Почему защита от мошенничества начинается с цифровой грамотности?
Банки и регулятор подвели итоги двух пакетов антифрод-мер и обсудили перспективы третьего, на панельной сессии XXIII Международного банковского форума. Одна из ключевых мер — государственная информационная система «Антифрод», оператором которой выступает Минцифры. К ней подключены банки, операторы связи, мессенджеры и соцсети: они обмениваются данными о телефонных номерах, картах, счетах, IP-адресах и доменах, связанных с мошенничеством.
В июне Госдума приняла второй пакет — закон «Антифрод 2.0». Он предусматривает базу IMEI, маркировку международных звонков, ограничение числа банковских карт и «тревожную кнопку» на «Госуслугах».
«На форуме многие спикеры говорят о мошенничестве в масштабах всего рынка: о его объемах, динамике и о том, где удалось добиться перелома. У Точка Банка немного другая роль: для нас главное, чтобы наши клиенты были счастливы. А они обеспокоены новыми мошенническими схемами. Поэтому на антифрод-регулирование мы смотрим прежде всего глазами клиента», — рассказал руководитель по информационной безопасности Точка Банка Вячеслав Касимов.
По словам эксперта новые требования — полезная инициатива. «ГИС "Антифрод" дает банку еще один значимый источник информации, который помогает нам эффективнее защищать клиентов. Мы начали готовиться заранее: еще до появления документации о системе провели два пилота с операторами сотовой связи, чтобы заранее выявлять признаки готовящегося мошенничества в отношении наших клиентов», — отметил эксперт.
При этом Касимов подчеркнул, что одних защитных механизмов недостаточно: «Сегодня мы говорим о двух вещах: с одной стороны, есть "зонтик" защитных мер, с другой — критическое мышление. Уверен, что без повышения осведомленности граждан, причем на федеральном уровне, эту задачу не решить. Даже самые надежные меры не уберегут всех и от всего. Поэтому важно повышать цифровую грамотность предпринимателей и россиян».
Эксперт добавил, что антифрод-система Точка Банка работает в режиме реального времени: она обрабатывает транзакции за 20–25 миллисекунд и анализирует не только сам платеж, но и поведение клиента — например, смену пароля или признаки удаленного доступа к устройству.
