С 1 марта 2027 года банки получат возможность отказывать клиентам в проведении денежных переводов, если на их устройствах будет обнаружено вредоносное программное обеспечение. Алексей Ахмеев, руководитель Управления информационной безопасности "Свой Банк" (входящего в финтех-группу СВОЙ), рассказал о методах, которые будут использоваться для выявления такого ПО.
По словам эксперта, наличие вредоносного программного обеспечения на устройстве пользователя может быть установлено по косвенным признакам. К ним относятся, например, обнаружение программ удаленного управления, наличие фрагментов вредоносного кода среди легитимных программ, а также анализ расширений браузеров и выявление эмуляторов.
Ключевым фактором для успешного определения вредоносного ПО является наличие обширной базы данных, содержащей информацию о таком ПО или его признаках. Ахмеев считает, что банкам следует получать такие базы от специализированных поставщиков или развивать их самостоятельно.
Эксперт также отметил, что транзакция может быть заблокирована, если запрос на банковский сервис поступает с зарубежного IP-адреса. Исключение составляют случаи, когда клиент заранее уведомил банк о планируемых операциях из-за границы. Ахмеев предупредил о возможности ложных срабатываний системы блокировки, особенно на начальном этапе ее внедрения, и рекомендовал в таких ситуациях обращаться в банк по официальным каналам связи.
Ахмеев настоятельно рекомендует пользователям соблюдать правила цифровой гигиены: не устанавливать подозрительные приложения, внимательно следить за запрашиваемыми приложениями разрешениями, учиться распознавать мошеннические действия и не поддаваться на провокации.
«Самым уязвимым звеном в системе защиты всегда остается человек, и чем ниже его уровень подготовки, тем выше риск возникновения инцидентов. Важно помнить, что для злоумышленников не существует непреодолимых преград, и любое устройство или операционная система подвержены атакам и уязвимостям», — заключил он.
По мнению эксперта портала CPL Finance, данная новость подчеркивает растущее внимание финансовых учреждений к вопросам кибербезопасности и защите средств клиентов. Внедрение подобных мер может повысить общий уровень безопасности, однако важно учитывать потенциальные неудобства для пользователей и возможные ложные срабатывания. Недостаточно данных для однозначной оценки долгосрочного влияния на клиентский опыт и эффективность борьбы с мошенничеством.