Меры по снижению и контролю риска Мошеннических Операций
Версия для размещения на сайте landofchaosonline.ru
Дата последнего обновления: 10 октября 2026 года
Оператор применяет соразмерные меры для защиты аккаунтов, платежей и игровой экономики. Документ раскрывает общий подход без публикации параметров, которые позволили бы обойти защиту.
1. Ответственный оператор
Меры применяет ИП Кувайцев Г. М. ИНН 190402022460 ОГРНИП 320190100001820, Юридический адрес: Московская область, город Люберцы. Сообщения о подозрительных операциях: gennadykuvaytsev@gmail.com
2. Защита аккаунта
- ограничение и журналирование неудачных попыток входа;
- уведомления или дополнительная проверка при необычном входе;
- защищенное хранение паролей и разграничение административного доступа;
- временная блокировка сессии при признаках захвата аккаунта.
3. Контроль платежей
- проверка статуса и уникальности номера операции;
- ограничения частоты и суммы повторяющихся попыток;
- проверка несоответствий аккаунта, устройства, региона и платежной операции;
- дополнительное подтверждение банком, когда оно доступно;
- приостановка зачисления при высоком риске до завершения проверки.
4. Порядок защитных действий от несанкционированных платежей
- платеж признается санкционированным, если он совершен Плательщиком или лицом, имеющим надлежащие полномочия на совершение соответствующего Платежа, и не противоречит требованиям законодательства, в том числе Республики Узбекистан;
- платеж также считается санкционированным при условии, что распоряжение Плательщика принято Банком и исполнено с соблюдением установленного порядка защитных действий от несанкционированных платежей;
- платеж признается несанкционированным, если он совершен с нарушением требований;
- к несанкционированным Платежам также относятся Платежи, совершенные с использованием поддельных, утраченных, похищенных либо скомпрометированных платежных инструментов, а равно с использованием неправомерно полученных аутентификационных данных;
- процедуры обеспечения безопасности от несанкционированных Платежей, включая способы Авторизации и иные меры защиты, устанавливаются договорами, заключенными между участниками расчетов, и (или) правилами Платежных систем, в рамках которых осуществляется передача электронных платежных документов, и являются обязательными для Плательщика;
- плательщик обязуется самостоятельно принимать все разумные и достаточные меры по защите своих платежных инструментов, средств электронных платежей, аутентификационных данных, включая логины, пароли, PIN-коды, одноразовые коды подтверждения и иные средства идентификации, а также не допускать их передачи третьим лицам;
- все Платежи, совершенные с использованием корректных аутентификационных данных Плательщика и прошедшие процедуры Авторизации, предусмотренные Банком, законодательством, в том числе Республики Узбекистан и (или) Платежными системами, признаются санкционированными, если иное не будет доказано в порядке, установленном законодательством, в том числе Республики Узбекистан.
- банк не несет ответственности за несанкционированные Платежи, совершенные вследствие:
1. нарушения Плательщиком требований Договора, законодательства Республики Узбекистан и правил Платежных систем;
2. утраты, компрометации или передачи Плательщиком третьим лицам платежных инструментов и (или) аутентификационных данных;
3. воздействия вредоносного программного обеспечения, фишинга, социальной инженерии либо иных действий третьих лиц, находящихся вне контроля Банка.
- плательщик обязуется незамедлительно уведомлять банк-эмитент о выявлении факта утраты платежного инструмента, компрометации аутентификационных данных либо подозрении на совершение несанкционированного Платежа. Платежи, совершенные до момента блокировки банком-эмитентом платежных инструментов Плательщика, считаются санкционированными;
- банк вправе применять дополнительные защитные меры, включая приостановление, ограничение либо отказ в проведении Платежей, в случае выявления признаков несанкционированных действий, без предварительного уведомления Плательщика, если такие меры направлены на предотвращение возможного ущерба Плательщику и (или) Банку.
5. Контроль игровой экономики
Оператор анализирует аномальное создание, передачу и расходование ценностей, цепочки связанных аккаунтов, дублирование предметов и использование ошибок. Неправомерно полученные ценности могут быть изолированы или удалены после проверки.
6. Автоматизированные правила
Системы могут присваивать операции уровень риска и автоматически требовать дополнительную проверку. Оператор не раскрывает пороги и сигнатуры защиты. Существенное неблагоприятное решение пересматривается человеком по запросу пользователя, когда это предусмотрено законом или практически возможно.
7. Ручная проверка
Уполномоченный сотрудник сопоставляет журналы аккаунта, платежа и игрового события. Запрашиваются только сведения, необходимые для проверки. Оператор не просит полный номер карты, CVC или CVV, пароль банка или одноразовый код.
8. Возможные меры
До завершения проверки оператор может задержать зачисление, ограничить спорный баланс, завершить активные сессии, временно ограничить платные функции или аккаунт. После проверки ограничение снимается, операция исполняется, средства возвращаются либо применяются санкции по правилам. Мера должна соответствовать уровню риска.
9. Возвраты и оспаривания
Пользователь должен сообщать о двойном списании, непредоставлении или несанкционированной операции без задержки. Повторное получение продукта и возврата, заведомо ложное оспаривание или использование чужого платёжного средства могут привести к ограничению аккаунта и передаче сведений компетентным органам в установленном законом порядке.
10. Конфиденциальность
Антифрод данные используются только для безопасности, разрешения споров, исполнения договора и закона. Доступ предоставляется по необходимости. Срок хранения определяется Политикой конфиденциальности и характером инцидента.
11. Обращение пользователя
Если операция остановлена или аккаунт ограничен, пользователь может обратиться на gennadykuvaytsev@gmail.com, указав логин, номер операции, дату и описание ситуации. Поддержка сообщит результат в пределах, которые не раскрывают методы защиты и данные других лиц.
12. Пересмотр мер
Оператор регулярно проверяет правила риска, права доступа, журналы и результаты инцидентов, исправляет ложные срабатывания и обновляет меры с учётом новых угроз.