Банкиры просят отказаться от двойного подтверждения финансовых операций через СМС и Max
Участники финансового рынка просят изменить норму законопроекта «Антифрод 2.0», подразумевающую двойное подтверждение операций клиента, проводимых удаленно, через СМС и через Max. Соответствующее письмо в адрес правительства направил Национальный совет финансового рынка (НСФР), с копией документа ознакомился «Коммерсантъ».
Двойное подтверждение социально-значимых действий, круг которых не очерчен, приведет к «многомиллиардным расходам» банков и росту цен для потребителей, предупреждает глава НСФР Андрей Емелин. Кроме того, обязательное использование национального мессенджера несет огромные киберриски, поскольку в случае технического сбоя или крупной DDoS-атаки на Max в России на неопределенное время перестанут проводиться банковсие операции, апеллируют авторы письма.
В результате банкиры призвали использовать «альтернативные варианты» и закрепить безвозмездность направления кодов подтверждения клиентам со стороны операторов связи, либо установить единый государственный тариф, говорится в материалах газеты. Какие именно варианты предложил финансовый рынок, не уточняется.
В свою очередь, эксперты апеллируют к тому, что увеличение числа подтверждающих факторов и использование для этого Max не смогут остановить мошенничество, поскольку основной инструмент аферистов на сегодняшний день — социальная инженерия.
«Против таких методов расширение факторов подтверждения бессильно, поскольку клиенты, как правило, подтверждают осознанность и мотивированность своих действий и родственникам, и сотрудникам банков, поэтому подтвердить их несколько раз через мессенджеры не составит труда», — подытоживает глава правления ассоциации «Финансовые инновации» Роман Прохоров.
Кроме того, если говорить о защите потребителей, то для россиян есть и более безопасные инструменты по сравнению с Max. К ним относятся push-уведомления в банковских приложениях и TOTP-коды («Яндекс ID», Google Authenticator), которые не зависят от мобильной сети, приводит пример ведущий инженер CorpSoft24 Михаил Сергеев.