Вариантов ограничения подозрительных переводов станет больше

Вариантов ограничения подозрительных переводов станет больше

Вариантов ограничения подозрительных переводов станет больше

Кредитные организации смогут не только полностью блокировать переводы клиентам, включенным в базу подозрительных лиц Банка России, но и ограничивать сумму таких операций. Смягчение мер связано с тем, что в списки регулятора иногда попадают люди, не имеющие отношения к мошенничеству.

Соответствующие поправки, по данным РБК, предложены ко второму чтению законопроекта «О национальной платежной системе», который вводит «период охлаждения» для подозрительных платежей.

Документ был принят в первом чтении 15 января, а второе чтение запланировано на 11 февраля 2025 года.

Ограничение переводов, а не их полная блокировка, будет применяться в случаях, когда в отношении владельца счета не возбуждено уголовное дело. В базе мошенников могут оказаться и добросовестные клиенты, если их счета использовали преступники, например, с помощью утекших или купленных у операторов инфостилеров данных платежных реквизитов.

Согласно законопроекту, банки смогут ограничивать переводы на сумму свыше 100 тысяч рублей в месяц в пользу физических лиц (p2p-переводы), если не примут решение о полном запрете операций по счету клиента, включенного в базу Банка России. При этом переводы в адрес юридических лиц под ограничения не подпадут.

Поправки впервые вводят градацию ограничительных мер: вместо полной блокировки банки смогут устанавливать лимиты на переводы, если клиент попал в базу ЦБ, но, по мнению банка, имеет низкий риск повторного вовлечения в незаконные схемы.

По словам председателя Национального совета финансового рынка Андрея Емелина, регулятор обсуждает с банками возможность дальнейшей дифференциации мер в зависимости от оснований для включения в базу.

В перспективе система может работать по принципу светофора: для клиентов из «красной зоны» все операции будут недоступны, из «желтой» — частично ограничены, а для тех, кто окажется в «зеленой зоне», запретов не будет. При этом на организаторов мошеннических схем («дропов») новые меры, по его мнению, не повлияют.

81-88% первичных вердиктов сканеров кода оказались ложными

Количество обнаруженных в коде уязвимостей за год выросло на 70%, тогда как очередь на их разбор — лишь на 18%. Сканеры явно научились находить больше, а вот дополнительных инженеров безопасности к ним в комплекте не положили.

AppSec Solutions проанализировала обезличенные данные платформы AppSec.Hub: 4 214 кодовых баз общим объёмом около 510 млн строк и более 3,1 млн находок SAST-, SCA- и DAST-сканеров. В выборку вошли ИТ-компании, финтех и организации реального сектора.

Исследователи подчёркивают: рост числа проблем не обязательно означает, что разработчики внезапно стали писать хуже. С начала 2025 года по май 2026-го объём анализируемого кода увеличился с 333 до 510 млн строк, а количество кодовых баз — с 2 563 до 4 214. Чем больше кода подключают к проверке, тем больше находок получают, особенно на фоне массового вайбкодинга.

Настоящее узкое место начинается после сканирования. Среди ещё не исправленных находок 69% ждут вердикта инженера ИБ. Медианный срок устранения критических проблем за год вырос со 103 до 153 дней. Из уязвимостей, уже переданных разработчикам, закрывают от 12% до 50%.

При этом большая часть лавины — шум, ложными оказываются 81-88% первичных вердиктов сканеров. Доля действительно серьёзных находок High и Critical остаётся стабильной — около 23%. В OWASP Top 10 лидируют нарушения контроля доступа с долей 44%.

По данным разработчика, конвейер AppSec.Hub за полгода превратил 18,7 млн сырых срабатываний в 428 тыс. уникальных находок, а затем — в 9,4 тыс. групп задач на исправление. Поток ужался почти в две тысячи раз.

Правила и ИИ-помощник автоматически закрывают уже 58% первичного разбора. Когда помощник признаёт срабатывание ложным, на крупнейшей проверенной выборке он оказывался прав примерно в 97% случаев. Реальные уязвимости подтверждает человек.

RSS: Новости на портале Anti-Malware.ru