Проверка до списания
Операция приходит в мониторинг из процессинга или ДБО до списания денег. Правила с признаками Банка России, профиль клиента и стоп-листы дают риск-скор и список сработавших признаков.
Фрод-мониторинг — это проверка каждой операции клиента на признаки мошенничества до того, как деньги списаны. NeuroVision сравнивает перевод с привычным поведением клиента, сверяет получателя с базой Банка России, сигналами ГИС «Антифрод» и вашими стоп-листами и за одно обращение возвращает риск-скор и решение: провести, запросить подтверждение, приостановить или отказать.
Антифрод-мониторинг — это вторая линия защиты. Онбординг отвечает, кто клиент; мониторинг — сам ли клиент сейчас переводит деньги и понимает ли, кому.
Каждую операцию после входа в аккаунт: перевод, платёж картой, перевод через СБП, вывод средств, смену телефона или реквизитов. Вопрос всегда один: не похитят ли сейчас деньги клиента или ваши.
Клиента — от перевода под диктовку мошенника и от захвата аккаунта. Вас — от возмещения: если оператор получил сведения из базы Банка России и всё же провёл перевод с признаками, он возвращает клиенту сумму в течение 30 дней (ч. 3.13 ст. 8 161-ФЗ).
KYT ищет отмывание денег и подозрительные операции по 115-ФЗ — обнал, дробление, транзит. Фрод-мониторинг ищет хищение: перевод без добровольного согласия клиента по 161-ФЗ. Данные похожи, вопросы и сроки реакции разные.
Антифрод при регистрации не пускает мошенника с чужим паспортом. Мониторинг нужен, когда аккаунт настоящий, а действует в нём уже не владелец или владелец под давлением.
Оператор по переводу денежных средств проверяет операцию на признаки до списания денег — для карт, электронных денег и СБП — или при приёме распоряжения (ч. 3.1 ст. 8 161-ФЗ). С 1 января 2026 года действует перечень из приказа Банка России № ОД-2506: 12 признаков для переводов и два для цифрового рубля. Каждый признак в мониторинге — отдельное правило со своим весом.
Закон расписывает реакцию по шагам, и от вида операции зависит, что именно вы делаете. Мониторинг NeuroVision ведёт каждый шаг и фиксирует время — чтобы через месяц было видно, что сроки соблюдены. Порядок не применяется к переводам зарплаты и доходов, по которым закон ограничивает удержание (ч. 3.15 ст. 8 161-ФЗ) — это исключение заложено в правила отдельным условием.
Ч. 3.5 ст. 8 161-ФЗ требует описать процедуры выявления в документах системы управления рисками. Мониторинг NeuroVision превращает эти документы в работающие правила: каждое видно, каждое можно поменять без релиза. Как устроен такой контур изнутри — в статье об архитектуре антифрод-системы.
Правила «если — то» на сумму, получателя, канал, время, устройство и историю. Признаки Банка России уже заведены как набор правил, свои добавляет фрод-аналитик в кабинете. У каждого правила — вес, действие и срок действия.
Чаще всего подключают:
Число от 0 до 100 и список причин: какие правила сработали и сколько добавили. Вес каждого правила и порог действия вы задаёте сами, поэтому причину решения всегда можно объяснить клиенту и проверяющему.
Чаще всего подключают:
Обычные суммы, время, города, устройства и получатели. Признак п. 1.6 — «операция не похожа на клиента» — без профиля не проверить: профиль копится автоматически с первой операции.
Чаще всего подключают:
Внутренний перечень получателей по п. 1.7 — карты, счета, телефоны, кошельки. Получателя-физлицо можно проверить по перечню Росфинмониторинга, розыску и банкротству — 5 ₽ за проверку.
Чаще всего подключают:
Операции среднего риска попадают в очередь с карточкой: скор, причины, профиль, история получателя. Решение, комментарий и время — в журнал. Отметка «мошенничество / не мошенничество» показывает, какие правила стоит пересмотреть.
Чаще всего подключают:
Когда сработала смена телефона или нетипичное устройство, клиента можно попросить пройти KYC-сессию: фото документа с антифрод-проверками — от 16 ₽. Так настоящий владелец быстро вернёт доступ, а мошенник с чужого телефона — нет.
Чаще всего подключают:
Схемы меняются каждый квартал, след в данных — реже. По нему мониторинг и узнаёт новую схему раньше, чем о ней напишут.
Клиент переводит сам, но под обманом
«Служба безопасности банка», «безопасный счёт», «следователь». Сигналы: долгий звонок с нового номера перед переводом (п. 1.9), новый получатель, сумма выше обычной, все сбережения одним переводом. Типичный след «перевода на безопасный счёт» — поступление более 200 тыс. ₽ через СБП со своего счёта в другом банке и перевод новому получателю в течение суток (п. 1.12).
В аккаунте не владелец
Вход с нового устройства и от нового провайдера, смена телефона в ДБО или на Госуслугах менее чем за 48 часов до перевода (п. 1.10), вывод сразу после смены реквизитов.
Чужая карта как транзит
Получатель в базе Банка России, в ГИС «Антифрод» или в вашем стоп-листе (п. 1.1, 1.2, 1.7). На стороне получателя — много входящих от незнакомых людей и быстрый вывод наличными.
Перевод с заражённого телефона
Сведения оператора связи или собственного антивирусного модуля ДБО о вредоносной программе на устройстве (п. 1.10), удалённый доступ, сокрытие сессии.
Деньги выводят до разбора
Для маркетплейсов, МФО и сервисов с бонусами: вывод на новую карту сразу после пополнения, выплаты продавцу на карту третьего лица, одна карта у многих аккаунтов.
5
схем хищения, которые видны в операциях
Операция похожа на клиента, получатель известен, признаков нет. Клиент не видит проверки, а в журнале остаются скор и время. Таких операций в потоке подавляющее большинство — на них и держится конверсия.
Сработал один слабый признак: новый получатель, необычное время, сумма выше привычной. Дополнительное подтверждение в приложении, звонок или очередь фрод-аналитика. Подтверждение по лицу — только через ЕБС, подробнее — о проверке живости.
Получатель в базе Банка России или ГИС, смена телефона перед переводом, вредоносная программа. Перевод по реквизитам — приостановка на два дня, карта и СБП — отказ, затем уведомление клиента по ст. 8 161-ФЗ.
Пороги задаёте вы, но действие на каждом уровне должно совпадать с тем, что разрешает закон для этого вида операции. Логику «сигнал — действие» подробно разбирает статья о риск-ориентированном антифроде.
Решение принимает правило, но причины видит человек: у каждой остановленной операции есть список сработавших признаков.
Сведения из базы о случаях и попытках переводов без согласия банк получает от Банка России (ч. 5 и 7 ст. 27 161-ФЗ), сигналы ГИС «Антифрод» — через СМЭВ 4 по 41-ФЗ. Мониторинг NeuroVision принимает оба потока и сверяет с ними получателя и устройство до списания: совпадение — признаки п. 1.1, 1.2 и 1.5. Если банк плательщика уведомил банк получателя, тот приостанавливает зачисление до пяти рабочих дней (ч. 11.2 ст. 9). Как подключиться к ГИС «Антифрод»
Пропущенный мошенник — это возмещение клиенту, остановленный честный клиент — ушедший клиент. Считать нужно обе, на одной выборке. Как — в статье «Метрики фрода».
Новый получатель или крупная сумма бывают и у честного клиента: покупка машины, ремонт, переезд. Отказывать по одному слабому признаку — значит каждый день ссориться с лучшими клиентами. Скор складывает признаки и оставляет сильные стоп-факторы отдельно.
Правило «больше 100 тыс. ₽ ночью» ловит и мошенника, и предпринимателя, который всегда платит поставщикам ночью. Сравнение с привычками самого клиента снимает большую часть ложных тревог.
Каждое решение аналитика — «мошенничество» или «нет» — сохраняется в журнале. По нему видно, какие правила срабатывают зря: пороги и веса пересматривают на ваших данных, а не на общих ориентирах.
Правило запускается в режиме наблюдения: оно считает, кого бы остановило, но не вмешивается. По итогам видно, сколько мошенников оно поймает и скольких честных заденет.
Требования ст. 8 161-ФЗ адресованы операторам по переводу денежных средств. Остальным мониторинг нужен по другой причине: украденные деньги выводят через их кошельки, выплаты и бонусы.
Без абонентской платы за проверки по базам: платите за выполненные. Мониторинг операций считаем по объёму потока и модулям.
по запросу
зависит от числа операций в месяц, каналов (карты, СБП, переводы) и условий размещения
Проверки получателя и клиента
5 ₽ за проверку по базам.
5 ₽ за проверку по базам: перечень Росфинмониторинга, розыск, банкротство — по прайс-матрице. Повторная KYC-сессия с документом — от 16 ₽.
берите только нужное
Пилот начинаем с режима наблюдения на копии вашего потока: правила считают, но не вмешиваются. Инженеры NeuroVision сопровождают интеграцию.
Обсудить пилот Документация API Попробовать на демоТермины закона и антифрода, которые встречаются в правилах и журнале.
Архитектура антифрод-системы, риск-ориентированный подход и метрики фрода — в нашем блоге.
Это проверка операций клиента на признаки мошенничества до того, как деньги списаны: перевод сравнивают с привычками клиента, проверяют получателя по базам и стоп-листам и решают, провести операцию, запросить подтверждение или остановить. Общий рассказ о фрод-мониторинге в банке — в статье «Антифрод: что это такое».
Да. Оператор по переводу денежных средств проверяет признаки перевода без добровольного согласия клиента до списания — для карт, электронных денег и СБП — или при приёме распоряжения (ч. 3.1 ст. 8 161-ФЗ). Признаки устанавливает Банк России, процедуры выявления описываются в документах системы управления рисками (ч. 3.3, 3.5).
KYT решает задачу ПОД/ФТ: ищет отмывание, обнал и подозрительные операции по 115-ФЗ. Фрод-мониторинг защищает деньги клиента от хищения по 161-ФЗ: перевод под диктовку, захват аккаунта, получатели-дропы. Источники данных пересекаются, поэтому оба контура можно вести на одной платформе.
С 1 января 2026 года действует перечень из приказа № ОД-2506: 12 признаков для переводов и два для цифрового рубля. Среди них — получатель в базе Банка России или в ГИС «Антифрод», операция не похожа на обычные операции клиента, смена телефона менее чем за 48 часов до перевода, вредоносная программа на устройстве. Полный список — выше.
На два дня — для переводов по распоряжению клиента. Платёж картой, перевод электронных денег и перевод через СБП не приостанавливают, а отказывают в них (ч. 3.4 ст. 8 161-ФЗ). Клиент может подтвердить распоряжение не позднее следующего дня или повторить операцию; если после подтверждения пришли сведения из базы Банка России — ещё два дня.
Если банк получил от Банка России сведения из базы о переводах без согласия и всё же исполнил перевод клиента-физлица с признаками, нарушив порядок ст. 8, он возмещает сумму в течение 30 дней после заявления клиента (ч. 3.13). С 1 марта 2027 года правила возмещения дополняет закон № 210-ФЗ.
Сравнивать операцию с профилем самого клиента, а не с общими порогами; отделять сильные признаки от слабых; для среднего риска спрашивать подтверждение, а не отказывать; новые правила сначала запускать в режиме наблюдения. И считать обе ошибки — пропущенных мошенников и остановленных честных клиентов.
Да. Маркетплейсы, МФО, сервисы с кошельками и бонусами используют те же правила для вывода средств, выплат и смены реквизитов. Обязанности ст. 8 161-ФЗ к ним не относятся, а потери от захваченных аккаунтов и выплат дропам — относятся.
Подтверждение операции по лицу — это биометрическая аутентификация, и для организаций она проходит через Единую биометрическую систему (ч. 1 ст. 15 572-ФЗ). В мониторинге NeuroVision для повторной проверки клиента без биометрии есть KYC-сессия с документом и антифрод-проверками.
Мониторинг операций считаем по объёму потока, каналам и варианту установки — оставьте заявку, пришлём расчёт. Проверки получателя и клиента по базам — 5 ₽ за проверку по прайс-матрице, повторная KYC-сессия с документом — от 16 ₽.
Расскажите, какие каналы и объёмы нужно мониторить, — предложим пилот в режиме наблюдения и пришлём расчёт.
Не можете сформулировать запрос? Запишитесь на звонок, и наша команда свяжется с вами в удобное время
Записаться на звонокКомпания внесена в реестр IT-компаний и реестр операторов персональных данных Минцифры России.
Адрес: Москва, Пресненская наб., д. 12 — деловой центр «Москва-Сити», башня «Федерация». Ближайшие станции метро — «Деловой центр» и «Международная».