Российские банки начали идентифицировать устройства для денежных переводов

Российские банки начали идентифицировать устройства для денежных переводов
12.10.2022
5979

С 1 октября банки РФ предоставили клиентам право устанавливать запрет на проведение онлайн-операций. Для кредитных организаций начали действовать требования об идентификации устройств и номеров пользователей.

Новые правила

Банки должны проводить идентификацию всех устройств, с которых граждане совершают финансовые онлайн-транзакции, подтверждать их email-адреса и номера телефонов.

Изменения связаны с тем, что с 1 октября вступило в силу указание Центробанка, обязывающее кредитные организации предоставить клиентам право запрещать совершение онлайн-платежей или ограничивать их по заданным параметрам. Например, гражданин может отключить предоставление отдельных услуг, таких как кредитование или денежные переводы, либо же установить лимит по сумме одной транзакции.

Для установления запрета клиенту нужно написать заявление в банк. Отменить ограничения либо изменить параметры можно в любое время.

Существующие риски

Архитектор проектов по информационной безопасности R-Vision Артем Гольцов отмечает, что услуга установления лимитов по операциям была доступна клиентам банков и ранее. Однако злоумышленник мог уговорить пользователя отменить запреты, сняв галочки в приложении, к примеру, представившись сотрудником службы безопасности.

Начальник отдела информационной безопасности «СерчИнформ» Алексей Дрозд согласен, что социальная инженерия – основной инструмент мошенников. Эксперт полагает, что новое требование сократит число инцидентов, однако полностью не исключит риски, поэтому следует и дальше информировать граждан о методах злоумышленников.

Поможет ли идентификация

Гольцов поясняет, что многие банки еще до вступления указания в силу собирали цифровой отпечаток мобильного устройства для контроля установки приложений на новых смартфонах. Новые правила предполагают получение не только пароля от аккаунта, но и одноразового кода. Без применения социальной инженерии перехватить его непросто.

Бизнес-архитектор Solar webProxy компании «РТК-Солар» Анастасия Хвещеник согласна, что идентификация устройств – это серьезная преграда для мошенников. Обычные злоумышленники или хакеры-мошенники не смогут получить доступ к счетам клиента банка.

Вопрос правового регулирования

Юрист фирмы «Ялилов и Партнеры» Амир Хасанов рассказывает, что оспаривание транзакции или кредитного договора бывает проблематичным. Зачастую это связано с тем, что клиенты добровольно предоставляют доступ к мобильному приложению или самостоятельно переводят деньги мошенникам. Банки часто предусматривают такие случаи в договорах дистанционного обслуживания, снимая с себя ответственность при несанкционированном доступе к системе клиента.

Если вам удобнее смотреть новости в телеграме, то вот наша группа – ИНФОСТАРТ.

Автор:
Аналитик

См. также

25 марта Госдума во втором и третьем чтениях приняла проект закона о переходе субъектов критической информационной инфраструктуры (КИИ) на отечественное программное обеспечение. Федеральный закон вступит в силу с 1 сентября 2025 года.

31.03.2025    523    orenk0t    0       

2

Правительство РФ выбрало дату старта обязательной маркировки бытовой техники и электроники, в том числе смартфонов и ноутбуков – 1 сентября 2025 года.

28.03.2025    1075    eeldldl    2       

4

Банк России предложил ограничить доступ к операциям с криптовалютами, разрешив их покупку и продажу только квалифицированным инвесторам. Предложение направлено на снижение рисков и защиту менее опытных инвесторов от возможных финансовых потерь.

27.03.2025    1113    eeldldl    0       

3

Минфин разъяснил, какие выплаты сотрудникам компании можно освободить от НДФЛ и страховых взносов. Главное условие – компенсации сотруднику должны быть непосредственно связаны с выполнением его трудовых обязанностей.

25.03.2025    1912    Alisa_Brineva    0       

3

Организации и предприниматели, выбирая пониженные ставки НДС 5% или 7%, должны применять их 12 кварталов подряд (три года). Переходить на ставку 20% в этот период нельзя.

24.03.2025    1962    eeldldl    0       

3

Федеральная налоговая служба разъяснила, почему районные коэффициенты по НДФЛ при выплате по больничному листу не выделяются в отдельную графу. Причина: больничный не относится к оплате труда.

21.03.2025    1691    Alisa_Brineva    0       

2

В России введут обязательную маркировку электротехнической продукции. Изначально обязательная маркировка этих товаров должна была стартовать в марте. Но правительство изменило сроки: маркировка начнется с 1 сентября 2025 года.

18.03.2025    1064    eeldldl    2       

4

В правительстве РФ подготовили правила маркировки питания для спортсменов. Маркировку планируют ввести постепенно с 1 сентября 2025 года, но без предварительного экспериментального этапа.

17.03.2025    591    Alisa_Brineva    0       

2

Комментарии

Инфостарт бот
1. madonov 13.10.22 10:34 Сейчас в теме
Отменить ограничения либо изменить параметры можно в любое время.


Это весьма слабая попытка заделать брешь в схеме с подменной сим-картой.

Перевыпустить сим-карту жертвы не так сложно. Если жертва за сутки не поняла что происходит, или например находится не на территории РФ, то всё.
Через сутки активируется работа СМС на новой сим-карте.

Далее банковское приложение устанавливается либо в песочницу, либо на эмулятор, либо на старый одноразовый телефон купленный на горбушке. Ну и больше как правило ничего не требуется. Как запретил переводы, так их и подключат обратно.
И можно не просто украсть деньги со счёта, но и оформить кредитку и выпотрошить и её.

В некоторых случаях банковское приложение и вовсе не нужно - после перевыпуска сим-карты деньги выводятся через СМС-банк.

Отмена ограничений должна осуществляться только в отделении банка при личном присутствии клиента.

Оставьте свое сообщение