Сервис по снятию наличных в банкомате третьими лицами в 2022 году запустят "Открытие", УБРиР и СКБ-банк, планирует тестировать данный функционал ВТБ (MCX:VTBR), добавляет газета.
Сейчас подобная система есть только у "Тинькофф (LON:TCSq)". Клиенты финансовой организации могут внутри приложения сгенерировать QR-код и переслать его родственнику, другу или любому другому человеку.
Каждый новый банковский сервис несет в себе риски мошенничества. Первая опасность создания QR-кода на снятие наличных — его перехват при пересылка. Например, это возможно с помощью программы на телефоне как у пересылающей стороны, так и у получателя, считает руководитель аналитического центра Zecurion Владимир Ульянов, чье мнение приводит газета.
Второй риск — присутствие внутреннего злоумышленника в банке, который имеет доступ к системе, может сгенерировать код и передать его третьему лицу.
По мнению Владимира Ульянова, разумными ограничениями для снижения рисков подобных сервисов было бы уменьшение "жизни" ключа, например, до пары часов, и установление максимальной суммы снятия средств через QR-код в банкомате не выше нескольких десятков тысяч. А для предотвращения внутренних угроз необходимо усилить меры контроля сотрудников, считает эксперт. По статистике всех рисков мошенничества основной исходит не от внешнего хакера, а именно от злоумышленника внутри компании.
Внедрение новых форматов использования QR-кода в банковской системе потребует дополнительных вложений от финансовых организаций, касающихся развития программной среды и систем безопасности, уверена доцент кафедры финансов и цен РЭУ им. Г.В. Плеханова Елена Воронкова. Однако новая технология повысит доступ клиентов к наличности примерно вдвое.