С марта 2026 года российские микрофинансовые организации (МФО) будут обязаны информировать Центральный банк о подозрительных займах. Эти нововведения зафиксированы в проекте распоряжения регулятора. Обязанность касается ситуаций, когда займ оформлен без согласия заемщика или с использованием мошеннических методов.
Согласно новым правилам, МФО обязаны сообщать в Центр мониторинга и реагирования на киберугрозы в финансовой сфере (ФинЦЕРТ) о выявленных инцидентах или жалобах в течение следующего рабочего дня. Аналогично, организации должны уведомлять о кибератаках на свои информационные системы, особенно если они могут привести к мошенническим операциям.
Регулятор установил жесткие временные рамки: на обработку запросов от ЦБ выделяется один рабочий день, на исправление ошибок в базе данных — три дня, а на реагирование на сообщения о подозрительных операциях — от одного до четырех часов после их публикации. Кроме того, МФО должны осуществлять проверку данных заемщика и владельца карты, на которую зачисляются деньги, включая имя, отчество и фамилию. Исключение составляют клиенты, уже оформлявшие два и более займа за год на тот же счет или карту.
Эксперты отмечают, что доля мошеннических займов в общем объеме пока невелика — около 1-3%. Большинство таких случаев выявляется на этапе идентификации или с помощью антифрод-систем. Тем не менее, новые требования ЦБ призваны усилить контроль, повысить безопасность сектора микрофинансирования и снизить риски мошенничества.