Внедрение QR-кодов Сбербанком и ВТБ является второй волной реализации Системы быстрых платежей (СБП) — государственного проекта, предложенного Центробанком. Россиян предупредили о росте числа незаконных операций с использованием системы быстрых платежей (СБП). Банк России отмечает замедление работы Системы быстрых платежей (СБП) из-за повышенного фона DDoS-атак. А повышение лимитов для самостоятельных платежей через СБП способствует росту объема таких транзакций, что дальше отодвигает карточные и банковские переводы на второй план. Центробанк разослал письмо с предупреждением о том, что Система быстрых платежей может дать доступ к личным данным клиентов.
Система быстрых платежей Банка России: возможности и опасности
Ранее Национальная система быстрых платежей (НСПК) сообщала, что планирует до конца 2024 года увеличить долю СБП в общем объеме расчетов за товары и услуги с 6,4% до 25%. Система быстрых платежей позволяет отправлять деньги с одного банковского счёта на другой по номеру телефона. Поэтому в 2023 году главными задачами специалистов стали развитие платежных сервисов и Системы быстрых платежей (СБП), запуск цифрового рубля, развитие цифровых финансовых активов (ЦФА).
В России появился новый вид мошенничества. Деньги крадут через Систему быстрых платежей
RU - сообщи новость первым! Подписка на URA. RU в Telegram - удобный способ быть в курсе важных новостей! Подписывайтесь и будьте в центре событий. Все главные новости России и мира - в одном письме: подписывайтесь на нашу рассылку! Подписаться На почту выслано письмо с ссылкой.
Перейдите по ней, чтобы завершить процедуру подписки.
С мая 2020 года все банки обязаны выполнять переводы на сумму до 100 000 рублей в месяц без взимания комиссии. Банки с универсальной лицензией должны были обеспечить своим клиентам возможность оплаты работ, товаров и услуг по QR-коду через СБП с 1 апреля 2022 года, а все системно значимые банки — ещё с 1 октября 2021 [26]. В 2022 году заявлялось о планах по запуску сервиса, позволяющего проводить через СБП платежи в пользу Федерального казначейства России [27] , и запуску трансграничных переводов через СБП [28]. По итогам 2022 года количество пользователей СБП достигло 81 миллиона человек, увеличившись за год на 37 миллионов человек. В 2022 году через СБП проведено более трёх миллиардов операций на сумму 14,4 триллиона рублей. Количество операций в СБП по сравнению с 2021 годом выросло в 3,5 раза, объём — в 2,9 раза. Платежи с помощью данной системы выросли в 27 раз по количеству и в 12 раз по объёму.
Все российские компании сталкиваются с трудностями при попытке открыть счета в китайских банках, включая «ВТБ Шанхай», где из-за большого числа клиентов и малочисленного персонала процесс может затянуться на месяцы. В качестве альтернативы российские компании пытаются открыть счета и проводить операции в рублях через российские банки. Однако и эти попытки встречают сопротивление.
C помощью системы мошенники, пользуясь открытыми данными, «пробивают» абонентов на предмет наличия счета абонента в банке. Как это бывает, мы уже рассказывали здесь. Для достоверности мошенники могут даже подделать номер банка. Поэтому им и важно убедиться, что жертва имеет там счет. В «Росбанке» напоминают, что к системе уже подключены более 20 банков, и метод «перебора» банков по номеру телефона потребует от мошенников значительных трудозатрат. По словам источника, от этого перебора предусмотрена защита. Мы зашли в приложение «Тинькофф Банка» и проверили.
На первых четырех попытках выбрать банк получателя появлялась информация, что он не клиент выбранного банка.
"Не делайте этого": россиянам рассказали об опасности платежей через СБП
После этого они перехватывают контактный номер покупателя и отправляют жертве поддельную ссылку СПБ. С помощью этой системы можно моментально оплатить заказ, но вот гарантий, что деньги попадут туда, куда нужно, нет. Как отметил эксперт, СПБ является безотзывным. А мошенники, получив деньги, сразу же снимают их и исчезают.
Закончатся мытарства некоторых фантов Xiaomi. Напомним, что очень много смартфонов этой компании да и недорогие модели других вендоров не оборудованы NFC. С QR-кодами достаточно иметь любой Android-смартфон. Лишь бы камера была. Впрочем, для пользовательских QR-кодов не нужна и она. Но не может же быть настолько всё хорошо. Есть подводные камни? Может быть и лучше. В Китае, где банковские QR-коды появились ещё в 2013 году, нередко для покупки чего-либо и вовсе не нужен продавец. Например, проезд в китайском общественном транспорте давно оплачивается с помощью QR-кодов. Без контролёров или аналогов "Тройки". Аренда велосипедов и самокатов работает по той же схеме. Вендинговые аппараты — тоже. Первая и самая большая проблема QR-кодов в том, что человек никогда наперёд не знает, что в них зашифровано. Поэтому считывание случайного кода может обернуться проблемой. Вы легко можете попасть на сайт, который попытается установить зловредное ПО на ваш смартфон", — считает Мэтью Грин, учёный-информатик из американского Университета Джона Хопкинса. Из этого вытекает вторая уязвимость системы: непроверенный QR-код может подсунуть ложный банковский счёт. В Китае такое случается сплошь и рядом. Те же велосипедисты нередко сканируют код злоумышленника на привычном месте и переводят привычные 43 доллара столько стоит залог и аренда аферистам.
В России могут «отменить» банковский пластик, и вот почему фото: freepik. В скором времени банковские карты в России могут пропасть, поскольку просто станут ненужным инструментом. Такое мнение высказал аналитик «Банки. Как пояснил эксперт, сегодня ситуация в сфере переводов разворачивается не в пользу банковского «пластика». Так, согласно данным Центрального банка России, каждая вторая транзакция уже проводится через Систему быстрых платежей, которая имеет более выгодные условия для россиян.
СБП перечисляет средства быстро, но вернуть их при моментальном переводе невозможно. Мясоедов рекомендует тщательно проверять ссылки на СБП перед каждым платежом.
Система быстрых платежей Банка России: возможности и опасности
Система быстрых платежей не включается по умолчанию, придется разобраться в настройках, чтобы активировать опцию СБП. Центробанк продолжает активно внедрять Систему быстрых платежей, несмотря на сопротивление со стороны ряда банков. Востребованность Системы быстрых платежей в России в 2022 году увеличилась, однако по итогам года их доля в общем объёме безналичных транзакций, по оценкам экспертов, не превышает нескольких процентов. Если у Сбера получится значительно расширить число партнеров, то он сможет составить реальную конкуренцию системе быстрых платежей (СБП) ЦБ, полагают эксперты. В России появилось новое мошенничество: на этот раз аферисты «вскрыли» Систему быстрых платежей.
В Центробанке рассказали об опасности системы быстрых платежей
Особенно внимательным нужно быть при оплате по QR-коду — в этом случае реквизиты получателя заполняются автоматически. Если не проверить, деньги могут уйти куда угодно, заключил Мясоедов. Источник: РИА "Новости".
В матричный штрихкод, который, как правило, размещается на кассе, "зашивается" информация о лицевом счёте продавца. Отсканировав его с помощью приложения для смартфона, покупатель вводит сумму покупки и жмёт ОК, подтверждая транзакцию. Представляет собой продвинутую версию первого. Помимо информации о счёте предпринимателя в нём шифруется ещё и информация о конкретной покупке — её стоимость. Сканируя свеженапечатанный код с бумажки или же экрана POS-терминала, пользователю не придётся дополнительно вводить что-либо в приложении — сумма будет указана сразу.
Требуется лишь подтверждение платежа. Третий — пользовательский QR-код. Всё то же самое, что и в первых двух случаях, только теперь не продавец генерирует код, а покупатель. С помощью приложения для смартфона. Соответственно, сканирует изображение уже кассир. Посетителю магазина остаётся только подтвердить транзакцию. Мне и с NFC комфортно — зачем всё это?
Затем, что от появления нового платёжного инструмента выиграют все: и предприниматели, и покупатели. Но сначала поговорим о первых. Ведь в их случае речь идёт не столько об удобстве, сколько об экономии. Приём к оплате "пластика" для предпринимателей стоит денег. Причём иногда немалых. Само по себе оборудование, тот же POS-терминал, стоит недорого. Однако, чтобы он работал с картами, продавцам приходится платить кредитным организациям за ПО, обслуживание и саму возможность принимать карты.
Комиссии за такие переводы низки или вовсе отсутствуют. К системе уже подключены более 200 банков, включая крупнейшие. СБП также позволяет оплачивать покупки в том числе по QR-коду и получать выплаты от организаций.
Как работает система быстрых платежей СБП позволяет переводить средства из одного банка в другой на любые счета, используя номер телефона, аккаунт соцсети, электронную почту, QR-код и так далее. Согласно анонсам, время совершения операций должно составлять 15 секунд, система работает круглосуточно. Есть и одно ограничение: максимальная сумма перевода — не более 600 тысяч рублей. Но эту планку планируется поднять до 2 млн рублей. Изначально предполагалось, что систему будут внедрять двенадцать банков.
Затем к СБП должны были присоединиться другие крупные финансовые организации. Постепенно разработку внедрили 40 участников финансового рынка. Среди них 10 системно значимых банков. К системе подключаются и сервисы электронных кошельков. Переводы в системе быстрых платежей между физическими лицами для банков бесплатны.
Чем угрожают QR-коды от Сбербанка и ВТБ? Плюсы и минусы нового вида платежей
Внимательно стоит относиться и к оплатам по QR-коду. Ранее «СП» писала о том, что аналитик Шутов назвал перегрев смартфона и разрядку батареи признаками прослушки.
К системе уже подключены более 200 банков, включая крупнейшие. СБП также позволяет оплачивать покупки в том числе по QR-коду и получать выплаты от организаций.
Товарищи явно заложили все издержки в стоимость. Георгий Рудаков.
Это позволит сделать программу лояльности СБП более привлекательной не только для торгово-сервисных предприятий, но и для обслуживающих их банков», — рассказали в ЦБ. Кроме того, регулятор решил навсегда освободить банки от уплаты комиссии, которую взимает с них за переводы между гражданами. По мнению Александра Разуваева, эта мера вряд ли серьёзно повлияет на прибыль самого ЦБ, но позволит несколько уменьшить расходы финорганизаций. Данные меры будут способствовать дальнейшей популяризации системы быстрых платежей, даже несмотря на введение цифрового рубля. Более того, движения средств в СБП прозрачны и безопасны, что позволяет переводить даже крупные суммы клиентам без опасений», — добавил собеседник RT. Кроме того, с помощью платформы можно оплачивать покупки в розничных и интернет-магазинах, в том числе по QR-коду. По данным Центробанка, с момента запуска СБП россияне провели через неё уже почти 9 млрд операций на общую сумму около 41 трлн рублей. В III квартале 2023-го переводами в системе пользовался каждый второй житель страны, а оплатой товаров и услуг — каждый третий.
Рассказываю, в чем подвох Системы быстрых платежей, о ее плюсах и минусах
А повышение лимитов для самостоятельных платежей через СБП способствует росту объема таких транзакций, что дальше отодвигает карточные и банковские переводы на второй план. Ранее Национальная система быстрых платежей (НСПК) сообщала, что планирует до конца 2024 года увеличить долю СБП в общем объеме расчетов за товары и услуги с 6,4% до 25%. 5 марта уже была атакована система быстрых платежей, что привело к кратковременному замедлению работы системы. Заметный рост переводов и оплаты товаров и услуг через систему быстрых платежей (СБП) может привести к тому, что в 2022 году мошенничество в этом сегменте станет серьезной проблемой, пишет «Коммерсант». Система быстрых платежей (СБП) может быть опасна для пользователя, несмотря на все свои удобства, заявил директор компании «ИТ-Резерв» Павел Мясоедов. ЦБ предупредил банки о возможности использования мошенниками сервиса Системы быстрых платежей (СБП) для получения информации о клиентах путем «перебора идентификаторов».
Новая модель процедуры диспута для СБП. И пока – не в пользу банков
Что еще таит в себе система быстрых платежей, в чем опасность использования СБП? С 28 февраля первые банки запустили для своих клиентов переводы денег по номеру телефона через Систему быстрых платежей (СБП) Центробанка. С системой быстрых платежей познакомилась совсем недавно, и нельзя сказать, что я от нее в восторге.
Рекомендации
- Центробанк раскрыл наши данные? Чем опасна новая система платежей
- Как запускается Система быстрых платежей Центробанка
- Ключевые возможности СБП
- Чем угрожают QR-коды от Сбербанка и ВТБ? Плюсы и минусы нового вида платежей
- "Ъ": ЦБ выявил новый способ хищения средств через систему быстрых платежей
В России могут «отменить» банковский пластик, и вот почему
Объявить сбор денег Прежде всего законодатель ввёл норму: банк обязан вернуть клиенту все списанные со счёта деньги в течение 30 дней. Каким образом были похищены деньги — путём оплаты фиктивной услуги банковской картой, транзакции по системе быстрых платежей или традиционного перевода, уже не важно. Требование о компенсациях в прежнем законе уже существовало и касалось банковских карт. Но банки его легко обходили. Тот, кто хотя бы раз сталкивался с мошенническими списаниями со своей банковской карты, знает, как трудно чаще всего — невозможно доказать банку, что это был несанкционированный доступ к деньгам. Сперва нужна была справка из МВД о возбуждении уголовного дела, затем — хождение по кабинетам и длительная переписка с банком. Как правило, все эти мытарства сводились к скупому ответу банка: информация не подтверждается. Клиент сам ввёл ПИН—код или скомпрометировал данные карты и должен нести ответственность самостоятельно.
Читайте также: Приходите послезавтра: в Госдуме решили запретить моментальные переводы денег Теперь же в законе появляется новая оговорка в виде "без согласия или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием". В основном речь идёт о пресловутых звонках "майоров полиции", "сотрудников службы безопасности" конкретной кредитной организации или даже самого "Центрального банка". Но и здесь есть оговорка: банк обязан вернуть деньги, если он допустил перевод на счёт, информация о котором с пометкой "мошеннический" есть в базе ЦБ РФ. Базы таких счетов в открытом доступе не существует, но доступ к ней есть у любого банка или оператора денежных переводов. Предполагается, что клиент, начиная осуществлять перевод денег на уже скомпрометированный счёт, окажется под защитой своего банка: тот, проверив данные по специальной базе, приостановит операцию до выяснения всех обстоятельств. Вернее, до получения от клиента подтверждения, что он осознанно, находясь в здравом уме и твёрдой памяти, участвует в тайной операции по выявлению банкиров—мошенников или переводит все свои сбережения на "защищённый счёт" неизвестному физлицу, который ему указали сотрудники "службы безопасности". Если же окажется, что его ввели в заблуждение — то деньги будут спасены.
Но как технически будет осуществляться проверка при переводах, например через СБП, для которой важна моментальность совершения операции, в поправках не оговорено. Сейчас впервые в публичную плоскость оказалось выведено и само понятие "мошеннический счёт". ЦБ подтвердил, что существует база таких сведений, все кредитные организации и участники денежных переводов обмениваются внутри неё информацией и, в теории, могут блокировать перечисление на эти счета денег своих клиентов и без требований закона. Собственно, они же её и пополняют. Банки обязаны сообщать регулятору сведения об обращениях клиентов, которые утверждают, что та или иная операция совершена без их согласия. Таким образом, в базу передаются данные о счёте получателя, его персональные и контактные данные, сведения о банке и так далее. Иные критерии включения в базу данных регулятора, отличные от заявлений клиентов, достаточно размыты: несоответствие характера, параметров и объёма проводимой операции операциям, обычно совершаемым клиентом.
И речь не только о списаниях, но и о зачислениях денег. Таким образом, через год может возникнуть массовая ситуация, когда в списке "ненадёжных" могут оказаться люди, которые оказывают типовые услуги или получают плату за товары. Например, уличные музыканты или курьеры. Проблема может оказаться глобальнее: не скомпрометирует ли глава родительского комитета счёт своей банковской карты, на которую он проводит сбор денег от родителей на экскурсию или мытьё окон? Или те, кто занимается волонтёрством, собирая на нужды патронируемых ими заведений или людей деньги?
Особенно внимательным нужно быть при оплате по QR-коду - в этом случае реквизиты получателя заполняются автоматически. Если не проверить, деньги могут уйти куда угодно, заключил Мясоедов.
Банки должны перед запуском промышленного режима проводить приемо-сдаточные испытания, частью которых является и анализ защищенности приложений, чего, видимо, сделано не было». Замечу, что проблему обнаружил сам регулятор и быстро ее ликвидировал, затем разослал банкам соответствующие инструкции. Очевидно, что такого рода ошибкой могли воспользоваться люди, хорошо знакомые с работой системы на локальных уровнях. Думаю, что компетентные органы выявят все источники утечки информации и активных участников этого технического мошенничества. Конечно, хотелось бы, чтобы никаких проблем с безопасностью больше не возникало».
Так, согласно данным Центрального банка России, каждая вторая транзакция уже проводится через Систему быстрых платежей, которая имеет более выгодные условия для россиян. Аналитик подчеркнул, что сегодня конкуренция между карточными переводами и СБП становится все более ощутимой. И, по словам экспертов, для этого есть несколько причин. Так, например, многие люди предпочитают проводить небольшие транзакции, отправляя деньги родственникам или переводя средства в другой банк. Суммы таких переводов, как правило, укладываются в ежемесячный бесплатный лимит СБП.
Система быстрых платежей Банка России: возможности и опасности
Центробанк продолжает активно внедрять Систему быстрых платежей, несмотря на сопротивление со стороны ряда банков. Банк России отмечает замедление работы Системы быстрых платежей (СБП) из-за повышенного фона DDoS-атак. С помощью новой Системы быстрых платежей мошенники через QR-код крадут у россиян деньги с банковского счета. На этот период ЦБ не будет применять к ним штрафных мер. Приложение СБПэй разработано и выпущено национальной платежной системой НСПК и работает на основе СБП – системы быстрых платежей. Мы уже рассказывали, как клиенты банков и предприниматели могут использовать Систему быстрых платежей. Заметный рост переводов и оплаты товаров и услуг через систему быстрых платежей (СБП) может привести к тому, что в 2022 году мошенничество в этом сегменте станет серьезной проблемой, пишет «Коммерсант».