Банки попросили власти не навязывать клиентам мессенджер МАХ

Банки попросили внести изменения в готовящийся законопроект «Антифрод 2.0», предполагающий обязательное подтверждение дистанционных операций с помощью СМС и сообщений в МАХ, узнал «Коммерсант». Соответствующую просьбу Национальный совет финансового рынка (НСФР) направил в Банк России и правительство РФ.

В банках считают двойное подтверждение операций «юридически избыточной и необоснованно затратной» процедурой, а также полагают, что иные варианты подтверждения способны обеспечить более высокий уровень защиты.

Обязательное использование МАХ может создать неприемлемые риски угроз информационной безопасности, указано в обращении.

«Любой серьезный технический сбой или компьютерный инцидент, например DDoS-атака на национальный мессенджер, может привести к остановке на неопределенное время всей юридически значимой онлайн-деятельности в стране, включая банковские операции и совершение сделок», — беспокоятся банкиры.

В НСФР предлагают использовать альтернативные способы подтверждения и просят установить для операторов обязанность бесплатно отправлять коды абонентам или же установить на эти услуги регулируемый государством тариф.

Опрошенные изданием эксперты в сфере безопасности соглашаются, что увеличение количества кодов подтверждения не улучшит защиту банковских клиентов. Кроме того, пуш-уведомления и TOTP-коды выглядят более безопасными инструментами по сравнению с MAX.

Источник: Banki.ru