Платежи в Telegram приведут к росту мошенничества

Эксперты в сфере информационной безопасности считают, платежи на каналах и чатах Telegram спровоцируют появление новых схем мошенничества.

По мнению аналитиков преступники станут создавать фейковые каналы магазинов, известных брендов и личностей.

«КоммерсантЪ» пишет. Евгений Волошин (директор блока экспертных сервисов Bi.Zone) считает, росту мошенничества поспособствует еще и отсутствие способов верификации каналов. Александр Черныхов (эксперт направления по информационной безопасности «Крок») полагает, проблема возникнет на стороне безопасности передачи данных.

Эксперт рассказывает,  если полагаться, что мессенджер не хранит платежные данные, с точки зрения кибербезопасности появляются 2 вопроса. Первый – надежность самой платежной системы Telegram, второй – вид, в котором передаются данные. Эксперту не ясно, насколько сильно защищен исходящий трафик и зашифрован ли он хотя бы на уровне HTTPS-протокола.

По мнению аналитиков, могут участиться случаи захвата каналов и подмены реквизитов для платежей. Следует тщательно проверять продавца перед покупкой.

Волошин отмечает, компании, обеспечивающие платежную интеграцию, рискуют: «схема реализации этого платежного интерфейса (payment API) подразумевает интеграцию со сторонними сервисами, в которых бывают уязвимости».

При этом основатель мессенджера Павел Дуров заявляет, каждый чат в Telegram шифруется с момента запуска приложения. «У нас есть секретные чаты, являющиеся сквозными и облачными чатами, которые предлагают безопасное и распределенное облачное хранилище». Также он отмечал, Telegram – единственный не раскрывает IP-адрес пользователя при принятии звонка.

Платежи 2.0 представлены в обновлении, вышедшем в апреле.