Управление по рынку капитала пытается ужесточить меры по борьбе с кражей личных данных и финансовым мошенничеством и требует от регулируемых поставщиков финансовых услуг провести комплексную проверку своих систем идентификации и верификации, включая ретроспективную проверку счетов клиентов, открытых за последние два года. Это происходит на фоне того, что Управление определяет как растущий риск мошенничества, хищений и кражи личных данных в финансовой системе.

В письме, опубликованном Управлением вчера (ср) для регулируемых поставщиков финансовых услуг, отмечается, что риски мошенничества и выдачи себя за другого лица реализуются с помощью различных методов, как в цифровых интерфейсах, так и при личных встречах. В частности, Управление отмечает использование поддельных документов, удостоверяющих личность, кражу личности, социальную инженерию и использование передовых технологий. Управление предупреждает, что технологические разработки затрудняют идентификацию лиц, выдающих себя за других, и увеличивают риск мошеннической деятельности.

В соответствии с этим, поднадзорные организации должны заново рассмотреть эффективность своих средств идентификации и верификации как в удаленных каналах, так и при личной встрече, а также проверить систему контроля и процедуры идентификации в компании. В рамках проверки они также должны рассмотреть использование технологических средств для выявления поддельных документов, проведения тестов на «живость» (liveness tests) и технологической верификации клиента. Обновленную политику необходимо вынести на обсуждение и утверждение советом директоров до середины октября текущего года.

Кроме того, Управление требует провести сканирование и проверку счетов клиентов, открытых за последние 24 месяца, уделяя особое внимание счетам, открытым с помощью удаленной идентификации. Проверка должна быть направлена на изучение соблюдения требований верификации и идентификации, а также на выявление подозрительных признаков мошенничества, выдачи себя за другое лицо или использования синтетических личностей. Компании будут обязаны передать результаты обзора, включая предпринятые корректирующие действия и меры контроля, в Управление до 4 ноября. Кроме того, Управление требует отчетности о существенных случаях мошенничества и подробного описания шагов, предпринятых в связи с ними.

Инструкции публикуются в связи с разоблачением издания Калькалист двух случаев, когда владельцы квартир в Нетании, проживающие за границей, заявили, что мошенники использовали украденные документы, удостоверяющие личность, чтобы заложить их недвижимость. В одном случае супруги, проживающие в Москве, заявили, что на их квартиру без их ведома была оформлена ипотека в размере 1,2 миллиона шекелей после того, как в их квартиру проникли и украли документы, удостоверяющие личность. В другом случае брат и сестра, проживающие в Германии, заявили, что мошенники получили кредит в размере 2 миллионов шекелей и заложили их квартиру. В обоих случаях ипотека была оформлена в пользу внебанковской кредитной компании Маген Апиким. Претензии находятся в процессе судебного разбирательства и еще не решены.

Похожие утверждения в последнее время появились и в сфере автокредитования. Расследование «Мошенники» канала «Новости 12» представило десятки обращений людей, которые заявили, что обнаружили кредиты на покупку автомобилей, взятые на их имя без их ведома, в том числе кредиты от компании «Мимун Яшир». В ответ на расследование компания «Мимун Яшир» заявила, что серьезно относится к случаям мошенничества и выдачи себя за другого человека и инвестирует ресурсы в улучшение процедур безопасности и идентификации; по итогам расследования она также сообщила, что не будет продолжать судебные разбирательства против пострадавших, представленных в материале.