Банки выступили против обязательного подтверждения операций через MAX

Представители финансового сектора обратились в Банк России и правительство с просьбой пересмотреть положения законопроекта "Антифрод 2.0", касающиеся двойного подтверждения онлайн-операций через SMS-сообщения и национальный мессенджер MAX
Банки выступили против обязательного подтверждения операций через MAX
Shutterstock
Банки выступили против обязательного подтверждения операций через MAX

В письме, подготовленном Национальным советом финансового рынка, выражается беспокойство по поводу избыточности и высокой стоимости предлагаемой нормы. Банкиры опасаются, что многомиллиардный рост расходов может привести к увеличению стоимости услуг для клиентов, пишет "Коммерсантъ".

Кроме того, были отмечены технические и инфраструктурные риски, связанные с зависимостью от одного канала связи. Эксперты считают, что данная мера не гарантирует значительного повышения уровня защиты от мошенничества, поскольку современные атаки чаще всего основаны на социальной инженерии, а не на недостатке методов аутентификации.

Участники рынка считают необходимым сохранить альтернативные методы аутентификации и ввести прозрачные тарифы на отправку SMS-сообщений с подтверждающими кодами, а также рассмотреть возможность их бесплатного предоставления.

Эксперты в области кибербезопасности отмечают, что такие методы аутентификации, как push-уведомления, TOTP-коды и биометрия, обладают большей надёжностью по сравнению с SMS, который уже считается уязвимым каналом связи.