Банки против обязательного подтверждения операций через MAX

Участники финансового рынка попросили смягчить требования законопроекта «Антифрод 2.0», которое требует подтверждать онлайн-операции одновременно через СМС и национальный мессенджер MAX.

Они считают двойное подтверждение  «юридически избыточной и необоснованно затратной» процедурой. Как отметил глава НСФР Андрей Емелин:

При массовых пользовательских сценариях это может привести к многомиллиардным ежегодным дополнительным расходам, снижению рентабельности и росту цен для пользователей.

Соответствующее письмо Национальный совет финансового рынка направил в Банк России и правительство РФ, пишет «КоммерсантЪ».

Кроме того, в отрасли указали на возникающие технические и инфраструктурные риски. Когда все зависит от одного канала, это приводит к появлению «единой точки отказа» для всей системы онлайн-операций. Емелин пояснил:

Любой серьезный технический сбой или компьютерный инцидент, например DDoS-атака на национальный мессенджер, может привести к остановке на неопределенное время всей юридически значимой онлайн-деятельности в стране, включая банковские операции и совершение сделок.

При этом эксперты считают, нововведение уровень защиты не повысит, поскольку сегодня мошенники оперируют методами социальной инженерии, на которые способы подтверждения никак не влияют. Глава правления ассоциации «Финансовые инновации» Роман Прохоров рассказал:

Против таких методов расширение факторов подтверждения бессильно, поскольку клиенты, как правило, подтверждают осознанность и мотивированность своих действий и родственникам, и сотрудникам банков, поэтому подтвердить их несколько раз через мессенджеры не составит труда.

Участники финрынка предлагают оставить альтернативные методы аутентификации, а также установить прозрачные тарифы на отправку кодов либо сделать ее бесплатной.

ИБ-специалисты отмечают, наиболее надежные способы подтверждения на сегодня — push-уведомления, TOTP-коды и биометрия.

изображение freepik