Из выступления на Central Asia Fintech Summit, прошедшего в Алматы 8 октября 2024 года:
Противодействие финансовому
мошенничеству или борьба с финансовым мошенничеством?
Полагаю, что в нашем случае уместнее именно слово «противодействие», «борьба» больше компетенция правоохранительных органов нежели финансового регулятора. Мы же противодействуем, выстраиваем определенные барьеры, чтобы мошенникам было тяжело реализовать свой бизнес-процесс.
Почему бизнес-процесс?
У них также есть процедуры от «а» до «я», как начать свое дело и как закончить и получить прибыль. По сути, это их бизнес-процессы. Мы, Агентство, являемся тем барьером, который на определенном этапе создает им некоторые помехи и препятствует их бизнес-процессу.
Теперь перейду к принимаемым мерах по противодействию финансовому интернет-мошенничеству. Сразу подчеркну, что в рамках противодействия финансовому мошенничеству работа Агентства сфокусирована на защите персональных данных граждан и обеспечении кибербезопасности мобильных приложений финансовых организаций.
Мы отслеживали и принимали меры, исходя из тех типологии мошенничества на тот или иной период. В результате с 2021 года поэтапно ужесточены требования к обеспечению безопасности для недопущения несанкционированного доступа к личным данным клиентов финансовых организаций:
- в апреле 2021 г. введены требования об обязательной
двухфакторнойаутентификации ибиометрическойидентификации клиента при получении финансовых услуг микрофинансовых организаций (МФО);
- с августа 2024г. введена обязательнаябиометрическая
идентификацияпри выдаче банками и МФО кредитов электронным способом, установлена обязанностьпроверки подлинности изображения;
- с января 2025 г. для получения микрокредитов населением
потребуется проверкабиометрии и авторизация по ЭЦП, а также обязательнаяпроверка принадлежности клиенту МФОбанковской карты.
Для усиления защиты клиентов Агентством в октябре 2023 года введены дополнительные требования к информационной безопасности информационных систем и мобильных приложений банков и МФО:
- до ввода в эксплуатациюмобильные приложенияподлежат
проверке набезопасность исходного кода;
- блокируется сервисонлайн оформления займа при наличии
на мобильном устройстве признаков взлома или удаленного управления, смены номера или мобильного устройства;
- записьгеолокационных данныхклиента для блокировки
случаев международного мошенничества.
Законодательно усилена защита прав граждан, на которых уже оформлены фиктивные кредиты:
- С 20 августа 2024г. введена обязанность кредиторов
приостановить начисление вознагражденияи претензионно-исковую работу на весь период проведения следственных мероприятий по мошенническим кредитам.
- Требования к клиенту по фиктивным кредитам
прекращаютсяпо вступившему в законную силу решению суда, в котором установлен факт оформления займамошенническим способом без участия клиента.
- С 1 сентября 2024г. введена обязанность кредиторов
списать долг по кредитам граждан, незаконно оформленным в период установлениядобровольного отказаот получения кредита (правом добровольного отказа воспользовались около700 тыс. граждан).
Агентством регулярно осуществляются контрольные и надзорные мероприятия субъектов финансового рынка:
- в первом полугодии т.г.проведены документальные
проверки14 банков и 4 МФОна предмет соблюдения Требований по информационной безопасности при оказании дистанционных финансовых услуг.
По результатам проверок в отношении6 банковАгентством примененымеры надзорного реагирования.