Банки попросили внести изменения в готовящийся законопроект «Антифрод 2.0», предполагающий обязательное подтверждение дистанционных операций с помощью СМС и сообщений в МАХ, узнал «Коммерсант». Соответствующую просьбу Национальный совет финансового рынка (НСФР) направил в Банк России и правительство РФ.
В банках считают двойное подтверждение операций «юридически избыточной и необоснованно затратной» процедурой, а также полагают, что иные варианты подтверждения способны обеспечить более высокий уровень защиты.
Обязательное использование МАХ может создать неприемлемые риски угроз информационной безопасности, указано в обращении.
«Любой серьезный технический сбой или компьютерный инцидент, например DDoS-атака на национальный мессенджер, может привести к остановке на неопределенное время всей юридически значимой онлайн-деятельности в стране, включая банковские операции и совершение сделок», — беспокоятся банкиры.
В НСФР предлагают использовать альтернативные способы подтверждения и просят установить для операторов обязанность бесплатно отправлять коды абонентам или же установить на эти услуги регулируемый государством тариф.
Опрошенные изданием эксперты в сфере безопасности соглашаются, что увеличение количества кодов подтверждения не улучшит защиту банковских клиентов. Кроме того, пуш-уведомления и TOTP-коды выглядят более безопасными инструментами по сравнению с MAX.
Первый займ без процентов
Получите деньги на карту за 5 минут без справок и долгих проверок
Открывайте вклады разных банков и управляйте ими онлайн на Банки.ру
Мой профиль