Как писал Spot, Центральный банк разработал проект общих требований к выявлению подозрительных операций (фрода) коммерческими банками, платежными системами и сервисами.

Положение затрагивает настройку и работу антифрод-систем, используемых финтех-сервисами и банками. Для выявления проводимых без согласия клиента операций будут применяться наборы групп (блоков), соответствующих определенному типу анализируемых данных.

Точный список признаков подозрительной операции будет утверждаться ЦБ в рамках правил выявления фрода. Он будет включать коды, предельные баллы в системе скоринга, порядок группирования и особенности применения критериев.

При настройке антифрод-систем банки, платежные системы и сервисы должны отдавать приоритет следующим факторам в каждом направлении:

Канал оказания онлайн-услуг
  1. Появление новых (незнакомых) получателей
  2. Нетипичный характер платежей
  3. Риски сессии (новое устройство, смена SIM, использование эмуляторов)
  4. Признаки социального инжиниринга
Операции по картам (эмиссия)
  1. Несоответствие места проведения операции обычной географической активности
  2. Использование нетипичных или рискованных каналов
  3. Необычные ситуации, связанные с активацией и первым использованием карты
Операции по картам (эквайринг)
  1. Многочисленные операции в течение короткого времени с одной картой или несколькими картами разных банков
  2. Высокая концентрация подозрительных операций на отдельном терминале
  3. Наличие необычных возвратов
Электронные кошельки
  1. Массовая регистрация кошельков
  2. Частая смена реквизитов кошелька в течение короткого времени
  3. Транзитный характер поступлений и т. д.

Банки и сервисы смогут устанавливать дифференцированные уровни срабатывания для признаков в зависимости от канала операций, клиентского сегмента или продукта. Расчет уровней проводится на основе риск-ориентированного подхода.

Для принятия решений о действиях (оповещение, запрос верификации, приостановка или блокировка операции) система должна использовать комбинацию нескольких признаков из разных групп.

Вместе с тем при выявлении критического признака возможно решение только на его основе. Список критических признаков будет обозначен ЦБ.

Реклама на Spot.uz

Звонки на номер клиента в ходе проведения операции, активность программ удаленного доступа, а также признаки управления действиями клиента в поведении будут считаться признаками социального инжиниринга. В этом случае система автоматически присвоит операции уровень риска не ниже среднего и запросит верификацию.

Для более точной оценки рисков разрешается использование моделей скоринга на основе машинного обучения и искусственного интеллекта. При этом они должны соответствовать минимальным требованиям, утвержденным в правилах выявления фрода.

Комментарии и предложения принимаются до 9 октября.

Ранее Spot писал, что банки Узбекистана за полгода предотвратили 18 млн мошеннических операций на 461 млрд сумов.