Система быстрых платежей имеет свои риски и опасности, включая: 1. Мошенничество: Быстрые платежи могут быть использованы мошенниками для перевода денег без возможности отслеживания или отмены операции.
Что за способ кражи денег через систему быстрых платежей появился в РФ?
По оценке ВТБ, такой способ оплаты в ближайшее время может стать самым популярным среди других механизмов безналичного пополнения счетов, а также «вытеснит пополнения с карт других банков за счет бесплатности и удобства». Помимо этого, среди россиян всё больше начал пользоваться популярностью сервис C2B-платежей consumer-to-business в СБП.
Внимание, мошенники! Преступникам удалось обнаружить уязвимость в СБП и получить доступ к данным клиентов одного из банков.
После этого они авторизовались как клиент банка и отправили запрос на перевод средств в другую кредитную организацию. При этом вместо своего счета указали номер другого клиента этого банка. Таким образом мошенникам удалось вывести на свои личные счета чужие средства.
Зачастую они возникают вследствие принятия новых законов или изменения законодательной базы, хотя время от времени они возникают из-за действий крупных компаний или даже частных лиц.
Вот уже как несколько лет всем и каждому, кто проживают в России, доступна Система быстрых платежей СБП. Она позволяет мгновенно переводить деньги по номеру телефона, а доходить платежи до получателей будут за считанные секунды. При этом передать с ее помощью деньги можно из одного банка в другой в любое время суток и в любой день недели, так как все платежи выполняются автоматически. Едва ли кто-то станет спорить с тем, что Система быстрых платежей СБП — это крайне удобный и очень полезный сервис быстрого перевода денег, тем более что за ее работу отвечает Банк России.
Но широкая популярность данного платежного сервиса привела к тому, что мошенники научились его использовать себе во благо. При этом доверчивые россияне считают, что они действительно отдают деньги за что-то, но на деле оказывается, что финансы получают неизвестные лица.
Перевод по СБП является безотзывным, то есть после перевода суммы платёж отменить невозможно. Этим пользуются мошенники. Схема обмана выглядит так: хакеры взламывают базу интернет-магазина, а затем просто ждут крупного заказа и перехватывают номер телефона покупателя. Как только потенциальная жертва оставляет заявку на покупку, мошенники отправляют поддельную ссылку на СБП-платёж. Получив своё, преступники быстро снимают деньги и скрываются. Отследить передвижения средств через банк практически невозможно.
"Ъ": ЦБ выявил новый способ хищения средств через систему быстрых платежей
МВД РФ предупреждает о новом мошенничестве через систему быстрых платежей. 5 марта уже была атакована система быстрых платежей, что привело к кратковременному замедлению работы системы. Активно продвигаемая система быстрых платежей (СБП) удобна, но с ее помощью мошенники могут украсть денежные средства. Центробанк разослал письмо с предупреждением о том, что Система быстрых платежей может дать доступ к личным данным клиентов. Ускорить процесс подключения к Системе быстрых платежей призвал кредитные организации Банк России. СБП перечисляет средства быстро, но вернуть их при моментальном переводе невозможно.
Охлаждённые платежи: быстрые переводы денег замедлятся
Разработке Системы быстрых платежей в России предшествовала работа по изучению мирового опыта, обобщенного Центральным банком в соответствующем обзоре[35]. Система быстрых платежей, которую сейчас активно продвигают, очень удобна, однако таит в себе и риски хищения средств, рассказал агентству «Прайм» директор компании «ИТ-Резерв» Павел Мясоедов. Деньги крадут через Систему быстрых платежей. Национальная система платёжных карт (НСПК) объявила о введении с 30 июня 2023 года обязательной процедуры диспута (оспаривания операций) для СБП, пишет «Ъ». Банки будут обязаны принять заявление клиента на отмену транзакции и рассмотреть его. Банк России отмечает замедление работы Системы быстрых платежей (СБП) из-за повышенного фона DDoS-атак. Система быстрых платежей, которую сейчас активно продвигают, очень удобна, однако таит в себе и риски хищения средств, рассказал агентству "Прайм" директор компании "ИТ-Резерв" Павел Мясоедов.
Россиян предупредили о мошенниках, использующих Систему быстрых платежей
Если хотите сохранить такую вольницу, должны нести риски и агенты, и НСПК, когда последняя подключает такого агента в доверенную среду. В ином случае все возвращается в модель только прямых B2B-договоров банков — прямых участников и банковских платежных агентов БПА в роли платежных агрегаторов ПА. Я лично не вижу другой модели при переносе всех рисков в СБП только на банки — прямые участники. Вопрос, кто должен нести ответственность и качественно проверять клиентов, риторический, это всегда банк, и мы реально много тратим на это ресурсов. Но в платежной истории всегда два банка — эмитент и эквайрер.
А диспут — это априори вина одного эквайрера. Если мы строим новые платежные системы, то не может там быть старых подходов. Я не помню примеров, чтобы клиентов банков-эмитентов проверяли и наказывали при выявлении явных признаков потребительского экстремизма или за попытки фальсификации. Это настолько редкий кейс, что не могу вспомнить.
Хотя при оплате картой, так сказать, старым дедовским способом, можно поверить, что клиент стал жертвой скрининга или просто карту потерял. Но как это в реальности может случиться при оплате по СБП современными смартфонами, где множество факторов, которые не позволят просто так воспользоваться для оплаты мобильным решением банка? Извините, но я не верю, что Система быстрых платежей требует применения к ней диспут-модели от классической карточной системы, которая не отвечает априори требованиям стратегического развития этого сервиса изначально и фактически закрывает эволюционные пути развития СБП как открытой платежной системы нового поколения, созданной уже на модели открытых финансов и открытых данных. Диспуты нужны, но они должны быть равноудалены от всех участников и нести партнерскую модель ответственности, основанной на заключенных всеми участниками обязательствах.
Агенты должны иметь возможность оперативно работать с системой «диспут». Банк-эмитент и банк-эквайрер в равных долях могут нести ответственность, в случае если банк-эмитент нарушил стандарты ОПКЦ НСПК, что привело к проблеме у самого клиента. Если оператор в лице ЦБ РФ принял решение, что для развития СБП требуется новый инструмент, то этот инструмент должен работать для всего спектра операций и для всех участников информационного и финансового обмена. Принципы, заложенные в архитектуру СБП и ее возможности, могут полностью заместить любые платежные системы, существующие сейчас не только в РФ, но и в мире.
СБП — это драйвер развития совершенно нового партнерства финтеха и банков как внутри страны, так и за ее пределами. Применение к СБП классических карточных правил, по моему мнению, просто недопустимо и требует создания совершенно новой модели диспутов.
Количество операций в СБП по сравнению с 2021 годом выросло в 3,5 раза, объём — в 2,9 раза. Платежи с помощью данной системы выросли в 27 раз по количеству и в 12 раз по объёму. За год к СБП подключились 382 тысячи торгово-сервисных предприятий. Их количество к началу 2023 года достигло 559 тысяч из них 482 тысячи являлись субъектами малого и среднего предпринимательства [29].
В 2023 году рост показателей продолжился. Так, во втором квартале 2023 года, было совершено более 1,6 млрд операций на сумму 7 трлн рублей, что превышает показатели аналогичного периода 2022 года более чем в два раза [10]. Начиная с 1 октября 2023 года российские банки — участники СБП по требованию ЦБ РФ должны интегрировать эту систему в свои системы интернет-банка [30].
Именно они позволяют участникам ПС избавляться от проблемных ТСП, не оставляя им простой лазейки в виде замены расчетного банка. Однако в СБП на сегодня такая система отсутствует, и планов на ее создание нет.
Единственный инструмент, который реально может помочь, это куайринг, но только как второй сервис клиентам, который уже хорошо себя зарекомендовал в эквайринге банковских карт, и при проблемах с ТСП придется отключать сразу оба этих сервиса. Я уже не говорю про агентскую схему, которая в такой истории развития СБП, когда риски возникают только у банков, не имеет радужных перспектив. По факту СБП превращается еще в одну карточную систему для банков-эквайреров. Этот факт ломает сам краеугольный принцип, на котором создавался СБП, — это не карточная система, там не осуществляются карточные операции, это прямой банковский перевод по реквизитам получателя из доверенной среды для клиента и банка с прямым выданным им акцептом. Другими словами, клиент фактически собственной рукой подписывает платежное поручение банку по совершении операции к своему счету в цифровом канале ДБО, и такие операции в других сервисах ЦБ РФ по-прежнему не требуют никаких диспут-моделей и не включают в себя никаких расходов на расследования, присущие только полноценным карточным платежным системам с их детскими болезнями.
А платежная система ЦБ, как известно, по понятным причинам не предусматривает возможности диспутов с ней. Но, повторюсь, банки, активно развивающие куайринг, вдруг на ровном месте оказались в весьма сложной ситуации. Они могли предложить новому клиенту открыть куайринг без высокорискованного карточного эквайринга и, убедившись в его добропорядочности, подключить эквайринг. В здравом уме и при правильной службе безопасности никто не включит малоизвестному туроператору услугу эквайринга за вменяемый процент от операции. А вот используя СБП, можно было отказать в эквайринговом обслуживании, предложив взамен услуги куайринга, что подразумевало низкую комиссию и минимальные риски для банка.
Все были счастливы — банк, клиент и даже, позже, его агент. С другой стороны, банк не сможет увеличить тарифы на обслуживание операций для компенсации расходов за счет сервисов, поскольку они определены Центральным банком в СБП. Если теоретически признать, что операции, совершаемые в СБП, несут для клиентов такой же риск, как и операции, совершаемые с использованием банковских карт, то давайте вместе решать эти проблемы, а не перекладывать на банки прямые претензии участников, как эта практика сложилась в банковских картах, в совершенно другой экономической модели. Я считаю, что это очень плохой кейс из прошлого. Ведь таким образом мы прямо сейчас начинаем разрушать ту основу, которая изначально была заложена в СБП, — низкий уровень фрода плюс низкую маржинальность.
Неудивительно, если после данного нововведения банки потеряют интерес к развитию СБП и поменяют модель предоставления сервисов клиентам — юридическим лицам. Не исключено также, что в скором времени банки начнут блокировать услуги СБП для отдельных ТСП, которые покажут себя высокорисковыми.
Для этого достаточно открыть приложение, ввести номер и сумму, и получателю придут деньги на счет. СБП появилась в 2019 году и с тех пор немножечко преобразила жизнь каждого пользователя банковских карт и мобильных: через СБП можно расплачиваться с таксистами, переводить финансы друзьям и родственникам и даже кассирам в маленьких несетевых магазинах, когда у них зависает терминал. Кто знает, может уже в следующем году бабушки, которые обычно продают овощи и зелень со своего огорода, начнут принимать оплату по QR-коду? Ведь использовать его даже проще, чем нынешнюю форму СБП. Бывает ли шопинг выгодным?
Да, если покупать с Халвой!
СБП — что это и как работает?
| Система быстрых платежей Банка России: возможности и опасности - Новости Калининграда | Клиенты нескольких банков пожаловались на раздражающее нововведение при переводе денег через «Систему быстрых платежей». |
| Россиян предупредили о новой мошеннической схеме с системой быстрых платежей | СБП перечисляет средства быстро, но вернуть их при моментальном переводе невозможно. |
| В Центробанке рассказали об опасности системы быстрых платежей | МВД РФ предупреждает о новом мошенничестве через систему быстрых платежей. |
| Безопасен ли для использования «СБПэй» | Как мошенники похищали средства россиян через Систему быстрых платежей и насколько она безопасна – узнал «МИР 24». |
Система быстрых платежей: что это и как подключить?
неблагодарный труд. Центробанк разослал письмо с предупреждением о том, что Система быстрых платежей может дать доступ к личным данным клиентов. Продукт Система Быстрых Платежей (СБП), 2024 В МВД РФ выявили новую схему хищений через Систему быстрых платежей, Объем переводов по СБП удвоился до 31 трлн рублей, ЦБ. «Из-за повышенного фона DDoS-атак на каналы телеком-провайдеров возможно кратковременное замедление работы Системы быстрых платежей (СБП). Система быстрых платежей имеет свои риски и опасности, включая: 1. Мошенничество: Быстрые платежи могут быть использованы мошенниками для перевода денег без возможности отслеживания или отмены операции.
Что такое система быстрых платежей
- Для оплаты другим способом нужно идти на уловки
- Чем угрожают QR-коды от Сбербанка и ВТБ? Плюсы и минусы нового вида платежей
- Уязвимость открывает данные пользователей
- Безопасен ли для использования «СБПэй»
- Ради покупок приходится терпеть неудобства
- Россиян предупредили об опасности системы быстрых платежей – Новости Радио Шансон
СБП. Система Быстрых Платежей
ЦБ теснит монополиста ради «развития конкуренции и доступности финансовых услуг для россиян» и запустил масштабную систему переводов по номеру телефона. Велика вероятность, что в приложении вашего банка уже появилось эта опция. Скачивать ничего не надо, все встроено в приложения банков как дополнительная опция. Данные открыты не у всех банков.
В «Тинькофф Банке» можно вбить номер и посмотреть, в каких банках обслуживается этот абонент. А в «Рокетбанке» — увидеть номер его счета, по которому вполне реально определить банк с помощью специальных программ. C помощью системы мошенники, пользуясь открытыми данными, «пробивают» абонентов на предмет наличия счета абонента в банке.
Как это бывает, мы уже рассказывали здесь.
Говоря про плюсы и минусы СБП для физических лиц и предпринимателей, не стоит забывать и о том, что обоим участникам операции нужно подключить систему быстрых платежей к своим счетам. Если у отправляющей или принимающей стороны инструмент не подключен, мгновенная транзакция не пройдет. В связи с этим есть еще один явный минус — далеко не все банки запартнерились и подключились к сервису. Еще один момент для клиентов СБП, в чем подвох системы быстрых платежей в Тинькофф или у Сбербанка, — очень проблематично вернуть ошибочно проведенную транзакцию. Вплоть до того, что возможно деньги вернуть не удастся. А вот и еще один подвох — ограничения и условия.
Не забывайте и о том, что для проведения переводов и платежей без комиссии устанавливаются лимиты. Кроме того, все переводы средств только рублевые. Перекинуть валюту, а уж тем более на карту заграничного банка у Вас не выйдет. Еще один подвох в работе инструмента — обязательно нужен стабильный интернет. Без него ничего работать не будет. К тому же, если Вы владелец бизнеса, стоит заранее подготовиться к тому, что в настоящий момент еще не такой уж большой процент покупателей привык пользоваться СБП. Так что возможно первое время придется комбинировать различные способы расчетов за покупки.
Ну и конечно же, не забудьте посмотреть отзывы других пользователей. Кто еще лучше них скажет про все плюсы и минусы СБП Сбербанка или любой другой банковской организации? Как часто бывают сбои и с какими приложениями особенно не дружит система быстрых переводов? В чем подвох конкретного банка? Безопасно ли? Ну и наконец, вопрос, который волнует многих пользователей СБП: безопасно ли это? Как и любой другой механизм перевода денег, система быстрых платежей имеет свои бреши в защите.
Но если соблюдать правила безопасности и не забывать про различные подвохи в работе инструмента, тогда Вы сможете сберечь свои кровные. В настоящее время мошенники нащупали уже 2 лазейки для совершения махинаций.
СБПэй может стать дополнительным сервисом, который облегчит оплату и со временем станет массовым продуктом. Насколько безопасно использовать СБПэй? Руководитель Центра цифровой экспертизы Роскачества отмечает, что у приложения те же уровни защиты, что и у обычного платёжного приложения, когда телефон прикладывается к POS-терминалу. При использовании СБПэй на дисплее устройства после считывания QR-кода высвечивается информация о получателе и сумме платежа, которая затем должна быть подтверждена пользователем. В случае утраты доступа к приложению СБПэй или в целом к устройству, необходимо немедленно обращаться в банк для блокировки аккаунта. Когда приложение начнёт работу?
Обсудить Как рассказал один из источников «Коммерсанта», на СБП начали переходить те мошенники, которые раньше помощью социнженерии похищал средства с карт физлиц. Злоумышленники стали создавать клоны страниц реальных интернет-магазинов, на которых QR-коды оплаты ведут на счета мошенников. Эксперты говорят, что проблема в том, что банки не всегда проверяют торгово-сервисные предприятия ТСП , которые подключают к СБП.