НСФР инициировал пересмотр правил блокировки операций в системе Антифрод 3.0

Банки предлагают изменить механику реакции на операции с признаками мошенничества: разрешить клиенту подтвердить легитимность снятия наличных непосредственно в банкомате, а кредитным организациям — опираться на собственные риск-модели. Это не вступившее правило, а позиция банковского сообщества на стадии обсуждения законопроекта.

Подтверждение в банкомате как точка контроля

Предложенная конструкция затрагивает наиболее конфликтный участок антифрод-процесса: операцию, которую система помечает как потенциально совершенную под воздействием социальной инженерии.

Сейчас сама по себе блокировка или ограничение операции для клиента выглядит как отказ в доступе к деньгам. Для банка это, напротив, способ прервать вектор атаки до того, как наличные будут переданы мошенникам. НСФР предлагает добавить промежуточный сценарий: если снятие наличных вызывает подозрения, клиент сможет подтвердить его легитимность через банкомат.

Ключевая деталь здесь — подтверждение не отменяет наличие антифрод-сигнала. Оно лишь может стать частью процедуры, в которой банк отделяет самостоятельное распоряжение средствами от операции, инициированной вследствие давления, обмана или иной социальной инженерии. Какая именно форма такого подтверждения будет закреплена и будет ли она вообще включена в окончательную редакцию документа, пока не определено.

Для пользователя практический вывод преждевременный, но понятный: не следует рассчитывать, что любое действие в интерфейсе банкомата автоматически снимет ограничение. Законопроект обсуждается, а конкретные процедуры будут зависеть от финальных норм и банковской реализации.

Собственные риск-модели — при условии ответственности банка

Вторая поправка НСФР касается права банков использовать собственные модели оценки риска. По информации Право.ру, банкиры предлагают не блокировать операцию, если кредитная организация готова в досудебном порядке возместить клиенту возможные потери.

Это важное смещение ответственности. Банк фактически получает пространство для более гибкого решения по подозрительной операции, но не безусловно: риск ошибочной оценки он принимает на себя. Если модель не распознает компрометацию клиента и операция приведет к потерям, предполагается механизм досудебного возмещения.

Логика предложения понятна: у банков уже действуют разные механизмы оценки того, находится ли клиент под влиянием социальной инженерии. Унификация блокировок без учета этих систем может давать ложные срабатывания. Однако и обратная сторона очевидна: чем больше решений передается внутренней риск-модели, тем существеннее требования к ее качеству, фиксации оснований и последующему разбору спорных операций.

Для клиента это означает, что «операцию пропустили» не следует трактовать как отсутствие риска или как подтверждение ее безопасности. Антифрод-система оценивает признаки, а не гарантирует отсутствие мошенничества. Подтверждение операции и возможность банка не блокировать ее — разные элементы процедуры, каждый из которых требует понятных правил.

Документ еще не принят

Минцифры подтвердило получение письма НСФР и сообщило, что рассмотрит предложения в установленном порядке. Ведомство также указало, что значительная часть инициатив относится к компетенции профильных органов, а третий пакет мер пока находится в стадии обсуждения. О финальной версии «Антифрод 3.0» говорить рано.

До появления утвержденных норм клиентам не стоит менять привычный порядок действий при снятии наличных или спорной блокировке. Если банк ограничил операцию, имеет смысл фиксировать обстоятельства: время, сумму, канал операции, уведомления банка и содержание обращения в поддержку. Это не отменяет антифрод-проверку, но формирует документальную основу, если потребуется оспаривать решение или заявлять о потерях.

Предложение НСФР не смягчает защиту автоматически. Оно пытается перераспределить баланс между предотвращением мошенничества, правом клиента распоряжаться средствами и ответственностью банка за ошибку в риск-оценке. Именно этот баланс станет главным предметом дальнейшего обсуждения.