В Узбекистане банки, платежные организации и операторы платежных систем могут получить обязательство по круглосуточному обнаружению подозрительных операций и переводов. В зависимости от определенного уровня риска, они смогут либо провести транзакцию, либо временно остановить ее для подтверждения со стороны клиента, либо полностью отклонить.
Требования к антифрод-системам
Проект соответствующего положения был разработан Центральным банком. Согласно плану, системы противодействия мошенничеству (антифрод-системы) должны функционировать в режиме 24/7, анализируя все операции в момент их совершения на основе нескольких критериев и скоринга. Если перевод будет заблокирован или отклонен временно, клиент обязан быть незамедлительно уведомлен, ему должна быть объяснена причина такого решения, а также проинформированы о следующих шагах.
Проект также включает требование о проведении дополнительной проверки в случаях, когда обнаруживаются признаки социальной инженерии — метода, при котором злоумышленники используют обман или давление, чтобы побудить человека совершить операцию самостоятельно.
Обмен данными и надзор
Планируется, что банки и платежные структуры будут обязаны обмениваться сведениями о новых мошеннических схемах и подозрительных операциях. Кроме того, они должны информировать Центральный банк о серьезных инцидентах и обеспечивать круглосуточную приемную для обращений клиентов. Предполагается, что антифрод-модели будут проходить проверку не реже одного раза в квартал. Общественность сможет обсудить данный проект до 9 октября.
Ранее в Узбекистане была внедрена система InfoCards, которая позволяет держателям банковских карт выяснять, кто и по какой причине заблокировал их карту; теперь для получения этой информации достаточно обратиться непосредственно в банк, который обслуживает карту.