Зачем спецкомиссия проверяет казахстанские банки и МФО, объяснил Бектенов

Межведомственная рабочая группа, в которую входят представители Агентства по регулированию и развитию финансового рынка (АРРФР), Генпрокуратуры, Нацбанка и МВД, проводит выездные проверки 10 крупных банков и двух МФО. Спецкомиссия контролирует соблюдение законодательства на предмет противодействия кибермошенничеству. Об этом сообщил премьер-министр Олжас Бектенов в ответ на депутатский запрос.

Депутаты Общенациональной социал-демократической партии указали на некоторые несовершенства законодательства, из-за которых норма о приостановке взыскания задолженности по мошенническим займам оказалась нерабочей. По их словам, «формулировка без участия клиента слишком размыта».

«Даже если этот клиент держал в это время в руках свой сотовый телефон, это можно квалифицировать как участие. Если он был ввергнут в заблуждение и продиктовал четырехзначный код – это тоже можно отнести к категории, якобы он участвовал в оформлении займа», – поясняют депутаты.

Они сообщили, что только в Карагандинской области к ним обратились почти 300 человек, которых мошенники обманули на 1,6 млрд тенге. Период при этом не уточняется. Мажилисмены предлагают внести в гражданско-процессуальный кодекс норму, чтобы суды могли не рассматривать иски от банков при наличии судебного решения о факте получения займа мошенническим способом.

Как госорганы накажут банки за несоблюдение законодательства по мошенническим займам

В ответ на это Олжас Бектенов отметил, что по состоянию на конец декабря 2024 года банки приостановили взыскание задолженности по мошенническим займам, а также начисление вознаграждения в отношении 7 тыс. клиентов банков и МФО. Он напомнил, что претензионно-исковая работа по таким кредитам приостанавливается независимо от решения суда.

Премьер-министр также заявил, что спецкомиссия проверяет некоторые банки и МФО с 6 декабря. Их названия не раскрываются, как и то, когда завершится проверка. Проверка охватывает следующие вопросы:

• соблюдение банковского законодательства при рассмотрении заявлений и выдаче банковских займов, открытии и ведении банковских счетов клиентов;
• надлежащая проверка клиентов при оказании финансовых услуг с посещением отделения банка, наличие и функционирование антифрод-системы;
• соблюдение законодательства по информационной и кибербезопасности банковских систем, информационных технологий и мобильных приложений, обеспечению идентификации клиентов, в том числе посредством биометрии и блокирования удаленного управления при онлайн-оформлении кредитов;
• прекращение начисления вознаграждения и процедуры взыскания задолженности по фиктивным займам;
• соблюдение требований к процедуре рассмотрения жалоб и обращений граждан по фактам мошенничества, а также досудебного урегулирования фиктивной задолженности по мошенническим кредитам.

По итогам проверки будут применены надзорные меры, чтобы восстановить нарушенные права граждан. Бектенов добавил, что одновременно с этим при необходимости будет рассмотрен вопрос о целесообразности изменения действующего законодательства.

Call-центр для жалоб на мошенников и использование одноразовых паролей при выдаче кредитов

Также депутаты в своем запросе указывали на то, что мобильные операторы не несут ответственности за звонки от мошенников, хотя их услуги запрещены для незарегистрированных абонентов. Бектенов пояснил, что незарегистрированные номера, как правило, перепродаются дистрибьютерами и дилерами в упрощенном порядке с минимальными требованиями к идентификации.

По словам премьера, до конца марта появится единый Call-центр для жалоб казахстанцев на мошеннические звонки. Его сотрудники смогут блокировать подозрительные звонки с подменными номерами, а также уведомлять граждан об операциях с признаками мошенничества.

Кроме того, мажилисмены утверждают, что OTP-пароль (одноразовый пароль на зарегистрированный номер клиента) не является основанием для подписания кредитных договоров, так как в Гражданском кодексе их можно подписывать только ЭЦП или собственноручно.

«По ОТР-коду привязываются доверенные номера, что не запрещено законом. При скачивании приложений банка все клиенты автоматически дают согласие на выпуск ЭЦП подписи. При этом эта подпись находится у банка, который может за клиента теоретически подписать все что угодно, и доказать, что клиент в этих вопросах не участвовал, практически невозможно», – утверждают депутаты.

Премьер-министр уточнил, что использование ОТР-паролей и ЭЦП при заключении банковских договоров регулируется нормами, признающими юридическую силу электронных сообщений. ОТР-коды отправляются только на доверенные номера клиентов, проверенные через биометрическую идентификацию и подтвержденные кодом. Смена номера приравнивается к новой регистрации с повторной проверкой.

Бектенов добавил, что биометрическая идентификация защищена от подмены изображений, включая технологии Deep Fake. ЭЦП выдают аккредитованные центры, где ключ клиента хранится отдельно от удостоверяющего центра.