Банковские интернет-счета привяжут к компьютерам и смартфонам

Центробанк РФ обязал банки привязывать интернет-счета клиентов к их смартфонам и компьютерам, сообщила газета "Известия". Управление счетом с незарегистрированных устройств в ближайшее время станет невозможно. По данным издания, 16 марта вступили в силу требования регулятора по профилактике мошенничества с банковскими счетами в Сети.

"Банк на основании заявления клиента определяет параметры операций, которые могут осуществляться через интернет- и мобильный банкинг. В том числе банк устанавливает перечень устройств, с использованием которых может осуществляться доступ к системам дистанционного банковского обслуживания (ДБО) с целью переводов денег на основе идентификаторов данных устройств", - цитирует издание текст указания Центробанка.

Любопытно, что в документе не указано о каком идентификаторе идет речь.

"Логично предположить, что речь идет о МАС-адресе. Это уникальный идентификатор модема конкретного устройства, с которого осуществляется доступ в Сеть. Но для целей идентификации банки могут использовать и IP-адреса клиентов", - рассказали в компании по обеспечению интернет-безопасности Digital Security.

Руководитель аналитического центра Zecurion Владимир Ульянов отметил, что статические IP-адреса на сегодняшний день имеют менее половины пользователей, поэтому идентификация по IP-адресам вряд ли будет реализована. Эксперт считает, что нововведение Центробанка будет эффективно, но недостаточно долго.

"В целом эффект от сокращения мошенничества с использованием интернет-банка в краткосрочной перспективе я оцениваю в 5–10%[от числа инцидентов], но в среднесрочной перспективе он будет нивелирован появлением новых схем, и число инцидентов может только возрасти", - рассказал Ульянов.

А руководитель направления по развитию продукта Group-IB Павел Крылов допускает использование IP-идентификации, но только в случаях с аккаунтами юридических лиц.

"Для юрлиц может быть использован его выделенный публичный IP-адрес, в этом случае любой компьютер организации может быть использован для доступа в интернет-банкинг. <…> Для физлиц получение и использование таких и иных идентификаторов не практикуется в силу мобильности клиентов", - пояснил Крылов.

Представители Центробанка РФ пока не смогли дать существенный комментарий в отношении определения идентификатора. Видимо, в ЦБ доверяют реализацию новых указаний финансовым компаниям на их усмотрение.