Блокировки после переводов на свои счета в другие банки (читают 35)

[Nadin55]

Пометить операцию как подозрительную, если есть другие маркеры: совпадение параметров устройства с теми, что использовались в известных схемах мошенничества

Про параметры устройства и их совпадения тоже непонятно. Для меня параметры устройства- это конкретная модель смартфона, например, с которого был сделан перевод. Но так их же сотни тысяч может быть, если это самый типовой смартфон.

 

[Rifle]

Про параметры устройства и их совпадения тоже непонятно. Для меня параметры устройства- это конкретная модель смартфона, например, с которого был сделан перевод. Но так их же сотни тысяч может быть, если это самый типовой смартфон.

Что это за параметры​

К таким параметрам относятся:

• IP-адрес — сетевой адрес устройства.
• MAC-адрес — уникальный идентификатор сетевого адаптера.
• IMEI смартфона — международный идентификатор мобильного устройства.
• Отпечаток браузера — совокупность данных об устройстве и программном обеспечении (операционная система, версия браузера, установленные плагины, разрешение экрана и т.д.).

Почему это тревожный знак

Такое совпадение означает, что устройство, с которого совершается операция, ранее участвовало в атаке на другого пользователя. Это может быть:

• скомпрометированное устройство (взломанное, заражённое вредоносным ПО);
• устройство, с которого уже совершались мошеннические действия;
• использование украденных или сгенерированных цифровых «отпечатков» (так называемых цифровых масок).

Как это работает на практике

Когда система видит такое совпадение, она расценивает операцию как потенциально несанкционированную. В этот момент банк или платёжная система может:

• запросить у клиента дополнительное подтверждение (например, ввести код из SMS);
• приостановить операцию для проверки;
• заблокировать карту или счёт до выяснения обстоятельств.

 

[Bankov]

тут в теме бот Алисы эй-ай стал пейсать что ли?

 

[Вкладчег]

Мгновенно заблокировать перевод, если реквизиты получателя есть в базе Банка России о мошеннических операциях

устройство, с которого совершается операция, ранее участвовало в атаке на другого пользователя.

Это то тут при чём? Эта тема про переводы самому себе, есичо!

 

[skydream77]

Это то тут при чём? Эта тема про переводы самому себе, есичо!

Но поскольку другой темы нет, про остальные переводы тоже тут пишут.

 

[Rifle]

Это то тут при чём? Эта тема про переводы самому себе, есичо!

А вы думаете, что переводы самому себе застрахованы от проверок банком? Это не так.
Антифрод-системы кредитных организаций и требования Центрального банка РФ могут приостановить такую операцию.

Когда перевод самому себе может вызвать проверку или блокировку

- Крупные суммы через СБП
- Совпадение с признаками мошенничества
- Подозрительная активность по счету

 

[rockit]

IP-адрес — сетевой адрес устройства.

Ну, IP-адрес - так себе параметр в данном случае, IMHO. Т.е. он совершенно не обязательно однозначно указывает на конкретное устройство