Финансовое мошенничество в подавляющем большинстве строится на социальной инженерии: под воздействием обмана, угроз/запугивания человек сам отдает свои деньги злоумышленникам. Чтобы предотвратить подобную практику, регулятор и кредитные учреждения внедряют различные инструменты безопасности. Одним из таких инструментов является сервис «второй руки». Подробнее о сервисе в интервью Комсомольской правде рассказала эксперт проекта НИФИ Минфина России «Моифинансы.рф» Ольга Дайнеко.
Законодательство с сентября 2025 г.  обязывает российские банки предоставлять доступ к такой услуге. Сервис «второй руки» позволяет клиенту банка назначить себе помощника (уполномоченное лицо), который может одобрять или отклонять банковские переводы третьим лицам, снятие наличных.
Уполномоченным лицом может быть назначен не только родственник, но и любой другой человек, которому клиент банка доверяет. Однако есть ограничение-уполномоченным лицом не может стать человек, в отношение которого зафиксированы сведения о его причастности к экстремистской или террористической деятельности.
При подключении сервиса подписывается трехстороннее соглашение (между банком, клиентом и уполномоченным лицом), в котором указываются выбранные клиентом типы, виды и критерии операций, банковские счета/вклады, по которым требуется подтверждение от помощника. При этом человек, назначенный уполномоченным лицом, не имеет доступа к счетам, не может самостоятельно распоряжаться средствами на них, его полномочия ограничены лишь возможностью одобрения или отклонения операций.
Когда клиент банка совершает операцию, банк уведомляет об этом назначенного помощника в соответствии с порядком уведомлений, описанном в соглашении. Это может быть в виде смс-сообщения, пуш-уведомления или иного способа оперативного информирования. Поле уведомления у помощника есть максимум 12 часов (в соглашении может быть установлен более короткий срок), чтобы отреагировать одобрением операции или отклонить ее. В случае отклонения операции у клиента есть возможность направить повторный запрос, на который уполномоченное лицо также должен отреагировать в установленные соглашением сроки. Отсутствие реакции приравнивается к отклонению операции.
При этом назначение уполномоченного лица не лишает возможности совершать типичные/бытовые операции без дополнительного одобрения (вносить средства на свои счета, оплачивать товары и услуги в торговых сетях (в т.ч. через Интернет), погашать кредиты, переводить деньги между своими счетами).  Подключение сервиса «второй руки» нацелено прежде всего на защиту от мошенничества: предотвращение операций без добровольного согласия клиента, рисков хищения средств под влиянием обмана или при злоупотреблении доверием, а также вовлечения в деятельность по выводу и обналичиванию денежных средств (дроперство). Соглашение накладывает на уполномоченное лицо обязанность своевременно реагировать на уведомления, требующие подтверждения, запрет на разглашение конфиденциальной информации о счетах клиента.
Чтобы назначить себе помощника, нужно обратиться в банк с заявлением. Процедуру оформления соглашения определяет банк: где-то требуется личное присутствие клиента и выбранного им помощника, а где-то процедуру можно пройти дистанционно через мобильное приложение/онлайн-банк или сервис поддержки (чаще это доступно, когда стороны являются клиентами одного банка).  Услуга подключается в день заключения соглашения, а смена помощника или отказ от услуги будет действовать только через 24 часа.  Более долгий срок отключения/замены «второй руки» направлен на снижение риска, когда отказ от услуги совершается под влиянием злоумышленника.
Условия подключения сервиса формируются банком самостоятельно (за использование сервиса может взиматься плата, содержаться условия о том, чтобы стороны соглашения были клиентами одного банка и другие). Поэтому подробные условия предоставления такой услуги необходимо уточнять в своем банке.
Сервис «второй руки»-способ значительно минимизировать риски мошенничества. Однако использование такой услуги не освобождает от соблюдения базовых правил финансовой безопасности (не передавать средство платежа третьим лицам, не передавать доступ к своим счетам (пин-коды, коды безопасности), своевременно уведомлять банк об утрате/компрометации банковской карты, не использовать публичные сети для доступа к банковским приложениям, не переходить по присланным и подозрительным ссылкам, не выполнять сторонние просьбы по осуществлению банковских переводов/получению и обналичиванию средств и ряд других).