● Перевод от судебных приставов и счёт заблокирован. Где ошиблась система?

Интересная история произошла с московским предпринимателем.
На его счёт поступило чуть больше 500 тысяч рублей. Деньги взыскали судебные приставы с должника по исполнительному листу - долг существовал почти десять лет.
Платёж пришёл через Управление Федерального казначейства, в назначении были указаны должник и исполнительное производство.
После поступления денег банк ограничил операции по счёту по 115-ФЗ. Предприниматель представил подтверждающие документы, но восстановление работы счёта заняло около недели. BFM.ru

■ Здесь интересен сам механизм.

Банки действительно обязаны искать подозрительные операции. Для этого используются автоматические модели, профиль клиента, история его операций и признаки необычного поведения.
Поэтому редкое поступление крупной суммы вполне может привлечь внимание системы.

Но необычная операция и незаконная операция это не одно и то же.

Действующие правила Банка России предусматривают, что подозрение должно оцениваться с учётом всей доступной информации: кто клиент, чем занимается, откуда пришли деньги, каков экономический смысл операции. Для клиентов низкого риска одного формального признака необычности вообще недостаточно.

И вот здесь возникает интересная проблема безопасности.

Автоматическая система хорошо умеет быстро заметить отклонение:
«раньше таких поступлений не было - надо проверить».

Но контекст оказывается значительно сложнее:
суд → исполнительный лист → ФССП → казначейство → возврат старого долга.

Чтобы разобраться в нём, уже нужен человек.
В результате подозрение возникает почти мгновенно, а доказательство того, что операция нормальная, занимает несколько дней.
При этом для банка ошибка в одну сторону - пропустить действительно подозрительную операцию несёт регуляторный риск. А ошибка в другую сторону может оставить добросовестный бизнес без нормально работающего счёта.
Поэтому вопрос не в том, нужно ли банкам контролировать необычные операции. Конечно, нужно.

Вопрос в другом: насколько точно система умеет отличать сигнал для дополнительной проверки от основания остановить работу клиента.

▲ Если перевод от ФССП с исполнительным производством способен на неделю остановить операции предпринимателя, значит система хорошо научилась обнаруживать отклонения, но её механизм проверки контекста пока работает значительно медленнее.