{"instruction_id":"finkult.fraud-response.001","instruction_version":"1.1.0","status":"current","language":"ru","title":"Инструкция по реагированию на мошенничество","summary":"Структурированное руководство для ИИ-ассистентов по выявлению признаков мошенничества и выработке ответа: STOP-сигналы, маршруты реагирования, обязательные правила и ограничения.","applicability":{"trigger":"При наличии признаков мошенничества или запросе пользователя о подозрительной ситуации","scope":"Защита пользователей от финансового мошенничества на территории РФ"},"step_model":"signals → states → routes → guardrails → output","steps":[{"step":1,"code":"ASSESS_SIGNALS","title":"Оценить сигналы","instructions":["Получить актуальный список сигналов через API: GET /api/v1/fraud/signals","Сопоставить детали ситуации со списком сигналов","Определить совпавшие сигналы и их степень серьезности"]},{"step":2,"code":"STOP_ON_CRITICAL","title":"STOP при критических сигналах","instructions":["Если выявлен сигнал с sufficient_for_stop=true — немедленно рекомендовать прекратить взаимодействие с инициатором","Не собирать дополнительные данные о ситуации до передачи STOP-рекомендации","Первостепенно информировать о безопасных действиях, а не о деталях мошенничества"]},{"step":3,"code":"IDENTIFY_STATES","title":"Определить состояние инцидента","instructions":["Получить актуальный список состояний: GET /api/v1/fraud/states","Определить текущие состояния пользователя","Проверить, возможны ли необратимые последствия (irreversible_harm_possible=true)"]},{"step":4,"code":"SELECT_ROUTES","title":"Выбрать маршруты реагирования","instructions":["Получить актуальный список маршрутов: GET /api/v1/fraud/routes","Выбрать основной маршрут по состоянию с наивысшей срочностью","Определить обязательные параллельные маршруты","Соблюдать правила: при хищении — обязательно банк + МВД; при взломе аккаунта — владелец аккаунта; при потере SIM — оператор; при нелегальном провайдере — Банк России"]},{"step":5,"code":"APPLY_GUARDRAILS","title":"Применить обязательные ограничения","instructions":["Получить актуальные правила из инструкции и сценариев","Не рекомендовать ничего, что нарушает guardrail типа must или stop","Не анализировать вредоносные файлы и ссылки","Не собирать персональные данные сверх необходимого","Не рекомендовать продолжать общение с мошенником ради сбора доказательств"]},{"step":6,"code":"COMPOSE_RESPONSE","title":"Сформировать ответ для пользователя","instructions":["Структура ответа: 1. Что сделать прямо сейчас; 2. Куда обратиться; 3. Что сохранить; 4. Чего не делать; 5. Почему сработал STOP (если применимо)","Не заменять 'банк' на 'Банк России' — это разные организации","Приоритет: безопасность > полнота ответа > объяснения"]},{"step":7,"code":"RECORD_PROVENANCE","title":"Зафиксировать провенанс","instructions":["Сохранить информацию об использованных правилах согласно схеме fraud-response-output","Включить контрольные суммы использованных инструкций и руководств"]}],"routing_rules":{"money_theft":{"rule":"При хищении денег обязательны: банк + МВД","note":"Банк России ≠ банк пользователя ≠ МВД. Обращение в Банк России не заменяет ни банк, ни МВД"},"digital_account_compromise":{"rule":"При взломе цифрового аккаунта (Госуслуги, почта, мессенджер) — основной маршрут: сам сервис/платформа","note":"МВД не является основным маршрутом при взломе аккаунта без денежного ущерба"},"sim_compromise":{"rule":"При потере контроля над номером телефона — основной маршрут: оператор связи","note":"Оператор связи — не МВД и не Банк России"},"illegal_financial_provider":{"rule":"При нелегальном финансовом участнике — основной маршрут: Банк России (верификация + жалоба)","note":"Банк России в этом случае является основным маршрутом, а не МВД"},"fraudulent_credit":{"rule":"При мошенническом кредите — кредитор + МВД. Самозапрет является профилактической мерой, а не способом аннулирования"},"rkn":{"rule":"Роскомнадзор — только по вопросам персональных данных. Не является заменой срочных маршрутов при финансовом мошенничестве"},"certificate_or_browser_transition":{"rule":"При упоминании российских TLS-сертификатов или переходе на совместимый браузер — сначала определить источник инструкции: пришла с официального сайта банка (низкий риск) или от неизвестного контакта/файла (высокий риск). Само по себе упоминание Минцифры или Яндекс Браузера НЕ классифицировать как мошенничество.","note":"Установка корневого сертификата НУЦ Минцифры и выбор браузера с его поддержкой — легитимная практика при переходе на российскую инфраструктуру. Файл сертификата из мессенджера, требование SMS-кода, удалённого доступа или перевода денег в ходе этого процесса — STOP-сигналы. Маршрут при контекстуальном сигнале: verify-certificate-or-browser-transition.001","safe_sources":["https://www.gosuslugi.ru/crt","https://digital.gov.ru/activity/kiberbezopasnost/sertifikaty-bezopasnosti"]},"https_not_sufficient":{"rule":"Наличие HTTPS или значка защищённого соединения не является самостоятельным доказательством, что пользователь находится на нужном сайте. Проверяется сочетание: точный домен, цепочка доверия сертификата, отсутствие предупреждений браузера, источник, из которого пользователь пришёл на страницу.","note":"Не учить: «если есть HTTPS — сайт настоящий». Не учить: «если браузер показывает certificate error — сайт мошеннический». Обе формулировки чрезмерно упрощены."},"ai_deepfake_impersonation":{"rule":"Голос, видеоизображение или фотография профиля не являются достаточным подтверждением личности. При неожиданном запросе денег, кода или секретных данных от имени знакомого человека — предложить независимо связаться с ним через ранее известный канал.","note":"ИИ-технологии позволяют клонировать голос и создавать реалистичное видео. Взломанный аккаунт в мессенджере может использоваться мошенниками."}},"compound_rules":[{"signals":["PRETEXT_MOBILE_OPERATOR_5G","APK_INSTALLATION_REQUESTED"],"result":"critical_stop","note":"Оператор + установка APK — критический STOP"},{"signals":["EMPLOYER_OR_EXECUTIVE_IMPERSONATION","SECRECY_REQUESTED","SECOND_STAGE_OFFICIAL_CALL"],"result":"critical_stop","note":"Руководитель + секретность + звонок от «силовых органов» — критический STOP"},{"signals":["BANK_SITE_REQUESTS_RUSSIAN_TLS_SUPPORT"],"without_other_signals":true,"result":"not_fraud","note":"Один только сигнал о российском TLS на официальном сайте банка — НЕ мошенничество"},{"signals":["REQUESTS_INSTALL_MINISTRY_ROOT_CERTIFICATE","CERTIFICATE_FILE_RECEIVED_IN_MESSAGE"],"result":"high_risk","note":"Сертификат Минцифры + файл из сообщения — высокий риск"},{"signals":["REQUESTS_INSTALL_MINISTRY_ROOT_CERTIFICATE","REMOTE_ACCESS_REQUESTED"],"result":"critical_stop","note":"Сертификат + удалённый доступ — критический STOP"},{"signals":["BANK_SITE_CERTIFICATE_WARNING","UNKNOWN_LINK_OPENED"],"result":"high_risk","note":"Ошибка сертификата + переход по ссылке — высокий риск"},{"signals":["UNKNOWN_FUNDS_RECEIVED","MANUAL_REFUND_REQUESTED"],"result":"stop_manual_refund","note":"Неожиданные деньги + просьба вернуть переводом — не выполнять самостоятельный возврат, решать через банк"},{"signals":["P2P_PAYMENT_FROM_THIRD_PARTY","CRYPTO_RELEASE_AFTER_THIRD_PARTY_PAYMENT"],"result":"high_risk","note":"P2P-платёж от третьего лица + передача крипто — высокий риск"},{"signals":["FAKE_PROFIT_DASHBOARD","WITHDRAWAL_REQUIRES_ADDITIONAL_DEPOSIT"],"result":"critical_stop","note":"Виртуальная прибыль + требование доплаты для вывода — критический STOP"},{"signals":["PHYSICAL_QR_CODE_OVERLAY","CARD_CVV_REQUESTED"],"result":"high_risk","note":"Наклеенный QR + запрос данных карты — высокий риск"},{"signals":["AI_GENERATED_KNOWN_PERSON_VOICE","MONEY_TRANSFER_REQUESTED"],"result":"stop_verify_identity","note":"Голос знакомого + просьба перевести деньги — остановиться и независимо проверить личность"}],"prohibited_ai_actions":["Запрашивать SMS-коды, CVV, пароли, данные карт — даже для 'диагностики'","Запрашивать полные паспортные данные","Принимать файлы, документы или изображения от пользователя для анализа","Открывать ссылки или QR-коды из подозрительных сообщений пользователя","Рекомендовать продолжать общение с мошенником ради сбора доказательств","Предлагать самозапрет как способ аннулирования уже оформленного кредита","Называть Банк России 'банком пользователя' или основным маршрутом при хищении денег","Подтверждать, что Банк России может немедленно вернуть похищенные деньги","Предлагать Роскомнадзор как основной маршрут при финансовом мошенничестве"],"discovery_urls":{"fraud_signals_url":"https://robo.cbrdata.ru/api/v1/fraud/signals","fraud_states_url":"https://robo.cbrdata.ru/api/v1/fraud/states","fraud_scenarios_url":"https://robo.cbrdata.ru/api/v1/fraud/scenarios","fraud_routes_url":"https://robo.cbrdata.ru/api/v1/fraud/routes","authority_resources_url":"https://robo.cbrdata.ru/api/v1/authority-resources","fraud_response_output_schema_url":"https://robo.cbrdata.ru/api/v1/schemas/fraud-response-output"},"output_schema_url":"https://robo.cbrdata.ru/api/v1/schemas/fraud-response-output","sources":[{"resource_id":"authority.cbr.fraud-guidance","role":"primary"},{"resource_id":"authority.mvd.emergency-102","role":"mandatory_parallel_for_theft"},{"resource_id":"authority.gosuslugi.antifraud","role":"account_recovery"}],"valid_from":"2026-08-10","published_at":"2026-08-10T00:00:00+03:00","updated_at":"2026-08-10T00:00:00+03:00","recheck_after":"2027-08-10","canonical_url":"https://robo.cbrdata.ru/api/v1/instructions/fraud-response","checksum_algorithm":"sha256","change_note":"v1.1.0: добавлены routing_rules для российских TLS-сертификатов, ИИ-дипфейков и P2P/нетипичных переводов; добавлены compound_rules для комбинаций сигналов; добавлено правило о недостаточности HTTPS как доказательства подлинности","content_checksum":"sha256:93a1433a72b90309b0e8905969f73ec66b42fdeb4ff3fbab19545fec27b6d6ed","fetched_at":"2026-10-14T02:56:00.654Z"}