11С марта 2026 года микрофинансовые организации (МФО) России будут обязаны уведомлять Центральный банк о подозрительных займах. Новые требования зафиксированы в проекте указания регулятора. Это касается случаев, когда кредит оформлен без согласия клиента или с мошенническим согласием.
По правилам, МФО должны информировать Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) в течение следующего рабочего дня после выявления инцидента или жалобы. Аналогично, компании обязаны сообщать о кибератаках на собственную IT-инфраструктуру, если они могут повлечь мошеннические операции.
Регулятор установил строгие сроки. На ответы по запросам ЦБ отводится один рабочий день, на исправление ошибок в базе данных три дня, а на принятие информации о подозрительных операциях от одного до четырех часов после публикации. Дополнительно МФО должны проверять имя, отчество и фамилию заемщика и владельца карты, на которую поступают деньги. Исключение сделано для клиентов, которые уже брали два и более займов за год с тем же счетом или картой.
Эксперты отмечают, что доля мошеннических займов пока невелика, около 1-3% от всех заявок. Большая часть таких случаев выявляется на этапе идентификации и через антифрод-системы. Тем не менее новые требования ЦБ помогут усилить контроль и снизить риск мошенничества в секторе микрофинансирования.
