Идентификация нетипичной активности: что должен видеть банк

На протяжении многих лет отношения между клиентом и банком основывались на личном контакте. Мы знали кассира, знали, кто управляет отделением, а они, в свою очередь, знали наши потребительские привычки. Они знали, когда мы откладываем деньги на семейное торжество, а когда выходим за рамки бюджета из-за ремонта дома. Сегодня отделения закрываются, а человеческий контакт заменен алгоритмами. Но освобождает ли тот факт, что банк стал цифровым, его от необходимости знать, кто мы такие? Разве «электронный глаз» банка не должен вспыхивать красным, когда наш счет ведет себя так, будто он был захвачен посторонней сущностью?

В этой главе мы углубимся в компьютерную систему банков — те самые системы «мониторинга рисков» (Anti-Fraud), которые должны быть нашим последним рубежом защиты. Мы поймем, какие «красные флажки» должны загораться в банковских системах и почему иногда они остаются выключенными, в то время как деньги текут на подставные счета за границей. Это пространство между технологией и правом, место, где возникает главный вопрос: где заканчивается ответственность клиента и начинается обязательство банка по проявлению должной осмотрительности?

Следующий сценарий является учебным примером, основанным на распространенных схемах мошенничества. Персонажи и события предназначены только для иллюстрации.

История Далии: когда рутина разбивается на осколки

Далия (имя вымышленное), вышедшая на пенсию учительница, никогда не опаздывала с оплатой счетов за электричество. Ее счета были образцом порядка: пенсия, поступающая первого числа каждого месяца, автоматические платежи по страховкам и еженедельное снятие наличных. Далия была тем, кого банки называют «клиентом с низким уровнем риска». Самой драматичной операцией по ее счету за последние годы была покупка бытового электроприбора.

В один из вторников, в 14:30, у Далии зазвонил телефон. «Здравствуйте, Далия, говорит Рои из отдела безопасности банка», — произнес молодой и властный голос. «Мы фиксируем попытку взлома вашего счета с устройства, находящегося за границей. Вы сейчас совершали перевод тысяч евро кому-то в Румынию?»

Далия почувствовала, как участился пульс. «Что? Нет! Конечно нет! Я дома», — ответила она дрожащим голосом. «Не волнуйтесь, Далия, мы с вами», — успокоил ее Рои. «Чтобы заблокировать активность и перевести ваши средства на временный защищенный счет, мне нужно, чтобы вы выполнили со мной несколько действий в приложении. Это экстренная процедура».

В течение следующих двух часов Далия была пленницей разговора с «Рои». Она выполняла действия, о которых он просил, включая значительные денежные переводы на счета, которые были представлены ей как «безопасные счета». Каждый раз, когда приложение запрашивало подтверждение, она нажимала «Подтвердить». Она даже сообщила ему коды, полученные по SMS, после того как ей объяснили, что это «коды защиты».

В то время как Далия совершала действия, системы банка могли распознать нетипичную картину: клиент, который никогда не переводил крупные суммы частному лицу, внезапно совершает несколько крупных переводов за короткое время на новые счета. Более того, цифровой адрес (IP), с которого был выполнен вход в систему, не был обычным адресом, а активность осуществлялась с темпом, который был чужд ее обычным паттернам использования.

Переводы совершались один за другим. Только на позднем этапе, когда баланс уже значительно сократился, система банка заблокировала счет. Для Далии ущерб был уже нанесен. Когда на следующий день она обратилась в банк, первоначальный ответ, который она получила, был: «Вы подтвердили операции. Коды были отправлены вам. Ответственность лежит на вас».

Анатомия «красного флажка»: что на самом деле видит система?

Когда мы говорим о «нетипичной активности», речь идет о профессиональном анализе данных. Банки используют передовые системы, которые анализируют множество параметров в каждый момент времени. Эти системы выстраивают «поведенческий профиль» для каждого клиента, включая привычные места входа, часы активности и средние суммы переводов.

Существует три основных типа аномалий, которые система должна распознавать:

1. Отклонение в суммах денег и объеме активности: частный клиент, который внезапно переводит крупные суммы, близкие к его ежедневному лимиту переводов, особенно в рамках серии быстрых переводов, должен вызывать алерт. Система должна проверять, почему клиент, который обычно совершает небольшие переводы, внезапно переводит значительно большие суммы за несколько приемов.

2. Отклонение в направлении перевода: переводы на новые счета, которые никогда не появлялись у клиента, являются предупреждающим знаком. Если эти счета находятся в других банках или в странах, определенных как имеющие высокий риск мошенничества, уровень риска повышается. Правильно настроенная система мониторинга должна проверять также, был ли получающий счет помечен ранее как подозрительный.

3. Технологическое и поведенческое отклонение: система распознает, входит ли клиент с нового устройства, изменилось ли географическое положение радикально и даже манеру использования интерфейса. В мошенничествах типа «удаленный захват» система может распознавать паттерны движения в интерфейсе, отличающиеся от таковых обычного пользователя.

Обязанность банка по проявлению должной осмотрительности: правовой щит клиента

На юридической арене банки могут утверждать, что подтверждение операции клиентом освобождает их от ответственности. Однако принятый юридический анализ рассматривает также обязательство банка по проявлению должной осмотрительности. Банк воспринимается как «страж ворот» и доверительный управляющий государственными деньгами.

Закон о платежных услугах 2019 года является ключевым инструментом при рассмотрении подобных дел. Закон устанавливает рамки ответственности поставщика платежных услуг в случае «неправомерного использования» платежного средства. Правовые границы тщательно проверяются в случаях сложных мошенничеств, когда клиент становится инструментом в руках злоумышленника.

Можно рассмотреть, действовал ли банк так, как действовало бы разумное финансовое учреждение в данных обстоятельствах. Если системы распознали экстремально нетипичную активность, а банк не предпринял действий по ее предотвращению или выяснению у клиента, может быть рассмотрена его ответственность за ущерб. Центральный вопрос заключается в том, располагал ли банк необходимой информацией для предотвращения инцидента и действовал ли он на ее основе в режиме реального времени.

Следует помнить о разрыве в знаниях между банком и клиентом. Банк обладает обширной информацией о паттернах мошенничества и предупреждениями от соответствующих органов, поэтому утверждение о том, что «клиент подтвердил операцию», рассматривается в свете профессиональных обязанностей банка.

Парадокс системы: аспекты мониторинга и контроля

За годы моей профессиональной деятельности часто задается вопрос: если активность была настолько нетипичной, почему она не была остановлена? Ответ кроется в сложности баланса между управлением рисками и стремлением поддерживать непрерывность обслуживания. Банки обрабатывают огромное количество операций, и существует стремление избегать блокировок легитимных сделок.

Существует постоянное напряжение между уровнем безопасности и удобством использования. Схемы мошенничества иногда используют этот промежуток, включая активность в часы, когда присутствие персонала ограничено, что оставляет решение только на усмотрение автоматических систем.

Кроме того, существует аспект управления экономическими рисками. Напротив определенных бизнес-подходов стоит юридическая и профессиональная обязанность защищать клиентов, особенно группы населения, которые могут быть более уязвимыми в цифровом пространстве.

Встречная халатность против профессиональной небрежности

В случаях юридических споров после цифровых мошенничеств часто возникает вопрос о «встречной халатности». Банк может утверждать, что клиент проявил неосторожность, передав коды или проигнорировав предупреждения. С другой стороны, можно выдвинуть аргумент о профессиональной небрежности банка в управлении своими системами мониторинга.

Важно понимать, что даже в тех случаях, когда клиент совершил ошибку, банк все равно обязан использовать свои превентивные меры. Если система распознала отклонение, но не было предпринято надлежащих действий, это может считаться сбоем в работе банка.

В различных случаях на этапе раскрытия документов можно обнаружить, что системы действительно выдали предупреждение о подозрительной активности, но оно не было обработано вовремя по разным причинам. В таких обстоятельствах позиция клиента при требовании возврата средств может усилиться.

Предупреждающие знаки в системе мониторинга

• Внезапное изменение оконечного устройства: подключение с устройства или операционной системы, не знакомых истории счета.
• Переводы-«проверки»: выполнение небольшого перевода для проверки работоспособности счета, а сразу после него — переводов на значительные суммы.
• Изменение контактных данных: попытка изменить такие данные, как номер телефона или адрес электронной почты, непосредственно перед выполнением переводов.
• Активность в нетипичные часы: выполнение действий в часы, не соответствующие прошлым паттернам клиента.
• Переводы подозрительным получателям: банковские счета, помеченные в финансовых системах как связанные с проблемной активностью.

Немедленные шаги при обнаружении подозрения на мошенничество

Время — критический фактор. Как только возникает подозрение на акт мошенничества:

1. Срочное обращение в колл-центр банка: необходимо потребовать немедленной блокировки всех каналов вывода средств со счета.
2. Полное документирование: сохранение скриншотов сообщений, фиксация данных разговоров с представителями банка и сохранение любой документации переписки с подозрительной стороной.
3. Сообщение в правоохранительные органы: подача жалобы в полицию — это необходимый шаг в процессе взаимодействия с банком для получения статуса жертвы преступления.
4. Юридическая консультация: можно обратиться к адвокату для изучения возможностей замораживания средств и выяснения обязанностей банка в конкретном случае.

Юридический аспект: резюме ответственности банка

В юридической дискуссии о нетипичной активности рассматривается не только поведение клиента, но и действия, которые банк мог предпринять в данных обстоятельствах. Обязанность доверия банка является фундаментальным принципом, и по мере развития технологий растет ожидание того, что банк будет использовать их для защиты своих клиентов.

Необходимо рассматривать каждый случай в соответствии с его уникальными обстоятельствами: характеристиками клиента, характером счета, типом мошенничества и реакцией банка. Несмотря на то, что возврат средств зависит от многих обстоятельств и не гарантирован заранее, выявление сбоев в системе мониторинга является ключевым компонентом при изучении дела в юридической плоскости.

Стремление при юридическом представительстве в подобных случаях — доказать, что там, где системы мониторинга не справились со своей задачей, финансовое учреждение должно пересмотреть свою ответственность перед клиентом.