МФО обяжут разработать и внедрить внутреннюю политику противодействия мошенничеству

Об этом сообщила пресс-служба финансового регулятора.

Документ разработан для приведения НПА НБ КР в соответствие с законом КР «О микрофинансовых организациях в Кыргызской Республике». Он распространяется на МФО, осуществляющие деятельность на основании лицензии (свидетельства) Нацбанка КР. 

«Проект постановления направлен на формирование единого подхода к организации системы противодействия мошенничеству в микрофинансовом секторе Кыргызской Республики с учетом современных рисков цифровой среды. Проект постановления обязывает микрофинансовые организации разработать и внедрить внутреннюю политику противодействия мошенничеству, в которой закрепляются конкретные механизмы идентификации и реагирования на инциденты, соответствующие уровню риска, а также устанавливаются меры персональной ответственности сотрудников за бездействие», - говорится в справке-обосновании к проекту постановления правления НБ КР.

Документом также предусматрено обязательное внедрение автоматизированной или полуавтоматизированной системы противодействия внутреннему и внешнему мошенничеству, обеспечивающей мониторинг операций в дистанционных каналах обслуживания в режиме реального времени. Применение трехуровневой оценки рисков позволяет классифицировать операции по степени угрозы и применять соответствующие меры реагирования. 

«Для усиления защиты клиентов устанавливается обязанность по ведению внутреннего реестра идентификаторов, запрещенных к обслуживанию и автоматической блокировке операций с их использованием. В случае проведения операции с использованием такого идентификатора, МФО несет ответственность за возмещение ущерба клиенту. Также предусматривается доступность круглосуточного канала для подачи клиентами уведомлений о мошенничестве с последующим проведением внутреннего расследования», - говорится в справке-обосновании к документу. 

Документ содержит требования к регулярной оценке эффективности системы противодействия мошенничеству, в том числе ежеквартальную отчетность в Нацбанк КР и проведение ежегодного тестирования с устранением проблем. 

В положении «О минимальных требованиях к системе противодействия внутреннему и внешнему мошенничеству в микрофинансовых организациях Кыргызской Республики»:

В 4 главе сообщается, что: 

Оценке риска мошенничества должны подвергаться все операции, связанные с: 

• выдачей микрокредитов; 
• изменением ключевой информации о клиенте (контакты, реквизиты и др.); 
• повторной подачей заявки на кредит в течение короткого времени; 
• переводом заемных средств на счета, ранее замеченные в подозрительной активности (в том числе полученные из реестра); 
• погашением задолженности из источников, ранее не связанных с клиентом; 
• иными операциями, определенными МФО в рамках внутренней политики.

Глава 5 (Базовые признаки мошеннических операций) гласит:

Оценка операций и заявок должна основываться на наборе правил и шаблонов, выявляющих отклонения в поведенческом профиле клиента или подозрительные признаки: 

• аномальное увеличение количества поданных заявок на кредит от одного клиента или группы клиентов; 
• сходство заявок (IP-адреса, устройства, суммы и т.д.) от разных клиентов; 
• несоответствие суммы кредита или сроков типичному профилю заемщику; 
• аномальное время подачи заявки, не характерное для этого клиента; 
• использование нового мобильного устройства; 
• многократные неудачные попытки авторизации в системе; 
• частая смена контактной информации; 
• соответствие операции признакам известных схем мошенничества; 
• несоответствие анкетных данных (домохозяйка, без работный и т.д.) частоте и сумме транзакциям 
• изменение в режиме доступа, включение новых способов авторизации или изменение способа входа, несвойственные для данного клиента; 
• иные критерии, определенные МФО в рамках своей политики по предотвращению мошенничества.

В главе 6 (Обязанность по приостановке операций и взаимодействию с клиентами) сообщается, что МФО обязаны блокировать или приостановить операции на срок до 30 дней в следующих случаях: 

• при выявлении признаков, соответствующих признакам мошеннических операций; 
• при отсутствии от клиента подтверждающей информации, однозначно свидетельствующих о самостоятельном совершении операции; 
• по уведомлению клиента о мошеннических действиях.

МФО должны в системах дистанционного обслуживания предусмотреть возможность подачи физическими лицами уведомления о мошеннических действиях и формирование соответствующих документов для последующего обращения в правоохранительные органы. Такая возможность должна быть реализована в виде отдельной функции, обеспечивающей: 

• круглосуточную доступность без необходимости обращения в отделения МФО; 
• наличие обособленного канала коммуникации, предназначенного исключительно для передачи уведомлений о мошеннических операциях; 
• простую, интуитивно понятную форму подачи уведомления, с возможностью указания ключевых параметров транзакции: дата, сумма, реквизиты получателя, описание обстоятельств и наличие доказательств; 
• автоматическую фиксацию факта подачи уведомления в информационных системах МФО с отметкой времени и идентификатора клиента; 
• инициацию процедуры приостановки и анализа транзакции.

Более подробно с положением «О минимальных требованиях к системе противодействия внутреннему и внешнему мошенничеству в микрофинансовых организациях Кыргызской Республики» можно ознакомиться по ссылке. 

Отмечается, что принятие проекта постановления негативных социальных, экономических, правовых, правозащитных, гендерных, экологических, коррупционных последствий не повлечет, а также не потребует дополнительного финансирования.

Сектору МФО нужно представить свои замечания и предложения к проекту постановления не позднее 23 августа 2025 года по электронному адресу [email protected]  (в формате Word).

Напомним, Нацбанк КР ужесточил борьбу с мошенничеством и в банковском секторе. Проект постановления НБ КР направлен на укрепление мер по противодействию внутреннему и внешнему мошенничеству в комбанках КР, а также усиление безопасности банковских операций и защиту интересов клиентов.