Последствия планируемого введения процедуры диспута в Системе быстрых платежей анализирует Виталий Копысов, директор по инновациям банка Синара. Центробанк продолжает активно внедрять Систему быстрых платежей, несмотря на сопротивление со стороны ряда банков. «В этом году злоумышленники активно действуют через СБП — вместе с увеличением количества платежей через систему растет и количество случаев мошенничества, связанных с ней», — рассказал IT-эксперт «».
Чем угрожают QR-коды от Сбербанка и ВТБ? Плюсы и минусы нового вида платежей
Центробанк разослал письмо с предупреждением о том, что Система быстрых платежей может дать доступ к личным данным клиентов. Система быстрых платежей – это потрясающее маленькое изобретение. Таким образом по системе быстрых платежей без комиссии я перевожу любую сумму менее, чем за минуту. Деньги крадут через Систему быстрых платежей. ЦБ выявил новый способ хищения средств со счетов клиентов в банке с использованием Системы быстрых платежей (СБП).
В Центробанке рассказали об опасности системы быстрых платежей
Чтобы защититься от клонирования SIM-карты, от подмены телефонов и так далее, сейчас готовится ряд законопроектов, которые облегчат обмен информацией между банками и операторами связи, чтобы в случае смены либо потери телефона или SIM-карты можно было оперативно блокировать те или иные номера и защитить клиентов от несанкционированного списания средств. Но надо дождаться хотя бы полугодового опыта применения этой системы, чтобы понять, какие методы злоумышленники заново придумают под СБП или они останутся в своем привычном для них поле совершения мошеннических операций». То есть обычный звонок по телефону, когда люди сами дают доступ к конфиденциальной информации, паролям, банковским и другим, опытному мошеннику, говорит генеральный директор компании Zecurion Алексей Раевский: Алексей Раевский генеральный директор компании Zecurion «С одной стороны, понятно, что система перевода не будет работать, если не знать, куда конкретно, кому именно переводить. С другой стороны, получается, что разглашение этой информации может повредить. Всегда приходится выбирать между удобством и безопасностью. В принципе, мне кажется, надо банкам делать так, чтобы не было вот как сейчас, когда звонят мошенники своим потенциальным жертвам, представляются сотрудниками банка, и у них вся информация: адрес, паспортные данные, остаток на счете. В Европе, в США это был бы вообще скандал.
У системы есть ограничения для переводов. Максимальная сумма, которую установил сервис, — 600 000 рублей. Но банки в рамках этих цифр тоже могут создавать лимиты. К примеру, денежные ограничения в Сбербанке : от 10 до 50 000 рублей единовременно; до 50 000 рублей в течение одного дня.
Комиссия за транзакцию взимается только в том случае, если месячный лимит в 100 000 рублей превышен.
По оценке ВТБ, такой способ оплаты в ближайшее время может стать самым популярным среди других механизмов безналичного пополнения счетов, а также «вытеснит пополнения с карт других банков за счет бесплатности и удобства». Помимо этого, среди россиян всё больше начал пользоваться популярностью сервис C2B-платежей consumer-to-business в СБП.
Она позволяет мгновенно переводить деньги по номеру телефона, а доходить платежи до получателей будут за считанные секунды. При этом передать с ее помощью деньги можно из одного банка в другой в любое время суток и в любой день недели, так как все платежи выполняются автоматически. Едва ли кто-то станет спорить с тем, что Система быстрых платежей СБП — это крайне удобный и очень полезный сервис быстрого перевода денег, тем более что за ее работу отвечает Банк России. Но широкая популярность данного платежного сервиса привела к тому, что мошенники научились его использовать себе во благо. При этом доверчивые россияне считают, что они действительно отдают деньги за что-то, но на деле оказывается, что финансы получают неизвестные лица. С начала 2024 года пострадать от данной мошеннической схемы уже успели многие россияне, которые обратились в правоохранительные органы с соответствующим заявлением, рассчитывая вычислить злоумышленников и привлечь их к ответу за свои действия.
После этого они взламывают учетные записи тех, кто имеет к ним доступ, после чего связываются с покупателями, которые разместили или оформили заказ.
Удобно, но рискованно: россиян предупредили об опасности платежей через СБП
Кроме того, в Минцифры сообщили, что портал Госуслуги подвергся беспрецедентным кибератакам. После участившихся случаев обстрела Донецкой и Луганской республик украинскими военными президент РФ Владимир Путин решил провести на территории Украины специальную операцию. Цель — демилитаризация и денацификация территории, но не ее оккупация. Позже Минобороны РФ сообщило, что российская сторона столкнулась с большим количеством фейков , распространяемых украинской стороной о действиях российских вооруженных сил. Сохрани номер URA. RU - сообщи новость первым! Подписка на URA.
Однако новый сервис не получил широкого распространения, несмотря на ряд преимуществ. Как работает система быстрых платежей СБП позволяет переводить средства из одного банка в другой на любые счета, используя номер телефона, аккаунт соцсети, электронную почту, QR-код и так далее.
Согласно анонсам, время совершения операций должно составлять 15 секунд, система работает круглосуточно. Есть и одно ограничение: максимальная сумма перевода — не более 600 тысяч рублей. Но эту планку планируется поднять до 2 млн рублей. Изначально предполагалось, что систему будут внедрять двенадцать банков. Затем к СБП должны были присоединиться другие крупные финансовые организации. Постепенно разработку внедрили 40 участников финансового рынка. Среди них 10 системно значимых банков. К системе подключаются и сервисы электронных кошельков.
Эксперт отмечает, что хакеры взламывают базу интернет-магазина, выжидают, когда появится крупный заказ, а затем высылают жертве поддельную ссылку на СБП-платеж. Эта система перечисляет средства моментально, но вернуть их при такой скорости транзакций невозможно. Получив свое, преступники скрываются, и отследить их через банк сложно.
Кто знает, может уже в следующем году бабушки, которые обычно продают овощи и зелень со своего огорода, начнут принимать оплату по QR-коду? Ведь использовать его даже проще, чем нынешнюю форму СБП. Бывает ли шопинг выгодным? Да, если покупать с Халвой! А самое главное — покупки в рассрочку до 24 месяцев и никаких процентов.
Оформите Халву в пару кликов!
Россиян предупредили о мошенниках, использующих Систему быстрых платежей
Система быстрых платежей — это удобный и современный сервис для оплаты покупок смартфоном и мгновенных денежных переводов по. Заметный рост переводов и оплаты товаров и услуг через систему быстрых платежей (СБП) может привести к тому, что в 2022 году мошенничество в этом сегменте станет серьезной проблемой, пишет «Коммерсант». Из-за ошибки в мобильном приложении система быстрых платежей не проверяла, принадлежит ли номер списания пользователю, который проводит операцию, а мгновенно выполняла команду.
СМИ: мошенники стали активно использовать систему быстрых платежей
Она была оперативно устранена", - прокомментировали в регуляторе. Названия банка в ЦБ не раскрыли. В Национальной Системе Платежных Карт НСПК , которая выступает операционным платежным клиринговым центром системы быстрых платежей, уточнили, что в ПО системы уязвимостей не выявлено, но "была обнаружена локальная проблема в программном обеспечении, разработанном для одного конкретного банка". В документе от ФинЦЕРТ также отмечалось, что номера счетов жертв были получены перебором в ходе успешной атаки по использованию недокументированной возможности API программного интерфейса приложения дистанционного банковского обслуживания ДБО.
Поэтому важно не просто закрывать вкладку с социальной сетью, а выходить из учетной записи каждый раз. Кстати, да. Как защититься от вируса? Лучше всего использовать двухфакторную аутентификацию, чтобы вы точно смогли пресечь попытку входа в Ваш аккаунт. Да, «куки» ускоряют загрузку страницы, но хранящаяся информация вместо комфорта может принести неприятный сюрприз. Поэтому важно не хранить номера банковских карт и срок их действия сохраненными в браузере.
В этом-то и выигрывает СБП, что Вам ничего не нужно заполнять из личной информации, а платеж все равно мгновенно пройдет. Защититься сложно, но можно. Безопасность СБП Конечно, у новой системы много преимуществ, но есть ли дыры в обеспечении сохранности наших данных и денег? Поищем ответ в первоисточнике. Все операции, совершаемые через систему, защищены в соответствии со всеми стандартами информационной безопасности на уровне Банка России, НСПК и банков-участников", — пишет сам сайт Банка России. А «Линия Развития» верит.
За последние полгода количество операций по оплате через СБП выросло в 6,5 раза, отмечала глава Центробанка Эльвира Набиуллина.
Банки стали активно внедрять опцию оплаты по QR-кодам, добавила она. Как отмечали работники банков, рост числа случаев мошенничества через СБП ускорился с марта и превысил показатели февраля в разы.
Эта система перечисляет средства моментально, но вернуть их при такой скорости транзакций невозможно.
Получив свое, преступники скрываются, и отследить их через банк сложно. Чтобы избежать хищения, нужно тщательно проверять ссылку перед платежом - адресат должен появиться во всплывающем окне.
В чем подвох системы быстрых платежей и есть ли опасность?
Система быстрых платежей (СБП) – это сервис платежной системы Банка России, позволяющий физическим лицам проводить оплату по QR-коду, NFC, кнопке, ссылке и с привязанного счёта. В России появилось новое мошенничество: на этот раз аферисты «вскрыли» Систему быстрых платежей. Само по себе использование системы быстрых платежей (СБП) безопасно, однако проблемы могут оказаться в приложениях отдельных банков, рассказал «Известиям» руководитель отдела анализа защищенности веб-приложений Positive Technologies Ярослав Бабин 24 августа.
Рассказываю, в чем подвох Системы быстрых платежей, о ее плюсах и минусах
Как рассказали источники в банковской сфере, сейчас активизировались мошенники, использующие методы социальной инженерии. Так, на систему быстрых платежей переквалифицируются те, кто раньше с крал деньги с карт физлиц. В случае с оплатой через СБП они стали создавать клоны страниц реальных интернет-магазинов — QR-коды оплаты ведут на счета мошенников.
С его помощью можно переводить средства на счета других людей в считанные секунды с минимальной комиссией, а чаще и вовсе без нее. Для этого достаточно открыть приложение, ввести номер и сумму, и получателю придут деньги на счет.
СБП появилась в 2019 году и с тех пор немножечко преобразила жизнь каждого пользователя банковских карт и мобильных: через СБП можно расплачиваться с таксистами, переводить финансы друзьям и родственникам и даже кассирам в маленьких несетевых магазинах, когда у них зависает терминал. Кто знает, может уже в следующем году бабушки, которые обычно продают овощи и зелень со своего огорода, начнут принимать оплату по QR-коду? Ведь использовать его даже проще, чем нынешнюю форму СБП. Бывает ли шопинг выгодным?
Жители провинциальных районов или ходоки по рынкам знают, что у частника днём с огнём не сыщешь терминала. То же касается и мелких городских предпринимателей: ателье, мастерских и не только. Ведь она сама по себе не будет стоить ни копейки. В случае со статичным QR-кодом торговцу только и потребуется, что распечатать на принтере штрихкод да приклеить его у кассы. В идеале вместо формы для банковской карты, заполнение которой всегда утомляет, каждый онлайн-магазин начнёт предлагать QR-код.
Отсканировал, заплатил, ждёшь посылку. Закончатся мытарства некоторых фантов Xiaomi. Напомним, что очень много смартфонов этой компании да и недорогие модели других вендоров не оборудованы NFC. С QR-кодами достаточно иметь любой Android-смартфон. Лишь бы камера была.
Впрочем, для пользовательских QR-кодов не нужна и она. Но не может же быть настолько всё хорошо. Есть подводные камни? Может быть и лучше. В Китае, где банковские QR-коды появились ещё в 2013 году, нередко для покупки чего-либо и вовсе не нужен продавец.
Например, проезд в китайском общественном транспорте давно оплачивается с помощью QR-кодов. Без контролёров или аналогов "Тройки". Аренда велосипедов и самокатов работает по той же схеме. Вендинговые аппараты — тоже.
Если это не так, и получатель пользуется СБП, но не получил переведённые деньги, необходимо обратиться в Службу поддержки банка, со счёта в котором они были отправлены. Подобные ситуации случаются крайне редко, они объясняются обычно техническими сбоями и быстро разрешаются. В некоторых магазинах с помощью СБП можно оплатить покупки. Узнать, подключён ли он к системе, можно на кассе, где обычно размещают логотип СБП. Чтобы оплатить покупку, необходимо иметь при себе смартфон с мобильным приложением и камерой. Он может быть статическим — в этом случае соответствующую наклейку размещают возле кассы.
Если магазин использует динамический код, он будет сгенерирован в платёжном терминале. После сканирования QR-кода деньги со счёта покупателя переводятся на счёт продавца. Продавец, как и в случае оплаты другими способами, формирует чек и передаёт его покупателю. Оплата по QR-коду предполагает небольшую комиссию, но только для продавца, покупатель же оплачивает только стоимость покупки. Если покупателю необходимо оформить возврат товара, это можно сделать и в том случае, когда для оплаты использовался перевод через СБП. Продавец вернёт деньги на счёт покупателя так же через СБП. Для оформления возврата нужно обратиться в магазин, где была сделана покупка, с чеком и указать телефон, который использовался для оплаты. Деньги вернутся на карту мгновенно. Для этого используются современные системы защиты, которые соответствуют передовым стандартам информационной безопасности. Однако важно, чтобы клиенты банков проявляли бдительность.
В частности, необходимо внимательно проверять введённые данные получателя при совершении перевода. Если деньги будут отправлены на чужой номер, вернуть их можно будет только при согласии получателя. Важно помнить, что при утере телефона необходимо сразу звонить в банк, чтобы заблокировать счета. Если этого не сделать, человек, нашедший гаджет, может воспользоваться СБП и перевести деньги со счёта. Преимущества и недостатки СБП Отсутствует комиссия за расчёты в магазинах, за переводы физлицам. Нет ограничений по числу совершённых операций, если их общая сумма укладывается в установленный банком лимит.
Безопасна ли система быстрых платежей
Ведь сервис привязан к счету, а не к конкретной карте. Еще одно преимущество для бизнеса — сниженные проценты по комиссии за прием оплаты через систему быстрых платежей. А если удастся воспользоваться субсидией, то можно и вернуть все потраченные деньги. Кроме того, у продавца пропадает необходимость в кассе или терминале. Но зато можно комбинировать различные способы расчетов за покупки. Недостатки Продолжая разговор про недостатки и преимущества СБП для клиента, перейдем к явным минусам системы быстрых платежей. Самый главный подвох в использование сервиса — это то, что подключить его в большинстве банков можно только в мобильном приложении. В десктопной версии возможность такая банально не заложена. И даже визит в офис и звонок на горячую линию ничего не решит. Кроме того, подключить опцию придется самостоятельно.
А многие банковские организации «прячут» инструмент так, что не сразу удается найти. Например, в СбербанкОнлайн для активации нужно перейти сначала в «Профиль», а затем в «Настройки». Кстати, про настройки. Проверьте всё внимательно несколько. Прежде всего, речь идет о двух моментах: Не подключайте к одному номеру несколько разных клиентов. Такое часто бывает внутри семьи. Настройте приоритетный банк , если пользуетесь картами нескольких организаций и ко всем подключен сервис быстрых платежей. Сразу же отключите автоматический перевод по запросам от других пользователей без подтверждения операции. Иначе не заметив этот подвох, Вы рискуете остаться без денег на счету.
Говоря про плюсы и минусы СБП для физических лиц и предпринимателей, не стоит забывать и о том, что обоим участникам операции нужно подключить систему быстрых платежей к своим счетам. Если у отправляющей или принимающей стороны инструмент не подключен, мгновенная транзакция не пройдет. В связи с этим есть еще один явный минус — далеко не все банки запартнерились и подключились к сервису.
Как уберечь себя от кражи денежных средств При переходе по ссылкам от любых людей, даже знакомых, необходимо проверять домен - он должен полностью совпадать с официальным сайтом, если это известный ресурс. Затем следует проверить дату регистрации домена с помощью сервисов по проверке доменов. Если он зарегистрирован менее года назад, стоит задуматься: известные ресурсы, как правило, нарабатывают клиентскую базу и репутацию годами. Мошенники часто регистрируют новые домены в течение месяца. Так что такими сайтами для оплаты точно не стоит пользоваться. Оплачивать в офлайн-магазинах по СБП безопасно, потому что там находятся долгосрочные арендаторы, мошенникам среди них нет места. В онлайн-пространстве правила тоже простые.
Важнее всего пользоваться официальными ресурсами и приложениями маркетплейсов, а также не открывать ссылки из переписки, если нет уверенности в собеседнике. Не стоит забывать, что кражи аккаунтов и фишинговые рассылки в мессенджерах по-прежнему распространены.
Все данные Apple Pay защищены на аппаратном уровне, поскольку хранятся в чипе Secure Enclave.
Предоставлять доступ другим компаниям к этим элементам Apple не хочет из-за соображений безопасности. Архитектура смартфонов на Android позволяет использовать доступ к чипу для сторонних приложений, поэтому на таких смартфонах с помощью NFC можно будет расплачиваться в магазинах, пока идёт тестирование продукта и устранение недочётов. Насколько корректно будет работать оплата с помощью NFC, будет зависеть от многих факторов, в том числе от модели смартфона», - рассказал первый заместитель председателя Правления банка Алексей Виноградов Сканирование QR-кода получателя платежа заметно ускоряет процесс перевода средств на счёт, не приходится вводить реквизиты вручную, что также избавляет пользователей от возможных ошибок.
Имеющим счета в тех банках, которые уже подключились к системе, можно пользоваться приложением уже сейчас.
Востребованность Системы быстрых платежей в России в 2022 году увеличилась, однако по итогам года их доля в общем объёме безналичных транзакций, по оценкам экспертов, не превышает нескольких процентов. Темп роста интереса к этой платёжной платформе может повысить внедрение программы лояльности для её пользователей. Сейчас владельцы банковских карт предпочитают по возможности пользоваться классическими инструментами безналичного расчёта, которые позволяют получать кешбэк в рамках собственных программ лояльности банков и специальных условий для держателей карт «Мир».
Центробанк: хакерские атаки замедляют систему быстрых платежей РФ
Центробанк разослал письмо с предупреждением о том, что Система быстрых платежей может дать доступ к личным данным клиентов. Сравнивать с той же «Системой быстрых платежей» некорректно, потому что там информация ограничена — номер телефона и сумма перевода. Система быстрых платежей (СБП), которая сегодня активно продвигается, является очень удобной, но при этом она таит в себе риски хищения денежных средств. В Системе быстрых платежей также реализована функция «Мгновенный счет», которая позволяет оплачивать покупки в онлайне или мобильном приложении магазина, рассказал РБК Трендам представитель НСПК. Активно продвигаемая система быстрых платежей (СБП) удобна, но с ее помощью мошенники могут украсть денежные средства. Проект СБП – система быстрых платежей – был инициирован и разработан Центральным банком в сотрудничестве с НСПК (Национальной системой платежных карт).