Не переведут или вернут: внесен законопроект против хищений с социнженерией

В Госдуму внесен проект законодательных поправок, предусматривающих меры для предотвращения хищения денег граждан, а также увеличение суммы возврата банками средств, уже похищенных мошенниками.  Законопроект, подготовленный председателем думского комитета по финансовому рынку Анатолием Аксаковым,  размещен в базе данных нижней палаты российского парламента.

Как отмечает депутат в  пояснительной записке, необходимость внесения изменений в закон «О национальной платежной системе» с целью совершенствования механизма противодействия хищению денежных средств вызвана возросшей ролью безналичных расчетов и увеличившимся количеством операций с использованием платежных карт. «Зеркально возросло и количество мошеннических операций с использованием платежных карт. При этом большую их часть составляют операции с использованием методов социальной инженерии», — констатирует парламентарий.

Время на размышления

В целях улучшения действующих антифрод-механизмов он предлагает обязать не только банк плательщика, как это установлено сейчас, но и банк получателя средств проводить проверку операций на признаки мошенничества, в частности, сверять данные с базой ЦБ по случаям и попыткам осуществления переводов без согласия клиента. Результаты проверки банк получателя средств должен направить в банк плательщика (если это предусмотрено правилами платежной системы, в рамках которой осуществляется перевод денежных средств), а банк плательщика должен использовать эту информацию при принятии решения относительно наличия признаков перевода денежных средств без согласия клиента.

Кроме того, поскольку денежные средства граждан чаще всего похищаются с применением методов социальной инженерии (когда жертва, введенная в заблуждение аферистом, добровольно передает определенные данные, например номера платежных карт, коды, пароли, либо самостоятельно переводит ему деньги), предлагается предоставить банкам право не принимать к исполнению распоряжения по явно мошенническим операциям в течение двух дней (даже несмотря на согласие клиента), если оператор по переводу денежных средств получил от Банка России соответствующую информацию из «мошеннической» базы данных. «Как правило, за два дня клиент осознает, что деньги перечисляются мошеннику», — рассуждает автор законопроекта.

Также у банка, обслуживающего получателя средств, появится право приостанавливать использование электронного средства платежа клиентом, который, исходя из сведений в базе данных ЦБ, может оказаться мошенником.

«Дополнительно вносятся уточнения в части особенностей операций по переводу денежных средств с использованием платежных карт при проведении кредитными организациями мероприятий по антифроду, позволяющие не приостанавливать операции без согласия клиента, а осуществлять проверку на признаки операций без согласия клиента на этапе до приема к исполнению распоряжения клиента», — указано в пояснительной записке к законопроекту.

Вернуть за 30 дней

В части упрощенного порядка возврата похищенных денег предлагается законодательно закрепить обязанность оператора по переводу денежных средств, обслуживающего плательщика, вернуть клиенту-физлицу всю сумму перевода или соответствующим образом увеличить остаток электронных денежных средств при получении сведений из базы данных Банка России, указывающих на операцию без согласия клиента, и исполнении распоряжения клиента в нарушение требований по проведению антифрод-мероприятий.

«В случае если оператор по переводу денежных средств, обслуживающий плательщика, получает от Банка России информацию, содержащуюся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, и после получения от Банка России указанной информации исполняет распоряжение клиента — физического лица об осуществлении такого перевода денежных средств в нарушение требований <…>, оператор по переводу денежных средств, обслуживающий плательщика, обязан возместить клиенту — физическому лицу сумму перевода денежных средств без добровольного согласия клиента в течение 30 дней, следующих за днем получения соответствующего заявления от клиента — физического лица», — уточняется в законопроекте.

Из другого пункта законопроекта следует, что если оператор по переводу денежных средств уведомил клиента о совершении операции, а тот сообщил — незамедлительно после обнаружения этого факта, но не позднее дня, следующего за днем получения от оператора уведомления о совершенной операции, — об утрате электронного средства платежа или его несанкционированного использовании другим лицом, то «оператор по переводу денежных средств должен возместить клиенту сумму указанной операции, совершенной без добровольного согласия клиента до момента направления клиентом — физическим лицом уведомления, <…> в течение 30 дней после получения заявления клиента — физического лица о возмещении суммы операции, совершенной без добровольного согласия клиента, а в случае трансграничного перевода денежных средств — в течение 60 дней, если не докажет, что клиент нарушил порядок использования электронного средства платежа, что повлекло совершение операции без добровольного согласия клиента — физического лица».