Система быстрых платежей, которую сейчас активно продвигают, очень удобна, однако таит в себе и риски хищения денег. Об этом агентству "Прайм" рассказал директор компании "ИТ-Резерв" Павел Мясоедов.
Центробанк раскрыл наши данные? Чем опасна новая система платежей
Мошенники заработали на Системе быстрых платежей (СБП) только в третьем квартале 2023 года более 500 миллионов рублей. При осуществлении операции по Системе быстрых платежей между физическим лицом и юридическим лицом участвуют следующие агенты. Проект СБП – система быстрых платежей – был инициирован и разработан Центральным банком в сотрудничестве с НСПК (Национальной системой платежных карт). Алексей рассказал, что раньше вёл переговоры с Industrial Bank по определённым типам товаров, но теперь банк категорически отказывается принимать платежи из России.
Россиян предупредили об опасности системы быстрых платежей
С другой стороны, получается, что разглашение этой информации может повредить. Всегда приходится выбирать между удобством и безопасностью. В принципе, мне кажется, надо банкам делать так, чтобы не было вот как сейчас, когда звонят мошенники своим потенциальным жертвам, представляются сотрудниками банка, и у них вся информация: адрес, паспортные данные, остаток на счете. В Европе, в США это был бы вообще скандал. Первые лица этих банков сейчас бы с бледным видом оправдывались под прицелом телекамер и объясняли, почему у них происходит такая вакханалия. Надо принимать какие-то срочные меры, потому что проблема в том, что в банках совершенно спокойно действуют инсайдеры, которые имеют доступ к информации о своих клиентах и которые этой информацией торгуют на черном рынке. Это является серьезнейшим нарушением банковской тайны, а вовсе не то, что я буду знать, что у кого-то, например, счет в Сбербанке или где-то еще.
Для чего может потребоваться несколько раз вводить разные суммы перед отправкой денег? Например, для того, чтобы определить, сколько вы можете перевести максимально, не оплачивая комиссию. Вероятно, СБП воспринимает это как атаку на свою инфраструктуру. Некоторые банки, впрочем, показывают, какой лимит для бесплатных переводов через СБП у вас остался в этом месяце.
До этого времени в течение одного дня можно было перевести только 15 000 рублей. Бесплатно в месячный период можно «передать» до 300 000 рублей. Самые большие суммы в рамках СБП встречаются в банке Тинькофф. Ежемесячное ограничение на операции, которые можно сделать без комиссии, — 1 500 000 рублей. При этом однократная операция не должна превышать 150 000 рублей.
До этого времени в течение одного дня можно было перевести только 15 000 рублей. Бесплатно в месячный период можно «передать» до 300 000 рублей. Самые большие суммы в рамках СБП встречаются в банке Тинькофф. Ежемесячное ограничение на операции, которые можно сделать без комиссии, — 1 500 000 рублей. При этом однократная операция не должна превышать 150 000 рублей.
О кибератаках на систему быстрых платежей в России
Злоумышленники продолжают использовать механизмы социальной инженерии, обманывая доверчивых пользователей», — заявил Гаджиев, который также рассказал, что в последнее время участились случаи мошенничества с криптовалютой. Они пользуются нестабильностью крипторынка и низкой осведомленностью начинающих инвесторов о блокчейне», — объяснил эксперт. Преступники создают мошеннические токены и обналичивают все вложенные в проект средства, оставляя инвесторов ни с чем. Специалист посоветовал пользователям тщательно отслеживать свою активность в сети, а также критически относиться к сервисам для оплаты услуг во избежание взаимодействия с мошенниками.
Пример сценария: «зайти в приложение, нажать кнопку перевести, ввести номер карты, нажать на кнопку отправить», — рассказал он. Именно таким способом, вероятнее всего, мошенники и похищали деньги с чужих карт. При этом Артамонов добавил, что в этой ситуации банк не проверял, кому принадлежит номер счета в запросе, а просто выполнял команду. В Центробанке заявили, что проблему уже устранили, но называть банк, который допустил инцидент, отказались. При этом «Коммерсант» выяснил, что это первый случай хищения средств со счетов россиян с помощью системы быстрых переводов. Ошибка разработчиков или злой умысел?
Олег Артамонов уверен, что за ошибку, которая позволила мошенникам выводить с чужих счетов деньги, отвечают разработчики программного обеспечения банка.
Пользователи определи опытным путём, что временная блокировка на использование СБП происходит, если 10 раз ввести разные суммы, но ничего не отправить. Блок снимается только спустя сутки. При этом банки оставляют возможность перевести деньги по номеру карты, а если получатель является клиентом другого банка, за такую операцию может быть списана комиссия.
Он подтверждает, что товар есть в наличии, а также что его можно приобрести со скидкой. После этого махинатор присылает в мессенджер ссылку, ведущую на страницу с формой оплаты по QR-коду.
Чтобы не стать жертвой мошеннической схемы, россиянам советуют общаться со службой поддержки онлайн-магазинов только на официальных сайтах и в приложениях.
Точно нет: 6 причин, почему клиенты не хотят платить через СБП
Бывает ли шопинг выгодным? Да, если покупать с Халвой! А самое главное — покупки в рассрочку до 24 месяцев и никаких процентов. Оформите Халву в пару кликов!
В чем отличие СБП от других переводов Прежде, до появления быстрой системы, доступны были транзакции лишь по номеру телефона или карты. Причем без комиссии можно было перечислить средства только на счет в том же банке, а за остальные транзакции приходилось доплачивать.
Достаточно ввести действующие логин и пароль, чтобы получить доступ к выгодным акциям с кешбэком и скидками. Что будет, если вы по привычке перейдёте на старый сайт? Ничего страшного: при его открытии вас автоматически перенаправит на vamprivet.
Как минимум такие переводы могут стать не столь быстрыми.
Технически закон вступит в силу только через год после подписания президентом РФ и официального опубликования, то есть 25 июля 2024 года. Формально документ оформлен в виде поправок к принятому ещё в 2011 году закону "О национальной платёжной системе" и направлен на ещё большую защиту рядового клиента банка. Но с оговорками. Объявить сбор денег Прежде всего законодатель ввёл норму: банк обязан вернуть клиенту все списанные со счёта деньги в течение 30 дней. Каким образом были похищены деньги — путём оплаты фиктивной услуги банковской картой, транзакции по системе быстрых платежей или традиционного перевода, уже не важно. Требование о компенсациях в прежнем законе уже существовало и касалось банковских карт.
Но банки его легко обходили. Тот, кто хотя бы раз сталкивался с мошенническими списаниями со своей банковской карты, знает, как трудно чаще всего — невозможно доказать банку, что это был несанкционированный доступ к деньгам. Сперва нужна была справка из МВД о возбуждении уголовного дела, затем — хождение по кабинетам и длительная переписка с банком. Как правило, все эти мытарства сводились к скупому ответу банка: информация не подтверждается. Клиент сам ввёл ПИН—код или скомпрометировал данные карты и должен нести ответственность самостоятельно. Читайте также: Приходите послезавтра: в Госдуме решили запретить моментальные переводы денег Теперь же в законе появляется новая оговорка в виде "без согласия или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием".
В основном речь идёт о пресловутых звонках "майоров полиции", "сотрудников службы безопасности" конкретной кредитной организации или даже самого "Центрального банка". Но и здесь есть оговорка: банк обязан вернуть деньги, если он допустил перевод на счёт, информация о котором с пометкой "мошеннический" есть в базе ЦБ РФ. Базы таких счетов в открытом доступе не существует, но доступ к ней есть у любого банка или оператора денежных переводов. Предполагается, что клиент, начиная осуществлять перевод денег на уже скомпрометированный счёт, окажется под защитой своего банка: тот, проверив данные по специальной базе, приостановит операцию до выяснения всех обстоятельств. Вернее, до получения от клиента подтверждения, что он осознанно, находясь в здравом уме и твёрдой памяти, участвует в тайной операции по выявлению банкиров—мошенников или переводит все свои сбережения на "защищённый счёт" неизвестному физлицу, который ему указали сотрудники "службы безопасности". Если же окажется, что его ввели в заблуждение — то деньги будут спасены.
Но как технически будет осуществляться проверка при переводах, например через СБП, для которой важна моментальность совершения операции, в поправках не оговорено. Сейчас впервые в публичную плоскость оказалось выведено и само понятие "мошеннический счёт". ЦБ подтвердил, что существует база таких сведений, все кредитные организации и участники денежных переводов обмениваются внутри неё информацией и, в теории, могут блокировать перечисление на эти счета денег своих клиентов и без требований закона. Собственно, они же её и пополняют. Банки обязаны сообщать регулятору сведения об обращениях клиентов, которые утверждают, что та или иная операция совершена без их согласия. Таким образом, в базу передаются данные о счёте получателя, его персональные и контактные данные, сведения о банке и так далее.
Иные критерии включения в базу данных регулятора, отличные от заявлений клиентов, достаточно размыты: несоответствие характера, параметров и объёма проводимой операции операциям, обычно совершаемым клиентом. И речь не только о списаниях, но и о зачислениях денег.
Возможен простой угон почты для дальнейшего мошенничества. В чем опасность стиллера?
Он довольно быстро подчищает за собой все данные, которые могут его выдать, и так же быстро ворует ваши сохраненные пароли. Поэтому важно не просто закрывать вкладку с социальной сетью, а выходить из учетной записи каждый раз. Кстати, да. Как защититься от вируса?
Лучше всего использовать двухфакторную аутентификацию, чтобы вы точно смогли пресечь попытку входа в Ваш аккаунт. Да, «куки» ускоряют загрузку страницы, но хранящаяся информация вместо комфорта может принести неприятный сюрприз. Поэтому важно не хранить номера банковских карт и срок их действия сохраненными в браузере. В этом-то и выигрывает СБП, что Вам ничего не нужно заполнять из личной информации, а платеж все равно мгновенно пройдет.
Защититься сложно, но можно. Безопасность СБП Конечно, у новой системы много преимуществ, но есть ли дыры в обеспечении сохранности наших данных и денег?
Быстрая потеря денежных средств: как мошенники используют СБП
| От российской системы быстрых платежей уже начали «отворачиваться» | Система быстрых платежей позволяет отправлять деньги с одного банковского счёта на другой по номеру телефона. |
| Система быстрых платежей — Википедия | Ранее Национальная система быстрых платежей (НСПК) сообщала, что планирует до конца 2024 года увеличить долю СБП в общем объеме расчетов за товары и услуги с 6,4% до 25%. |
| Эксперты рассказали, кому особенно выгодно пользоваться Системой быстрых платежей (СБП) | Если у Сбера получится значительно расширить число партнеров, то он сможет составить реальную конкуренцию системе быстрых платежей (СБП) ЦБ, полагают эксперты. |
| Мошенники начали обворовывать россиян через систему быстрых платежей | Из-за ошибки в мобильном приложении система быстрых платежей не проверяла, принадлежит ли номер списания пользователю, который проводит операцию, а мгновенно выполняла команду. |
| Точно нет: 6 причин, почему клиенты не хотят платить через СБП | Для перевода по системе быстрых платежей нужно указать только номер мобильного телефона того, кому будут перечислены деньги. |
Охлаждённые платежи: быстрые переводы денег замедлятся
При осуществлении операции по Системе быстрых платежей между физическим лицом и юридическим лицом участвуют следующие агенты. Само по себе использование системы быстрых платежей (СБП) безопасно, однако проблемы могут оказаться в приложениях отдельных банков, рассказал «Известиям» руководитель отдела анализа защищенности веб-приложений Positive Technologies Ярослав Бабин 24 августа. В России участилось случаи мошенничества с использованием Системы быстрых платежей (СБП), при которой хакеры, взломавшие базы данных интернет-магазина, дожидаются крупного заказа, после чего перехватывают контактный номер покупателя и отправляют жертве.
Чем угрожают QR-коды от Сбербанка и ВТБ? Плюсы и минусы нового вида платежей
В Национальной Системе Платежных Карт (НСПК), которая выступает операционным платежным клиринговым центром системы быстрых платежей, уточнили, что в ПО системы уязвимостей не выявлено, но "была обнаружена локальная проблема в программном. На этот период ЦБ не будет применять к ним штрафных мер. Приложение СБПэй разработано и выпущено национальной платежной системой НСПК и работает на основе СБП – системы быстрых платежей. Система быстрых платежей, которую сейчас активно продвигают, очень удобна, однако таит в себе и риски хищения средств, рассказал агентству «Прайм» директор компании «ИТ-Резерв» Павел Мясоедов.
Безопасна ли система быстрых платежей
| Мошенники начали обворовывать россиян через систему быстрых платежей | Делобанк спросил людей, готовы ли они платить по QR-коду через Систему быстрых платежей (куайринг), и почему не делают это сейчас. |
| Система быстрых платежей — Википедия | А повышение лимитов для самостоятельных платежей через СБП способствует росту объема таких транзакций, что дальше отодвигает карточные и банковские переводы на второй план. |
Охлаждённые платежи: быстрые переводы денег замедлятся
Для перевода по системе быстрых платежей нужно указать только номер мобильного телефона того, кому будут перечислены деньги. Получатель должен обязательно подтвердить операцию. Деньги спишутся со счета и появятся на новом моментально. Совершить перевод можно только с дебетовой карты.
Для кредитных карт такая опция недоступна. Карта получателя должна быть выпущена банком, который является участником СБП. Обязательно узнавайте лимиты и комиссии за платеж в банке, клиентом которого вы являетесь.
Переводы в системе являются безотзывными, после отправления денег отменить перевод не получится.
Как рассказали источники в банковской сфере, сейчас активизировались мошенники, использующие методы социальной инженерии. Так, на систему быстрых платежей переквалифицируются те, кто раньше с крал деньги с карт физлиц. В случае с оплатой через СБП они стали создавать клоны страниц реальных интернет-магазинов — QR-коды оплаты ведут на счета мошенников.
Бывает ли шопинг выгодным? Да, если покупать с Халвой! А самое главное — покупки в рассрочку до 24 месяцев и никаких процентов. Оформите Халву в пару кликов! В чем отличие СБП от других переводов Прежде, до появления быстрой системы, доступны были транзакции лишь по номеру телефона или карты. Причем без комиссии можно было перечислить средства только на счет в том же банке, а за остальные транзакции приходилось доплачивать.
E-mail ЦБ предупредил кредитные организации о вероятности использования преступниками сервиса Системы быстрых платежей СБП для получения информации о клиентах. Об этом пишет газета "Ведомости" со ссылкой на сообщение директора департамента информационной безопасности ЦБ Вадима Уварова в письме, предназначенном для банков.
Почему СБП безопаснее банковских карт
Национальная система платёжных карт (НСПК) объявила о введении с 30 июня 2023 года обязательной процедуры диспута (оспаривания операций) для СБП, пишет «Ъ». Банки будут обязаны принять заявление клиента на отмену транзакции и рассмотреть его. Система быстрых платежей позволяет клиентам быстро переводить деньги по номеру телефона себе или другим лицам. Что такое Система быстрых платежей, как ей пользоваться, в чём преимущества и недостатки для бизнеса и покупателя. Активно продвигаемая система быстрых платежей (СБП) удобна, но с ее помощью мошенники могут украсть денежные средства. Добро пожаловать в официальное сообщество СБП! Система быстрых платежей — это удобный и современный сервис для оплаты покупок смартфоном и мгновенных денежных переводов по номеру телефона между разными банками.
Система быстрых платежей Банка России: возможности и опасности
Еще одно преимущество для бизнеса — сниженные проценты по комиссии за прием оплаты через систему быстрых платежей. А если удастся воспользоваться субсидией, то можно и вернуть все потраченные деньги. Кроме того, у продавца пропадает необходимость в кассе или терминале. Но зато можно комбинировать различные способы расчетов за покупки. Недостатки Продолжая разговор про недостатки и преимущества СБП для клиента, перейдем к явным минусам системы быстрых платежей. Самый главный подвох в использование сервиса — это то, что подключить его в большинстве банков можно только в мобильном приложении. В десктопной версии возможность такая банально не заложена. И даже визит в офис и звонок на горячую линию ничего не решит.
Кроме того, подключить опцию придется самостоятельно. А многие банковские организации «прячут» инструмент так, что не сразу удается найти. Например, в СбербанкОнлайн для активации нужно перейти сначала в «Профиль», а затем в «Настройки». Кстати, про настройки. Проверьте всё внимательно несколько. Прежде всего, речь идет о двух моментах: Не подключайте к одному номеру несколько разных клиентов. Такое часто бывает внутри семьи.
Настройте приоритетный банк , если пользуетесь картами нескольких организаций и ко всем подключен сервис быстрых платежей. Сразу же отключите автоматический перевод по запросам от других пользователей без подтверждения операции. Иначе не заметив этот подвох, Вы рискуете остаться без денег на счету. Говоря про плюсы и минусы СБП для физических лиц и предпринимателей, не стоит забывать и о том, что обоим участникам операции нужно подключить систему быстрых платежей к своим счетам. Если у отправляющей или принимающей стороны инструмент не подключен, мгновенная транзакция не пройдет. В связи с этим есть еще один явный минус — далеко не все банки запартнерились и подключились к сервису. Еще один момент для клиентов СБП, в чем подвох системы быстрых платежей в Тинькофф или у Сбербанка, — очень проблематично вернуть ошибочно проведенную транзакцию.
Причем без комиссии можно было перечислить средства только на счет в том же банке, а за остальные транзакции приходилось доплачивать. Лично меня расстраивает даже небольшая плата за простой перевод. Анекдот: Приходишь к маникюрщице — везде лаки, пилочки, ноготочки; приходишь к парикмахеру — везде ножницы, волосы. А в банк как ни придешь — ни монетки не валяется. Даже ручка привязана! К примеру, сейчас у меня есть три счета, и я распределяю по ним каждую получку: это одновременно легкий способ и планирования расходов, и использования более выгодных условий.
Она была оперативно устранена", - прокомментировали в регуляторе.
Названия банка в ЦБ не раскрыли. В Национальной Системе Платежных Карт НСПК , которая выступает операционным платежным клиринговым центром системы быстрых платежей, уточнили, что в ПО системы уязвимостей не выявлено, но "была обнаружена локальная проблема в программном обеспечении, разработанном для одного конкретного банка". В документе от ФинЦЕРТ также отмечалось, что номера счетов жертв были получены перебором в ходе успешной атаки по использованию недокументированной возможности API программного интерфейса приложения дистанционного банковского обслуживания ДБО.
Аналогичной точки зрения придерживается и руководитель аналитического департамента AMarkets Артём Деев. Соответствующий закон был разработан как раз, чтобы банки не создавали заградительных условий для свободного перемещения клиентами своих денег. За нарушение этой нормы могут последовать санкции со стороны ЦБ. Однако сами банки тоже не останутся в накладе, ведь цель государства — повысить привлекательность системы для всех участников процесса», — подчеркнул Деев в разговоре с RT. Так, например, Центробанк собирается освободить кредитные организации от уплаты комиссий по целому ряду операций в СБП. Эти нововведения должны вступить в силу 1 апреля 2024 года.
Это позволит сделать программу лояльности СБП более привлекательной не только для торгово-сервисных предприятий, но и для обслуживающих их банков», — рассказали в ЦБ. Кроме того, регулятор решил навсегда освободить банки от уплаты комиссии, которую взимает с них за переводы между гражданами.
К 2025 году платежи россиян замкнутся на «Системе быстрых платежей»
Продукт Система Быстрых Платежей (СБП), 2024 В МВД РФ выявили новую схему хищений через Систему быстрых платежей, Объем переводов по СБП удвоился до 31 трлн рублей, ЦБ. Ранее Национальная система быстрых платежей (НСПК) сообщала, что планирует до конца 2024 года увеличить долю СБП в общем объеме расчетов за товары и услуги с 6,4% до 25%. Банки попросили ЦБ перенести на год применение санкций за несоблюдение сроков внедрения сервиса B2B-переводов через систему быстрых платежей (СБП). Система Быстрых Платежей — это сервис переводов по номеру телефона, разработанный Центральным банком РФ.