чем занимается служба безопасности банка

Как работает служба безопасности банка

Для заемщика работа банковской службы безопасности (СБ) остается невидимой. Исключение составляют случаи, когда ее представители вместе с экспертом по залоговому имуществу выезжают на проверку обеспечения по кредиту. Кроме того, сотрудник СБ может связаться с клиентом для уточнения какой-либо информации в телефонном режиме. Еще одним поводом для встречи с «безопасником» может стать просрочка по кредиту. Разумеется, это свидание будет наименее приятным из всех вышеперечисленных.

После подачи физическим лицом справки о доходах, служба безопасности осуществляет проверку не только достоверности поданной информации, но и предприятия. Следует заметить, что сотрудники СБ разных банков зачастую сотрудничают друг с другом. Естественно, что подобные отношения носят исключительно неофициальный характер. Зато отлично способствуют выявлению недобросовестных клиентов еще на начальных стадиях сотрудничества. Реальность такова, что отдельные граждане склонны скрывать некоторые факты из своей биографии. Задача службы безопасности заключается в установлении истины, а также причин, побудивших клиента сообщить неправду или неполные данные о себе.

В случае обращения в банк юридического лица, в том числе и индивидуального предпринимателя, порядок проверки особо не меняется. Просто главным объектом проверки выступает конкретное предприятие. Представители банковской безопасности проверяют финансовое состояние предприятия и взаимосвязанных с ним юридических лиц. Идеальным вариантом является выяснение принадлежности бизнеса и проверка его владельца.

Если по результатам проверки вынесено решение о целесообразности кредитования юридического или физического лица, то участие СБ на этом все равно не закачивается. Банковская безопасность периодически проверяет наличие обеспечения по кредитному договору.

Наиболее тесно банковская безопасность сотрудничает с юридической службой.

Источник

Как работает служба безопасности банка

Работа службы безопасности банка очень многогранна. В перечень обязанностей данного подразделения входит обеспечение охраны офисов и отделений банка, контроль соблюдения информационной безопасности, работа с просроченной задолженностью по кредитам и ряд других функций. Подробнее об этом читайте в статье.

Организация службы безопасности банка

Понятие безопасности любого коммерческого банка включает в себя следующие составляющие:

Система охраны предусматривает:

Как работает служба безопасности банка — обычному клиенту неизвестно. Сотрудников данного подразделения называют «серыми кардиналами». Их работа, на первый взгляд не заметная для окружающих, оказывает большое влияние на финансовую устойчивость банка.

При отборе кандидатов в службу безопасности приветствуется опыт работы в охранных структурах, полиции, вооруженных силах. На должности сотрудников отделов информационной безопасности подбирают людей с высшим техническим образованием, имеющих навыки работы в сфере IT-технологий.

Проверка службы безопасности банка: что в нее входит

Основные направления деятельности службы безопасности – это:

На всех этапах подбора персонала задействованы сотрудники службы безопасности. Предварительная работа производится совместно с кадровой службой банка.

При выборе претендента учитывают его образование, стаж работы по данному направлению, сведения о нарушениях или поощрениях по предыдущим местам работы, рекомендательные письма. Кроме этого выясняют, не имел ли кандидат на должность судимостей и тесных связей с конкурирующими организациями.

Что проверяет служба безопасности банка при анализе личных качеств будущего работника:

Вердикт службы безопасности в отношении кандидата на должность почти в 100% случаев влияет на решение вопроса о принятии его на работу.

Проверка заемщиков включает следующие пункты:

Работа с просрочками по кредитам сводится к урегулированию ссудной задолженности между клиентом и банком без посредников. Обычно применяют дистанционное общение. В случае отказа заемщика идти на контакт единственным решением является передача дел коллекторским службам.

Внутренние проверки сотрудников банка — это тестирование по вопросам соблюдения коммерческой тайны, финансовому мониторингу, учету и контролю за совершением банковских операций, пропускному и внутриобъектному режиму в банке и другие. Результаты проверок служат основанием признания компетентности сотрудников в вопросах безопасности и защиты информации.

Источник

Как банки защищают деньги клиентов

Люди и компании доверяют свои деньги банкам, а банки хотят, чтобы им доверяли. Поэтому существуют службы безопасности, которые отслеживают новые инструменты мошенников и защищают деньги на счетах. Рассказываем, как вычисляют подозрительные операции и подмену личности.

Почему деньги на счетах нужно защищать

Клиенты получают доступ к счету через мобильное приложение, карту и личный кабинет на сайте банка. Мошенники могут делать то же самое, используя ловкость рук, технологии и психологические уловки. Поэтому банки усложняют системы защиты.

В 2020 году мошенники украли у банковских клиентов на 70% больше, чем в 2019-м. За один раз похищают около 13 900 рублей. Это меньше, чем в предыдущие годы, потому что банки усложняют системы защиты, а мошенники стараются не привлекать к себе внимания и проводят несколько операций на небольшие суммы.

Вот как могут украсть деньги:

социальная инженерия. Злоумышленники звонят с подменных номеров, представляются сотрудниками службы безопасности банка, просят назвать личные данные, пин-коды, коды из смс и положить средства на «безопасный счет», который на самом деле принадлежит мошенникам. На этот способ приходится 80% случаев воровства;

клонирование банковской карты. Преступники используют специальные накладки на банкоматы, которые считывают данные карты, а потом создают ее копию. Этот метод работал с картами старого образца, на которых есть только магнитная лента. Карты, у которых есть встроенный чип, который называется RFID-метка, трудно и невыгодно клонировать;

доступ в мобильное приложение и личный кабинет на сайте банка. Когда кто-то входит в банковское приложение или личный кабинет на сайте, банк не видит человека, а определяет его по данным, которые тот вводит. Если преступник получает доступ к этим данным, он может снять деньги со счета. Доступ можно украсть с помощью вирусных программ или если клиент по неосторожности записал пароли на листик, который хранит вместе с картой.

Службы безопасности банков анализируют сотни параметров и используют для этого разные способы. Мы не можем рассказать обо всех, чтобы не помогать преступникам изобретать новые схемы, но расскажем об основных.

Проверяют личность клиента

У всех банков примерно одна схема входа в личный кабинет. Чтобы понять, что доступ к нему не получили злоумышленники, а карту не украли, банки проверяют личность клиента. Для первого входа в приложение нужно ввести номер телефона и пароль, а следующие входы возможны по пин-коду, отпечатку пальца или системе распознавания лиц — всё зависит от возможностей смартфона.

Для каждой операции нужно знать пин-код от приложения или карты и пароль для входа на сайт. Если клиент входит с нового телефона, ему нужно заново проходить идентификацию по паролю.

Приложение привязывается к сим-карте не только по номеру, а и по внутреннему коду, который на нее записан. Поэтому, если преступники подделали номер мобильного телефона, они не смогут с новой сим-карты получить доступ к деньгам.

Если клиент потерял сим-карту и выпустил новую, ему нужно пройти идентификацию заново. Например, в Модульбанке система безопасности видит, что сим-карта изменилась, и просит подтвердить личность с помощью звонка. Оператор просит назвать паспортные данные и кодовое слово. Если ответы совпадают, он открывает доступ к счету.

Некоторые банки сверяют личность по голосу. Например, если со службой безопасности разговаривает один человек, а на сохраненной записи другой голос, то доступ к счету могут закрыть и попросить прийти в отделение банка.

В самых серьезных случаях, когда у сотрудника службы безопасности остаются сомнения, что операцию производит не клиент или он делает это под давлением, банк может запросить видеозвонок.

Франчайзи сети «Додо Пицца» Владимир Горецкий стал жертвой похитителей. Он поехал в Латвию на встречу с инвестором, но вместо этого оказался на вилле, где его связали и удерживали пять дней с балаклавой на голове. Преступники заставляли предпринимателя переводить деньги на разные счета.

Служба безопасности банка обратила внимание на нетипичное поведение: клиент оказался в новой локации, вывел деньги с брокерского счета и стал переводить разные суммы на счета, с которыми раньше не работал.

Клиенту позвонил сотрудник банка и стал задавать вопросы, чтобы убедиться, что деньги переводит именно он и делает это осознанно. Владимир спокойно и правильно ответил на все вопросы, но у банка всё равно остались подозрения. Сотруднику показалось, что микрофон периодически выключают, а ответы кто-то подсказывает. Тогда банк запросил звонок по видеосвязи, а клиент отказался. Служба безопасности заблокировала счет и все операции по нему, защитив 273 000 рублей, которые пытались похитить.

Мониторят подозрительные операции

Банковские системы обращают внимание на нетипичное поведение клиента. Если он обычно тратит деньги в магазинах и на заправках, а потом внезапно переводит все деньги на незнакомый счет, это кажется подозрительным. В этом случае банк может заблокировать операцию и попросить пройти идентификацию.

Еще банки определяют местоположение клиента: если утром он переводил деньги в Москве, а вечером уже из Новосибирска, служба безопасности автоматически делает пометку о подозрительной операции. Если со счетом будет происходить еще что-то нетипичное, например переводы на незнакомые счета или крупные снятия наличных, его могут заблокировать.

Во многих банках есть функция «Предупредить о поездке за границу». Клиент отмечает даты поездки и страны, в которых планирует побывать, и тогда система не помечает операции в этих местах как подозрительные.

Оповещают об операциях

О том, что происходит со счетом, банки сообщают клиенту через смс или пуш-уведомления. Если кто-то получил доступ к деньгам, клиент об этом может сразу узнать и заблокировать карту.

Банки предупреждают обо всём:

Способ уведомления зависит от банка и настроек. Если это пуш-уведомления, а телефон в данный момент без интернета, вместо него придет смс.

Обычно оповещения — платная услуга, поэтому некоторые пользователи ее отключают. Но банки не рекомендуют этого делать, потому что есть риск потерять деньги.

Блокируют карту

Банки могут заблокировать карту по просьбе клиента или если им кажется, что доступ к счету получил злоумышленник. Во многих банках карту можно заблокировать, а потом разблокировать.

Иван Петрович утром поехал в офис, но по дороге заметил, что у него нет кошелька. Он позвонил в банки и заморозил все карты. Вечером, когда приехал домой, обнаружил, что кошелек дома и в безопасности. После звонка в банк карты разблокировали, и их не пришлось перевыпускать.

Петр Иванович получил уведомление о списании денег за ютуб-премиум, но он знает, что не подписывался на этот сервис. После звонка в банк карту заморозили. Но Петр Иванович рассердился, потому что рассчитывал заплатить этой картой за покупки в магазине, и попросил оператора разблокировать карту. Оператор объяснил, что карта скомпрометирована, и сказал, что ее придется перевыпустить.

Заблокировать можно любые карты, даже виртуальные, у которых нет физической формы. Для этого достаточно позвонить в банк и объяснить причину.

Как защищают счет в Модульбанке

В Модульбанке используют все описанные способы защитить деньги, но недавно добавили еще одну опцию, которой пока нет у других. Она работает, чтобы сохранить безопасность расчетного счета при входе в веб-версию личного кабинета.

Раньше, чтобы войти на сайт, клиент должен был ввести номер телефона, код из смс и пароль. С смсками были проблемы: иногда происходят сбои у операторов, и они не доходят или приходят с задержкой. Кроме того, злоумышленники могут перехватить смс, это снижает уровень безопасности.

Вместо кода из сообщения клиенты теперь могут вводить токен — секретный пятизначный ключ, который меняется каждые тридцать секунд. Токен генерируется в мобильном приложении и привязан к нему и к аппарату. Если клиент потеряет телефон и установит приложение на новом устройстве, токен от старого не подойдет для входа.

Чтобы зайти на сайт, нужно знать данные для входа и иметь под рукой телефон с приложением Модульбанка. Токен работает всегда, даже если телефон в авиарежиме.

Как сохранить деньги в безопасности

Есть несколько правил, которые стоит соблюдать, чтобы сохранить деньги:

У Модульбанка работает круглосуточный номер 8 800 222 84 71 — по нему можно звонить, если есть подозрения, что кто-то получил доступ к счету.

Источник

Как работают службы безопасности банков

Безопасность коммерческого банка – это состояние защищенности интересов владельцев, руководства и клиентов, а также материальных ценностей и информационных ресурсов от внутренних и внешних угроз.

Сегодня в статье мы рассмотрим:

• Служба безопасности банка, как подразделение, обеспечивающее безопасность банка

• Работу службы безопасности по исключению мошенничества при выдаче кредитов

• Роль службы безопасности банка в борьбе с проблемной задолженностью

• Требования к сотрудникам службы безопасности со стороны банка

Работа службы безопасности затрагивает все подразделения банка. Объектами безопасности являются персонал, финансовые средства, материальные ценности, банковские технологии и информационные ресурсы.

В России банковская безопасность не соответствует объективным требованиям, а состояние защиты банков от мошенничества и посягательства преступных элементов находится на низком уровне.

В последние годы начали приниматься меры, направленные на обеспечение безопасности банков. Действия правительства РФ и Банка России были нацелены на формирование системы банковской безопасности и применение мер безопасности на практике.

Актуальные угрозы безопасности банка

Задачи службы безопасности банка связаны с устранением основных угроз, которым подвергается банк. Специалисты выделяют следующие категории:

Первая : кредитное мошенничество, махинации с векселями и платежными документами.

Вторая : необдуманная работа банков с неподготовленными клиентами. Актуальна ситуация, когда клиенты неправильно оценивают риски и непродуманно берут кредиты, которые оказываются не в состоянии выплачивать. Массовость этой проблемы может стать более опасной для банка, чем профессиональные мошенники.

Третья : нападения на инкассаторов, обменные пункты, операционные кассы, банкоматы и денежные хранилища с целью завладеть наличными средствами. Главная опасность заключается в угрозе жизни людей.

Четвертая : хищения с банковских карт и несанкционированные переводы со счетов при взломе информационной системы банка.

Структура службы безопасности банка

Руководит всем подразделением вице-президент по безопасности, который относится к высшему руководству банка. В его обязанности входит формирование стратегии обеспечения безопасности банка, решение текущих проблем с начальниками структурных подразделений и высшим руководством, взаимодействие с правоохранительными органами, контроль над выполнением поставленных перед всеми подразделениями задач, решение всех ее внутренних проблем и непосредственное руководство службами собственной безопасности и экспертов-консультантов.

Информационно-аналитический отдел

Отдел собирает и анализирует всю информацию: о конкурентах, их рыночной стратегии, используемых технологиях и угрозе с их стороны; о коммерческой добропорядочности, финансовой надежности клиентов и партнеров банка; об изменениях в экономической политике государства; о потенциальных угрозах криминальных структур (деятельность преступных элементов, базы хакеров, подготовка акций, направленных против банка).

А также информацию о потенциальных угрозах со стороны собственного персонала (соблюдение сотрудниками правил обеспечения безопасности, поведение сотрудников, лояльность которых вызывает сомнения, общие настроения в коллективе).

После этого формируются рекомендации для руководителей других отделов банка, аналитические отчеты об экономической и криминальной ситуации, а также информационно-обзорные бюллетени, используемые при обучении персонала и в работе психологов. Кроме этого, принимаются меры по предотвращению угрозы от одной из заинтересованных сторон.

Отдел информационной безопасности

Отдел занимается защитой компьютерных сетей и баз данных от проникновения с целью копирования и повреждения, а также защитой бумажной информации (разработка определенных правил поведения с документами).

Для выполнения поставленных задач инженерно-техническая служба совместно с компьютерной службой обеспечивает технические средства защиты и необходимый уровень защиты компьютерных сетей и баз данных банка.

Отдел физической защиты

Обеспечивает личную безопасность сотрудников, безопасность перевозок денежных средств (инкассация), безопасность здания и отдельных помещений банка (патрульно-постовая служба).

Некоторые крупные банки даже создают учебно-тренировочные центры для поддержания уровня квалификации сотрудников отдела физической защиты.

Отдел собственной безопасности

Отдел находится в подчинении вице-президента банка, призван поддерживать внутреннюю безопасность и защищать банк от сотрудников самой службы безопасности. В функции отдела входит разработка внутренних правил поведения сотрудников службы безопасности, контроль над выполнением данных правил, проведение служебных расследований в отношении сотрудников, поставивших под сомнение собственную лояльность.

Специалисты, работающие в этом отделе, проходят самый жесткий контроль при поступлении на работу и имеют самый высокий уровень заработной платы.

Роль службы безопасности в процессе кредитования

При рассмотрении кредитной заявки важная часть работы ложится на сотрудника службы безопасности банка. Он проверяет все предоставленные заемщиком документы. По коду ОГРН производится проверка баз данных, из которых видно местоположение предприятия, контактная информация, финансовое положение компании-работодателя и отсутствие задолженностей.

Еще необходимо проверить не является ли предприятие банкротом, не находится ли его имущество под арестом, а также делаются ли отчисления в пенсионный фонд и фонд социального страхования, соответствует ли заявленная зарплата в справке действительности. Как один из методов используются звонки на предприятие для уточнения статуса сотрудника.

Подвергаются проверке и личные данные заемщика: отсутствие судимости, психических заболеваний и наркозависимости у него и у членов семьи. После этого надо проверить наличие невыплаченных кредитных обязательств и качество кредитной истории. Учитывается поведение клиента в качестве поручителя или залогодателя по кредитам третьих лиц.

Возможно обращение в Бюро кредитных историй для получения информации обо всех кредитах клиента. При кредитовании недвижимости информация о наличии обременений отражается в выписке из Единого государственного реестра сделок с недвижимым имуществом. Данные, предоставленные заемщиком, тоже проверяет сотрудник службы безопасности.

Часто специалисты службы безопасности разных банков неофициально делятся информацией. Так могут быть получены сведения об аресте счетов предприятия или о неоплаченной картотеке к расчетному счету работодателя. Крупные банки, например Сбербанк, Альфа-Банк, имеют неформальные связи в правоохранительных органах, налоговой инспекции, что также позволяет получать необходимую информацию.

Для заемщиков-юридических лиц добавляется проверка данных основных контрагентов компании и выявление конечных собственников бизнеса. А если находятся предприятия-партнеры, влияющие на компанию-заемщика, то они привлекаются в поручители. Это снижает риски по кредиту.

Окончательное решение по заявке кредитный комитет выносит только после получения положительного решения от службы безопасности банка.

Действия службы безопасности для устранения проблемной задолженности

При появлении проблем с погашением кредита, сотрудники отдела анализируют и информацию и ищут источники выплаты долга. Ведутся переговоры с заемщиком, проводится разъяснительная работа. При этом в банках используются разные методы решения проблемы, и это зависит от политики банка.

При необходимости производится поиск возможного имущества должника через базу ГИБДД и Единый государственный реестр сделок с недвижимым имуществом. При фактах мошенничества, например, предоставление поддельных документов или недостоверных сведений, сотрудник службы безопасности, как представитель банка, инициирует возбуждение уголовного дела по отношению к заемщику и готовит необходимую информацию для подготовки в юридический отдел.

Требования к сотрудникам

Ошибки в ходе проверки потенциального заемщика могут привести к убыткам со стороны банка в виде непогашенного кредита, потери важной информации, мошеннических действий в отношении банка или потери денежных средств.

Работа в службе безопасности банка доступна только специалистам с высокой квалификацией и большим опытом работы. Поэтому всем известно, как проверяет банк соискателей на должность сотрудника отдела безопасности: изучается не только личная информация, но и ближайшее окружение претендента. Чаще всего в отдел принимают бывших сотрудников правоохранительных органов, юристов и аналитиков.

Большое значение при комплектовании отдела уделяется знаниям в области права, финансов, навыкам работы с компьютером и умению работать в коллективе.

Источник

Деньги отдают реже, но больше. Самые популярные схемы мошенничества от «служб безопасности банка» и «ФСБ»

С начала 2021 года мошенники похитили у жителей региона 700 млн рублей — примерно на 200 млн рублей больше, чем годом ранее. Об этом на пресс-конференции в «Интерфаксе» рассказал начальник отдела по борьбе с мошенничествами Управления уголовного розыска ГУ МВД России по Свердловской области Артем Лаздынь. При этом само количество уголовных дел по сравнению с прошлым годом снизилось с 7900 до 6300, что говорит о том, что обманывать людей стали на большие суммы, чем раньше.

В целом по стране, по оценкам Центробанка, в III квартале 2021 года число банковских операций без согласия клиентов выросло в России в 1,4 раза. ЦБ зафиксировал 256 тыс. операций кибермошенников на сумму 3,2 млрд рублей. Как рассказал эксперт по безопасности Уральского Главного управления Банка России Александр Сальников, выросло как количество преступлений, так и объем похищенных средств. Это происходит из-за того, что сценарии мошенничества усложняются и становятся многоходовыми. Доля социальной инженерии в мошеннических схемах остается по-прежнему высокой.

Так, мошенники отказались от «звонка от службы безопасности Сбербанка». Например, по оценкам компании Bi.Zone, количество жалоб на такую схему обмана снизилось за год в два раза. Вместо этого жертвам звонят «полицейские», «сотрудники ФСБ», «представители Центробанка». По словам Александра Сальникова, жертву могут атаковать звонками несколько дней, вынуждая перевести свои деньги и взять кредиты. Причем звонки идут с подменных номеров, которые выглядят как официальные телефонные номера ведомств. По такой схеме, например, у одной клиентки похитили 400 млн рублей.

В этом случае, отмечает представитель ЦБ, жертва мошенничества сама нарушает банковскую безопасность и фактическая вина, с точки зрения оператора, лежит именно на клиенте, который перевел деньги, поддавшись на уговоры. Вернуть такие деньги практически невозможно, поскольку банк тоже не готов оставаться в минусе.

Сальников отмечает, что злоумышленникам уже не нужны только данные карты или CVV-код, как это было пару лет назад. Сейчас они охотятся за личностью, готовой преступника слушать, и заставляют клиента банка не просто отдавать свои деньги, но и оформлять на себя кредиты.

О новой для региона схеме рассказал Артем Лаздынь. По его словам, преступники заставляют людей продавать квартиры и машины, якобы чтобы уберечь от финансовых потерь. Так, мошенники звонят и заявляют, что квартира пропала из базы Росреестра или сведения о машине — из базы ГАИ. Якобы недвижимость или автомобиль пытаются украсть и их нужно срочно продать, а деньги перевести на безопасные счета. По словам Лаздынь, несмотря на бредовость идеи, люди продают машины перекупам по более низким ценам и переводят деньги мошенникам.

По словам представителя МВД, остальные типы мошенничеств также никуда не делись. Это:

Несмотря на то, что обо всех способах рассказывали уже не раз, на схемы попадаются люди самых разных возрастов, социального положения. Иногда жертвами «службы безопасности банка» становятся сами сотрудники кредитных организаций. В сутки в Свердловской области поступает около 20 сообщений о таких преступлениях. При этом раскрывается только треть.

«Мы просто не можем угнаться за всеми преступлениями. Они регистрируются каждый день. Главная сложность в том, что звонки идут не с территории Свердловской области и даже не всегда из России. Чтобы установить, откуда сделан звонок, и найти преступника, уходит много времени», — отмечает Артем Лаздынь.

Больше о том, как мошенники крадут ваши деньги и как можно их остановить, читайте по ссылкам ниже:

Источник