Новые правила биометрии для банков и МФО: зачем стали строже проверки

С 20 апреля в Казахстане заработали обновлённые правила биометрической аутентификации для банков и микрофинансовых организаций. Теперь финансовые организации по-новому проверяют личность клиента по изображению лица, а в отдельных сценариях применяют более строгие процедуры. Главная цель — снизить риск подставных заявок, фейковых аккаунтов и онлайн-мошенничества.

Для клиента биометрия выглядит как короткая проверка в приложении: камера, лицо, инструкция повернуть голову или подтвердить действие. Но за этим стоит система, которая должна убедиться, что заявку подаёт живой человек, а не злоумышленник с чужими данными, фото или заранее подготовленной записью.

Почему правила стали строже

Онлайн-кредиты и микрозаймы удобны, но именно удобство создаёт риск. Если мошенник получает персональные данные, копию документа, доступ к номеру телефона или аккаунту, он может попытаться оформить заявку от имени другого человека. Простая загрузка фото или слабая проверка лица в такой ситуации недостаточны.

Более строгая биометрия помогает отсеивать заявки, где личность подтверждается не самим клиентом. Система может проверять качество изображения, совпадение лица, признаки живого присутствия и соответствие действия конкретной операции. Чем выше риск сценария, тем внимательнее должна быть проверка.

Где биометрия особенно важна

Биометрическая проверка чаще всего критична при удалённой идентификации, открытии аккаунта, оформлении онлайн-займа, восстановлении доступа, изменении важных данных или подтверждении операции с высоким риском. Во всех этих случаях ошибка может привести не просто к неудобству, а к чужому долгу или потере доступа к деньгам.

Для МФО тема особенно чувствительна, потому что выдача может происходить быстро и полностью онлайн. Поэтому новые правила дополняют общий тренд на более аккуратную работу с риском, о котором мы писали в материале про усиленный надзор за МФО и мораторий на продажу долгов.

Как мошенники пытаются обойти проверку

Самая простая схема — убедить человека пройти проверку самому, но под чужим сценарием. Мошенник звонит, представляется сотрудником финансовой организации и просит «обновить данные», «подтвердить статус заявки» или «отменить подозрительный кредит». На самом деле человек может подтверждать вход, изменение данных или оформление продукта.

Есть и технические попытки: использование старых фото, записей, экранов, подставных аккаунтов и чужих документов. Именно поэтому проверка живого лица становится строже. Но даже самая сильная технология не поможет, если человек добровольно выполняет инструкции мошенника.

Что делать клиенту

Проходите биометрию только внутри официального приложения или сайта, когда вы сами начали действие и понимаете, что подтверждаете. Если вам звонят и просят срочно включить камеру, сделать селфи, назвать код или перейти по ссылке, остановитесь. Завершите разговор и самостоятельно откройте приложение или позвоните по официальному номеру.

Также полезно включить уведомления, контролировать операции и не хранить фото документов в открытых чатах. Эти базовые правила пересекаются с рекомендациями из статьи о том, как защитить карту от нежелательных списаний.

Если проверка не проходит

Иногда биометрия не срабатывает по обычным причинам: плохой свет, закрытое лицо, слабая камера, нестабильный интернет или несовпадение данных. В этом случае не стоит отправлять фото неизвестным консультантам в мессенджере. Используйте официальный канал поддержки и уточните, какой способ повторной проверки предусмотрен.

Если вы видите заявку или действие, которое не совершали, нужно сразу обратиться в финансовую организацию, зафиксировать обращение письменно и запросить блокировку подозрительной операции. Чем раньше оставить след, тем проще разбирать ситуацию.

Вывод

Новые правила биометрии делают онлайн-финансы менее удобными для мошенников и немного более строгими для честных клиентов. Это разумный компромисс: проверка лица, живого присутствия и контекста операции помогает снижать риск подставных заявок. Главное правило для клиента простое — проходить биометрию только по собственной инициативе и только в официальном канале.