Двадцать карт на паспорт: как государство будет считать пластик каждого гражданина
Платежная система страны переходит на новый режим работы. С началом осени вступает в силу единая база учета всех выпущенных карт — от активных до давно аннулированных. Информацию о каждом пластике банки обязаны передавать в НСПК, где данные сводятся в общероссийский реестр.
Цель простая: ограничить деятельность по массовому оформлению банковских карт. Теневой рынок таких услуг, по оценкам экспертов, тянет на несколько сотен миллиардов рублей в год. Механизм направлен на предотвращение, а не на реагирование постфактум.
Механизм выстроен жестко. Если человек оформляет больше десяти карт за тридцать дней во всей банковской системе страны, автоматика блокирует его мобильный банк по всем направлениям. Никаких предупреждений и звонков из службы безопасности. Просто доступ отключается.
Это лишь пролог. Ровно через год, с сентября 2027-го, вступит в силу лимит в двадцать активных карт на одного гражданина. Для подавляющего большинства людей цифра кажется далекой от реальности, но дропперы — те, кто массово открывает счета на свои паспорта для транзита чужих денег, — почувствуют удар сразу.
За прошлый год число подобных схем выросло на 12% — данные приводят в правоохранительных органах. Похищенные у пенсионеров и бюджетников средства движутся через десятки подставных карт, и проследить цепочку крайне сложно. Теперь задача упрощается.
Надзор в реальном времени
Отдельная история — доступ Росфинмониторинга к операциям. Обновленный закон № 461-ФЗ дает ведомству прямой онлайн-канал к движению средств внутри СБП и карточного контура «Мир». Ждать ответа от службы безопасности банка по официальному запросу больше не нужно.
Программные интерфейсы показывают каждую копейку в моменте. Искусственный интеллект ищет аномалии: дробление крупных сумм на мелкие равные части, рассылка десятков переводов физлицам с последующей мгновенной обналичкой. Вычислил такую цепочку — операция стопорится на стороне расчетного центра НСПК до выяснения обстоятельств.
Разработчики говорят, что вероятность успешного хищения снижается почти на восемьдесят процентов. При этом фильтры настроены так, чтобы не задевать обычных людей. Покупки в интернете, возврат долга приятелю, перевод маме на дачу — все это не имеет признаков серийности. Ложных срабатываний среди законопослушных граждан обещают минимум.
Насколько система будет адаптивна в реальных сценариях, пока неясно. Например, когда человек действительно оформляет десяток карт за месяц — для кэшбэка по разным категориям или в рамках зарплатных проектов. Формально признаки дропперской активности налицо.
Единый QR-код вместо разнобоя
Третье нововведение касается бесконтактной оплаты. Государственный стандарт универсального QR-кода заменяет закрытые протоколы, которые банки использовали на кассах магазинов. К началу осени они должны отказаться от собственных решений.
Для покупателя это означает одно: не нужно держать три разных приложения для оплаты в разных сетях. Один визуальный идентификатор — и любой банковский сервис его считает. Фрагментация, раздражавшая многих, уходит в прошлое.
Но главное — киберзащита. В структуру кода зашиты динамические ключи проверки подлинности мерчанта, которые проходят через серверы НСПК. Попытка подменить изображение и направить платеж на сторонний кошелек приведет к автоматической ошибке авторизации. Еще до ввода суммы на экране смартфона появится отказ.
Это полностью нейтрализует популярный вид мошенничества в прикассовой зоне, когда злоумышленники наклеивают поверх настоящего кода свой — с реквизитами подставного счета. Схема, на которой погорело немало доверчивых покупателей, перестает работать технически.
В банковском сообществе нововведения оценивают сдержанно. С одной стороны, борьба с дропперами давно назрела, и реестр карт — инструмент своевременный. С другой — вопросы вызывает сама логика работы алгоритмов, которые будут решать, где аномалия, а где обычная жизнь клиента.
Как сообщил представитель кредитной организации, окончательные регламенты взаимодействия с НСПК еще дорабатываются, и часть технических деталей станет ясна только после запуска системы в промышленную эксплуатацию.