Статья 'Организация работы по борьбе с мошенничеством в кредитной организации' - журнал 'Вопросы безопасности' - NotaBene.ru
по
Меню журнала
> Архив номеров > Рубрики > О журнале > Авторы > О журнале > Требования к статьям > Редсовет > Порядок рецензирования статей > Политика издания > Ретракция статей > Этические принципы > Политика открытого доступа > Оплата за публикации в открытом доступе > Online First Pre-Publication > Политика авторских прав и лицензий > Политика цифрового хранения публикации > Политика идентификации статей > Политика проверки на плагиат
Журналы индексируются
Реквизиты журнала

ГЛАВНАЯ > Вернуться к содержанию
Вопросы безопасности
Правильная ссылка на статью:

Организация работы по борьбе с мошенничеством в кредитной организации

Ларионова Светлана Львовна

ORCID: 0000-0002-1815-2139

кандидат технических наук

доцент, департамент Информационная безопасность, федеральное государственное образовательное бюджетное учреждение высшего образования «Финансовый университет при Правительстве Российской Федерации»

125167, Россия, г. Москва, ул. Проспект Ленинградский, 49/2

Larionova Svetlana L'vovna

PhD in Technical Science

Associate Professor of the Information security Department, Financial University under the Government of the Russian Federation,

125167, Russia, Moscow, 49/2 Prospekt Leningradskiy str.

sv-larionova@yandex.ru

DOI:

10.25136/2409-7543.2022.4.38920

EDN:

CLHLDR

Дата направления статьи в редакцию:

10-10-2022


Дата публикации:

30-12-2022


Аннотация: Объектом исследования данной статьи является технологии дистанционного банковского обслуживания и удаленного предоставления финансовых услуг, предметом исследования статьи является методы и средства противодействия мошенничеству. Автор подробно рассматривает основные причины успешных мошеннических операций, анализирует основные инструменты противодействия, определяет показатели анализа эффективности противодействия, предлагает направления решения проблемы. В статье детально рассматривается алгоритмы фрод-анализа и определяется оптимальная модель анализа мошеннических операций. Особое внимание в статье уделяется анализу причин роста мошеннических операций в сфере удаленного предоставления финансовых услуг. Автор определяет направления совершенствования системы противодействия мошенничества, включая предложения по доработке законодательства платежной сферы. В статье также описаны основные схемы мошенничества и актуальные угрозы, способствующие совершению мошеннических операций.   Основными выводами проведенного исследования являются: 1. Единственное направление противодействия мошенническим операциям в финансовой сфере является система фрод-анализа, построенной на оценки рисков клиента и его операций на базе моделей искусственного интеллекта, индикаторов мошеннических операций и правил их использования, а также риск-ориентированной аутентификации клиента и его операций. 2. Фрод-анализ позволяет эффективно защитить клиента не только от действий злоумышленника, но и от собственных действий, совершаемых под влиянием методов социальной инженерии. 3. Финансовые организации не используют свои права по предотвращению мошеннических операций, которые совершаются клиентами финансовой организации под воздействием методов социальной инженерии. Особым вкладом автора являются предложения в части совершенствования законодательства с целью противодействия мошенничеству. Научная новизна данной работы заключается в разработке и обосновании оптимальной системы противодействия мошенничества с учетом существующих схем мошенничества, показателей эффективности противодействия мошенничеству.


Ключевые слова:

противодействие кибермошенничеству, фрод-мониторинг, антифрод-системы, мошеннические операции, модели искусственного интеллекта, риск-ориентированная аутентификация, угрозы мошенничества, схемы мошенничества, показатели эффективности фрод-анализа, противодействие социальной инженерии

Abstract: The object of the research is the technology of remote banking and remote provision of financial services, the subject of the research of the article is methods and means of countering fraud. The author examines in detail the main reasons for successful fraudulent transactions, analyzes the main tools of counteraction, determines the indicators of the analysis of the effectiveness of counteraction, suggests ways to solve the problem. The article discusses in detail the algorithms of fraud analysis and determines the optimal model for analyzing fraudulent transactions. Particular attention is paid to the analysis of the reasons for the growth of fraudulent transactions in the field of remote provision of financial services. The author defines the directions for improving the anti-fraud system, including proposals for finalizing the legislation of the payment sphere. The article also describes the main fraud schemes and current threats that contribute to the commission of fraudulent transactions.   The main conclusions of the study are: 1. The only direction of countering fraudulent transactions in the financial sector is a fraud analysis system based on risk assessment of the client and his operations based on artificial intelligence models, indicators of fraudulent transactions and rules for their use, as well as risk-oriented authentication of the client and his operations. 2. Fraud analysis allows you to effectively protect the client not only from the actions of an attacker, but also from your own actions committed under the influence of social engineering methods. 3. Financial organizations do not use their rights to prevent fraudulent transactions that are committed by clients of a financial organization under the influence of social engineering methods. A special contribution of the author is proposals regarding the improvement of legislation in order to counter fraud. The scientific novelty of this work lies in the development and justification of an optimal anti-fraud system, taking into account existing fraud schemes, indicators of the effectiveness of anti-fraud.



Keywords:

counteraction to cyber fraud, fraud monitoring, anti-fraud systems, fraudulent transactions, artificial intelligence models, risk-based authentication, fraud threats, fraud schemes, indicators of the effectiveness of fraud analysis, countering social engineering

Введение

Кредитная организация занимается борьбой с мошенническими операциями в отношении своих клиентов по следующим причинам:

- во-первых, страх угрозы потери клиентов и репутации в случае, если мошеннические операции с упоминанием организации будут преданы огласки;

- во-вторых, угроза невыполнения требований законодательства и наложения санкций со стороны регулятора;

- в-третьих, угроза существенного ущерба, в случае судебных исков и штрафных санкций.

Таким образом, основная цель кредитной организации в рамках борьбы с мошенническими операциями с денежными средствами своих клиентов – это минимизация риска собственных убытков. Обеспечение сохранности денежных средств клиентов в настоящий момент перестало быть основной целью и задачей современных банков. Если в начале развития банковской деятельности разбойники нападали на кассы банков, забирали наличные деньги, банки в самых крайних случаях отказывались от своих обязательств перед клиентами, то в эпоху безналичных расчетов и платежей банки в прямую информируют клиента о том, что их денежные средства могут быть украдены и банк не несет за это никакой ответственности. Собственно, это обязанность возложена на банк, как правило, по закону (например, статья 9 Закона № 161–ФЗ [1]).

Данная статья посвящена рассмотрению и анализу возможных причин сложившейся ситуации в области банковского мошенничества, а также рассмотрением эффективности предпринимаемых мер и разработке предложений по оценке и направлениям совершенствования мер противодействия мошенничеству в банковской сфере.

Описание проблематики вопроса и целей исследования

Еще в конце 90х годов прошлого столетия никому и в голову не могло прийти, что денежные средства, размещенные в банке в безналичной форме с открытием счета, могут быть украдены. Хотя и в это время население «страдало» от недобросовестных банкиров – они выводили денежные средства на счета за границу и объявляли себя банкротами, т.е. не способными выполнить обязательства перед своими кредиторами, включая вкладчиков и владельцев счетов. После введения государством гарантий на обязательное возмещение определенной суммы вклада в любой кредитной организации, в принципе, проблема с предоставлением ненадежных банковских услуг была решена.

Спустя 30 лет мы снова сталкиваемся с проблемой предоставления ненадежных банковских услуг, причем не в масштабах отдельных коммерческих организаций, а в масштабах всей банковской системы. В настоящий момент не существует кредитной организации, которая бы имела права и возможность заверить своих клиентов, что размещенные ими денежные средства будут надежно сохранены и приумножены до востребования их владельцами. Прогресс развития банковской деятельности по сути обернулся ее большим регрессом, что явилось результатом внедрения новых и новейших технологий банковского обслуживания, позволяющих клиентам кредитной организации удаленно проводить финансовые операции с помощью своих компьютеров, мобильных телефонов или путем использования специальных технических устройств (банкоматов, платежных терминалов и т.п.) и электронных средств платежа (банковских карт, электронных кошельков, мобильных банковских приложений и др.).

По данным отчетов Банка России [2, 3], потери от кибермошенничества по операциям без согласия клиентов ежегодно растут как по количеству, так и по объему. При этом следует отметить, что доля возмещенных в 2022 году денежных средств в зависимости от канала обслуживания составила от 0,9% до 18,5%. Схемы мошенничества с каждым годом меняются [4, 5]. Ранее преобладало вирусное заражение через установку вирусного программного обеспечения и смс-банкинг. Скимминг – мошенничество посредством накладных устройств на банкоматы – практически ушел. Фишинг остается активно используемой схемой мошенников. Социальная инженерия сейчас является основной схемой в кибермошенничестве, так как на человека воздействовать проще, чем технически разрабатывать вирусы и приложения. Мошенники широко используют методы социальной инженерии, чтобы заставить клиента сообщить данные, необходимые для хищения его денежных средств. Для этого организованы специальные контактные центры и офисы с IP–телефонией. Как правило, звонят «сотрудники» службы безопасности банка, представители государственных органов, предупреждают об оформлении кредита, изменении номера телефона, попытке кражи средств со счета, сообщают о расследовании дела в отношении клиентского менеджера банка. Два основных результата действий мошенников при контакте с жертвой социальной инженерии:

• «самоперевод»: клиент самостоятельно переводит деньги под давлением мошенника;

• кража личности: мошенник получает необходимые данные для перевода на своем устройстве из аккаунта жертвы.

Исследования мобильных банковских приложений [6, 7], на основе которых разрабатываются новые платежные технологии (платежи QR–кодами, платежи картой на мобильном телефоне и др.), показывают, что приложения не обладают приемлемым уровнем защищенности: большинство приложений содержит критические уязвимости, эксплуатация которых не требует доступа к устройству или административных прав.

Для эксплуатации ряда уязвимостей в клиентских частях мобильных банков злоумышленнику достаточно установить на устройство жертвы вредоносную программу, например, в ходе фишинговой атаки. Анализ имеющихся уязвимостей [8], показал, что для систем удаленного предоставления финансовых услуг актуален следующий перечень угроз:

· Угроза выполнения операций от имени пользователя путем перехвата данных пользователя при оплате в Интернете;

· Угроза перехвата вводимых пользователем конфиденциальных и/или аутентификационных данных;

· Угроза фарминга при покупке товаров или получении финансовой услуги;

· Угроза заражения вредоносным ПО устройства клиента;

· Угроза реализации злоумышленником атаки типа “человек посередине”;

· Угроза изменения логики работы мобильного приложения;

· Угроза использования методов социальной инженерии для получения идентификационных данных мобильных приложений или он–лайн кабинетов или использования электронных средств платежей;

· Угроза утечки конфиденциальных данных с устройства клиента;

· Угроза подбора пароля к личному банковскому кабинету клиента;

· Угроза хищения денежных средств клиента сотрудниками банка.

Целью настоящей работы является определить оптимальную систему противодействия мошенничеству и направления ее совершенствования.

Методы и средства противодействия мошенничеству

В настоящий момент предусмотрены законодательно следующие меры по борьбе с мошенничеством [9]. Банк России ведет работу по сбору информации обо всех случаях мошенничества при обслуживании клиентов финансовых организаций. На основании данной информации формируются базы данных, так называемые черные списки клиентов, списки устройств, с которых были осуществлены мошеннические операции, а также содержат другие признаки мошеннических операций. Законодательство требует извещать клиента о каждой электронной дистанционной операции с его счетами и предоставленными денежными средствами, связанной с переводом денежных средств. При использовании средств дистанционного банковского обслуживания, обеспечивающих возможность перевода денежных средств, требуется двухфакторная аутентификация клиентов. О каждой транзакции, совершенной дистанционно, клиент должен быть извещен и иметь возможность уведомить финансовую организацию о мошеннической операции. Самое важное – по каждой дистанционной электронной транзакции клиента, связанной с переводом денежных средств, должна быть проведена проверка наличия признаков мошенничества. Для этих целей в финансовых организациях должны быть внедрены антифрод–системы.

Схема работы системы противодействия мошенничеству – онлайн–контура фрод-мониторинга следующая:

• выстроить линию действий клиента на основе совершаемых им операций по различным каналам обслуживания;

• собрать профиль клиента;

• построить схему типичного/нетипичного поведения клиента;

• применить к профилю и схеме поведения клиента набор правил, моделей и алгоритмов AI;

• анализировать каждую операцию клиента и выносить вердикт: одобрено, подозрительно, отклонено.

Процедура обращения клиента в контактный центр при выявлении подозрительной операции помогает обучать систему фрод–мониторинга и ее алгоритмы. Жалобы клиентов позволяют системе автоматически перепроверить корректность маркировки операций как подозрительных и отклоненных. Обратная связь от клиента позволяет маркировать в системе соответствующие операции и правильно на них реагировать в дальнейшем.

• Если операция отклонена, то клиенту сразу поступает звонок, чтобы убедиться в правильности ее отклонения. В обратном случае операцию перемаркируют, чтобы в дальнейшем такие операции не отклонялись.

Помимо проверки электронных транзакций, совершаемых клиентом, к системе противодействия кибермошенничеству возможно также подключить все операции офисов банка. Раньше требовалось два сотрудника, чтобы ввести в компьютер операцию клиента и подтвердить ее. Теперь подтверждение операции от второго сотрудника требуется редко, поскольку система противодействия кибермошенничеству знает профиль, схему поведения клиента и отклонения от него. Это позволяет оптимизировать процесс обслуживания клиента. Кроме того, клиент видит, что делает сотрудник в офисе, и своей рукой подтверждает. Это позволяет клиенту контролировать операции, которые совершает сотрудник банка. Параллельно система противодействия мошенничеству проверяет действия и сотрудника, и клиента.

Финансовые организации имеют возможность использовать антифрод–системы в разных вариантах:

1. Облачные решения иностранных и отечественных производителей: компания-заказчик подключается к облачной платформе, передает данные по операциям, платформа по заранее определенным заказчиком схемам маркирует операции как разрешенные, отклоненные и требующие дополнительного рассмотрения. Преимущества этого варианта: нет затрат на содержание серверов, поддержку, за работоспособность системы, качество алгоритмов отвечает производитель. Кроме того, есть возможность по договору аллоцировать риски мошенничества на производителя. Недостатки этого варианта: необходима передача всего антифрод–процесса на аутсорсинг, вплоть до предоставления конфиденциальных клиентских данных.

2. Локальное решение производителя. Покупается, «разворачивается» внутри компании–заказчика. Ответственность за работоспособность лежит на финансовой организации. Любые доработки системы – дополнительная платная услуга, т.к. программный код платформы – интеллектуальная собственность производителя.

3. Комбинированные решения: сочетание облачных с локальными решениями.

В целом данное решение подходит для крупных компаний: достаточный уровень сервиса и дополнительные функции облачной составляющей решения.

Следует также отметить, что Банк России предоставляет финансовым организациям возможность использовать систему АС «Фид–Антифрод», которая предоставляет информацию для выявления признаков мошенничества.

В антифрод-системах существует несколько подходов к оценке рисков:

1. Использование правил (Rule Based). Оценка рисков основывается на статических правилах, списках. Примерами таких систем является SmartVista FP, Компас. Подобные системы считается неэффективными, потому что мошенники быстро взламывают и обходят алгоритмы. Обнаружение отклонения, позволяющего обойти алгоритм, – возможность начать атаку. Например, блокировка операций по сумме: если мошеннический перевод в 50 000 руб. не сработал, а в 12 000 руб. оказался успешным, значит будет применена схема на меньшую сумму.

2. Использование модели искусственного интеллекта (AI Based). В финансовой организации должно быть накоплено необходимое количество кейсов, чтобы правильно настроить маркировку операций и модель не демонстрировала неверные отклонения. Данный подход позволяет адаптироваться под разный вид атак и позволит более эффективно проводить оценку риска мошенничества. Но следует отметить, что данные системы не позволят использовать правила выявления мошенничества, устанавливаемые законодательно.

3. Комбинированные системы (AI + Rule Based).Современный наиболее эффективный стандарт системы фрод–мониторинга. Они построены на списках, правилах, алгоритмах, моделях AI, нескольких уровнях проверки и комбинации данных инструментов и позволяют выявлять сложные признаки мошенничества. Например, cистема может идентифицировать, что сейчас операция совершена в Москве, а через пол часа – в Ростове, а это существенное отклонение, которое говорит о мошенничестве.

AI–модели фрод–мониторинга основываются на типах мошенничества и учитывают особенности каналов обслуживания клиентов (мобильное приложение, офис). Комбинированные анитифрод–системы позволяют выполняют следующие функции:

• проверка транзакций в режиме реального времени;

• графовые модели выявляют связи в поведении клиентов и мошенников;

• гео-модели анализируют геолокации транзакций, перемещения между ними;

• для повышения качества анализа классифицируют жалобы от клиентов для фильтрации случаев бытового мошенничества и ошибочных отклонений операций;

• скоринг по правилам – оценка физических и юридических лиц, телефонов, устройств по негативным признакам, исходя из имеющихся данных.

Существует множество направлений совершенствования алгоритмов фрод-анализа. Одна из проблем моделей искусственного интеллекта связана с неравномерностью распределения исходных данных на классы: операций, совершаемых клиентами, существенно больше, чем операций без согласия клиентов, что приводит к неправильной классификации объектов миноритарного класса и некорректному обучению моделей искусственного интеллекта. Эту проблему принято решать путем генерации синтетических операций без согласия клиентов с их последующим перемешиваем с реальными операциями, для чего используются алгоритмы SMOTE и ADASYN [10, 11, 12]. В рамках решения проблемы несбалансированности распределения данных на классы для обучения антифрод–системы можно также использовать сети CycleGAN для генерации синтетических мошеннических операций [13].

При условии применения злоумышленниками в своих схемах дроп–счетов, антифрод–системы выявляют операции с высокой степенью вероятности. Если операция идентифицирована, как перевод на дроп–счет, то она приостанавливается в соответствии с 9 статьей Закона №161-ФЗ. С такими операциями работает специализированный контактный центр. Переводы на дроп–счета бывают двух типов: когда перевод осуществляет мошенник или клиент делает перевод под воздействием мошенника. В первом случае операция сразу блокируется, а клиенту–мошеннику приходит оповещение о блокировке операции, после чего он может связаться с банком. Во втором случает перед контактным центром стоит задача как можно быстрее дозвониться до клиента и убедить его не переводить свои деньги на дроп–счет по другим каналам. В принципе Закон №161–ФЗ однозначно требует также приостанавливать зачисление на дроп–счет. Следует отметить, что, имея возможность с высокой степенью вероятности определить мошенническую операцию, финансовая организация не имеет право не исполнять ее, если клиент легитимный, добросовестный и настаивает на проведении операции.

Ключевые свойства современной антифрод–системы:

• кросс–канальный мониторинг транзакций клиентов;

• единая модель для разных категорий клиентов;

• самообучающийся модуль оценки риска мошенничества;

• быстрая адаптация к новым типам атак;

• минимизация «ручного» вмешательства в алгоритмы;

• детерминированное время обработки каждой транзакции;

• возможность быстрого подключения новых продуктов/источников данных;

• подключение новых моделей анализа.

Схема фрод–мониторинга в общим виде представлена на рисунке 1 ниже.

Рисунок 1. Схема фрод-мониторинга

Каждая операция проходит этап оценки – скоринг. Например, легитимным операциям присваивается значение от 0 до 500, подозрительным – 501-999, отклоняемым – 1000 и выше. По каждому клиенту формируется профиль: логин, ID, мобильный телефон, который привязан в банке, веб-приложение на компьютере и мобильное приложение, с которых клиент входит в онлайн-банк, набор и типы операций, которыми он пользуется, местоположение клиента, привычные локации. Оценка риска – модель, в которую передаются данные профиля клиента, а также данные о совершаемой в текущий момент операции. В зависимости от оценки риска финансовая организация либо передает операцию на дальнейшую обработку, либо требует от клиента дополнительно подтвердить личность, либо отказывает в выполнении операции. Операция также может быть передана на ручную обработку и анализ специалистом.

На основе фрод–анализа и оценки риска мошенничества по операции и клиента для противодействия мошенничеству используют риск–ориентированную аутентификацию (Risk-Based Authentication, RBA) – выбор метода аутентификации клиента в зависимости от уровня риска операции. Под тип операции клиента выбирается необходимый способ ее подтверждения с достаточным уровнем надежности: лицевая биометрия, звонок сотрудника банка, паспортные данные.

В систему фрод–мониторинга попадают данные об операции, канале ее совершения и профиле клиента, система обрабатывает данные, присваивает операции промежуточный статус и в зависимости от данного статуса требует от клиента способ подтверждения операции. Этот способ подтверждения после получения от клиента также проверяется в системе фрод–мониторинга.

При проведении операции система фрод–мониторинга проводит проверку по более чем 150 параметрам, среди которых логин + пароль, тип устройства, локация, время суток, удаленное управление, привычность или новизна операции. Если выявлено отклонение, то проводится сопоставление веса этого отклонения с количеством пунктов отклонений. Исходя из этого присваивается уровень риска и определяется фактор подтверждения операции.

Факторами подтверждения операции могут быть: IVR – звонок автоматизированной системы с просьбой сказать: «Да» или «Нет», входящий звонок сотрудника из банка, SMS-сообщение с кодом, проверка паспорта на подлинность, второй сотрудник (если операция осуществляется в офисе), исходящий звонок в банк, QR-код, карта + пин–код, биометрия, push–уведомление в приложении, NFC–токен и др.

Разные факторы RBA применимы в разных ситуациях. Например, если клиент сам переводит деньги под воздействием мошенника, то подтверждать операцию биометрией нельзя, необходим звонок сотрудника банка.

Система фрод–мониторинга применима не только для защиты клиента от внешних мошенников, но и для предотвращения внутреннего мошенничества, так как в канале отделения в роли мошенника могут выступать сотрудники.

Система фрод-мониторинга также может помогать в борьбе с DDoS–атаками. Если мошенникам удалось собрать данные по клиентам банка, их картам и в качестве атаки они стали совершать единообразные операции по переводу, это может привести к перегрузке системы процессинга. В таком случае система фрод–мониторинга выявит аномалии по операциям атакующих, заблокирует карты, операции не будут попадать в процессинг, и он не будет перегружен.

Оценка качества противодействия мошенничеству

Оценкакачество фрод–мониторинга состоит из двух частей – во-первых, удовлетворенность клиента: зависит от того, на сколько много ложных срабатываний допускается при фрод-мониторинге и насколько осложняет система процесс обработки операций, например, за счет добавления дополнительных факторов в рамках риск-ориентированной аутентификации.

Во-вторых, главная характеристика оценки антифрод–систем – отношения количества успешно выявленных и приостановленных операций, подтвержденных клиентами, к общему числу мошеннических операций, зафиксированных на основе жалоб клиентов. Данный показатель оценивается либо в количественном варианте транзакций, либо в части оборота денежных средств.

К1= Tпр/Тм (формула 1),

где К1 – характеристика оценки антифрод-системы,

Tпр – количество подтвержденных приостановленных операций клиентов,

Тм – общее количество мошеннических операций, зафиксированных в финансовой организации на основе жалоб клиентов.

К2= Опр/Ом (формула 2),

где К2 – характеристика оценки антифрод-системы,

Опр – сумма денежных средств (оборот) по подтвержденным приостановленным операциям клиентов,

Ом – сумма денежных средств (оборот) мошеннических операций, зафиксированных в финансовой организации на основе жалоб клиентов.

Отдельные финансовые организации оценивают показатель качества антифрода – отношение оборота финансовых операций к объему украденных средств мошенниками.

К3= ОБ/ОБм (формула 3),

где К2 – характеристика оценки антифрод–системы,

ОБ – сумма денежных средств (оборот) по финансовым операциям клиентов, связанным с переводами денежных средств за период,

ОБм – сумма денежных средств (оборот) мошеннических операций, зафиксированных в финансовой организации на основе жалоб клиентов за период.

Первый описанный показатель, связанный с удовлетворенностью клиентов, может быть измерен на основе средней оценки клиентов. В случае приостановки операции клиент тем или иным способом подтверждает или опровергает ее, после чего ставит оценку удовлетворенности данным сервисом

i=N

К4= ∑ Оцi/N (формула 4),

i=1

где К4 – характеристика оценки антифрод–системы,

Оцi – оценка i–го клиента;

N – количество клиентов, оценивших сервис в период времени.

Выводы

Таким образом, основным инструментом борьбы с мошенническими операциями являются системы фрод–анализа, основанные на использовании моделей искусственного интеллекта и статических правил, списков и алгоритмов. В связи с высокой эффективностью методов социальной инженерии именно эти системы являются ключевым инструментов в борьбе с мошенничеством в случае реализации угроз удаленного банковского обслуживания. Для эффективного выявления мошеннических операций следует использовать антифрод–системы на базе моделей искусственного интеллекта и индикаторов мошеннических операций, риск-ориентированной аутентификации. Качество фрод–анализа должно оцениваться точными числовыми показателями, которые характеризуют процент остановленных фрод-операций, а также степенью удовлетворенностью клиентов финансовой организации процессом фрод–анализа операций. Последний показатель является субъективной оценкой клиентов, на основе этого показателя можно оценить вероятность отказа клиентов от услуг финансовой организации.

Как показывает статистика, количество мошеннических операций в финансовых организациях неизменно растет. В чем же причина? Финансовая организация видит ее в недостатке полномочий в части операций клиентов. Клиенты совершают самостоятельно операции, которые позднее оценивают как мошеннические, и у финансовой организации нет возможности противостоять клиенту.

На мой взгляд, последнее утверждение противоречит Закону №161–ФЗ, который определяет, что финансовая организация имеет право отказать клиенту в использовании электронных средств платежей, а, значит, и в дистанционном банковском обслуживании, в том случае, если клиент нарушает порядок, определенный банком. Использование финансовых услуг для совершения мошенничества безусловно является нарушением порядка использования инновационных электронных финансовых услуг. В случае, если клиент вовлечен в мошенническую операцию, финансовая организация должна приостанавливать электронное дистанционное оказание услуг, вне зависимости от того является ли клиент мошенником или жертвой. Кроме того, проблема кроется еще и в том, что законодательно при выявлении мошеннической операции финансовая организация имеет право, но не обязана, приостановить удаленное предоставление услуг клиенту, т.е. блокировать предоставление услуг клиенту через мобильные и веб–приложения, электронные средства платежа.

Библиография
1.
Федеральный закон "О национальной платежной системе" от 27.06.2011 N 161–ФЗ (последняя редакция). Принят Государственной Думой 14 июня 2011 года. Одобрен Советом Федерации 22 июня 2011 года.
2.
Обзор операций, совершенных без согласия клиентов финансовых организаций за 2021 год. 11.04.2022. URL: https://cbr.ru/analytics/ib/operations_survey_2021/ (дата обращения: 04.09.2022).
3.
Обзор отчетности об инцидентах информационной безопасности при переводе денежных средств II квартал 2022 года. 25.08.2022. URL: https://cbr.ru/analytics/ib/review_2q_2022/ (дата обращения: 14.09.2022).
4.
Кибербезопасность 2020–2021. 2021. URL: https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/Cybersecurity_20-21.pdf (дата обращения: 31.08.2022).
5.
Перевод не туда: Group-IB фиксирует всплеск мошенничества с P2P-платежами. 2020. URL: https://www.group-ib.ru/media-center/press-releases/p2p-fraud/ (дата обращения: 31.08.2022).
6.
Уязвимости и угрозы мобильных банков. 2020. URL: https://www.ptsecurity.com/ru-ru/research/analytics/vulnerabilities-mobile-banks-2020/ (дата обращения: 17.09.2022).
7.
Уязвимости онлайн–банков: подводим итоги анализа. 2019. URL: https://www.ptsecurity.com/ru-ru/research/analytics/vulnerabilities-rbo-2019/ ?sphrase_id=81472 (дата обращения: 17.09.2022).
8.
Ларионова С.Л., Ряховский Е.Э. Организация противодействия финансовым операциям без согласия клиента / Финансовые рынки и банки – 2021, №6 – с.60 ¬-67.
9.
Указание Банка России от 8 октября 2018 г. № 4926-У "О форме и порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без согласия клиента и получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без согласия клиента, а также о порядке реализации операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры мероприятий по противодействию осуществлению переводов денежных средств без согласия клиента” (ред. от 30.03.2021) (Зарегистрировано в Минюсте России 12.12.2018 N 52988) // Вестник Банка России №98 (2052) – 2018 – 29.12.
10.
Editorial: Special Issue on Learning from Imbalanced Data Sets. 2007. URL: https://sci2s.ugr.es/keel/pdf/specific/articulo/edit_intro.pdf (дата обращения 06.05.2021).
11.
Effective detection of sophisticated online banking fraud on extremely imbalanced data. 2012. URL: https://link.springer.com/article/10.1007/s11280-012-0178-0 (дата обращения 06.05.2021).
12.
ADASYN: Adaptive synthetic sampling approach for imbalanced learning. 2014. URL: https://ieeexplore.ieee.org/abstract/document/4633969 (дата обращения 06.05.2021).
13.
Ларионова С.Л., Ряховский Е.Э. Усовершенствование алгоритмов антифрод-системы на основе использования методов Graph Representation Learning и сетей CycleGAN/ Инвестиции и инновации. 2021, №6 – с.137 – 142.
References
1.
Federal Law "On the National Payment System" dated 27.06.2011 N 161-FZ (latest edition). Adopted by the State Duma on June 14, 2011. Approved by the Federation Council on June 22, 2011.
2.
Overview of transactions made without the consent of clients of financial institutions for 2021. 11.04.2022. URL: https://cbr.ru/analytics/ib/operations_survey_2021 / (accessed: 04.09.2022).
3.
Review of reporting on information security incidents when transferring funds in the II quarter of 2022. 25.08.2022. URL: https://cbr.ru/analytics/ib/review_2q_2022 / (accessed: 09/14/2022).
4.
Cybersecurity 2020-2021. 2021. URL: https://www.ptsecurity.com/upload/corporate/ru-ru/analytics/Cybersecurity_20-21.pdf (accessed: 08/31/2022).
5.
Wrong transfer: Group–IB records a surge in fraud with P2P payments. 2020. URL: https://www.group-ib.ru/media-center/press-releases/p2p-fraud / (accessed: 31.08.2022).
6.
Vulnerabilities and threats of mobile banks. 2020. URL: https://www.ptsecurity.com/ru-ru/research/analytics/vulnerabilities-mobile-banks-2020 / (accessed 17.09.2022).
7.
Vulnerabilities of online banks: summarizing the analysis. 2019. URL: https://www.ptsecurity.com/ru-ru/research/analytics/vulnerabilities-rbo-2019 / ?sphrase_id=81472 (accessed 17.09.2022).
8.
Larionova S.L., Ryakhovsky E.E. Organization of counteraction to financial transactions without the consent of the client / Financial markets and banks – 2021, No. 6 – pp.60-67.
9.
Instruction of the Bank of Russia dated October 8, 2018 No. 4926–U "On the Form and Procedure for Sending Money Transfer Operators, Payment System Operators, Payment Infrastructure Service Operators to the Bank of Russia Information on All Cases and (or) Attempts to Make Money Transfers without the Consent of the Client and Receiving information from the Bank of Russia contained in the database on Cases and Attempts to Make money transfers without the consent of the client, as well as the procedure for the implementation of money transfer operators, payment system operators, operators of payment infrastructure services of measures to counteract the implementation of money transfers without the consent of the client” (ed. from 30.03.2021) (Registered with the Ministry of Justice of the Russian Federation on 12.12.2018 N 52988) // Bulletin of the Bank of Russia №98 (2052) – 2018 – 29.12.
10.
Editorial: Special Issue on Learning from Unbalanced Data Sets. 2007. URL: https://sci2s.ugr.es/keel/pdf/specific/articulo/edit_intro.pdf (accessed 06.05.2021).
11.
Effective detection of sophisticated online banking fraud on extremely imbalanced data. 2012. URL: https://link.springer.com/article/10.1007/s11280-012-0178-0 (accessed 06.05.2021).
12.
ADASYN: Adaptive synthetic sampling approach for balanced learning. 2014. URL: https://ieeexplore.ieee.org/abstract/document/4633969 (accessed 06.05.2021).
13.
Larionova S.L., Ryakhovsky E.E. Improvement of algorithms of the anti-fraud system based on the use of Graph Representation Learning methods and CycleGAN networks/ Investments and Innovations. 2021, No. 6 – pp.137 – 142.

Результаты процедуры рецензирования статьи

В связи с политикой двойного слепого рецензирования личность рецензента не раскрывается.
Со списком рецензентов издательства можно ознакомиться здесь.

Представленная на рецензирование статья посвящена рассмотрению вопросов организации работы по борьбе с мошенничеством в кредитной организации.
Методология исследования базируется на изучении и обобщении литературных источников по теме работы, применении методов моделирования и элементов искусственного интеллекта к распознаванию мошеннических операций в банковской сфере и деятельности небанковских кредитных организаций.
Актуальность работы автор статьи справедливо связывает с тем, что кредитная организация занимается борьбой с мошенническими операциями для предотвращения угрозы потери клиентов, ухудшения репутации и имиджа в случае мошеннических действий, с целью избежать санкций со центрального банка и штрафных санкций в результате судебных исков.
Научная новизна рецензируемого исследования, по мнению рецензента заключается в предложениях по совершенствованию систему противодействия мошенничеству на основе использования антифрод-систем на базе моделей искусственного интеллекта и индикаторов мошеннических операций, риск-ориентированной аутентификации для преодоления мошеннических действий в банковских и кредитных организациях.
В статье структурно выделены следующие разделы: Введение, Описание проблематики вопроса и целей исследования, Методы и средства противодействия мошенничеству, Оценка качества противодействия мошенничеству, Выводы и Библиография.
Автор рассматривает предусмотренные законодательством меры по борьбе с мошенничеством, приводит общую схему онлайн-контура фрод-мониторинга, а также различные ее варианты (облачные, локальные и решения), излагает несколько подходов к оценке рисков в антифрод-системах, а также ключевые свойства современных антифрод-систем, подходы к оценке качества фрод-мониторинга. В связи с высокой эффективностью методов социальной инженерии автор приходит к выводу о том, что именно антифрод-системы являются ключевым инструментов в борьбе с мошенничеством в случае реализации угроз удаленного банковского обслуживания, и предлагает для эффективного выявления мошеннических операций использовать антифрод–системы на базе моделей искусственного интеллекта.
Библиографический список включает 13 источников – публикации отечественных и зарубежных ученых теме статьи, нормативные материалы и интернет-ресурсы. В тексте имеются адресные ссылки на литературные источники, подтверждающие наличие апелляции к оппонентам.
В качестве замечания можно отметить, что, нумерация формул выполнена с отступлением от общепринятых правил, а также в тексте используются аббревиатуры на иностранном языке без их дословных расшифровок.
Рецензируемый материал соответствует направлению журнала «Вопросы безопасности», подготовлен на актуальную тему, содержит теоретические обоснования, элементы научной новизны и практической значимости. Представленный материал содержит обобщения современных представлений о проблемах борьбы с мошенничеством в кредитных организациях, может вызвать интерес у читателей, а поэтому рекомендуется к опубликованию после некоторой доработки в соответствие с высказанными замечаниями.
Ссылка на эту статью

Просто выделите и скопируйте ссылку на эту статью в буфер обмена. Вы можете также попробовать найти похожие статьи


Другие сайты издательства:
Официальный сайт издательства NotaBene / Aurora Group s.r.o.