Со следующего года банки начнут внедрять функцию снятия наличных в банкомате с чужой карты по QR-коду. Такая система уже есть у Тинькофф-банка, одна операция ограничена суммой в 15 тыс. руб.

По новым правилам, чтобы снять деньги или пополнить счет, нужно будет сгенерировать QR-код в мобильном приложении банка и отправить его другому человеку, для выполнения этих операций ему нужно будет отсканировать код в банкомате. Такой сервис планируют запустить в 2022 году банк «Открытие», УБРиР, СКБ-банк, ВТБ. Директор по развитию электронного бизнеса УБРиР Денис Тур считает, что это расширит функционал банкоматов: ими смогут пользоваться люди, которые забыли карту или не являются клиентами банка.

Эксперты обращают внимание, что при этом могут возникнуть дополнительные риски мошенничества, в том числе перехват или подбор кода, передача кода третьему лицу через злоумышленника в банке.

В данном случае QR-код играет роль платежного поручения, по которому необходимо выдать деньги тому, кто предъявит этот код в банкомате, объясняет Даниил Чернов, директор Центра Solar appScreener компании «Ростелеком-Солар». Новый способ передачи денежных средств предполагает две точки риска.

— Первая — безопасность алгоритма генерации QR-кодов. Если он будет недостаточно защищен, злоумышленники смогут его скомпрометировать и генерировать коды самостоятельно. Судя по текущей информации, единых требований по разработке алгоритмов генерации QR-кодов нет, скорее всего они будут разрабатываться каждым банком отдельно. Вторая точка риска связана с защитой QR-кода на стороне отправителя и получателя. Если устройство одного из них скомпрометировано, мошенники смогут перехватить код и забрать по нему деньги, — считает он. Специалист уверен, что для повышения безопасности выдачи денежных средств по QR-коду следует также внедрить второй фактор аутентификации, это позволит снизить риск кражи денег злоумышленниками.

Ранее в мае ЦБ сообщил о разработке законопроекта, который должен увеличить долю возврата похищенных мошенниками денег. Документ позволит автоматически блокировать средства на счете злоумышленника после обращения потерпевшего. Также проект упростит судебную процедуру по возврату украденной суммы.

Фото Юрия МАЛЬЦЕВА (из архива)