Банки решили бороться с хищением денег с карт на стороне получателя: они хотят блокировать не только перевод денег, но и саму подозрительную карту на срок до 30 рабочих дней, пишет "Коммерсант". Цель нововведения благая, но оно способно ударить по добросовестным клиентам.
Что произошло. Ассоциация банков России (АБР) раскрыла содержание поправок, которые отрасль через неделю предложит к закону «О национальной платежной системе» и антиотмывочному закону. Их суть состоит в механизме замораживания средств не в банке-отправителе, а в банке-получателе.
Зачем это нужно. При хищении с карты пострадавший обычно не успевает предотвратить списание, даже если вовремя обратится в банк-отправитель. Нововведение даст банку-получателю шанс заблокировать подозрительную карту до того, как мошенники снимут деньги с карты в банкомате, объясняет вице-президент АБР Алексей Войлуков.
Детали
- Поправки позволят банку получателя «приостановить использование клиентом-получателем электронного средства платежа» без согласия плательщика до подтверждения легитимности транзакции.
- Если отправитель обратится в полицию и получит талон-уведомление, то блокировка карты и платежа может действовать 30 рабочих дней. Если отправитель не обратится в полицию, карту получателя разблокируют через два дня.
- Поправки предложил директор департамента кибербезопасности Сбербанка Сергей Велигодский, и банки подержали ее почти единогласно, утверждает "Коммерсант".
Критика
Эксперты считают недостаточно обоснованным срок блокировки на 30 дней. Непонятно, как он соотносится со средним сроком расследования хищений по картам и каким образом продлевать заморозку, если дело затянется. Кроме того, отправитель может шантажировать получателя обращением в полицию и блокировкой карты, а ответственность за это не прописана.
АБР пригласила представителей ЦБ для обсуждения поправок, но известно, что регулятор относится к ним "сдержанно", отмечает "Коммерсант".
Upd. ЦБ считает предложенные меры неэффективными: средства с карты как правило выводят в первые часы после перевода, а получать талон намного дольше. Никаких расчетов и данных вместе с предложениями АБР не предоставила, отмечает регулятор.
Что сейчас
Закон «О национальной платежной системе» обязывает банк вернуть похищенные с карты средства, но только если клиент сообщил о краже в течение суток после уведомления об операции от банка. Второе важнейшее условие - данные карты не должны быть скомпрометированы по вине клиента.
- Учитывая использование мошенниками социальной инженерии, вернуть деньги удается редко: банки успешно доказывают вину клиента в компрометации карты. Жалобы, связанные с кражей денег с карт и невозможностью получить возмещение, – третьи по частоте, говорил «Ведомостям» финансовый омбудсмен Павел Медведев.
- По данным ЦБ, в 2018 году на 1000 рублей, переведенные в электронной форме, приходилось 1,8 копейки потерь от хищений. Но в сумме мошенники вывели с банковских карт почти 1,3 млрд рублей (+44% к 2017 году). Сейчас это почти всегда делается с использованием социальной инженерии, и даже когда дело доходит до суда, граждане проигрывают банкам в 80% случаев.
Контекст. Как раз сегодня РБК опубликовал сведенную аппаратом бизнес-омбудсмена Бориса Титова статистику МВД о мошенничестве за первое полугодие 2019 года. Оказалось, что число дел о мошенничестве с электронными платежами (ст. 159.3 УК) за год выросло почти на порядок - в восемь раз до 6613 дел. Такая статистика связана и с активизацией мошенников, и с тем, что суды сформировали практику правоприменения по статье, сказали изданию в аппарате Титова.
Что мне с этого? С подачи Сбербанка банки нашли хороший способ не возвращать деньги по подозрительным операциям: для этого их нужно всего лишь не переводить. Теоретически он выгоден владельцам карт, но практически недоработан и ставит получателя в зависимость от отправителя: блокировка карты даже на двое суток - это вовсе не шутки.