Банки требуют обоснование переводов маленьких сумм между гражданами

Банки требуют обоснование переводов маленьких сумм между гражданами

Банки требуют обоснование переводов маленьких сумм между гражданами

Клиенты некоторых банков столкнулись с неприятной ситуацией — кредитные организации начали требовать обоснования переводов небольших сумм (в пределах одной тысячи рублей). Если клиент по какой-то причине не предоставил банку документы, которые бы объяснили смысл транзакции, счет или карту могут заблокировать. Это такая нынче защита от мошенничества и борьба с нелегальными схемами.

Государство заинтересовано в любых средствах борьбы с уходом от уплаты налогов — это можно понять. Но такие методы выглядят слегка странно. С подобной практикой кредитных организаций столкнулись клиенты Бинбанка, Тинькофф-банка и Сбербанка.

Представители Центрального банка России подчеркивают — это незаконные методы, клиенты банков вправе обратиться с соответствующей жалобой в ЦБ.

А происходило все примерно так. Клиенту поступает звонок из кредитной организации, на том конце трубки требуют предоставить различные документы, обосновывающие операции по карте на смехотворные суммы — до 1 тысячи рублей.

Чаще всего банки интересуются прямыми переводами между гражданами. В одном из эпизодов представитель банка затребовала соответствующие документы, которые ей нужно было передать посредством мессенджера WhatsApp.

Как пишут «Известия», необходимо было письменное обоснование экономического смысла перевода средств, документы, подтверждающие происхождение денежных средств (расширенная выписка со вклада), письменное пояснение целей расходования денежных средств с карты.

На все это отводилось три дня — укладывайся как хочешь.

Таким образом банки борются с незаконными операциями в рамках противодействия отмыванию денежных средств и финансированию терроризма.

С нами сязались представители Тинькофф-банка и объяснили позицию организации по этому вопросу:

«Тинькофф Банк не сталкивался с массовыми блокировками по переводам клиентов. Банк, предоставляя сервис переводов с карты на карту между физическими лицами, оказывает повышенное внимание безопасности платежей, и в отдельных случаях, когда возникают подозрения в попытке совершения мошеннических операций, проводит дополнительные проверки, направленные на установление легитимности перевода. При таких подозрениях перевод может быть заблокирован вне зависимости от суммы на время проверки в соответствии с законодательством РФ. Как только банк убеждается в безопасности перевода, он немедленно производится».

Solar Dozor 8.3 научили быстрее восстанавливать данные после шифровальщиков

ГК «Солар» выпустила новую версию Solar Dozor 8.3 — своей DLP-системы для крупных компаний, банков и госструктур. Главный акцент в обновлении сделали на устойчивости: если данные окажутся зашифрованы в результате атаки или сбоя, их можно будет восстановить за считаные минуты, без долгого подъёма архивов.

Ключевое изменение в релизе — репликация центрального файлового хранилища.

По сути, система теперь умеет создавать теневую копию логически связанных данных — например, сообщений, скриншотов и аудиозаписей — чтобы при проблемах быстрее вернуть их в работу. На фоне атак шифровальщиков это выглядит вполне понятным шагом: для крупных инфраструктур остановка защитной системы сама по себе уже становится серьёзной проблемой.

Обновление затронуло и архитектуру в целом. В версии 8.3 трафик между компонентами Solar Dozor теперь шифруется через mTLS на базе TLS 1.2/1.3, а для доступа к системе добавлена доменная аутентификация LDAP с поддержкой Kerberos и LDAP. Иначе говоря, интегрировать решение в корпоративную доменную среду стало проще, а управление доступом — более привычным для крупных ИТ-инфраструктур.

Кроме того, в системе появилась поддержка IPv6 и настройка по FQDN, что должно упростить её использование в динамических сетевых средах, где всё не завязано на статические IP-адреса.

Есть изменения и на уровне самого анализа данных. Solar Dozor теперь точнее распознаёт специальные символы, включая знак доллара, а также умеет разбирать файлы внутри архивов без ограничений по уровню вложенности. Это расширяет область контроля и затрудняет попытки спрятать чувствительные данные в глубоко вложенных архивах.

Для macOS добавили распознавание текста на изображениях, а для рабочих станций на Windows и Linux расширили механизмы контроля на уровне endpoint. Также в системе изменили логику анализа печати: теперь проверяются не целые документы, а только страницы, реально отправляемые на принтер. Это должно снизить нагрузку на ИБ-специалистов и сократить число лишних событий.

В «Соларе» также обновили интерфейс и упростили настройку политик. Плюс увеличили лимиты выгрузки отчётов: теперь система может отдавать до 50 тысяч событий, сообщений и файлов за раз, что должно быть удобнее для разбора инцидентов и анализа общей картины.

RSS: Новости на портале Anti-Malware.ru