Известия: Токен сознания: в РФ ограничат внесение денег на виртуальные карты

ББР Банк принял участие в редакционном материале газеты «Известия» о внесении денежных средств на виртуальные карты.

Банки готовятся ограничить внесение денег на виртуальные карты, которые выпущены менее двух дней назад. Об этом "Известиям" сообщили крупнейшие игроки рынка. Они планируют присоединиться к новому сервису безопасности от НСПК, который собираются запустить весной 2025 года. Это нужно для борьбы со схемой мошенничества с токенизированными картами, которая работает так: людей убеждают подвязать в свой кошелек, например в Mir Pay, карту злоумышленника и положить на нее наличные через банкомат. На рынке считают, что на такой способ обмана приходится уже каждая вторая кража методом социальной инженерии, и ограничения банков помогут их предотвратить.

Ограничение на внесение средств на виртуальные карты

Для борьбы с мошенниками Национальная система платежных карт (НСПК – оператор карт "Мир") с весны 2025 года планирует запустить новый сервис, который будет опциональным, заявили "Известиям" в компании. Он позволит по поручению банка ограничивать операции внесения денег на токенизированные (или виртуальные) карты, если они были выпущены менее двух дней назад.

Речь о картах, которые формируются в банковском приложении или в отдельной специальной утилите (например, Mir Pay) и хранятся на мобильном устройстве, где они выпущены. Но к одному физическому "пластику" можно выпустить несколько токенов на разных устройствах.

Такой сервис потребовался, так как в России сейчас массово распространяется способ обмана с помощью токенизирвоанных карт, писали "Известия". Злоумышленники убеждают клиента подвязать в свой электронный кошелек, например в Mir Pay, некую виртуальную карту, а затем через банкомат перечислить на нее наличные якобы ради их спасения. Правда, владелец их больше не увидит. При этом человек не волнуется о безопасности, так как пользуется собственным телефоном.

Несмотря на то, что платежи смартфоном сейчас работают только на устройствах с Android, этот способ обмана становится массовым, сообщали "Известиям" в ЦБ. По оценкам Сбера, примерно половина похищаемых средств сейчас выводится по схеме, когда злоумышленники убеждают жертву установить на смартфон приложение мобильной платежной системы и привязать к устройству банковскую карту, которая принадлежит мошенникам.

Именно поэтому крупнейшие банки заинтересованы в том, чтобы реализовать сервис НСПК и ограничить внесение средств на вновь созданные виртуальные карты. В ВТБ заявили "Известиям", что поддерживают его внедрение – однако уже сейчас банк ограничил внесение средств на токениризованные карты на любую сумму от 30 тыс. рублей.

Планируют запустить сервис в ПСБ (там уже работают над его внедрением), а также в ОТП Банке и банке "Дом.РФ". В ОТП уточнили, что уже сейчас настроили правила безопасности для внесения средств на виртуальные карты: они достаточно гибкие и работают независимо от суммы единичной операции, а с учетом общей цифры за период. Рассмотрят возможность внедрения сервиса НСПК также в банке "Новиком", Почта Банке и ББР Банке.

Зачем мошенники просят выпустить виртуальную карту

Планируется, что "период охлаждения", в который невозможно будет внести деньги на вновь созданную виртуальную карту, составит двое суток. За это время клиент может прийти в себя и выйти из-под воздействия злоумышленников, полагают в НСПК.

– Конечно, у каждого человека индивидуальный порог доверчивости и внушаемости. Однако "периода охлаждения" для зачисления на "свежие" виртуальные карты должно хватить, чтобы на жертву обратили внимание родственники, близкие, сотрудники банка и зародили в ней обоснованные сомнения в правильности своих действий, – считает руководитель проекта Народного фронта "За права заемщиков" Евгения Лазарева.

Впрочем, по ее словам, в некоторых случаях телефонные мошенники могут "вести" жертву и воздействовать на нее и неделю, и даже пару месяцев, разговаривая по телефону до тех пор, пока человек верит и с него что-то можно взять. Именно поэтому новый инструмент не будет панацеей, но он точно сможет снизить интерес злоумышленников к этому способу обмана.

В ЦБ оперативно не ответили на вопрос "Известий" о том, как в регуляторе относятся к внедрению сервиса по ограничению внесения наличных на вновь созданные виртуальные карты. Однако ранее в Банке России заявляли, что кредитные организации нужно законодательно обязать ограничивать пополнение счета на сумму более 50 тыс. рублей в течение 48 часов с момента выпуска виртуальной карты. Такая мера среди прочего уже включена в законопроект о "периоде охлаждения" для кредитов, который Госдума приняла в первом чтении в январе.

Если власти действительно обяжут банки внедрить эту меру – то с помощью сервиса НСПК игроки рынка смогут сделать это быстрее и эффективнее.

Однако на запуск сервиса нужно время, чтобы проработать нюансы, уточнили в крупнейших банках. Например, финансовые организации могут столкнуться с проблемой, когда при неудачной попытке внесения средств, наличные остаются в стороннем банкомате, рассказал начальник управления информационной безопасности ОТП Банка Антон Замараев.

С одной стороны, жертва все равно расстается со своими деньгами, и затем она сможет получить их назад только через несколько инстанций. Но с другой стороны, у мошенников нет шансов убедить человека перечислить средства другим способом – и деньги оказываются в безопасности.

Источник: Известия