Вадим Уваров: В работе антифрод-систем ИИ не возбраняется
Сегодня в Москве прошла ежегодная конференция BIS Summit. В ходе пленарной сессии «Диалог с регулятором» модератор мероприятия, президент ГК InfoWatch Наталья Касперская привела такую статистику: согласно данным ЦБ РФ, в прошлом году было предотвращено операций без согласия клиентов на 13,9 трлн рублей, а в 2024-м — на 13,52. В этой связи Касперская обратилась к директору департамента ИБ Банка России Вадиму Уварову с вопросом о том, насколько эффективно идёт борьба с мошенничеством в финансовой сфере.
Уваров напомнил, что Центробанк системно занимаемся этой темой с 2018 года, когда была создана база «О случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента» (она формируется в соответствии с законом №161-ФЗ «О национальной платёжной системе»). Регулятор требует от банков, чтобы они сообщали информацию об этих операциях, собирает и систематизирует данные о подозрительных лицах, реквизитах и мошеннических операциях.
«Я сразу хотел бы обозначить, что все преступления являются точно операциями без согласия, но не все операции без согласия являются преступлениями, — пояснил спикер. — Если говорить в целом о тенденциях, то, наверное, сейчас для банковской отрасли не осталось каких-то непрозрачных, слепых зон. Мы много внимания уделяли вопросам, связанным с хищением кредитов и займов, обратились также к банкоматным сетям, чтобы перекрыть там незаконный вывод денег. В результате мы впервые за восемь лет зафиксировали снижение потерь из-за мошеннических схем на 8%».
По мнению эксперта, собранная статистика дает основание для оптимизма. В ЦБ РФ фиксируют снижение среднего чека — с 18,6 тысяч рублей до 15,5. Вообще, 80% хищений составляют суммы до 20 тысяч рублей. Работа антифрод-системы выстроена таким образом, что она видит, «когда нужно включаться, когда нужно защищать гражданина, в каких случаях». В отношении операций без согласия всего учитывается 12 признаков. Вместе с отраслью проработаны соответствующие критерии и при выдаче наличных в банкомате. Со слов Уварова, банки внедряют определённые процессы, смотрят, как это работает, и постепенно двигаются вперёд.
По данным представителя Банка России, за первое полугодие зафиксировано 34 млн попыток хищений. При этом удалось предотвратить кражу 3,7 трлн рублей. Регулятор фиксирует «рост стоимости дропкомплекта»: речь идёт о целевых атаках со стороны организованных групп. Если раньше были рандомные массовые обзвоны, то сейчас скамерами проводится длительная подготовка с поиском информации о человеке в интернете. И он может находиться под воздействием не один день, а длительные периоды времени.
«Мы сейчас взяли вектор на то, чтобы помогать гражданам за счёт создания механизмов для возврата денег, — отметил Вадим Уваров. — Так, за первое полугодие банки вернули клиентам 935 млн рублей, или примерно 7% от того объёма, который был украден. Это касается случаев, когда банки не выполнили какие-то требования по закону, либо деньги были похищены не по вине человека».
Отвечая на вопрос об использовании нейросетей, эксперт констатировал активное применение моделей ИИ крупными, системно значимыми банками — они включают алгоритмы для эффективной работы своих антифрод-систем. Для банков среднего уровня, которые не могут себе этого позволить, более актуально использование признаков операций без согласия, о которых говорилось выше. К тому же в июне месяце регулятором были изданы методические рекомендации №3-МР — по поводу того, как обеспечить информационную безопасность и операционную надёжность при разработке и применении ботов на финансовом рынке.
В своих рекомендациях Центробанк постарался прописать действия, благодаря которым использование ИИ на значимых объектах критической информационной инфраструктуры не нанесёт ущерб безопасности. По словам Уварова, целесообразно всё-таки использовать принцип четырёх глаз, или правило двойного контроля, когда за рутинной проверкой алгоритмом-валидатором на наличие ошибок и галлюцинаций финальное юридически или финансово значимое решение утверждает уполномоченный сотрудник. При условии продуманных действий и рационального подхода ИИ-инструменты вполне можно приветствовать и в такой значимой сфере, как банковско-финансовый сектор.