Центробанк потребует от российских банков получать предварительное согласие клиента на проведение операции, например, через код, направляемый по смс-сообщению. Об этом рассказал на форуме Finnopolis 2015 в Казани замначальника главного управления безопасности и защиты информации ЦБ Артём Сычёв.
Как пишет газета «Коммерсантъ», сейчас некоторые банки делают это добровольно, но не всегда.
«Мы внесём изменения в положение 382-П, чтобы сделать обязательным принцип разделения контуров, где формируется платёжное поручение и где оно подтверждается. Чтобы у мошенников не было возможности, захватив один канал, завершить трансакцию», - приводит издание слова Артёма Сычёва.
Нововведение коснётся как граждан, так и компаний. Совершая оплату в интернете, клиент должен будет получить код подтверждения и ввести его на сайте. У компаний это подтверждение проводится через специальное устройство, на котором записаны реквизиты.
Среди способов подтверждения — смс-сообщения, скретч-карты, получение одноразовых кодов в банке и даже криптокалькуляторы, где клиент сам набирает код, сформированный банком.
