ЦБ повышает прозрачность подозрительных платежных операций

По оценкам системного интегратора «Информзащита», в 2026 году число выявленных карт дропов и номеров телефонов, привязанных к банковским счетам, через которые осуществляется несанкционированный вывод средств, может достичь 1–1,2 млн, перекрыв показатель ушедшего года почти в два раза. В ОТП-банке ожидают роста выявленных дроп-карт и номеров в 1,5–2 раза. Но как отмечает начальник центра безопасности финансовых операций ОТП-банка Рустам Габитов, речь идет не о всплеске мошенничества, а о росте прозрачности.

Дропы являются одним из важнейших элементов киберкриминальных операций. Они нужны злоумышленникам, чтобы принимать переводы от жертв социального мошенничества, или владельцам нелегальных онлайн-казино, поясняет директор по развитию центра мониторинга внешних цифровых угроз Solar AURA «Солара» Александр Вураско. Причем для реализации крупных криминальных схем нужны сотни дропов, указывает эксперт.

Прогнозируемый рост их выявления связан прежде всего с расширением признаков подозрительных операций ЦБ.

Ранее они включали наличие сведений о получателе денег в базе данных регулятора, информацию от сторонних организаций, свидетельствующую о риске мошенничества. В конце прошлого года Банк России расширил список за счет таких критериев, как смена номера телефона в онлайн-банке или на «Госуслугах» за 48 часов до совершения операции, обнаружение на устройстве клиента вредоносного программного обеспечения, изменение операционной системы или провайдера связи, перевод денег человеку, с которым за последние полгода не было финансовых взаимоотношений и т. п.

Новые критерии ЦБ расширяют зону контроля, банки начинают фиксировать серые сценарии, ранее не попадавшие в поле зрения, поясняет директор департамента корпоративных продаж IT-интегратора «Телеком биржа» Дина Фомичева. Кроме того, фокус смещается с сумм переводов на паттерны поведения, инфраструктуру, цепочки карт.

Межотраслевой обмен данными между банками, операторами связи и государством делает такие паттерны заметными и трудно скрываемыми. Унифицированные правила ускорят попадание дропов в стоп-листы, сокращая их «жизнь».

Эксперты предполагают, что характер операций и сценарии злоумышленников будут меняться. С учетом ужесточения банковского контроля продолжится дробление сумм на более мелкие. В 2026 году будет заметен рост псевдолегальных сценариев, где переводы дропам будут маскироваться под оплату товаров с последующим возвратом.

При этом эксперты отмечают, что антифрод не должен превращаться в «кувалду». Критически важно, чтобы был внедрен прозрачный механизм снятия ограничений при отсутствии рецидивов или при ошибке системы.