ЦБ предупредил кредитные организации о вероятности использования преступниками сервиса Системы быстрых платежей (СБП) для получения информации о клиентах.
Центробанк: хакерские атаки замедляют систему быстрых платежей РФ
| Рассказываю, в чем подвох Системы быстрых платежей, о ее плюсах и минусах | ВЗО ProДеньги | Дзен | Мошенники стали чаще обманывать людей и похищать деньги через Систему быстрых платежей (СБП), которую развивает Центробанк. |
| Есть ли риски в системе быстрых платежей? | Банки.ру | В Национальной Системе Платежных Карт (НСПК), которая выступает операционным платежным клиринговым центром системы быстрых платежей, уточнили, что в ПО системы уязвимостей не выявлено, но "была обнаружена локальная проблема в программном. |
| В Центробанке рассказали об опасности системы быстрых платежей | Ожидается, что массовое использование системы позволит сделать быстрые платежи доступными для всех жителей России и ощутимо повысить долю безналичных платежей. |
| Система быстрых платежей — Википедия | Логотип Системы быстрых платежей. |
| СБП. Система Быстрых Платежей | | Центробанк продолжает активно внедрять Систему быстрых платежей, несмотря на сопротивление со стороны ряда банков. |
Россиян предупредили о новой мошеннической схеме с системой быстрых платежей
На этот период ЦБ не будет применять к ним штрафных мер. Приложение СБПэй разработано и выпущено национальной платежной системой НСПК и работает на основе СБП – системы быстрых платежей. 5 марта уже была атакована система быстрых платежей, что привело к кратковременному замедлению работы системы. Система быстрых платежей, которую сейчас активно продвигают, очень удобна, однако таит в себе и риски хищения средств, рассказал агентству “Прайм” директор компании “ИТ-Резерв” Павел Мясоедов.
Система быстрых платежей может быть опасна
Если выполнение операции через межбанковский перевод может занимать от нескольких часов до дней, то через СБП зачисление проходит мгновенно. Перевод по СБП является безотзывным, то есть после перевода суммы платёж отменить невозможно. Этим пользуются мошенники. Схема обмана выглядит так: хакеры взламывают базу интернет-магазина, а затем просто ждут крупного заказа и перехватывают номер телефона покупателя. Как только потенциальная жертва оставляет заявку на покупку, мошенники отправляют поддельную ссылку на СБП-платёж. Получив своё, преступники быстро снимают деньги и скрываются.
Присоединяться к СБП Сбербанк долгое время не хотел. Центробанку пришлось применить крупные штрафы. По словам главы Сбербанка Германа Грефа, часть функционала системы быстрых платежей может быть внедрена в "Сбербанк Онлайн" в 1 квартале текущего года. Ожидается, что к 1 октября переводы через СПБ будут доступны клиентам всех банков с универсальной лицензией. Перспективы и опасности Ожидается, что массовое использование системы позволит сделать быстрые платежи доступными для всех жителей России и ощутимо повысить долю безналичных платежей.
Однако, по словам экспертов, у СБП имеется ряд недостатков. В первую очередь — риск роста числа мошенничеств с использованием электронных платежей, для которых нужны номер телефона и другие персональные данные. Кроме того, существует риск сбоев при смене телефонного номера, привязке счёта к номеру бывшего владельца карты. Также происходили случаи перебоев в системе из-за проблем у операторов связи. Были зафиксированы и атаки на клиентов системы.
В пресс-службе «Юнистрима» уточнили, что «с учетом геополитической ситуации и сложившейся международной практики работы в условиях санкций» банком было разработано инфраструктурное решение, позволяющее бесперебойно продолжать взаимодействие с партнерами в штатном режиме. Прежде востребованная в основном у гастарбайтеров система Unistream, с 2022 года стала актуальной для российских эмигрантов. В марте власти Армении сообщили, что в 2022 году в страну прибыли более 110 тыс.
Были зарегистрированы 2,5 тыс.
Комиссии за такие переводы низки или вовсе отсутствуют. К системе уже подключены более 200 банков, включая крупнейшие. СБП также позволяет оплачивать покупки в том числе по QR-коду и получать выплаты от организаций.
В России могут «отменить» банковский пластик, и вот почему
Если у Сбера получится значительно расширить число партнеров, то он сможет составить реальную конкуренцию системе быстрых платежей (СБП) ЦБ, полагают эксперты. Система быстрых платежей (СБП) – это сервис платежной системы Банка России, позволяющий физическим лицам проводить оплату по QR-коду, NFC, кнопке, ссылке и с привязанного счёта. Востребованность Системы быстрых платежей в России в 2022 году увеличилась, однако по итогам года их доля в общем объёме безналичных транзакций, по оценкам экспертов, не превышает нескольких процентов. Клиенты нескольких банков пожаловались на раздражающее нововведение при переводе денег через «Систему быстрых платежей».
Безопасен ли для использования «СБПэй»
| В России могут «отменить» банковский пластик, и вот почему | Система быстрых платежей имеет свои риски и опасности, включая: 1. Мошенничество: Быстрые платежи могут быть использованы мошенниками для перевода денег без возможности отслеживания или отмены операции. |
| Какая главная опасность быстрых платежей через СБП | Напомним, система быстрых платежей заработала ещё в 2019 году и позволяет клиентам разных банков мгновенно переводить денежные средства по номеру телефона. |
От российской системы быстрых платежей уже начали «отворачиваться»
Банкоматы часто предлагают перевести деньги за ЖКХ с их помощью. А скоро с помощью кодов люди начнут платить по-китайски везде. Лайф рассказывает, почему надо бояться новинки. Первыми регионами стали Краснодарский край и Санкт-Петербург. В них предприниматели получили возможность принимать платежи через QR-коды. К концу лета ноу-хау должно распространиться по всей России. Совсем недавно же, 19 августа, ВТБ заявил о начале использования аналогичной системы с 1 сентября. Видео" и только в Москве. А остальные банки? Первой волной был запуск мгновенных платежей по номеру телефона в феврале. Можно предположить, что в будущем к ВТБ и Сбербанку присоединятся остальные компании.
Как работает? Тремя способами. Первый — статический QR-код. В матричный штрихкод, который, как правило, размещается на кассе, "зашивается" информация о лицевом счёте продавца. Отсканировав его с помощью приложения для смартфона, покупатель вводит сумму покупки и жмёт ОК, подтверждая транзакцию. Представляет собой продвинутую версию первого. Помимо информации о счёте предпринимателя в нём шифруется ещё и информация о конкретной покупке — её стоимость. Сканируя свеженапечатанный код с бумажки или же экрана POS-терминала, пользователю не придётся дополнительно вводить что-либо в приложении — сумма будет указана сразу.
Кстати, про настройки. Проверьте всё внимательно несколько. Прежде всего, речь идет о двух моментах: Не подключайте к одному номеру несколько разных клиентов. Такое часто бывает внутри семьи. Настройте приоритетный банк , если пользуетесь картами нескольких организаций и ко всем подключен сервис быстрых платежей. Сразу же отключите автоматический перевод по запросам от других пользователей без подтверждения операции. Иначе не заметив этот подвох, Вы рискуете остаться без денег на счету. Говоря про плюсы и минусы СБП для физических лиц и предпринимателей, не стоит забывать и о том, что обоим участникам операции нужно подключить систему быстрых платежей к своим счетам. Если у отправляющей или принимающей стороны инструмент не подключен, мгновенная транзакция не пройдет. В связи с этим есть еще один явный минус — далеко не все банки запартнерились и подключились к сервису. Еще один момент для клиентов СБП, в чем подвох системы быстрых платежей в Тинькофф или у Сбербанка, — очень проблематично вернуть ошибочно проведенную транзакцию. Вплоть до того, что возможно деньги вернуть не удастся. А вот и еще один подвох — ограничения и условия. Не забывайте и о том, что для проведения переводов и платежей без комиссии устанавливаются лимиты. Кроме того, все переводы средств только рублевые. Перекинуть валюту, а уж тем более на карту заграничного банка у Вас не выйдет. Еще один подвох в работе инструмента — обязательно нужен стабильный интернет. Без него ничего работать не будет. К тому же, если Вы владелец бизнеса, стоит заранее подготовиться к тому, что в настоящий момент еще не такой уж большой процент покупателей привык пользоваться СБП. Так что возможно первое время придется комбинировать различные способы расчетов за покупки. Ну и конечно же, не забудьте посмотреть отзывы других пользователей. Кто еще лучше них скажет про все плюсы и минусы СБП Сбербанка или любой другой банковской организации?
В документе указано также, что дочерняя ЦБ Национальная система платежных карт НСПК, операционно-клиринговый центр СБП , в свою очередь, сама ведет проверку операций и блокирует номера телефонов, замеченных в подозрительных действиях.
Активно пользуется банковскими онлайн—сервисами. Масштабы мошенничества со счетами физлиц колоссальны. Но в абсолютном выражении выплывают совсем другие цифры: 14,2 млрд рублей против 13,6 млрд за 2021 год. С платёжными картами зафиксировано 129,08 тыс. В интернете при оплате товаров и услуг физические лица сообщили о 515,9 тыс. Основная доля мошенничества в денежном выражении совершена через дистанционные каналы обслуживания: с помощью 226 тыс. Вероятно, ЦБ РФ устал заниматься несвойственной ему функцией: выявлять недобросовестных клиентов, заставлять блокировать проведение операций и затем — добиваться наказания как мошенников, так и операторов денежных переводов. И вместо того чтобы инициировать ужесточение УК РФ, были разработаны поправки в закон о национальной платёжной системе. Которые перекладывают всю ответственность за мошенничество на самих участников рынка денежных переводов. Новый комплексный подход повысит финансовую ответственность банков и усилит защиту людей от кибермошенников", — сообщал Вадим Уваров, директор департамента информационной безопасности Банка России. Между строк поправок есть ещё один нюанс: теперь информацию о так называемых дропперах банки будут получать от МВД, а не от своего регулятора. Дропперами принято называть людей, которые активно вовлечены в мошеннические схемы. Именно на их счета поступают похищенные средства, которые они затем или переводят дальше по цепочке, или обналичивают в банкоматах. И именно они попадают в базу ЦБ РФ. Но уже после того, как мошенничество стало явным. Привлечь дропперов к ответственности, чтобы потом взыскать с них в полном объёме похищенное, удаётся не всегда. Как правило, это категории граждан, к которым сложнее применить УК РФ, в лучшем случае — лишь условное наказание. К примеру, в Краснодарском крае недавно среди дропперов было выявлено превалирующее большинство многодетных матерей. Те, кто их "нанимает", да и они сами, прекрасно осознают, что вряд ли суд отправит в тюрьму мать трёх—четырёх детей, оставив несовершеннолетних на попечении государства. Также среди "помощников" замечены люди с алкогольной и наркотической зависимостями, граждане из стран ближнего зарубежья и так далее. Могут начаться задержки в переводах. И неизбежно для каждого из клиентов возрастёт их стоимость. Впрочем, сами банкиры осторожны в оценках: по их словам, они сами настаивали на данных поправках в закон, так как уже давно банковская система живёт по строгим правилам и активно борется с мошенничеством. И любая мера, пусть и с запозданием, своевременна. Росбанк был одним из участников рабочей группы. Банки будут обязаны возместить деньги в течение 30 дней после получения заявления от пострадавшего клиента, если допустят перевод денег на счёт мошенника, который находится в специальной базе ЦБ РФ. Также предусматривается внедрение двухдневного периода охлаждения, в течение которого банк не будет переводить деньги на подозрительный счёт.
Быстрая потеря денежных средств: как мошенники используют СБП
Мошенники заработали на Системе быстрых платежей (СБП) только в третьем квартале 2023 года более 500 миллионов рублей. Что еще таит в себе система быстрых платежей, в чем опасность использования СБП? Сравнивать с той же «Системой быстрых платежей» некорректно, потому что там информация ограничена — номер телефона и сумма перевода. Он пояснил: главное отличие перевода денег в системе быстрых платежей от обычного в скорости транзакции. Система быстрых платежей (СПБ) позволяет совершать мгновенные платежи по номеру телефона. Поэтому в 2023 году главными задачами специалистов стали развитие платежных сервисов и Системы быстрых платежей (СБП), запуск цифрового рубля, развитие цифровых финансовых активов (ЦФА).
СБП. Система Быстрых Платежей
Отследить передвижения средств через банк практически невозможно. Избежать хищения поможет соблюдение ряда правил, указывает Мясоедов. Первое — нужно тщательно проверять ссылку перед платежом. Данные получателя должны появиться во всплывающем окне. При оплате по QR-коду плательщик получает уже полностью заполненные реквизиты получателя. Их нужно внимательно проверить, иначе деньги уйдут кому угодно.
Систему используют как в личных целях, так и для бизнеса. Еще один плюс системы быстрых платежей — комиссии ниже, чем у других подобных сервисов. Сервис работает без выходных. Отправить перевод можно в любое время дня и ночи в любой день в году. Чтобы делать переводы через сервис, нужно иметь доступ в мобильный или интернет-банк. В личном кабинете необходимо подключиться к СБП. Можно выбрать, какие платежи сделать активными входящие или исходящие. Чтобы перевести деньги, нужно, чтобы получатель тоже аналогичным образом был подключен к системе.
По данным финансового учреждения, ежедневно в эту программу входит более 50 млн пользователей. Однако эта система даёт возможность переводить деньги внутри банка — СПБ даёт возможность переводить деньги в другой банк. Присоединяться к СБП Сбербанк долгое время не хотел. Центробанку пришлось применить крупные штрафы.
По словам главы Сбербанка Германа Грефа, часть функционала системы быстрых платежей может быть внедрена в "Сбербанк Онлайн" в 1 квартале текущего года. Ожидается, что к 1 октября переводы через СПБ будут доступны клиентам всех банков с универсальной лицензией. Перспективы и опасности Ожидается, что массовое использование системы позволит сделать быстрые платежи доступными для всех жителей России и ощутимо повысить долю безналичных платежей. Однако, по словам экспертов, у СБП имеется ряд недостатков.
В первую очередь — риск роста числа мошенничеств с использованием электронных платежей, для которых нужны номер телефона и другие персональные данные. Кроме того, существует риск сбоев при смене телефонного номера, привязке счёта к номеру бывшего владельца карты.
Алексей рассказал, что раньше вёл переговоры с Industrial Bank по определённым типам товаров, но теперь банк категорически отказывается принимать платежи из России. Все российские компании сталкиваются с трудностями при попытке открыть счета в китайских банках, включая «ВТБ Шанхай», где из-за большого числа клиентов и малочисленного персонала процесс может затянуться на месяцы. В качестве альтернативы российские компании пытаются открыть счета и проводить операции в рублях через российские банки.
В Центробанке рассказали об опасности системы быстрых платежей
Он пояснил: главное отличие перевода денег в системе быстрых платежей от обычного в скорости транзакции. Если выполнение операции через межбанковский перевод может занимать от нескольких часов до дней, то через СБП зачисление проходит мгновенно. Перевод по СБП является безотзывным, то есть после перевода суммы платёж отменить невозможно. Этим пользуются мошенники. Схема обмана выглядит так: хакеры взламывают базу интернет-магазина, а затем просто ждут крупного заказа и перехватывают номер телефона покупателя. Как только потенциальная жертва оставляет заявку на покупку, мошенники отправляют поддельную ссылку на СБП-платёж.
Для работы Apple Pay была разработана уникальная техническая архитектура. Все данные Apple Pay защищены на аппаратном уровне, поскольку хранятся в чипе Secure Enclave. Предоставлять доступ другим компаниям к этим элементам Apple не хочет из-за соображений безопасности. Архитектура смартфонов на Android позволяет использовать доступ к чипу для сторонних приложений, поэтому на таких смартфонах с помощью NFC можно будет расплачиваться в магазинах, пока идёт тестирование продукта и устранение недочётов. Насколько корректно будет работать оплата с помощью NFC, будет зависеть от многих факторов, в том числе от модели смартфона», - рассказал первый заместитель председателя Правления банка Алексей Виноградов Сканирование QR-кода получателя платежа заметно ускоряет процесс перевода средств на счёт, не приходится вводить реквизиты вручную, что также избавляет пользователей от возможных ошибок. Имеющим счета в тех банках, которые уже подключились к системе, можно пользоваться приложением уже сейчас.
Как рассказал эксперт в интервью агентству «Прайм», в случае взлома сайта интернет-магазина, хакеры могут получить данные его пользователей и разослать поддельные ссылки на СБП-платежи. СБП перечисляет средства быстро, но вернуть их при моментальном переводе невозможно.
Это единственное условие, иметь налоговое резидентство или гражданство РФ необязательно. Ключевые возможности СБП С помощью сервиса можно совершать следующие операции: переводить деньги с одной карты на другую внутри одного банка; осуществлять переводы в другой банк; оплачивать покупки, используя QR-код; мгновенно переводить средства юридическим лицам или получать от них деньги например, при возврате товара. Отличия СБП от других систем переводов: мгновенная отправка денег, независимо от дня недели, праздников и времени суток. При банковских переводах сроки иные — от нескольких минут до нескольких дней. Сейчас таких банков больше 200. Лимиты и комиссии Одно из преимуществ системы — выгодные условия как для физлиц, так и для компаний. Именно поэтому многие торговые точки активно внедряют её, предлагая покупателям за оплату по СБП скидки и бонусы. Физические лица могут совершать любые платежи и переводы бесплатно, если сумма не превышает 100 000 рублей в месяц. За все операции в пределах этого лимита комиссии не взимаются. Ещё одно ограничение — размер одной операции. Её сумма не может быть больше 1 млн рублей. Банки могут накладывать и собственные ограничения. Инструкция по подключению Большинство банков не требует специального подключения к сервису: услуга по умолчанию становится доступной в мобильном приложении финансовой организации. В этом случае при переводе денег по номеру телефона они будут отправлены через СБП, если у получателя есть такая услуга. Если подобная опция не предусмотрена, подключить систему можно самостоятельно. Такая возможность есть в личном кабинете или в приложении. В качестве реквизитов для перевода используется номер телефона получателя. Однако нужно учитывать, что сегодня многие имеют не одну карту, а несколько, причём в разных банках. Сначала нужно уточнить у получателя, на счёт в каком банке нужно перевести деньги. Алгоритм совершения перевода следующий: Зайдите в личный кабинет либо откройте приложение банка. Найдите в меню соответствующий пункт например, «Перевод по номеру телефона». Укажите в открывшейся строке телефон получателя и банк.
"Не делайте этого": россиянам рассказали об опасности платежей через СБП
Каким образом были похищены деньги — путём оплаты фиктивной услуги банковской картой, транзакции по системе быстрых платежей или традиционного перевода, уже не важно. Ранее Национальная система быстрых платежей (НСПК) сообщала, что планирует до конца 2024 года увеличить долю СБП в общем объеме расчетов за товары и услуги с 6,4% до 25%. Система быстрых платежей (СБП) может быть опасна для пользователя, несмотря на все свои удобства, заявил директор компании «ИТ-Резерв» Павел Мясоедов. Россиян предупредили о росте числа незаконных операций с использованием системы быстрых платежей (СБП). Мошенники применяют новую схему кражи денег через Систему быстрых платежей (СБП). Мошенники заработали на Системе быстрых платежей (СБП) только в третьем квартале 2023 года более 500 миллионов рублей.
Мошенники начали обворовывать россиян через систему быстрых платежей
| Безопасен ли для использования «СБПэй» | С помощью новой Системы быстрых платежей мошенники через QR-код крадут у россиян деньги с банковского счета. |
| Система быстрых платежей: что это - как подключить систему быстрых платежей | Блог Совкомбанка | 5 марта уже была атакована система быстрых платежей, что привело к кратковременному замедлению работы системы. |
| Какой риск в Системе быстрых платежей - Ведомости | Система быстрых платежей (СБП) может быть опасна для пользователя, несмотря на все свои удобства, заявил директор компании «ИТ-Резерв» Павел Мясоедов. |
| О кибератаках на систему быстрых платежей в России | МВД РФ предупреждает о новом мошенничестве через систему быстрых платежей. |
Безопасна ли система быстрых платежей
Мошенники создают поддельные сайты популярных интернет-магазинов, на которых размещают QR-коды для оплаты. Перешедшие по ним пользователи планируют оплатить покупку, однако в действительности переводят деньги злоумышленникам. Мошенники используют и то обстоятельство, что не все банки тщательно проверяют компании при подключении к СБП. Эксперт предупредил, что в систему может попасть фейковая организация, хотя и уточнил, что в последнее время контроль со стороны банков усилился.
То же касается и мелких городских предпринимателей: ателье, мастерских и не только. Ведь она сама по себе не будет стоить ни копейки. В случае со статичным QR-кодом торговцу только и потребуется, что распечатать на принтере штрихкод да приклеить его у кассы. В идеале вместо формы для банковской карты, заполнение которой всегда утомляет, каждый онлайн-магазин начнёт предлагать QR-код. Отсканировал, заплатил, ждёшь посылку. Закончатся мытарства некоторых фантов Xiaomi. Напомним, что очень много смартфонов этой компании да и недорогие модели других вендоров не оборудованы NFC. С QR-кодами достаточно иметь любой Android-смартфон. Лишь бы камера была. Впрочем, для пользовательских QR-кодов не нужна и она. Но не может же быть настолько всё хорошо. Есть подводные камни? Может быть и лучше. В Китае, где банковские QR-коды появились ещё в 2013 году, нередко для покупки чего-либо и вовсе не нужен продавец. Например, проезд в китайском общественном транспорте давно оплачивается с помощью QR-кодов. Без контролёров или аналогов "Тройки". Аренда велосипедов и самокатов работает по той же схеме. Вендинговые аппараты — тоже. Первая и самая большая проблема QR-кодов в том, что человек никогда наперёд не знает, что в них зашифровано.
Георгий Панин Мошенники заработали на Системе быстрых платежей СБП только в третьем квартале 2023 года более 500 миллионов рублей. Какие появились новые мошеннические схемы и что делать в случае кражи денег, "РГ" рассказал эксперт по информационной безопасности Лиги Цифровой Экономики Виталий Фомин: - Наиболее уязвимое звено в любой мошеннической схеме - человек. Поэтому прицел злоумышленников всегда направлен на слабые стороны людей: желание сэкономить, получить выгоду, воспользоваться интересным предложением и так далее Суть системы быстрых платежей состоит в том, чтобы перевести деньги мгновенно и без комиссии. Следовательно, для покупки какого-либо товара необходимо перейти на сайт. Официальные магазины предусматривают возможность оплаты через СБП, а мошенники охотно этим пользуются. Злоумышленники создают точные копии сайтов известных торговых площадок, меняя буквально один символ в доменном имени. Например, вместо "О" используют "0" - это сложно заметить. Покупатель получает ссылку на сайт по электронной почте или в мессенджере, открывает ее, выбирает товар и переходит к покупке: сканирует появившийся QR-код и оплачивает товар. На самом деле деньги поступают на счет мошенника, а пользователь либо получает уведомление об ошибке оплаты, либо видит окно с успешным оформлением заказа.
До этого времени в течение одного дня можно было перевести только 15 000 рублей. Бесплатно в месячный период можно «передать» до 300 000 рублей. Самые большие суммы в рамках СБП встречаются в банке Тинькофф. Ежемесячное ограничение на операции, которые можно сделать без комиссии, — 1 500 000 рублей. При этом однократная операция не должна превышать 150 000 рублей.