Кабмин поддержал самозапрет граждан на выдачу им кредитов

Правительство на комиссии по законопроектной деятельности (КЗД) поддержало инициативу депутатов, которая разрешает установление гражданами добровольного самостоятельного запрета на выдачу кредитов, сообщили «Ведомостям» два знакомых с ходом заседания источника. КЗД рассмотрела документ 28 августа, следует из повестки к заседанию (есть у «Ведомостей»). Законопроект разработан с целью предупреждения практик мошенничества. В Госдуму его внесла группа депутатов во главе с председателем комитета по финрынкам и банкам Анатолием Аксаковым в апреле этого года. Авторы предложили внести поправки в законы «О кредитных историях» и «О потребительском кредите (займе)».

Согласно документу, физлицо сможет устанавливать запрет на заключение с ним договоров потребительского займа с банками и микрофинансовыми организациями (МФО). Для этого депутаты предлагают дать право гражданам подать во все квалифицированные бюро кредитных историй заявление через единый портал госуслуг, а также запросить информацию о наличии в его кредитной истории сведений о таком ограничении. Предполагается, что к заявлению нужно будет прикрепить данные СНИЛСа (единственный документ, который не меняется в течение жизни). Сведения о запрете, по предложению авторов, могли бы храниться в кредитных историях. Снять запрет можно будет по прошествии определенного времени (например, через день после установления ограничения). В пояснительной записке уточняется, что такой «период охлаждения» позволит исключить риск мошенничества с одномоментным снятием запрета и заключением кредитного договора.

Законопроект также вносит обязанность для кредитных организаций и МФО до заключения договора запросить во всех квалифицированных бюро кредитных историй информацию о наличии такого запрета. Если же он есть, то организация должна будет отказать в выдаче кредита.

В прошлом году в том числе через оформление кредитов около 15 млрд руб. было «украдено» со счетов россиян (т. е. операции проведены без согласия гражданина) и средняя сумма таких хищений только растет, пояснил «Ведомостям» Аксаков. Основным инструментом злоумышленников остается социальная инженерия, когда человек под психологическим воздействием добровольно переводит средства или раскрывает банковские сведения. Также простор для мошенников открывается в случае, если гражданин по неосторожности оставил карту в общественном месте, например в раздевалке,  – тогда на эти данные злоумышленники могут оформить кредит путем взлома личного кабинета, добавил он. Установление запрета на получение кредита позволит сократить число хищений со счетов физлиц, отметил депутат.

Банк России поддерживает законопроект и принимал активное участие в его подготовке, сообщил «Ведомостям» представитель ЦБ. Речь идет о том, что любой человек сможет обезопасить себя от ситуации, когда мошенники на его имя оформляют кредит или заем, добавил он. Если же, несмотря на установленный запрет, договор потребительского кредита или займа будет заключен, кредитор не сможет потребовать от заемщика исполнения обязательств по этому договору, пояснил представитель ЦБ.

Число поступивших в Банк России жалоб, связанных с активностью мошенников, которые в МФО оформляют займы на чужое имя, за первую половину этого года выросло более чем в полтора раза, отметил собеседник. Но в то же время в II квартале количество таких обращений стало сокращаться, и эту тенденцию должны поддержать дополнительные меры по идентификации заемщиков.

Меры самоконтроля

Банк России тоже поднимал вопрос о введении механизма самозапрета на выдачу кредитов в июне 2022 г. При этом с 1 октября прошлого года уже действует указание ЦБ, по которому клиенты банков могут самостоятельно устанавливать запрет на онлайн-операции либо ограничивать их параметры – максимальную сумму для одной транзакции или лимит на определенный период времени. Кредитные организации обязаны бесплатно оказывать такие услуги всем клиентам: чтобы воспользоваться бесплатным сервисом, нужно написать заявление в свой банк; если у человека есть счета в нескольких банках, необходимо будет написать заявления в каждом из них. При этом отменить запрет или изменить параметры онлайн-операций клиент может в любое время без ограничений.

Эта мера особенно актуальна для людей, наиболее подверженных влиянию кибермошенников, например пожилых граждан, говорил в июне 2022 г. директор департамента информационной безопасности Банка России Вадим Уваров.

Банки и до этого предлагали клиентам услугу по самоконтролю за расходованием средств по своим картам: возможность самостоятельно устанавливать различные лимиты есть, к примеру, в Сбербанке, ВТБ, Газпромбанке, Альфа-банке, «Тинькофф банке». Этот контроль позволяет устанавливать лимиты в зависимости от типа операций по карте (запрет на снятие наличных или покупки в интернете), максимальной суммы одной операции (к примеру, когда можно установить ограничение на снятие наличных в размере максимум 1000 руб. за раз), максимальной суммы расходов за определенный период (месяц, неделя) и географии.

Концептуально банкиры инициативу поддерживают, говорит вице-президент ассоциации банков «Россия» Алексей Войлуков, она должна помочь людям защититься от такого рода мошенничества – и в первую очередь при оформлении займов в МФО. Но у банков оставался ряд технических вопросов и несогласий, как, например, предложение начать всем использовать такой идентификатор, как СНИЛС, говорит Войлуков: это значительно усложняет всем работу и требует серьезных финансовых затрат, но при этом никак не защищает от мошенников и не упрощает какую-либо работу для финансовых организаций.

Эффективность под вопросом

Институт запрета на кредит концептуально правильный и очень нужный для граждан, так как взять при «кредитлоке» заем без ведома заемщика станет практически нереально, оценивает инициативу председатель Национального совета финансового рынка Андрей Емелин. При этом он отмечает сложности в реализации законопроекта: банки не располагают СНИЛСами большинства клиентов и потребуется достаточно много времени для сбора и верификации данных, поскольку люди чаще всего не помнят свой страховой номер, а оперативного сервиса для получения этих данных у кредитных организаций пока нет.

Добровольный запрет на выдачу кредита может стать хорошим решением для снижения уровня мошенничества, согласен директор департамента аналитики информационной безопасности Positive Technologies Евгений Гнедин. «Многим людям в принципе не требуются кредиты, и они вполне обоснованно опасаются, что на их имя может быть оформлен заем по поддельным или украденным документам», – указывает он. Во II квартале текущего года в каждой четвертой (26%) успешной атаке на частных лиц злоумышленники крадут именно персональные данные, а в начале года этот показатель был еще выше (32%), оценил Гнедин. Это значит, что никто не может быть уверен в том, что рано или поздно он не станет жертвой злоумышленников, говорит эксперт.

Подобные предлагаемые защитные механизмы уже показали свою эффективность в сфере операций с недвижимостью, когда гражданин получил право отказаться от любых сделок без его личного присутствия, указывает Гнедин. В случае с кредитами можно также ожидать положительного эффекта, если отзыв такого запрета будет осуществляться только при личном присутствии человека.

Обычно мошенники играют на эмоциях жертв и пользуются тем, что для оформления заявки нужно иметь доступ либо к «Госуслугам», либо к данным личного кабинета или вынудить жертву назвать код из sms, отмечает управляющий партнер юридической компании Enterprise Legal Solutions Юрий Федюкин. Формирование заградительного рычага может значительно усложнить распространение мошеннических схем, которые осуществляются, как правило, через звонки по мобильному телефону с помощью так называемой социальной инженерии. При этом мошенники, скорее всего, будут искать возможные пути обхода такого механизма – тут важно вести просветительскую деятельность среди населения и поднимать вопрос о важности установления такого самозапрета, говорит юрист.

Безопасность граждан при использовании цифровых сервисов всегда зависит не только от внешних факторов и качества защиты, но и от собственного поведения в сети, уровня осведомленности в вопросах кибербезопасности, соблюдения основ кибергигиены, указывает Гнедин. «Мы всегда рекомендуем следовать основным принципам защиты от социотехнических атак: использовать многофакторную аутентификацию, сложные пароли. Никогда не переходить по подозрительным ссылкам и не загружать файлы, полученные от неизвестных отправителей. Также не следует передавать свои данные незнакомым людям или в недоверенных приложениях», – отмечает эксперт. Например, если какое-то развлекательное приложение просит вас ввести ваши ФИО, телефон, адрес, почту, совсем не обязательно вносить реальные сведения. Также не рекомендуется пересылать фотографии документов, подтверждающих вашу личность, в мессенджерах, добавляет Гнедин.

Эффективность этой меры спорна, говорит заместитель начальника департамента защиты информации Газпромбанка Алексей Плешков. С одной стороны, она направлена на защиту тех граждан, которые под воздействием третьих лиц берут быстрые кредиты (чаще всего это экспресс- или потребкредитование) в банках, после чего обналичивают и переводят деньги через сторонние организации, платежные системы и криптовалюту на счета дропперов, подконтрольные злоумышленникам. С другой стороны, говорит Плешков, кредитные деньги – это всего лишь часть проблемы. Телефонные мошенники вынуждают своих жертв обналичивать не только заемные средства, но и депозитные, зарплатные и брокерские счета. И для этой категории жертв мошенников указанный в вопросе законопроект совершенно неэффективен, объясняет он.

Эта инициатива немного усложнит мошенникам жизнь, но серьезной препоной не станет, согласен специалист компании F.A.С.С.T. по противодействию финансовому мошенничеству Дмитрий Дудков. В первую очередь у жертв списывают накопления со счетов, и лишь небольшой их процент настолько подвержен воздействию, что готов взять кредит, продать квартиру или дачу. Слабое место тут в том, что как запрет поставишь, так его можно и снять, продолжает Дудков, мошенники могут сами попросить жертву снять запрет. В последнее время мошенники стали прикрываться именем Банка России (представляются «сотрудниками Центробанка») для совершения своих злодеяний, в том числе они вынуждают граждан оформлять кредиты и займы, предупредил представитель регулятора. Банк России рекомендует гражданам сохранять бдительность и не сообщать личные и финансовые данные посторонним лицам, под каким бы предлогом или способом (телефонный звонок, сайт, электронное письмо) их ни пытались узнать. При возникновении любых сомнений относительно сохранности денег на счете клиент должен самостоятельно позвонить в свой банк по номеру, указанному на его официальном сайте или на оборотной стороне банковской карты, добавил собеседник.

Председатель правления Ассоциации юристов России Владимир Груздев отметил, что предлагаемые изменения позволят гражданам включать своего рода блокировку от действий мошенников. Адвокат, партнер «Правовой группы» Владимир Шалаев заявил, что инициатива является несколько запоздалой, поскольку этот вопрос неоднократно обсуждался. Самозапрет на выдачу кредитов, по его словам, очень актуален, поскольку многие микрокредиты выдаются на основании подтверждения – например, по SMS.