1.1. Противодействие совершению операций без согласия клиентов, социальной инженерии

В рамках противодействия совершению операций без согласия клиентов, социальной инженерии планируется реализовать следующие мероприятия:

- Совершенствование механизмов сохранения и возврата денежных средств в части:

-- возврата денежных средств с учетом фактических значений показателей и критериев эффективности антифрод-процедур в кредитных организациях;

-- ограничения удаленного доступа к электронным средствам платежа;

-- повышения качества антифрод-процедур в кредитных организациях;

-- снижения рисков манипулирования процедурой возврата денежных средств со стороны клиентов;

-- противодействия дропперам (создание условий, при которых экономически нецелесообразно и невыгодно совершать хищения денежных средств);

-- повышения качества заполняемости сведений о реквизитах получателей денежных средств по операциям без согласия клиентов.

- Информационный обмен с МВД России сведениями из базы данных о случаях и попытках осуществления переводов денежных средств без согласия клиентов. Предусматривается совершенствование оперативного взаимодействия и обмена информацией, имеющейся в распоряжении Банка России и МВД России, координация работ по выявлению цепочек вывода денежных средств, а также реализация механизма ограничения банками доступа к счетам, если информация об операциях содержится в базах данных Банка России и МВД России о совершенных противоправных действиях.

Дополнительно планируется проработать вопрос повышения качества информации из базы данных Банка России (фидов) с учетом следующих подходов:

-- автоматизация и онлайн-обработка запросов на исключение из базы данных Банка России (фидов);

-- учет результатов, связанных с оценкой кредитными организациями информации из базы данных Банка России (фидов) при рассмотрении обращений по операциям без согласия клиентов;

-- развитие централизованных сервисов дистрибуции данных по атрибуции, вовлеченных в осуществление операций без согласия клиентов (фидов), до уровня сервисов репутации по хозяйствующим субъектам с учетом данных, содержащихся в инфраструктуре операционных центров операторов платежных систем;

-- интеграция цифровых отпечатков устройств в состав данных об операциях без согласия клиентов (фидов).

- Дополнение механизмов оценки операционных рисков кредитных организаций показателями качества антифрод-процедур. Планируется установить в составе требований к управлению операционным риском контрольные показатели уровня риска информационной безопасности, включая следующие показатели, характеризующие долю (по количеству и сумме денежных средств):

-- операции без согласия клиентов (фродовые операции) в общем объеме операций по переводу денежных средств;

-- операции, в отношении которых кредитной организацией ошибочно приостановлено исполнение распоряжения об операции, в общем объеме операций без согласия клиентов (фродовых операций);

-- операции, в отношении которых кредитной организацией ошибочно не приостановлено исполнение распоряжения об операции, в общем объеме операций без согласия клиентов (фродовых операций).

- Развитие каналов юридически значимых обращений в правоохранительные органы (Единый портал государственных и муниципальных услуг, системы дистанционного банковского обслуживания). Это послужит сокращению издержек, негативно влияющих на ход расследования мошеннических действий, поскольку совершенствование процедур возбуждения уголовного дела является ключевым элементом обеспечения необходимого уровня защиты интересов клиентов кредитных организаций в условиях масштабного распространения социальной инженерии.

- Обеспечение возможности применения персональных мер ответственности в отношении должностных лиц за нарушение законодательства в сфере защиты персональных данных. Мера направлена на предотвращение утечек сведений, содержащих персональные данные и (или) банковскую тайну. Планируется нормативно закрепить квалификационные требования, а также требования к деловой репутации должностных лиц организаций кредитно-финансовой сферы, отвечающих за вопросы информационной безопасности и защиты информации.

- Повышение безопасности при предоставлении кредита (займа) онлайн. Рост доступности финансовых услуг и переход на дистанционные каналы их получения создают существенные риски развития практик мошенничества при получении потребительских займов (кредитов) третьими лицами с использованием методов социальной инженерии. Для снижения указанных рисков планируется реализовать механизм, предусматривающий право гражданина установить (снять) в своей кредитной истории запрет на заключение с ним договора потребительского займа (кредита) путем подачи в любую кредитную организацию или квалифицированное бюро кредитных историй соответствующего заявления.

- Развитие процедур идентификации и антифрод-процедур в микрофинансовых организациях для обеспечения защиты информации и борьбы с противоправными действиями при получении услуг микрофинансовых организаций.

- Развитие взаимодействия финансовых организаций с операторами связи и телематических услуг по противодействию социальной инженерии по вопросам обмена информацией о клиентах (абонентах) для снижения рисков совершения операций без согласия клиентов с использованием приемов и методов социальной инженерии, в том числе с использованием услуг операторов связи. Также планируется проработка вариантов использования клиентских сервисов безопасного пользования услугами операторов связи, включая:

-- сервисы определителя номера телефона и голосового помощника;

-- сервисы категорирования коммуникаций абонентов услуг связи;

-- сервисы, информирующие клиента (до осуществления перевода денежных средств) о наличии признаков операции без согласия клиента, фишинговом и мошенническом ресурсе.

- Совершенствование анализа новостного фона для оценки рисков поднадзорных организаций. Банк России планирует выработать подходы к оценке информационного фона, или сентимент (англ. sentiment - настроение), по вопросам информационной безопасности, операционной надежности, противодействия совершению операций без согласия клиентов с использованием методов социальной инженерии и степени его влияния на деятельность организаций кредитно-финансовой сферы и поведение потребителей финансовых услуг. Наличие такой информации позволит оперативнее выявлять тенденции в финансовой сфере, а также прогнозировать модели поведения потребителей финансовых услуг. Для этого планируется разработать и внедрить процессы сбора, обработки и анализа информации, получаемой из разных источников, включая средства массовой информации, социальные сети, публикации, в том числе в мессенджерах.