Банк России расширил список признаков, по которым банки должны определять подозрительные операции. Новые правила заставляют финансовые организации обращать внимание не только на сам факт перевода, но и на действия клиента, предшествующие транзакции.
Одним из ключевых критериев стала смена личных данных. Теперь банк может приостановить операцию, если клиент изменил номер телефона для входа в мобильный банк или на портал «Госуслуги» менее чем за двое суток до совершения платежа. Также к подозрительным факторам отнесли использование нетипичных программ или смену провайдера связи при работе с банковскими сервисами. Отдельный контроль вводится для операций с цифровым рублем: данные получателя будут сверять с реестром счетов, которые ранее уже были замечены в операциях без согласия клиентов.
По мнению финансовых аналитиков, такие нововведения потребуют от банков серьезных инвестиций. Кредитным организациям придется выстраивать каналы оперативного обмена данными с операторами связи, владельцами мессенджеров и веб-сайтов. Это необходимо для того, чтобы вовремя замечать нехарактерный интернет-трафик или резкое увеличение количества сообщений у пользователя, что часто указывает на психологическое давление со стороны преступников.
Эксперты подчеркивают, что в 2025 году акцент в банковской сфере окончательно сместился в сторону кибербезопасности. Грань между техническими атаками и методами социальной инженерии практически стерлась, поэтому банки вынуждены изучать всю «цифровую предысторию» платежа. Безопасность перестает быть отдельной функцией и становится частью повседневного клиентского сервиса.
Для рядовых пользователей изменения проявятся в виде более строгих проверок. При совершении переводов могут потребоваться дополнительные подтверждения или прохождение дополнительных этапов верификации. Особое внимание регулятор планирует уделять транзакциям, связанным с криптовалютными биржами, удаленными каналами доступа и оплатой иностранных онлайн-сервисов.