Схемы трансграничных переводов не дают однозначных ответов на уязвимости и угрозы ИБ

Об этом заявил заместитель председателя комиссии по цифровым финансовым технологиям совета Торгово-промышленной палаты (ТПП) РФ Тимур Аитов, комментируя возможный запуск переводов в Армению и Казахстан через российскую Систему быстрых платежей с точки зрения ИБ. О подобных планах стало известно СМИ.

По мнению эксперта, трансграничные переводы по номеру телефона давно привлекают банковских клиентов своей надежностью и удобством.

«В числе первопроходцев данного технологического решения обычно упоминают Сбербанк, предоставивший подобные сервисы гастарбайтерам из стран ближнего зарубежья несколько лет назад, – напоминает он. – Однако аналогичные технологические каналы для осуществления переводов организовывали и другие банки. К примеру, упомяну банк "Солидарность", который активно работает с Узбекистаном и Таджикистаном, причём, не только с крупнейшими банками, но и с инфраструктурными игроками – национальными платежными операторами».

При этом Аитов предлагает обратить внимание и на такую важную составляющую подобных переводов как их безопасность.

«В подобной схеме трансграничных переводов до сих пор нет однозначных ответов на уязвимости и угрозы, возникающие при идентификации банковских счётов на основе только номера мобильного телефона, – подчёркивает эксперт. – Здесь и широкие возможности IP-телефонии с её «подменными» номерами и более тонкие уязвимости, связанные с процедурами верификации абонентских номеров GSM во временной базе абонентов в зоне конкретного центра мобильной коммутации (VLR англ. Visitors Location Register)».

17 октября, 2022

Подписаться на новости BIS Journal / Медиа группы Авангард

Подписаться
Введите ваш E-mail

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных

30.04.2026
Google отдаёт предпочтение универсальным моделям в ИБ-сфере
30.04.2026
В Harvey Nash измерили уровень недовольства ИБ-специалистов
30.04.2026
В Cloudflare пометили «нацмессенджер» как «шпионское ПО»
30.04.2026
ИТ-компании упростят для банков внедрение цифрового рубля?
30.04.2026
«Национальный» бизнес — «про гарантированный масштаб и доверие регулятора»
29.04.2026
Банк России: Не-предприниматели под новые критерии не подпадут
29.04.2026
Телеком — о введении лимита на VPN-трафик
29.04.2026
ИИ обходится дороже живых айтишников, но те всё равно не расслабляются
29.04.2026
В NCSC уверены: лучше работать вообще без метрик, чем с плохими
29.04.2026
«ИНН паспорт не заменит в силу несколько более упрощённой природы»

Стать автором BIS Journal

Поля, обозначенные звездочкой, обязательные для заполнения!

Отправляя данную форму вы соглашаетесь с политикой конфиденциальности персональных данных