Две руки против мошенников: как «вторая рука» защищает переводы

Сервис «второй руки» устроен просто: клиент сам назначает доверенное лицо. После этого переводы третьим лицам, операции по СБП и снятие наличных не проходят сразу, а ждут подтверждения — например, от дочери, сына, супруги или друга. У доверенного лица есть 12 часов на ответ. Если ответа нет, операция отклоняется автоматически.

Сила конструкции в том, что она бьет по главному: по срочности вопроса и изоляции. Весь сценарий социальной инженерии строится на том, чтобы не дать человеку ни с кем посоветоваться. Обрабатывать надо уже двоих, причем второй никуда не спешит и смотрит со стороны.

С 1 сентября 2025 года предоставлять такой сервис обязаны все банки. Чтобы подключить его, нужна определенная осознанность и готовность разобраться. Но, я думаю, сервис уже востребован: за первые четыре месяца его подключили около 3 млн человек, а к июню 2026 года — более 3,5 млн. Для добровольной функции, которую почти не рекламировали, это очень много.

Важно: подключить сервис может только сам клиент, а отключить банк обязан в течение суток. Назначить контролера над чужими деньгами со стороны нельзя. Это добровольная настройка защиты, а не опека.

Важно, что доверенное лицо не видит баланс счета. Не видит историю операций. Не может перевести деньги, открыть вклад, закрыть счет. Он видит запрос на подтверждение конкретной операции: перевод такой-то суммы такому-то получателю, подтвердить или отклонить.

Здесь и проходит граница с привычными мировыми решениями. Совместный счет или оформленная доверенность отдают человеку больше: доступ, остатки, историю, право распоряжаться. Вторая рука дает возможность защитить, но не дает доступа к деньгам.

Задачу решают везде, только разными руками.

В США в конце 2025 года двойное подтверждение крупных операций обсуждали в профильной прессе как идею, которую банкам стоило бы внедрить. В Китае перевод можно отправить с задержкой на 2 или 24 часа и успеть отозвать, а закон обязывает банки притормаживать подозрительные расчеты.

В Беларуси с июля 2026 года банки строят цифровой отпечаток устройства с геолокацией.

В Армении с того же июля клиент может сам заблокировать себе дистанционные операции, и разблокировка намеренно сделана сложной.

В Грузии банк обязан приостановить перевод свыше 500 лари на 48 часов, если клиенту больше 60 лет и поведение выглядит нетипично.

Разница принципиальная. Почти везде решение принимает система или государство, а человек в лучшем случае может себя ограничить сам. Право сказать «нет» за близкого есть у соседей в Казахстане, где похожий сервис запустили отдельные банки со своими возрастными порогами. Обязательной для всего рынка нормой «вторая рука» стала в России.

Для банка это субъективно сложная история. Транзакция перестает быть событием внутри одного профиля и становится процессом между двумя разными пользователями — у каждого свое устройство и свои настройки уведомлений. Нужна сквозная архитектура, статус ожидания и сценарии на случай, когда доверенное лицо потеряло телефон, улетело в отпуск или спит.

Дальше клиентский путь. Продукт, над скоростью которого индустрия билась десять лет, добровольно замедляется. Перевод, уходивший за секунду, может теперь висеть часами. И весь негатив за это получает банк, а не мошенник.

Поэтому появление сервиса можно считать маркером зрелости рынка. Банки годами соревновались в скорости и бесшовности. Здесь индустрия впервые массово согласилась тормозить платеж ради того, чтобы клиент не потерял деньги.

• Кандидаты на защиту. Родители старше 70 лет, подростки с картой, родственники, которые уже попадались на звонки «из службы безопасности», и любой, кто теряется в разговоре с настойчивым собеседником.
• Выбор доверенного лица. Мне кажется нужен не самый близкий, а самый спокойный. Тот, кто возьмет трубку в любое время и не боится сказать «нет».
• Настройка порога. Ставить подтверждение на все подряд не стоит. Разумнее выбрать крупные суммы (но это тоже риск, могут обойти за счет дробления одной операции) и снятие наличных, иначе сервис быстро начнет раздражать обоих.
• Договоренность на берегу. Проговорите заранее: подтверждаем только то, что обсудили голосом. Если первым пришел перевод, а не звонок, это и есть та ситуация, ради которой все затевалось.
• Проверка связи. Хотя бы изредка стоит сделать тестовый перевод: уведомления доходят, человек знает, что нажимать.
• Чего сервис не закрывает. Переводы между своими счетами в других банках и кредиты. Для кредитов есть самозапрет.

«Вторая рука» не делает человека неуязвимым. Она не закрывает переводы между своими счетами в других банках и не заменяет самозапрет на кредиты. Но она добавляет в сценарий мошенника то, чего он больше всего не хочет: паузу и второго человека, который не спешит. Если в вашей семье есть кто-то, кто может попасться на такой звонок, возможно, стоит обсудить этот сервис до следующего звонка. Это не опека, а добровольная настройка защиты.