должны будут соответствовать минимальным требованиям, которые установят в правилах выявления фрода.

Комментарии и предложения по проекту принимаются до 9 октября.