Заявка под наблюдением: как антифрод встроили в выдачу микрокредитов

Масштаб виден по статистике Антифрод-центра Национального Банка: по состоянию на 1 января 2026 года зарегистрирован 80 871 инцидент по транзакциям с признаками мошенничества и около 19 810 инцидентов, связанных с наркоторговлей, незаконным игорным бизнесом и финансовыми пирамидами. Своевременно заблокировано 2,8 млрд тенге, более полумиллиарда возвращено пострадавшим гражданам.

Для микрофинансового сектора, где заявка обрабатывается автоматически и человек в процессе не участвует, это означало перестройку самой процедуры выдачи.

Идентификация: биометрия и Центр обмена идентификационными данными

Закон «О микрофинансовой деятельности» прямо запрещает МФО заключать договор с физическим лицом через интернет без биометрической аутентификации. Порядок её проведения и сроки хранения результатов определяет регулятор по согласованию с Национальным Банком.

Важнее для ИТ-контура другое положение той же статьи 3-2: если сумма микрокредита превышает установленный нормативным актом размер, аутентификация проводится не силами самой организации, а через Центр обмена идентификационными данными Национального Банка, функционирование которого предусмотрено Законом «О платежах и платежных системах». То есть на крупных суммах кредитор перестаёт быть единственным владельцем процедуры проверки личности — сверка уходит в централизованный сервис.

Отдельно закон описывает сценарий, когда защита не сработала. С момента обнаружения неправомерного доступа к информации, составляющей тайну предоставления микрокредита, её неправомерного изменения или иных мошеннических действий МФО обязана в течение одного рабочего дня уведомить клиента и регулятора, в течение двух рабочих дней принять меры для устранения неправомерных действий и в течение десяти рабочих дней — для устранения их последствий. Сроки жёсткие и не зависят от того, как быстро компания сама разберётся в инциденте.

Кредитные бюро стали частью антифрод-контура

Второй слой защиты — обмен данными о самих заявках. В рамках нового Закона о банках и сопутствующего законодательства круг участников Антифрод-центра расширен: в него включены кредитные бюро, для которых установлена обязанность оперативно передавать информацию о подозрительных паттернах подачи заявлений на кредиты.

На уровне закона о микрофинансовой деятельности это дополнено запретом, который закрывает «кредитный шопинг». МФО не вправе принимать положительное решение и заключать договор беззалогового потребительского микрокредита, если в кредитном отчёте есть информация о поданном этим же человеком заявлении в другую МФО или банк, по которому ещё нет статуса о принятом решении. Параллельно установлен встречный запрет: заключать договор нельзя, если сама организация не передала в кредитное бюро сведения о подаче заявления и о принятом по нему решении.

Комбинация двух норм превращает кредитное бюро из архива историй в шину обмена статусами в реальном времени. Схема, при которой мошенник за несколько минут подаёт заявки в десяток компаний, рассчитывая, что скоринг не успеет увидеть друг друга, технически перестала работать.

К этому добавлена пауза: по онлайн-микрокредитам выше установленного регулятором минимального размера деньги передаются заёмщику не ранее чем через двадцать четыре часа после подписания договора и только при отдельном подтверждении согласия, оформленном в кредитном бюро, на портале «цифрового правительства» либо через цифровые сервисы МФО, интегрированные со шлюзом «цифрового правительства». Суточный интервал — это ещё и окно, в течение которого жертва социальной инженерии успевает обнаружить оформленный на неё договор.

Добровольный отказ: превентивный инструмент, о котором знают не все

Самый простой механизм защиты работает до появления заявки. Физическое лицо вправе бесплатно установить или снять добровольный отказ от получения микрокредитов — через кредитное бюро, портал «цифрового правительства» либо цифровые сервисы МФО, интегрированные со шлюзом «цифрового правительства». Пока отметка активна, выдавать микрокредиты этому человеку запрещено; исключение сделано только для ломбардов.

Отметка распространяется по всей цепочке автоматически: информация поступает в кредитные бюро, а оттуда — во все банки и МФО. Для человека, который в ближайшее время не планирует занимать, это разовое действие, снимающее целый класс рисков.

Дополнительно закон дал заёмщику право на прозрачность процедуры: по запросу МФО обязана в течение десяти рабочих дней представить сведения о том, как проводилась его биометрическая аутентификация, включая дату и способ, проводилась ли сверка по базе данных антифрод-центра, а также какое значение коэффициента долговой нагрузки использовалось при рассмотрении заявления.

Что это меняет для участников рынка

Каждый описанный элемент — это интеграция, SLA и статья расходов. Проверка через централизованный сервис идентификации, обмен статусами заявок с бюро в реальном времени, хранение биометрических данных, обработка запросов на раскрытие процедуры в десятидневный срок — всё это ложится на компании, которые одновременно проходят ужесточение пруденциальных требований: минимальный уставный капитал для МФО увеличен со 100 до 200 млн тенге, а норматив максимального уровня неработающих микрокредитов (NPL 90+) ужесточён до 10%.

Издержки соответствия отсеивают участников. По данным АРРФР, на 1 июня 2026 года на рынке работают 211 микрофинансовых организаций, при этом с 2023 года за систематические нарушения законодательства отозваны лицензии 99 МФО и приостановлено действие лицензий ещё 29. В числе наиболее распространённых нарушений регулятор называет выдачу микрокредитов без соблюдения требований по расчёту коэффициента долговой нагрузки, превышение предельного размера ГЭСВ и представление недостоверных сведений в кредитные бюро.

Практический эффект для пользователя лучше всего виден на витрине. У работающих по лицензии АРРФР прямых кредиторов — например, у Tengebai (ТОО «МФО «TodayFinance Kazakhstan» Лицензия АРРФР (ҚНРДА) №14.26.0001.М, выдана 05.06.2026 г. БИН 210840019151), где предельная сумма микрокредита составляет 300 000 тенге, — параметры договора, включая ГЭСВ и итоговую сумму к погашению, раскрываются до подачи заявки, а сама заявка проходит биометрическую проверку и сверку с кредитным отчётом. Разница между лицензированной организацией и нелегальным кредитором сегодня заметна именно по наличию этих процедур: нелегал не подключён ни к бюро, ни к антифрод-инфраструктуре, и проверить его отметку о добровольном отказе физически нечем.

Куда движется система

Национальный Банк планирует развивать прогнозирование мошеннических схем с применением искусственного интеллекта и расширять интеграции Антифрод-центра — в том числе с базами данных Генеральной прокуратуры и операторов связи. Логика понятна: точки перехвата смещаются из момента транзакции в момент подачи заявки и даже раньше — в момент звонка.

Для рынка микрокредитования это означает, что конкуренция скоростью выдачи окончательно закончилась: значимая часть шагов теперь регламентирована по времени и по способу проверки. Конкурировать остаётся качеством скоринга, стоимостью привлечения и прозрачностью условий — то есть тем, что видно клиенту до, а не после подписания договора.

На правах рекламы