Центробанк создаст новый чёрный список банковских клиентов, на чьи счета выводятся похищенные хакерами деньги. Проект указания, в котором описан механизм формирования такого списка, опубликован на сайте ЦБ.
В список будут вносить физических и юридических лиц (дропперов). Формировать его планируется на основе полученных от банков сведений о несанкционированных переводах со счетов своих клиентов. Информация о подозрительных клиентах будет доводиться до всех банков.
Попавшие в черный список лица и компании не смогут снимать наличные деньги и осуществлять денежные переводы. Возможно ли выйти из черного списка и как это сделать, в проекте не указано.
При этом гражданин может не знать, что попал в этот список — банки не обязаны сообщать клиентам такую информацию. В качестве обоснования для ограничений кредитные организации могут привести меры по борьбе с отмыванием денег, рассказал «Коммерсанту» зампред правления «Ренессанс Кредита» Сергей Королев.
Эксперты опасаются, что предложенная мера может затронуть добросовестных клиентов — граждан или компании, которые даже не знают, что полученные деньги были похищены хакерами с чужого счёта. Оказаться в чёрном списке могут и компании с большими оборотами, которые сами нередко становятся жертвой хакерских взломов. Злоумышленники сначала перечисляют средства на их счета, а потом раскидывают их по нескольким банкам для обналичивания, пояснил начальник управления информационной безопасности Златкомбанка Александр Виноградов.
Оказаться в черном списке можно и в результате технической ошибки, считают эксперты. Такой механизм можно использовать в нечистоплотной конкуренции. Компании могут намеренно перечислить деньги на другой счет, потом заявить о взломе хакеров, вернуть «украденную» сумму, а у их конкурентов заблокируют счета.
В ЦБ заверили, что постараются «максимально снизить риски» ошибочного внесения в черный список.
Проект указаний ЦБ о формировании черного списка разработан в рамках закона о защите клиентов банков от хищений. Он даст банкам право без согласия владельцев блокировать на срок до 2 рабочих дней кредитные карты и электронные переводы со счетов при возникновении подозрения на хищение средств. Закон вступит в силу 26 сентября.
Система чёрных списков банковских клиентов работает в России с лета 2017 года. В нём оказываются клиенты, которым отказали в обслуживании или проведении платежей из-за подозрений в нарушении закона о противодействии отмыванию доходов, полученных преступным путем, и финансированию терроризма.
Вне зависимости от того, имело ли место нарушение на самом деле, попадание в этот список фактически лишает человека доступа к банковским услугам. При этом ЦБ разработал механизм реабилитации клиента, если он докажет, что операция была законной.