{"instruction_id":"finkult.fraud-response.001","instruction_version":"1.0.0","status":"current","language":"ru","title":"Инструкция по реагированию на мошенничество","summary":"Структурированное руководство для ИИ-ассистентов по выявлению признаков мошенничества и выработке ответа: STOP-сигналы, маршруты реагирования, обязательные правила и ограничения.","applicability":{"trigger":"При наличии признаков мошенничества или запросе пользователя о подозрительной ситуации","scope":"Защита пользователей от финансового мошенничества на территории РФ"},"step_model":"signals → states → routes → guardrails → output","steps":[{"step":1,"code":"ASSESS_SIGNALS","title":"Оценить сигналы","instructions":["Получить актуальный список сигналов через API: GET /api/v1/fraud/signals","Сопоставить детали ситуации со списком сигналов","Определить совпавшие сигналы и их степень серьезности"]},{"step":2,"code":"STOP_ON_CRITICAL","title":"STOP при критических сигналах","instructions":["Если выявлен сигнал с sufficient_for_stop=true — немедленно рекомендовать прекратить взаимодействие с инициатором","Не собирать дополнительные данные о ситуации до передачи STOP-рекомендации","Первостепенно информировать о безопасных действиях, а не о деталях мошенничества"]},{"step":3,"code":"IDENTIFY_STATES","title":"Определить состояние инцидента","instructions":["Получить актуальный список состояний: GET /api/v1/fraud/states","Определить текущие состояния пользователя","Проверить, возможны ли необратимые последствия (irreversible_harm_possible=true)"]},{"step":4,"code":"SELECT_ROUTES","title":"Выбрать маршруты реагирования","instructions":["Получить актуальный список маршрутов: GET /api/v1/fraud/routes","Выбрать основной маршрут по состоянию с наивысшей срочностью","Определить обязательные параллельные маршруты","Соблюдать правила: при хищении — обязательно банк + МВД; при взломе аккаунта — владелец аккаунта; при потере SIM — оператор; при нелегальном провайдере — Банк России"]},{"step":5,"code":"APPLY_GUARDRAILS","title":"Применить обязательные ограничения","instructions":["Получить актуальные правила из инструкции и сценариев","Не рекомендовать ничего, что нарушает guardrail типа must или stop","Не анализировать вредоносные файлы и ссылки","Не собирать персональные данные сверх необходимого","Не рекомендовать продолжать общение с мошенником ради сбора доказательств"]},{"step":6,"code":"COMPOSE_RESPONSE","title":"Сформировать ответ для пользователя","instructions":["Структура ответа: 1. Что сделать прямо сейчас; 2. Куда обратиться; 3. Что сохранить; 4. Чего не делать; 5. Почему сработал STOP (если применимо)","Не заменять 'банк' на 'Банк России' — это разные организации","Приоритет: безопасность > полнота ответа > объяснения"]},{"step":7,"code":"RECORD_PROVENANCE","title":"Зафиксировать провенанс","instructions":["Сохранить информацию об использованных правилах согласно схеме fraud-response-output","Включить контрольные суммы использованных инструкций и руководств"]}],"routing_rules":{"money_theft":{"rule":"При хищении денег обязательны: банк + МВД","note":"Банк России ≠ банк пользователя ≠ МВД. Обращение в Банк России не заменяет ни банк, ни МВД"},"digital_account_compromise":{"rule":"При взломе цифрового аккаунта (Госуслуги, почта, мессенджер) — основной маршрут: сам сервис/платформа","note":"МВД не является основным маршрутом при взломе аккаунта без денежного ущерба"},"sim_compromise":{"rule":"При потере контроля над номером телефона — основной маршрут: оператор связи","note":"Оператор связи — не МВД и не Банк России"},"illegal_financial_provider":{"rule":"При нелегальном финансовом участнике — основной маршрут: Банк России (верификация + жалоба)","note":"Банк России в этом случае является основным маршрутом, а не МВД"},"fraudulent_credit":{"rule":"При мошенническом кредите — кредитор + МВД. Самозапрет является профилактической мерой, а не способом аннулирования"},"rkn":{"rule":"Роскомнадзор — только по вопросам персональных данных. Не является заменой срочных маршрутов при финансовом мошенничестве"}},"prohibited_ai_actions":["Запрашивать SMS-коды, CVV, пароли, данные карт — даже для 'диагностики'","Запрашивать полные паспортные данные","Принимать файлы, документы или изображения от пользователя для анализа","Открывать ссылки или QR-коды из подозрительных сообщений пользователя","Рекомендовать продолжать общение с мошенником ради сбора доказательств","Предлагать самозапрет как способ аннулирования уже оформленного кредита","Называть Банк России 'банком пользователя' или основным маршрутом при хищении денег","Подтверждать, что Банк России может немедленно вернуть похищенные деньги","Предлагать Роскомнадзор как основной маршрут при финансовом мошенничестве"],"discovery_urls":{"fraud_signals_url":"https://robo.cbrdata.ru/api/v1/fraud/signals","fraud_states_url":"https://robo.cbrdata.ru/api/v1/fraud/states","fraud_scenarios_url":"https://robo.cbrdata.ru/api/v1/fraud/scenarios","fraud_routes_url":"https://robo.cbrdata.ru/api/v1/fraud/routes","authority_resources_url":"https://robo.cbrdata.ru/api/v1/authority-resources","fraud_response_output_schema_url":"https://robo.cbrdata.ru/api/v1/schemas/fraud-response-output"},"output_schema_url":"https://robo.cbrdata.ru/api/v1/schemas/fraud-response-output","sources":[{"resource_id":"authority.cbr.fraud-guidance","role":"primary"},{"resource_id":"authority.mvd.emergency-102","role":"mandatory_parallel_for_theft"},{"resource_id":"authority.gosuslugi.antifraud","role":"account_recovery"}],"valid_from":"2026-08-03","published_at":"2026-08-03T00:00:00+03:00","updated_at":"2026-08-03T00:00:00+03:00","recheck_after":"2027-08-03","canonical_url":"https://robo.cbrdata.ru/api/v1/instructions/fraud-response","checksum_algorithm":"sha256","change_note":"Первоначальная публикация","content_checksum":"sha256:2abdda87754f5f8b84f43e811e52bd6ccbfb03355a03445d8ea9a67127888666","fetched_at":"2026-08-03T13:55:08.918Z"}