Госдума предлагает обязать банки оповещать о кредитах за 15 минут — почему это может не помочь от мошенников

Что предлагает законопроект

Законопроект предусматривает обязанность банков и микрофинансовых организаций «незамедлительно» информировать граждан о подписании кредитных договоров от их имени. В уведомлении должны указываться индивидуальные условия, процентная ставка, сумма займа и срок возврата, а также информация о возможности отказаться от получения кредита, если сумма превышает 50 000 рублей.

Как это должно работать

Оповещение планируется направлять через контактные данные заемщика или через «Госуслуги» незамедлительно — в течение 15 минут, как сообщил председатель Государственной Думы Вячеслав Володин.

Почему это может не сработать

На практике мошенники обычно получают персональные данные через утечки баз и фишинговые рассылки, затем с помощью психологического давления заставляют жертву прислать коды из SMS, оформить доверенность, установить вредоносное ПО или войти в банковское приложение.

Обзаведясь контролем над аккаунтами жертвы, злоумышленники за считанные минуты оформляют займ и переводят деньги на подконтрольные счета. В таких условиях уведомление от банка или «Госуслуг» скорее всего придет уже после подписания договора и вывода средств, а при доступе к телефону или личному кабинету мошенники смогут удалить это «незамедлительное» оповещение.

Статистика и сомнения

По данным Центробанка, в 2024 году объём кредитного мошенничества в 23 крупнейших банках составил 12,8 млрд рублей, а в 2025 году он сократился на 40%. Насколько эти цифры полно отражают реальную картину — открытый вопрос. Как отмечают авторы инициативы, опасность оформления займов без ведома граждан остаётся.

Разнообразие схем мошенничества

  • «Звонок из поликлиники» с просьбой предоставить данные;
  • сообщение о якобы взломе аккаунта на «Госуслугах»;
  • сомнительные операции по банковской карте, которые пытаются остановить под предлогом безопасности;
  • требования срочно заменить электрический счётчик или провести другие несуществующие работы.

Оповещения — полезная мера, но для реальной защиты нужны комплексные решения: улучшение защиты персональных данных, усиление контроля за утечками, обучение пользователей и оперативные механизмы блокировки сомнительных операций.