Какие требования банков к безопасности появились за последние годы и почему

Технологии сильно изменили наши финансовые привычки. Мы платим по QR-кодам, открываем вклады и берем кредиты в мобильном приложении. Но у этой «бесшовности» есть своя цена. Так, по данным Национального банка, в 2025 году в Беларуси было выявлено почти 19 тысяч киберинцидентов более чем на 50 миллионов рублей. Неудивительно, что банки постоянно укрепляют безопасность своих сервисов. МТблог собрал главные новшества последних лет, которые быстро стали повседневностью для клиентов.

Что заставило банки пересмотреть подход к защите

Рост популярности цифровых сервисов закономерно привлек внимание киберпреступников. Финансовый сектор оказался в зоне особого риска. Здесь сосредоточены и личные сбережения миллионов людей, и критически важная инфраструктура. Практика показывает, что атаки становятся изощреннее, а их спектр — заметно шире, чем пять или десять лет назад. Фишинг, кража учетных данных, социальная инженерия — все ради доступа к чужим счетам.

Именно поэтому надзорные органы по всему миру ужесточают требования. Банковская безопасность перестала быть внутренним делом отдельно взятого финансового учреждения. Сегодня она требует комплексного подхода для защиты персональных данных и сохранности капитала клиентов.

В Беларуси в этих целях создали автоматизированную систему обработки инцидентов (АСОИ). Это платформа Нацбанка, куда в круглосуточном режиме стекаются сведения о несанкционированных платежных операциях и киберинцидентах от всех банков. Главная ценность АСОИ в том, что информация, полученная одним участником, мгновенно становится доступна остальным участникам инцидента и правоохранительным органам.

В самих банках действуют собственные автоматические антифрод‑системы. Они в реальном времени анализируют транзакции и блокируют аномальные действия. С июля 2026 года работа таких алгоритмов регулируется едиными стандартами Национального банка.

Двухфакторная аутентификация

Требует подтверждения личности двумя разными способами и комбинирует элементы из независимых категорий:
● то, что вы знаете (пароль или PIN);
● то, что у вас есть (устройство, например смартфон, куда приходит код);
● то, кем вы являетесь (биометрия: отпечаток пальца, скан лица).

Почему это стало стандартом для финансового мира? Причина проста: пароли давно не могут служить стопроцентно надежным щитом. Если один сайт взломают, а вы используете тот же пароль для почты или банкинга, высока вероятность, что преступники доберутся и до других сервисов. Когда включена двухфакторная защита, одного лишь пароля недостаточно: вход потребует дополнительного подтверждения.

Банки внедряют этот механизм для сокращения потерь от банковского мошенничества и захвата аккаунтов. Для потребителей это означает снижение рисков кражи учетных данных, в том числе через поддельные сайты или перехват информации в публичных сетях Wi-Fi.

Проверка подозрительных переводов

За самым обычным переводом стоит сложный механизм мониторинга. Финансовые организации проверяют транзакции через автоматизированные системы, которые сканируют сотни параметров. Операция классифицируется как подозрительная, если ее сценарий не совпадает с типичным поведением человека.

Усиление защиты мобильного банкинга

Безопасность мобильного банкинга сегодня требует особых мер, потому что объем угроз вырос кардинально. Банки реагируют на несколько болевых точек. Огромная проблема — мобильные трояны. Это вредоносные программы, которые маскируются под безобидные приложения, а затем перехватывают одноразовые коды из SMS или подменяют интерфейс банковской программы.

Вторая угроза — социальная инженерия, когда жертву в мессенджерах убеждают установить шпионское ПО или добровольно отправить деньги мошенникам.

В ответ банки внедряют описанные ранее системы поведенческой аналитики и ассоциацию аккаунта с конкретным устройством. Это позволяет предотвратить хищение, даже если преступник знает пароль, но пытается войти с «чужого» телефона.

Почему банк может отклонить операцию

Рассмотрим основные критерии, заставляющие систему сказать «нет»:
● Нетипичная динамика. Счет пустовал, а затем на него поступила значительная сумма, которая сразу же переводится на другой счет или снимается наличными. Это сигнал о возможном транзите похищенных денег.
● Признаки технического вмешательства. Попытка входа в аккаунт из нестандартной геолокации или с использованием анонимайзеров. Система «видит», что пять минут назад вы были в Минске, а сейчас кто-то пытается зайти в ваш кабинет, будучи на другом конце света.

Почему банк просит подтвердить операцию и задает вопросы

Потому что это помогает выявить схемы, где жертву обманом или угрозами заставляют брать кредиты или переводить накопления на «безопасный счет».

Иногда диалог с сотрудником становится последним барьером на пути у мошенников. Расспросы, которые на первый взгляд могут показаться навязчивыми, как правило, продиктованы попыткой защитить ваши сбережения. Вам могут позвонить и уточнить, действительно ли вы совершаете платеж, знакомы ли с получателем и не оказывает ли кто-то давление на вас. Особое внимание уделяется пожилым людям.

Чтобы эффективно противодействовать хищению денег, банку необходимо понимать экономический смысл операций. Поэтому вопросы об источнике средств или цели перевода совершенно не случайны.

Что изменилось в привычках клиентов банков

Если коротко, они стали гораздо более мобильными и нетерпеливыми.
● Произошла тотальная цифровизация. Поход в отделение стал исключением из правил. Оплата услуг, оформление продуктов — все решается в смартфоне. Это удобно, но требует постоянного внимания к обновлению приложения и состоянию операционной системы.
● Мгновенные платежи и круглосуточная доступность превратились в норму вещей. Одновременно выросла скорость, с которой мошенники пытаются вывести украденное, что заставляет банки совершенствовать системы блокировки без задержек. Вот почему банк блокирует перевод без предупреждения. Потому что зачастую счет идет на доли секунды.
● Мы активно пользуемся цифровыми кошельками и переводами по номеру телефона. В таких условиях защита банковской карты все больше смещается из плоскости физической сохранности пластика в плоскость анализа цифрового следа и гигиены использования смартфона.

За каждым дополнительным вопросом от банка и приостановленной операцией стоит не формализм, а защита клиента и выполнение требования законодательства. Почему банк требует подтверждение личности в ситуации, которая вам кажется рядовой? Потому что именно такие моменты мошенники чаще всего и используют. Безопасность банковских операций строится на простом принципе: лучше потратить время на проверку до того, как деньги ушли со счета, чем потом выяснить, что перевод перекочевал в карманы мошенников и вернуть его уже невозможно.

Поделиться статьей Скопировать ссылку

Вы можете поделиться статьёй