Токен сознания: в РФ ограничат внесение денег на виртуальные карты

Ограничение на внесение средств на виртуальные карты

Для борьбы с мошенниками Национальная система платежных карт (НСПК — оператор карт «Мир») с весны 2025 года планирует запустить новый сервис, который будет опциональным, заявили «Известиям» в компании. Он позволит по поручению банка ограничивать операции внесения денег на токенизированные (или виртуальные) карты, если они были выпущены менее двух дней назад.

Речь о картах, которые формируются в банковском приложении или в отдельной специальной утилите (например, Mir Pay) и хранятся на мобильном устройстве, где они выпущены. Но к одному физическому «пластику» можно выпустить несколько токенов на разных устройствах.

Такой сервис потребовался, так как в России сейчас массово распространяется способ обмана с помощью токенизирвоанных карт, писали «Известия». Злоумышленники убеждают клиента подвязать в свой электронный кошелек, например в Mir Pay, некую виртуальную карту, а затем через банкомат перечислить на нее наличные якобы ради их спасения. Правда, владелец их больше не увидит. При этом человек не волнуется о безопасности, так как пользуется собственным телефоном.

Несмотря на то, что платежи смартфоном сейчас работают только на устройствах с Android, этот способ обмана становится массовым, сообщали «Известиям» в ЦБ. По оценкам Сбера, примерно половина похищаемых средств сейчас выводится по схеме, когда злоумышленники убеждают жертву установить на смартфон приложение мобильной платежной системы и привязать к устройству банковскую карту, которая принадлежит мошенникам.

Именно поэтому крупнейшие банки заинтересованы в том, чтобы реализовать сервис НСПК и ограничить внесение средств на вновь созданные виртуальные карты. В ВТБ заявили «Известиям», что поддерживают его внедрение — однако уже сейчас банк ограничил внесение средств на токениризованные карты на любую сумму от 30 тыс. рублей.

Планируют запустить сервис в ПСБ (там уже работают над его внедрением), а также в ОТП Банке и банке «Дом.РФ». В ОТП уточнили, что уже сейчас настроили правила безопасности для внесения средств на виртуальные карты: они достаточно гибкие и работают независимо от суммы единичной операции, а с учетом общей цифры за период. Рассмотрят возможность внедрения сервиса НСПК также в банке «Новиком», Почта Банке и ББР Банке.

Зачем мошенники просят выпустить виртуальную карту

Планируется, что «период охлаждения», в который невозможно будет внести деньги на вновь созданную виртуальную карту, составит двое суток. За это время клиент может прийти в себя и выйти из-под воздействия злоумышленников, полагают в НСПК.

— Конечно, у каждого человека индивидуальный порог доверчивости и внушаемости. Однако «периода охлаждения» для зачисления на «свежие» виртуальные карты должно хватить, чтобы на жертву обратили внимание родственники, близкие, сотрудники банка и зародили в ней обоснованные сомнения в правильности своих действий, — считает руководитель проекта Народного фронта «За права заемщиков» Евгения Лазарева.

Впрочем, по ее словам, в некоторых случаях телефонные мошенники могут «вести» жертву и воздействовать на нее и неделю, и даже пару месяцев, разговаривая по телефону до тех пор, пока человек верит и с него что-то можно взять. Именно поэтому новый инструмент не будет панацеей, но он точно сможет снизить интерес злоумышленников к этому способу обмана.

В ЦБ оперативно не ответили на вопрос «Известий» о том, как в регуляторе относятся к внедрению сервиса по ограничению внесения наличных на вновь созданные виртуальные карты. Однако ранее в Банке России заявляли, что кредитные организации нужно законодательно обязать ограничивать пополнение счета на сумму более 50 тыс. рублей в течение 48 часов с момента выпуска виртуальной карты. Такая мера среди прочего уже включена в законопроект о «периоде охлаждения» для кредитов, который Госдума приняла в первом чтении в январе.

Если власти действительно обяжут банки внедрить эту меру — то с помощью сервиса НСПК игроки рынка смогут сделать это быстрее и эффективнее.

Однако на запуск сервиса нужно время, чтобы проработать нюансы, уточнили в крупнейших банках. Например, финансовые организации могут столкнуться с проблемой, когда при неудачной попытке внесения средств, наличные остаются в стороннем банкомате, рассказал начальник управления информационной безопасности ОТП Банка Антон Замараев.

С одной стороны, жертва всё равно расстается со своими деньгами, и затем она сможет получить их назад только через несколько инстанций. Но с другой стороны, у мошенников нет шансов убедить человека перечислить средства другим способом — и деньги оказываются в безопасности.

Наталья Ильина