Чтобы разрешить стороннему лицу снять деньги с вашей карты, потребуется сгенерировать и переслать абоненту разовый QR-код. Считав его сканером, встроенным в банкомат, получатель будет иметь доступ к зарезервированной для него сумме.
Эксперты предполагают, что новая технология значительно расширит возможности граждан по работе с денежными средствами, ускорит передачу денег между людьми и в перспективе завоюет до половины сегмента моментальных переводов.
Внедрение системы снятия наличных по QR-кодам может потребовать от финансовых организаций дополнительных вложений в разработку IT-среды и новых подходов к обеспечению безопасности транзакций, считают аналитики.
Сейчас подобный сервис предлагает Тинькофф Банк. Представители финучреждения сообщают, что в месяц совершается порядка 40 тысяч таких операций, общая сумма переводов достигает 3,5 миллиардов рублей. При этом для защиты клиентов от мошенничества на снятие наличных по одноразовому двухмерному штрихкоду установлен лимит в 150 тысяч рублей за один раз.
ВТБ может запустить аналогичную услугу уже в этом году, рассказали в пресс-службе организации. На данный момент около 30% банкоматов финучреждения (порядка 5,5 тысяч АТМ) имеют программные и технические возможности для запуска такого сервиса.
В УБРиР планируют предоставить клиентам доступ к счету по разовому QR-коду в 2022 году. Предполагается, что запуск нового сервиса позволит расширить функционал терминалов самообслуживания, пользоваться ими смогут граждане, не взявшие с собой карту или не имеющие счетов в банке. В кредитной организации ожидают высокий спрос на услугу и планируют нарастить число клиентов, которым будет интересна новая опция.
О проведении работ, необходимых для запуска сервиса по снятию наличных с использованием QR-кода, сообщили также банк «ФК Открытие», СКБ-банк и другие крупные финучреждения.
Эксперты, в свою очередь, обращают внимание на негативные последствия упрощенного доступа к чужим карточным счетам. Они рассматривают четыре основные проблемы, которые нужно будет решить при массовом запуске сервиса.
- Перехват QR-кода шпионской программой, загруженной на смартфон отправителя или получателя, откроет злоумышленникам доступ к разрешенной для снятия сумме.
- Работники банков смогут самостоятельно генерировать одноразовые бар-коды и отправлять их третьим лицам. Пропажу средств с карты жертва заметит не сразу, поскольку по таким транзакциям не приходят СМС о списании. Доказать неправомерный доступ также будет сложнее. Исследования показывают, что именно действия сотрудников финансовых структур становятся причиной большой части хищений средств граждан.
- Возможен также подбор QR-кодов. Рост количества проводимых операций повышает шанс найти нужную последовательность символов, считают эксперты.
- Хакеры, использующие социальную инженерию, легче получат доступ к счету, если уговорят жертву переслать разовый код. Сервис может дать толчок новому витку телефонного мошенничества.
Для борьбы с этими угрозами банки будут вынуждены разработать дополнительные алгоритмы антифрод-систем и запустить отслеживание новых форм преступлений. Минимизировать интерес злоумышленников к таким операциям, по мнению экспертов, поможет ограничение суммы, к которой открывает доступ секретный код, а также периода его действия.
Комментарии: 0