Малые банки — легкая добыча для мошенников?

Стало известно, что мошенники используют уязвимости небольших банков для отмывания денег, совершая переводы в основном по вечерам и ночам.

Системы противодействия отмыванию денег в таких банках зачастую неэффективны или вовсе отсутствуют, а службы финмониторинга, как правило, не работают круглосуточно.

Сбербанк подтверждает, что мошенники заставляют жертв открывать счета в небольших банках с более слабой защитой, чтобы вывести похищенные средства (до 30% от общей суммы) через их менее развитые антифрод-системы и более высокие лимиты на вывод.

ВТБ также отмечает рост активности дропперов в ночное время и по выходным, когда контроль в малых банках ослаблен. Но крупные банки (Сбер, Совкомбанк, ПСБ, Дом. РФ) сообщают, что их системы мониторинга работают круглосуточно и автоматически. Но почему так происходит с малыми банками?

Центробанк утверждает, что требования к безопасности платежей одинаковы для всех банков, и регулятор постоянно информирует их об уязвимостях.

Однако небольшие банки часто не обладают такими же продвинутыми антифрод-системами, как крупные игроки, из-за ограниченных ресурсов. У них нет возможности использовать ИИ и анализ больших данных, а службы финмониторинга малочисленны и многофункциональны.

Это затрудняет выявление мошеннических операций. Инвестиции в кибербезопасность требуют значительных затрат, что является серьезной финансовой нагрузкой для малых банков, чья прибыль зачастую невелика или вовсе отрицательна.

Малые банки нуждаются в государственной поддержке для развития кибербезопасности, что важно для стабильности всего финансового рынка. Разрабатываемая Центробанком совместно с Росфинмониторингом и банками платформа для контроля переводов позволит всем участникам рынка получать информацию о дропперах. Важно обеспечить подключение малых банков к этой платформе, чтобы избежать для них дополнительных убытков.

Но запуск платформы Центробанка может задержаться из-за сложности разработки единых критериев для идентификации дропперов. Без такой платформы банки не могут заранее распознать дроппера и реагируют только после совершения подозрительных операций.

Более того, Ассоциация российских банков (АРБ) считает, что государство должно частично финансировать внедрение таких сложных и дорогостоящих проектов, как цифровой рубль и система самозапрета на кредиты, которые банки обязаны внедрять за свой счет.