вебинар (1)

• Мероприятие проходит в двух часовых поясах.  

• Участники: представители правоохранительных и следственных подразделений Приволжского и Сибирского федеральных округов.  

• Тема: использование технической структуры автоматизированного банка России.  

• Вопросы и ответы после теоретического выступления.  

• Просьба указывать имя пользователя и принадлежность к подразделению.  

• Слово предоставляется директору департамента информационной безопасности Банка России Вадиму Уварову.  

• Вступил в силу 408-й федеральный закон об обмене информацией между Банком России и МВД.  

• Цель: обмен информацией о реквизитах похищенных денежных средств.  

• Методические материалы и циркулярные письма для организации подключения к системе информационного взаимодействия.  

• Обсуждение 369-го федерального закона, направленного на борьбу с группами и изменение порядка возмещения денежных средств.  

• Статистика по операциям без согласия: устойчивый рост за последние пять лет.  

• В 2022 году был спад из-за начала специальной военной операции.  

• В 2023 году было предотвращено 34,9 миллиона попыток хищения на сумму 5,8 триллиона рублей.  

• Злоумышленники продолжают использовать методы социальной инженерии.  

• Обзор типов ресурсов, используемых злоумышленниками для сбора информации.  

• Информация о компьютерных атаках и инцидентах информационной безопасности.  

• Банк России начал работу по борьбе с дропами в 2022 году.  

• Рекомендации банкам по отключению электронных средств платежа при подозрениях.  

• Проектируемые нормы 369-го федерального закона учитывают эти рекомендации.  

• Вступление в силу 408-го федерального закона 21 октября.  

• Процесс обмена информацией между банками и МВД.  

• Система информационного взаимодействия включает сбор и обработку данных об операциях без согласия.  

• Соглашение между МВД и Банком России.  

• Три протокола: техническое взаимодействие, состав данных и информационная безопасность.  

• Система информационного взаимодействия позволяет МВД направлять запросы в Банк России для получения информации о похищенных средствах.  

• Проведено рабочее совещание с участием заместителя министра внутренних дел и заместителя председателя Банка России.  

• Реализуется возможность использования личных кабинетов для сотрудников МВД.  

• Личные кабинеты будут распространены в каждое управление МВД на территории.  

• Задействованы подразделения МВД, включая департамент информационных технологий и защиты информации.  

• Каналы взаимодействия остаются прежними.  

• Получено около 50 обращений от управлений МВД на территории.  

• Вступят в силу три новеллы, включая период охлаждения для предотвращения мошеннических переводов.  

• Банки будут обязаны приостанавливать переводы на засвеченные реквизиты на два дня.  

• Распоряжения будут замораживаться на стороне банка-отправителя.  

• Банки будут отключать каналы дистанционного банковского обслуживания для мошенников.  

• Информация будет поступать от МВД через систему информационного взаимодействия.  

• Отключение будет действовать в течение полутора лет для уголовных дел и трех месяцев для запросов в рамках записи книги учета состава преступлений.  

• Возврат похищенных средств остается низким, около 4%.  

• Введен дополнительный механизм, обязывающий банки возвращать похищенные средства в течение 30 дней.  

• Банки должны будут более ответственно относиться к антифрод-процедурам и качеству информационного взаимодействия с Банком России.  

• Возможность сбора реквизитов, использованных после первого хищения.  

• Цепочки могут включать от двух до сорока реквизитов.  

• Планируется создание системы для сбора и передачи информации финансовым организациям.  

• Сложность смешивания легальных и нелегальных денежных потоков.  

• Необходимость создания механизмов для корректного сбора и передачи информации.  

• Банк России собирает данные в ручном режиме и предоставляет их в центральный аппарат.  

• Пример простой цепочки хищений с использованием банкоматов.  

• Пример сложной цепочки с множеством манипуляций до вывода средств.  

• Информация полезна для расследования и предотвращения хищений.  

• Возможность перехода на сайт Банка России для получения данных по операциям без согласия.  

• Презентация о механизме подключения к системе информационного взаимодействия.  

• Важность использования системы для обучения системы и получения данных.  

• Опрос показал, что 50% потерпевших обращаются в финансовые организации или МВД.  

• Цель - синхронизировать данные для предотвращения использования каналов дистанционного банковского обслуживания.  

• Использование личных кабинетов и централизованной системы для получения информации.  

• Временный порядок создания учетных записей для направления запросов.  

• Договоренности о создании четырех столичных кабинетов для МВД.  

• Важность направления запросов с указанием номера уголовного дела для отключения каналов дистанционного банковского обслуживания.  

• Шаблон письма для подключения к личному кабинету системы информационного взаимодействия.  

• Планируется подключение всех управлений МВД к личному кабинету в течение месяца-двух.  

• Заполнение шаблона приложения для направления запросов в систему информационного взаимодействия.  

• Указание данных коллег из Финце для технической поддержки.  

• Использование электронной почты для запросов, так как физические разговоры не ведутся.  

• Примеры работы системы информационного взаимодействия.  

• Описание процесса обработки запросов и предоставления ответов.  

• Примеры операций без согласия и их детализация.  

• Этапы обработки запросов и предоставление ответов.  

• Пример запроса с неверной суммой хищения.  

• Система находит операции без согласия, но с ошибками в реквизитах.  

• Обстоятельства, мешающие правильному поиску сведений.  

• Рекомендации по работе с потерпевшими, которые не обратились в финансовую организацию.  

• Проблемы с неверными реквизитами списания и их решение.  

• Ответы на вопросы о получении реквизитов для наложения ареста на денежные средства.  

• Указание на протокол информационного взаимодействия для получения необходимых реквизитов.  

• Призыв к взаимодействию с коллегами для получения правильных реквизитов.  

• Запросы от МВД в Финсерт направляются по счету или карте потерпевшего.  

• В случае перевода денег через банкоматы, МВД имеет сведения о номере счета преступника.  

• Проблема в том, что банкоматы часто используются злоумышленниками для похищения денег без открытия счета.  

• Физические лица обслуживаются в одной организации, а банкоматы используют другую.  

• Рекомендовано направлять информацию об операциях без согласия в банк, через который были похищены деньги.  

• Статистика таких операций очень мала, но работа над улучшением продолжается.  

• МВД России запросило заморозку возможности внесения денег на токенизированные карты на двое суток.  

• Рассматривается возможность добавления даты токенизации в реквизиты карт для блокировки зачисления средств.  

• Генеральная прокуратура также обратила внимание на эту проблему.  

• Ответы Финсерт предоставляются без реквизитов для получения информации о реквизитах вывода средств.  

• Эти ответы используются для обращения в финансовую организацию или суд для наложения ареста на счет.  

• В некоторых регионах не реализована техническая инфраструктура для использования личных кабинетов.  

• Рекомендовано взаимодействовать по электронной почте для получения ответов.  

• Вся поступающая информация используется для блокировки счетов мошенников.  

• Система позволяет отключать каналы дистанционного банковского мошенничества.  

• Финсерт предоставляет сведения по одной операции, но не по нескольким.  

• Планируется возможность направления запросов по всем операциям в рамках одного хищения.  

• Информация по фидам рассылается банкам ежедневно.  

• Банки, не учитывающие фиды, будут выплачивать деньги гражданам.  

• Уведомление об отключении от дистанционного банковского обслуживания будет направлено во все банки.  

• Банк-получатель должен направлять документы, удостоверяющие личность, для внесения в базу.  

• Рекомендуется указывать сумму хищения с учетом комиссии.  

• Это важно для получения полного реквизитного состава.  

• В случае перевода с виртуальных карт, банковские карты блокируются на стороне  

• В настоящее время нет возможности контролировать запросы по регионам.  

• В будущем, когда начнут работать личные кабинеты, будет доступна обратная связь по запросам.  

• Информация о блокировке счетов мошенников ВТБ хранится в Банке России.  

• В перспективе возможно централизованное предоставление хэшей паспортов для учета мошенников.  

• Бумажные запросы на блокировку счетов не планируются.  

• Возможность представления сведений о счетах мошенников в других банках не будет реализована.  

• Система учитывает только те операции, по которым клиент направил запрос.  

• В период пандемии активно заработали кредитные конвейеры.  

• Обсуждаются законодательные инициативы для введения периода заморозки или охлаждения при выдаче кредитов.  

• Планируется обмен информацией между банками для учета заявок в бюро кредитных историй.  

• Потерпевшие должны обращаться в свои финансовые организации или Банк России для получения информации о возвращенных деньгах.  

• Банки не заинтересованы в выплате возмещений, поэтому информация будет предоставляться через Банк России.  

• Банки иногда не указывают полное наименование банка в реквизитах.  

• Просьба проверять протоколы запросов и обращаться за помощью, если информация не соответствует ожиданиям.  

• Правоохранительные органы не будут получать обратную связь от банков о блокировке операций.  

• Бизнес-процесс между Банком России и банками направлен на предотвращение хищений.  

• Личный кабинет для правоохранителей будет установлен во всех регионах.  

• В настоящее время цепочки по дропам собираются вручную специалистами Финцета.  

• Взаимодействие через личный кабинет будет проще и удобнее для правоохранителей.  

• Планируется выделить 400 кабинетов по всей стране.  

• В каждом главке или управлении будет по 4 личных кабинета.  

• Вопрос о расширении рабочих мест пока не решен.  

• Система должна выдержать запросы 400 личных кабинетов.  

• Если запросы будут превышать возможности системы, будут приняты дополнительные меры.  

• Логины и пароли могут использоваться несколькими сотрудниками.  

• Планируется собирать данные о девайсах, с которых совершались хищения.  

• Информация будет передаваться финансовым организациям для использования в антифрод системах.  

• В МВД пока не рассматривается передача данных.  

• Такие лица автоматически попадают на карандаш.  

• Реквизиты по документам паспорта включаются во всех финансовых организациях.  

• Подготовлен нормативный акт по исключению из базы данных.  

• Исключение возможно в течение 15 рабочих дней.  

• Добросовестные граждане могут исключить себя из базы.  

• Планируются меры по устранению доступа к личному кабинету через VPN и прокси.  

• Основная задача – создать проблемы для лиц, передающих карты третьим лицам.  

• Департамент информационной безопасности не представлен на территориях.  

• Вопросы можно направлять в департамент безопасности.  

• Готовы организовать семинары и коммуникации для решения вопросов.  

• Вопрос о том, как узнать, находится ли лицо в поле зрения ФинЦет.  

• Ответ: информация не передается по каналам системы информационного взаимодействия.  

• Для получения информации нужно направлять запрос в департамент информационной безопасности.  

• Обсуждение проблем с привлечением к ответственности по статье 187 УК РФ.  

• Рекомендация использовать существующие механизмы для привлечения к ответственности.  

• Банк России может помочь в создании проблем для лиц, передающих свои реквизиты.  

• Благодарность за вопросы и вовлеченность.  

• Отмечен значительный прогресс в информационном взаимодействии за последние годы.  

• Цель - создание условий для выявления злоумышленников и уменьшения их числа.  

• Благодарность за плодотворную встречу и информативность.  

• Надежда на дальнейшее сотрудничество в этом направлении.  

• Прощание и благодарность за внимание.