Центробанк разработал новые правила борьбы с мошенничеством при снятии наличных, из-за чего банки с 1 сентября 2025 года должны анализировать поведение клиентов у банкоматов, и в случае малейших подозрений на противоправные действия автоматически установить лимит на снятие наличных не более 50 тыс. рублей в сутки в течение 48 часов. Руководитель ООО «Бизнес Советник» Валентин Орлов рассказал, на что обращают внимание банки и как получить наличные в случае блокировки.
Типичное поведение и подозрение на взлом
Как сообщил Валентин Орлов, Центробанк разработал детализированный перечень индикаторов, которые будут запускать механизм защиты, по которым и будут определять, вводить ли ограничения. Ключевой принцип — отклонение от привычной финансовой модели поведения клиента.
«Данные нововведения являются частью масштабной стратегии регулятора и правоохранительных органов по пресечению одного из самых распространенных видов киберпреступлений — социальной инженерии и последующего обналичивания похищенных средств», — сказал руководитель ООО «Бизнес Советник».
Первым признаком является несоответствие типичному поведению. Как рассказал эксперт, система будет анализировать время суток, месторасположение банкомата, сумму и частоту запросов.
«Например, если клиент, всегда снимавший небольшие суммы днем в своем районе, ночью пытается снять крупную сумму в другом городе, это вызовет подозрение», — сказал Валентин Орлов.
Вторым признаком являются технические аномалии. Так, долгая обработка запроса банкоматом может трактоваться как признак попытки взлома или использования скомпрометированного устройства.
«Третий признак — смена способа авторизации. Если клиент всегда использовал для снятия карту, а затем внезапно перешел на бесконтактный платеж с телефона или наоборот, система может среагировать», — отметил руководитель ООО «Бизнес Советник».
Четвертым признаком является обналичивание средств после крупных поступлений, при этом особое внимание банки уделяют операциям, когда в течение суток после зачисления на счет от 200 тыс. рублей, досрочного закрытия вклада или получения кредита, следуют попытки снять эти средства наличными.
Пятым признаком, на который обращают внимание банки, является сигнал от оператора платежной системы.
«Банк обязан прислушиваться к предупреждениям операторов о высоком риске конкретной транзакции», — сказал Валентин Орлов.
Среди признаков также подозрительная активность на телефоне, например, резкий всплеск количества входящих СМС или звонков, признаки вредоносного ПО на смартфоне или компьютере, пять и более подряд неудачных попыток снять наличные, а также совпадение с базами нарушителей.
Что делать, если ограничили снятие наличных?
По словам эксперта, при установлении ограничения банк обязан незамедлительно уведомить об этом клиента любым доступным способом – прислать ему СМС или push-уведомление, также может поступить звонок от робота. При этом ограничение в 50 тыс. рублей в сутки будет действовать только для банкоматов.
«Если клиенту срочно нужна большая сумма наличными, он может получить ее, лично обратившись в отделение банка. Однако в таком случае банк может потребовать предоставить документы, объясняющие источник происхождения денег и цели их расходования», — заключил руководитель ООО «Бизнес Советник».
Дарья Коробская