Твитнуть
Насколько это удобно и кому это выгодно
В последнее время среди крупных банков появилась тенденция к массовому внедрению альтернативных сервисов денежных переводов. Одним из нововведений стали транзакции через Bluetooth и AirDrop на iPhone или при переходе по гиперссылкам. Перечисленные опции уже доступны клиентам ВТБ и частично внедрены в СКБ-Банке, кроме того, запуск новых функций запланирован в МКБ и ДОМ.РФ.
Эксперты выражают опасение, что новые способы осуществления транзакций привлекут мошенников: воспользовавшись уязвимостями, они смогут подменять платежную информацию в присылаемых сообщениях. Также вполне вероятно, что станет проще осуществлять перехват и активацию ссылок до того, как это смогут сделать непосредственные адресаты.
Упрощение процедуры
Сегодня многие банки разрабатывают и внедряют упрощенные сервисы, позволяющие пользователям перечислять средства без указания номера телефона, банковского счета или пластиковой карты. Основным инструментом стали технологии Bluetooth и AirDrop, предназначенные для обнаружения гаджетов и обмена информацией: это позволяет клиентам банка мгновенно переводить друг другу деньги без стандартных проверок и иных проволочек.
Еще одна инновация связана с генерированием ссылок: чтобы перевести кому-то средства, отправителю достаточно создать ссылку и отослать ее адресату любым удобным способом. После этого адресату станет доступна опция выбора банковской карты для завершения транзакции. Этот способ удобен для самозанятых, оказывающих услуги физическим лицам на дому: парикмахеров, визажистов, мастеров маникюра и т.д. Теперь их клиентам не потребуется вводить реквизиты, и можно будет ограничиться отправкой платежной ссылки через мессенджер: остальные хлопоты возьмет на себя получатель.
В ноябре упрощенная процедура стала доступна клиентам ВТБ. Разработчики уверены, что транзакции между физлицами посредством сгенерированных QR-кодов и отправки ссылок на них в ближайшее время станут очень популярными. Ожидается, что в 2022 г. новый сервис привлечет не менее 50 000 пользователей, оказывающих услуги или работающих в сфере микробизнеса.
СКБ-Банк старается не отставать от конкурентов и тоже разработал аналогичный сервис, правда, пока с ограниченным доступом: воспользоваться им могут только самозанятые граждане и юридические лица. Этот способ популярен у клиентов, желающих принимать платежи за оказанные услуги и проданные товары через Интернет, однако не имеющих своей торговой площадки в сети.
Аналогичную систему переводов для физических лиц в наступающем году запустит МКБ. Также в кредитной организации подумывают о внедрении функции переводов через Bluetooth и AirDrop. Несмотря на очевидное удобство и перспективность указанных технологий, их безопасность пока под вопросом, а об этом в банке очень пекутся, используя широкий спектр антифродовых инструментов, включая электронную подпись, шифрование и двухфакторную аутентификацию транзакций.
В ДОМ.РФ также ведется работа по внедрению альтернативных сервисов. В начале следующего года компания проведет опрос, чтобы убедиться в их востребованности среди клиентов. В случае положительного результата начнется их практическая реализация.
Основные риски
По мнению экспертов, перечисление денег через Bluetooth и AirDrop вполне безопасно для пользователей. Эту позицию разделяет Владимир Ульянов – руководитель компании Zecurion, специализирующейся на информационной безопасности. По их мнению эффективной защитой от злоумышленников является необходимость одновременно запустить приложения на пользовательских устройствах и синхронизировать их перед осуществлением транзакции.
Процесс создания ссылки, по мнению Владимира Ульянова, тоже не несет существенных рисков, поскольку отправитель самостоятельно проставляет сумму и отсылает ее. Однако теоретически мошенники могут перехватить и активировать ссылку на получение раньше реального адресата. А вот возможность создания аналогичной ссылки, но уже на получение, действительно таит в себе риски для банковских клиентов.
Минимизирует эту возможность введение ограничений на размер переводимой суммы: Владимир Ульянов уверен, что порога в 5000 руб. хватит для большинства платежей. Защититься от мошенников поможет и осуществление клиентских трансакций в пределах одного кредитного учреждения. Впрочем, сегодня в ВТБ размер суточного лимита для переводов по упрощенной схеме составляет 2 000 000 руб.
Официальная позиция Центробанка по этому вопросу пока остается неизвестной.
В последнее время среди крупных банков появилась тенденция к массовому внедрению альтернативных сервисов денежных переводов. Одним из нововведений стали транзакции через Bluetooth и AirDrop на iPhone или при переходе по гиперссылкам. Перечисленные опции уже доступны клиентам ВТБ и частично внедрены в СКБ-Банке, кроме того, запуск новых функций запланирован в МКБ и ДОМ.РФ.
Эксперты выражают опасение, что новые способы осуществления транзакций привлекут мошенников: воспользовавшись уязвимостями, они смогут подменять платежную информацию в присылаемых сообщениях. Также вполне вероятно, что станет проще осуществлять перехват и активацию ссылок до того, как это смогут сделать непосредственные адресаты.
Упрощение процедуры
Сегодня многие банки разрабатывают и внедряют упрощенные сервисы, позволяющие пользователям перечислять средства без указания номера телефона, банковского счета или пластиковой карты. Основным инструментом стали технологии Bluetooth и AirDrop, предназначенные для обнаружения гаджетов и обмена информацией: это позволяет клиентам банка мгновенно переводить друг другу деньги без стандартных проверок и иных проволочек.
Еще одна инновация связана с генерированием ссылок: чтобы перевести кому-то средства, отправителю достаточно создать ссылку и отослать ее адресату любым удобным способом. После этого адресату станет доступна опция выбора банковской карты для завершения транзакции. Этот способ удобен для самозанятых, оказывающих услуги физическим лицам на дому: парикмахеров, визажистов, мастеров маникюра и т.д. Теперь их клиентам не потребуется вводить реквизиты, и можно будет ограничиться отправкой платежной ссылки через мессенджер: остальные хлопоты возьмет на себя получатель.
В ноябре упрощенная процедура стала доступна клиентам ВТБ. Разработчики уверены, что транзакции между физлицами посредством сгенерированных QR-кодов и отправки ссылок на них в ближайшее время станут очень популярными. Ожидается, что в 2022 г. новый сервис привлечет не менее 50 000 пользователей, оказывающих услуги или работающих в сфере микробизнеса.
СКБ-Банк старается не отставать от конкурентов и тоже разработал аналогичный сервис, правда, пока с ограниченным доступом: воспользоваться им могут только самозанятые граждане и юридические лица. Этот способ популярен у клиентов, желающих принимать платежи за оказанные услуги и проданные товары через Интернет, однако не имеющих своей торговой площадки в сети.
Аналогичную систему переводов для физических лиц в наступающем году запустит МКБ. Также в кредитной организации подумывают о внедрении функции переводов через Bluetooth и AirDrop. Несмотря на очевидное удобство и перспективность указанных технологий, их безопасность пока под вопросом, а об этом в банке очень пекутся, используя широкий спектр антифродовых инструментов, включая электронную подпись, шифрование и двухфакторную аутентификацию транзакций.
В ДОМ.РФ также ведется работа по внедрению альтернативных сервисов. В начале следующего года компания проведет опрос, чтобы убедиться в их востребованности среди клиентов. В случае положительного результата начнется их практическая реализация.
Основные риски
По мнению экспертов, перечисление денег через Bluetooth и AirDrop вполне безопасно для пользователей. Эту позицию разделяет Владимир Ульянов – руководитель компании Zecurion, специализирующейся на информационной безопасности. По их мнению эффективной защитой от злоумышленников является необходимость одновременно запустить приложения на пользовательских устройствах и синхронизировать их перед осуществлением транзакции.
Безопасность упрощенной процедуры подтверждает и Сергей Голованов, ведущий специалист «Лаборатории Касперского». По Bluetooth-каналу отправляются только сведения, касающиеся трансакции: сумма и данные адресата, а от пользователя потребуется подтверждение платежа стандартным способом (например, по коду из присланного SMS-сообщения).
Минимизирует эту возможность введение ограничений на размер переводимой суммы: Владимир Ульянов уверен, что порога в 5000 руб. хватит для большинства платежей. Защититься от мошенников поможет и осуществление клиентских трансакций в пределах одного кредитного учреждения. Впрочем, сегодня в ВТБ размер суточного лимита для переводов по упрощенной схеме составляет 2 000 000 руб.
По мнению Андрея Бирюкова, одного из руководителей компании InfoWatch, процесс отправления ссылки полон уязвимостей, поэтому риск подмены платежных реквизитов достаточно высок. Также он уверен, что при крупных переводах, в особенности на межбанковском уровне, без аутентификации не обойтись, в противном случае можно подпасть под действие закона об отмывании денег.