Российские банки вслед за «Тинькофф» внедряют снятие наличных с чужой карты по QR-коду
В 2022 году СКБ-банк, «Открытие» и Уральский банк реконструкции и развития запустят услугу снятия наличных в банкомате "третьими лицами", узнали "Известия". Владелец денег сможет сгенерировать QR-код, который получатель отсканирует в банкомате и получит купюры. ВТБ тоже собирается тестировать эту услугу. У этого банка около трети банкоматов функционально её уже поддерживают.
Сейчас такой сервис есть у «Тинькофф» с лимитом в 150 тыс рублей на одну операцию. В месяц через сервис совершается примерно 40 тыс. операций на сумму около 3,5 млрд рублей.
Подобный способ внесения и снятия наличных существенно расширит функционал банкоматов и позволит ими пользоваться людям, которые не только не взяли с собой карты, но и вообще могут не быть клиентами банка, сообщил директор по развитию электронного бизнеса копании Денис Тур. По его мнению, спрос на эту услугу будет высоким, и такая функция позволит организации привлечь новых клиентов, которым интересен подобный сервис.
Однако возможность забрать деньги с чужой карты несет и дополнительные риски: например, вероятность неправомерной передачи QR-кодов третьим лицам и различных вариантов телефонных мошенничеств.
Первая опасность QR-кода на снятие наличных — его перехват при пересылке. Например, с помощью программы на телефоне у отправителя или у получателя. Второй риск — присутствие внутреннего злоумышленника в банке, который имеет доступ к системе, может сгенерировать код и передать его третьему лицу. Третий основной риск — подбор QR-кода.
С этим согласен директор розничных продуктов Банка ДОМ.РФ Евгений Шитиков. По его мнению, такая технология может привести к росту мошенничества, в том числе с использованием социальной инженерии, и для минимизации этих рисков стоит ввести дополнительные способы подтверждения операций и ограничения по лимитам сумм.
| Подписаться на комментарии | Комментировать
Источник: Roem.ru
Похожие новости
- Wunder Digital: TikTok — 95% охвата, Youtube — №1 среди видеоресурсов. Мультиканальность как норма: тенденции в digital в Беларуси в 2025
- Подломить и закрепиться: как злоумышленники используют IoT в кибератаках и при чем здесь DNS-туннелирование
- Почему алгоритм плохо защищает от социальной инженерии: мысленный эксперимент в мире кантианцев-манипуляторов
- МТС Твой бизнес: Telegram первым из мессенджеров в России вышел на охват в 100 млн пользователей
- Spark_news: Спрос на книги вырос на 16% - исследование
- Raketa: Спрос на бизнес-поездки в страны Персидского залива увеличился вдвое
- [Перевод] От открытия до эксплуатации: Полное руководство по разведке S3 бакетов
- Атрибуция Exchange-кейлоггеров к группировке PhantomCore
- Используем Python и metasploit для автоматизации рутинных задач эксплуатации
- Новые штрафы за отсутствие сертификации средств защиты информации — как обойти риски