Система быстрых платежей (СБП) может быть опасна для пользователя, несмотря на все свои удобства, заявил директор компании «ИТ-Резерв» Павел Мясоедов. Напомним, система быстрых платежей заработала ещё в 2019 году и позволяет клиентам разных банков мгновенно переводить денежные средства по номеру телефона. Мошенники заработали на Системе быстрых платежей (СБП) только в третьем квартале 2023 года более 500 миллионов рублей.
В России появился новый вид мошенничества. Деньги крадут через Систему быстрых платежей
Система быстрых платежей (СБП), которая сегодня активно продвигается, является очень удобной, но при этом она таит в себе риски хищения денежных средств. Система быстрых платежей позволяет клиентам быстро переводить деньги по номеру телефона себе или другим лицам. Система быстрых платежей (СБП), которая сегодня активно продвигается, является очень удобной, но при этом она таит в себе риски хищения денежных средств. Мошенники начали использовать новую мошенническую схему с использованием системы быстрых платежей (СБП), пишет ТАСС со ссылкой на официального представителя МВД России Ирину Волк. Таким образом по системе быстрых платежей без комиссии я перевожу любую сумму менее, чем за минуту.
Есть ли риски в системе быстрых платежей?
Даже пластик лично мне приложить к терминалу проще. ЦБ бы подумать как-то над маркетинговой составляющей. Изготовили, и оператор, которая звонила согласовать доставку, снова уперлась в оплату строго через СБП, так как «картой можно только в офлайн-точке».
Москва, Волгоградский проспект, дом 43, корп. XXI, ком.
Мошенники создают поддельные сайты популярных интернет-магазинов, на которых размещают QR-коды для оплаты. Перешедшие по ним пользователи планируют оплатить покупку, однако в действительности переводят деньги злоумышленникам.
Но в новых реалиях банки не смогут передать в управления клиента-ЮЛ в каналах дистанционного банковского обслуживания открытие новых ТСП, как нас фактически обязывают новые требования НСПК.
Это просто нереально. Не может быть доверенной среды, где участвуют банк, агент, НСПК и оператор ЦБ РФ, но вся ответственность фактически лежит по диспут-модели на банках — прямых участниках. В агентской схеме с клиентом работает не банк и даже не клиент банка, а сам агент, часто по-тихому договорившись и получив реквизиты ТСП клиента для настройки на своих средствах принятия платежей.
Банк может быть последним, кого поставят в известность о союзе агента и клиента. Это может привести к тому, что чудесным образом ТСП, работающая в Москве, начнет принимать платежи в любой точке мира, где есть интернет, и клиент, готовый платить. Такая схема, может быть, и устроила банки в «прошлой» реальности, но сейчас сговор клиента и агента может весьма дорого обойтись банку-эквайреру.
Если хотите сохранить такую вольницу, должны нести риски и агенты, и НСПК, когда последняя подключает такого агента в доверенную среду. В ином случае все возвращается в модель только прямых B2B-договоров банков — прямых участников и банковских платежных агентов БПА в роли платежных агрегаторов ПА. Я лично не вижу другой модели при переносе всех рисков в СБП только на банки — прямые участники.
Вопрос, кто должен нести ответственность и качественно проверять клиентов, риторический, это всегда банк, и мы реально много тратим на это ресурсов. Но в платежной истории всегда два банка — эмитент и эквайрер. А диспут — это априори вина одного эквайрера.
Если мы строим новые платежные системы, то не может там быть старых подходов. Я не помню примеров, чтобы клиентов банков-эмитентов проверяли и наказывали при выявлении явных признаков потребительского экстремизма или за попытки фальсификации. Это настолько редкий кейс, что не могу вспомнить.
Хотя при оплате картой, так сказать, старым дедовским способом, можно поверить, что клиент стал жертвой скрининга или просто карту потерял. Но как это в реальности может случиться при оплате по СБП современными смартфонами, где множество факторов, которые не позволят просто так воспользоваться для оплаты мобильным решением банка? Извините, но я не верю, что Система быстрых платежей требует применения к ней диспут-модели от классической карточной системы, которая не отвечает априори требованиям стратегического развития этого сервиса изначально и фактически закрывает эволюционные пути развития СБП как открытой платежной системы нового поколения, созданной уже на модели открытых финансов и открытых данных.
Банки должны перед запуском промышленного режима проводить приемо-сдаточные испытания, частью которых является и анализ защищенности приложений, чего, видимо, сделано не было». Замечу, что проблему обнаружил сам регулятор и быстро ее ликвидировал, затем разослал банкам соответствующие инструкции. Очевидно, что такого рода ошибкой могли воспользоваться люди, хорошо знакомые с работой системы на локальных уровнях. Думаю, что компетентные органы выявят все источники утечки информации и активных участников этого технического мошенничества.
Конечно, хотелось бы, чтобы никаких проблем с безопасностью больше не возникало».
Плюсы и минусы
- Почему СБП безопаснее банковских карт
- Вас могут заблокировать в «Системе быстрых платежей». Вот как это происходит
- Какие опасности таит в себе СБП
- Система быстрых платежей: что это и как подключить?
- СБП — что это и как работает?
Вас могут заблокировать в «Системе быстрых платежей». Вот как это происходит
- Есть ли риски в системе быстрых платежей? | Банки.ру
- Ради покупок приходится терпеть неудобства
- Безопасен ли для использования «СБПэй»
- Чем угрожают QR-коды от Сбербанка и ВТБ? Плюсы и минусы нового вида платежей
- Система быстрых платежей: в чем подвох и опасность, плюсы и минусы
Какая главная опасность быстрых платежей через СБП
Получив свое, преступники скрываются, и отследить их через банк сложно. Чтобы избежать хищения, нужно тщательно проверять ссылку перед платежом — адресат должен появиться во всплывающем окне. Особенно внимательным нужно быть при оплате по QR-коду — в этом случае реквизиты получателя заполняются автоматически.
Кроме того, появилась опасность со стороны мошенников. Злоумышленники путем перебора определяют, в каком банке открыты счета у пользователей, и атакуют их звонками. Кроме того, многие клиенты даже не знают, что у них в настройках могут быть включены автоматические переводы средств в ответ на запрос другого клиента СБП. Так что держать ухо востро придется постоянно, таких нюансов и подвохов уйма. Ну или один раз разобраться досконально с правилами безопасности банковского счета.
Что еще таит в себе система быстрых платежей, в чем опасность использования СБП? Подробнее расскажем далее. Плюсы и минусы Широкая реклама СБП в сети сделала свое дело, и многие ломанулись подключать инструмент. Но далеко не все разобраться в подвохах системы быстрых платежей. Поэтому взвесьте все плюсы и минусы системы быстрых платежей перед тем, как активировать ее. Преимущества К плюсам СБП можно отнести: Возможно моментально перевести денежные средства другому пользователю даже другого банка по номеру телефона. Вам не нужно знать номер счета клиента и другие реквизиты, чтобы отправить деньги.
Вам нужны только цифры телефона, привязанного к карте, и наименование банка. Нет зависимости от праздничных и выходных дней. Нет необходимости устанавливать дополнительное приложение. Все операции производятся в банковской программе. Взвешивая плюсы и минусы перевода СБП, стоит также отметить, что комиссия для операций частных лиц до определенной суммы отсутствует. Например, в Сбербанке можно переводить через систему быстрых платежей до 100 тысяч в месяц без комиссии. Если еще говорить про плюсы для покупателей, то стоит отменить возможность подключения оплаты по QR-коду через систему быстрых платежей.
Этот платежный сервис работает без участия NFC-модуля, ему нужен по сути только выход в интернет. А это значит, что Вы не зависите от работы терминала и блокировок платежных систем. Преимущество оплаты СБП — отсутствие необходимости постоянного ввода реквизитом карты, а также отслеживания срока перевыпуска пластика. Ведь сервис привязан к счету, а не к конкретной карте. Еще одно преимущество для бизнеса — сниженные проценты по комиссии за прием оплаты через систему быстрых платежей. А если удастся воспользоваться субсидией, то можно и вернуть все потраченные деньги. Кроме того, у продавца пропадает необходимость в кассе или терминале.
Но зато можно комбинировать различные способы расчетов за покупки. Недостатки Продолжая разговор про недостатки и преимущества СБП для клиента, перейдем к явным минусам системы быстрых платежей. Самый главный подвох в использование сервиса — это то, что подключить его в большинстве банков можно только в мобильном приложении. В десктопной версии возможность такая банально не заложена. И даже визит в офис и звонок на горячую линию ничего не решит. Кроме того, подключить опцию придется самостоятельно. А многие банковские организации «прячут» инструмент так, что не сразу удается найти.
Например, в СбербанкОнлайн для активации нужно перейти сначала в «Профиль», а затем в «Настройки». Кстати, про настройки. Проверьте всё внимательно несколько.
Система только запущена, говорить о каких-то проколах очень сложно, но функция, когда высвечиваются держатели счетов в различных банках, и до системы быстрых платежей уже существовала — так прокомментировал ситуацию эксперт по информационной безопасности компании Cisco Systems Алексей Лукацкий: Алексей Лукацкий эксперт по информационной безопасности компании Cisco Systems «Если у вас есть приложения разных банков на телефоне, вы можете достаточно легко определить, есть ли у, грубо говоря, жертвы или у интересующего вас человека счет в этом банке или нет. Поэтому СБП в этом плане новых рисков не приносит. Для меня пока большой знак вопроса — это скорость передачи.
Если какой-либо клиент заявляет о мошенническом переводе денег, очень непросто будет эти деньги вернуть обратно, потому что эта процедура пока до конца не отработана. Чтобы защититься от клонирования SIM-карты, от подмены телефонов и так далее, сейчас готовится ряд законопроектов, которые облегчат обмен информацией между банками и операторами связи, чтобы в случае смены либо потери телефона или SIM-карты можно было оперативно блокировать те или иные номера и защитить клиентов от несанкционированного списания средств. Но надо дождаться хотя бы полугодового опыта применения этой системы, чтобы понять, какие методы злоумышленники заново придумают под СБП или они останутся в своем привычном для них поле совершения мошеннических операций». То есть обычный звонок по телефону, когда люди сами дают доступ к конфиденциальной информации, паролям, банковским и другим, опытному мошеннику, говорит генеральный директор компании Zecurion Алексей Раевский: Алексей Раевский генеральный директор компании Zecurion «С одной стороны, понятно, что система перевода не будет работать, если не знать, куда конкретно, кому именно переводить.
Киберпанк , Интернет В России стали чаще похищать деньги через систему быстрых платежей Заметный рост переводов и оплаты товаров и услуг через систему быстрых платежей СБП может привести к тому, что в 2022 году мошенничество в этом сегменте станет серьезной проблемой, пишет «Коммерсант». За последние полгода количество операций по оплате через СБП выросло в 6,5 раза, отмечала глава Центробанка Эльвира Набиуллина.
Банки стали активно внедрять опцию оплаты по QR-кодам, добавила она.
Безопасна ли система быстрых платежей
Это единственное условие, иметь налоговое резидентство или гражданство РФ необязательно. Ключевые возможности СБП С помощью сервиса можно совершать следующие операции: переводить деньги с одной карты на другую внутри одного банка; осуществлять переводы в другой банк; оплачивать покупки, используя QR-код; мгновенно переводить средства юридическим лицам или получать от них деньги например, при возврате товара. Отличия СБП от других систем переводов: мгновенная отправка денег, независимо от дня недели, праздников и времени суток. При банковских переводах сроки иные — от нескольких минут до нескольких дней. Сейчас таких банков больше 200. Лимиты и комиссии Одно из преимуществ системы — выгодные условия как для физлиц, так и для компаний. Именно поэтому многие торговые точки активно внедряют её, предлагая покупателям за оплату по СБП скидки и бонусы. Физические лица могут совершать любые платежи и переводы бесплатно, если сумма не превышает 100 000 рублей в месяц. За все операции в пределах этого лимита комиссии не взимаются. Ещё одно ограничение — размер одной операции.
Её сумма не может быть больше 1 млн рублей. Банки могут накладывать и собственные ограничения. Инструкция по подключению Большинство банков не требует специального подключения к сервису: услуга по умолчанию становится доступной в мобильном приложении финансовой организации. В этом случае при переводе денег по номеру телефона они будут отправлены через СБП, если у получателя есть такая услуга. Если подобная опция не предусмотрена, подключить систему можно самостоятельно. Такая возможность есть в личном кабинете или в приложении. В качестве реквизитов для перевода используется номер телефона получателя. Однако нужно учитывать, что сегодня многие имеют не одну карту, а несколько, причём в разных банках. Сначала нужно уточнить у получателя, на счёт в каком банке нужно перевести деньги.
Алгоритм совершения перевода следующий: Зайдите в личный кабинет либо откройте приложение банка. Найдите в меню соответствующий пункт например, «Перевод по номеру телефона». Укажите в открывшейся строке телефон получателя и банк.
Удобный сервис быстро завоевал популярность и стал одной из главных систем перевода средств в РФ. По данным финансового учреждения, ежедневно в эту программу входит более 50 млн пользователей. Однако эта система даёт возможность переводить деньги внутри банка — СПБ даёт возможность переводить деньги в другой банк. Присоединяться к СБП Сбербанк долгое время не хотел. Центробанку пришлось применить крупные штрафы. По словам главы Сбербанка Германа Грефа, часть функционала системы быстрых платежей может быть внедрена в "Сбербанк Онлайн" в 1 квартале текущего года. Ожидается, что к 1 октября переводы через СПБ будут доступны клиентам всех банков с универсальной лицензией. Перспективы и опасности Ожидается, что массовое использование системы позволит сделать быстрые платежи доступными для всех жителей России и ощутимо повысить долю безналичных платежей. Однако, по словам экспертов, у СБП имеется ряд недостатков. В первую очередь — риск роста числа мошенничеств с использованием электронных платежей, для которых нужны номер телефона и другие персональные данные.
А платежная система ЦБ, как известно, по понятным причинам не предусматривает возможности диспутов с ней. Но, повторюсь, банки, активно развивающие куайринг, вдруг на ровном месте оказались в весьма сложной ситуации. Они могли предложить новому клиенту открыть куайринг без высокорискованного карточного эквайринга и, убедившись в его добропорядочности, подключить эквайринг. В здравом уме и при правильной службе безопасности никто не включит малоизвестному туроператору услугу эквайринга за вменяемый процент от операции. А вот используя СБП, можно было отказать в эквайринговом обслуживании, предложив взамен услуги куайринга, что подразумевало низкую комиссию и минимальные риски для банка. Все были счастливы — банк, клиент и даже, позже, его агент. С другой стороны, банк не сможет увеличить тарифы на обслуживание операций для компенсации расходов за счет сервисов, поскольку они определены Центральным банком в СБП. Если теоретически признать, что операции, совершаемые в СБП, несут для клиентов такой же риск, как и операции, совершаемые с использованием банковских карт, то давайте вместе решать эти проблемы, а не перекладывать на банки прямые претензии участников, как эта практика сложилась в банковских картах, в совершенно другой экономической модели. Я считаю, что это очень плохой кейс из прошлого. Ведь таким образом мы прямо сейчас начинаем разрушать ту основу, которая изначально была заложена в СБП, — низкий уровень фрода плюс низкую маржинальность. Неудивительно, если после данного нововведения банки потеряют интерес к развитию СБП и поменяют модель предоставления сервисов клиентам — юридическим лицам. Не исключено также, что в скором времени банки начнут блокировать услуги СБП для отдельных ТСП, которые покажут себя высокорисковыми. Например, для различного рода бутиков, туроператоров и ювелирных салонов, а также участников других сегментов торгового ритейла, где существуют крупные риски. Мы же сами мечтали покупать дорогие вещи по СБП, потому что там нет карточных «болезней», порождающих не только фрод, но и обычный потребительский экстремизм. Я очень надеялся, что появление СБП станет драйвером развития нового финтеха, компаний, которые станут партнерами банков, и видел куайринг драйвером этого процесса. Мною был инициирован трек по созданию агентской схемы, которая сейчас начинает активно развиваться. Но в новых реалиях банки не смогут передать в управления клиента-ЮЛ в каналах дистанционного банковского обслуживания открытие новых ТСП, как нас фактически обязывают новые требования НСПК. Это просто нереально. Не может быть доверенной среды, где участвуют банк, агент, НСПК и оператор ЦБ РФ, но вся ответственность фактически лежит по диспут-модели на банках — прямых участниках.
ЦБ бы подумать как-то над маркетинговой составляющей. Изготовили, и оператор, которая звонила согласовать доставку, снова уперлась в оплату строго через СБП, так как «картой можно только в офлайн-точке». Конторы, у которых больше 10 точек продаж по Москве, точно имеют большие обороты, и когда речь идет о таких суммах, устраивать сложности с оплатой — это просто бред, я все-таки не помидоры на рынке покупаю.
В чем подвох системы быстрых платежей и есть ли опасность?
В случае с оплатой через систему быстрых платежей стали появляться клоны страниц реальных интернет-магазинов, на которых QR-коды оплаты ведут на счета мошенников», — отметил один из источников «Коммерсанта». Таким образом «Система быстрых платежей» помогает значительно экономить время на перевод средств, и это очень удобно. С системой быстрых платежей познакомилась совсем недавно, и нельзя сказать, что я от нее в восторге. Национальная система платёжных карт (НСПК) объявила о введении с 30 июня 2023 года обязательной процедуры диспута (оспаривания операций) для СБП, пишет «Ъ». Банки будут обязаны принять заявление клиента на отмену транзакции и рассмотреть его. Каким образом были похищены деньги — путём оплаты фиктивной услуги банковской картой, транзакции по системе быстрых платежей или традиционного перевода, уже не важно. ЦБ предупредил банки о возможности использования мошенниками сервиса Системы быстрых платежей (СБП) для получения информации о клиентах путем «перебора идентификаторов».
"Не делайте этого": россиянам рассказали об опасности платежей через СБП
ЦБ предупредил банки о возможности использования мошенниками сервиса Системы быстрых платежей (СБП) для получения информации о клиентах путем «перебора идентификаторов». На этот период ЦБ не будет применять к ним штрафных мер. Приложение СБПэй разработано и выпущено национальной платежной системой НСПК и работает на основе СБП – системы быстрых платежей. Система быстрых платежей позволяет клиентам быстро переводить деньги по номеру телефона себе или другим лицам. Ожидается, что массовое использование системы позволит сделать быстрые платежи доступными для всех жителей России и ощутимо повысить долю безналичных платежей.
В Центробанке рассказали об опасности системы быстрых платежей
На этот период ЦБ не будет применять к ним штрафных мер. Приложение СБПэй разработано и выпущено национальной платежной системой НСПК и работает на основе СБП – системы быстрых платежей. 5 марта уже была атакована система быстрых платежей, что привело к кратковременному замедлению работы системы. Банк России отмечает замедление работы Системы быстрых платежей (СБП) из-за повышенного фона DDoS-атак. «В этом году злоумышленники активно действуют через СБП — вместе с увеличением количества платежей через систему растет и количество случаев мошенничества, связанных с ней», — рассказал IT-эксперт «».
Точно нет: 6 причин, почему клиенты не хотят платить через СБП
Перед совершением перевода заменил номер своего счета на номер счета клиента этот банка. Она была оперативно устранена", - прокомментировали в регуляторе. Названия банка в ЦБ не раскрыли. В Национальной Системе Платежных Карт НСПК , которая выступает операционным платежным клиринговым центром системы быстрых платежей, уточнили, что в ПО системы уязвимостей не выявлено, но "была обнаружена локальная проблема в программном обеспечении, разработанном для одного конкретного банка".
В России более 200 банков уже являются участниками «Системы быстрых платежей», между клиентами которых можно переводить до 100 000 рублей без комиссии. Именно поэтому система становится все более популярной среди населения. Чем СБП отличается от оплаты обычной картой Помните, как приходится каждый раз вводить номер карты на каком-то сайте? Переводы же с СБП не только самые быстрые и простые, но и безопасные.
Чтобы отправить деньги, не нужно вводить свои данные, достаточно лишь перейти по ссылке, знать телефон получателя и его банк и подтвердить платеж. Опасности при оплате банковской картой "Какие такие стиллеры? А самые обычные вирусы, которые прячутся в тех самых скаченных пиратских книгах и ПО. Мы поговорили с одним из хакеров, который пишет вредоносное ПО, чтобы украсть ваши данные. Имя и место работы, а также особенности искусства нашего тайного собеседника называть по понятным причинам не станем, но нечто новое мы узнали. Для чего пишут стиллеры? Что с ними злоумышленник будет делать дальше?
Вариантов несколько: продажа ваших данных на теневых форумах, взлом ваших социальных сетей для поиска конфиденциальной информации и дальнейшего шантажа.
Если не проверить, деньги могут уйти куда угодно, заключил Мясоедов. Источник: РИА "Новости".
Кроме того, перевод по номеру телефона гораздо удобнее, чем ввод номера карты — номер телефона легче запомнить или извлечь из контактов в смартфоне.
А повышение лимитов для самостоятельных платежей через СБП способствует росту объема таких транзакций, что дальше отодвигает карточные и банковские переводы на второй план. Правда, эксперт добавил, что всегда будет некоторое количество клиентов, оставшихся верными карточным платежам. Например, оплата картой все еще пользуется большой популярностью при оплате покупок и услуг. Дело в том, подчеркнул аналитик, что оплата в терминале с помощью карты сегодня проще и понятнее, чем оплата через СБП, — достаточно приложить банковский «пластик».
Охлаждённые платежи: быстрые переводы денег замедлятся
Система быстрых платежей, которую сейчас активно продвигают, очень удобна, однако таит в себе и риски хищения средств, рассказал агентству «Прайм» директор компании «ИТ-Резерв» Павел Мясоедов. Система быстрых платежей, которую сейчас активно продвигают, очень удобна, однако таит в себе и риски хищения денег. Об этом агентству "Прайм" рассказал директор компании "ИТ-Резерв" Павел Мясоедов. С помощью новой Системы быстрых платежей мошенники через QR-код крадут у россиян деньги с банковского счета.