ЦБ выпустил рекомендации для банков по верификации электронной почты клиентов, чтобы не допускать утечки их данных

12 февраля 2020 года Центральный банк России выслал банкам и некредитным финансовым организациям информационное письмо, в котором содержались рекомендации по способам проверки принадлежности клиенту адреса электронной почты.

«Подобные проверки позволят противодействовать схемам, в которых мошенники используют перехваченные или некорректные адреса электронной почты реальных клиентов, например, для подделки платежных поручений или кражи важной информации. Также это предотвратит случайное получение посторонними людьми конфиденциальной информации клиентов банков. Исполнение данных рекомендаций позволит кредитным организациям повысить безопасность персональных данных клиентов и сохранность их денежных средств», — поясняют в ЦБ.

ЦБ предлагает проверять электронную почту клиентов по такому алгоритму:

перед первой отправкой сообщений по электронной почте банк должен проверять, действительно ли хранящийся в его базе данных адрес электронной почты принадлежит клиенту, которому нужно отправить письмо, а также убедиться, что он не дублируется с адресами других клиентов. В случае выявления совпадения адресов электронной почты должна фиксироваться информация, что сообщенный данным клиентом адрес электронной почты не подтверждается и клиент уведомляется об этом событии по телефону или лично;
также необходимо проверить номер мобильного телефона клиента и убедиться, что он не дублируется с номерами мобильных телефонов других клиентов;
затем банк должен отправить клиенту на электронную почту уникальную ссылку для ее верификации (причем ссылка для верификации адреса электронной почты должна иметь уникальную последовательность символов для защиты от перебора и угадывания) и графический код, а на номер мобильного телефона клиента — СМС-сообщение с паролем, после ввода которого им будет возможно далее перейти по ссылке в письме, полученном по электронной почте;
электронная почта клиента является подтвержденной только в случае успешного перехода клиента по ссылке для верификации и ввода на сайте банка правильного кода из СМС, направленного на мобильный телефон клиента, а также ввода корректного графического ключа, направленного на указанную электронную почту клиента;
банк должен удалять из своей базы неподтвержденные адреса электронной почты клиентов по истечении срока действия ссылки для верификации или превышения попыток ввода кода из СМС и графического ключа.

Ранее ЦБ фиксировал факты, в том числе по обращениям граждан, когда информация, содержащая банковскую тайну, например, состояние счета, информация о платежах и кредитной задолженности, направлялась банками на электронные адреса злоумышленников, а не реальных клиентов. Согласно информационному письму, ЦБ не устанавливает периодичности контрольных мероприятий по верификации мобильных номеров и электронной почты клиентов. Однако в регуляторе надеятся, что введение новых механизмов проверки позволит обезопасить данные клиентов.

«Эти рекомендации ЦБ связаны не только с конкретным видом мошенничества, а призваны осветить и систематизировать все виды потенциальных угроз для клиентов и банков», — рассказал в интервью изданию «Ведомости» директор департамента информационной безопасности Московского кредитного банка Вячеслав Касимов.

Habr

perdosya писал(а):

А что, серьезно, никто не понял, ЗАЧЕМ им это?
Ну ладно, расскажу тогда, раз настолько глупые все стали.

"Кто виноват" - мы уже слышали (кроваваягэбня, американцы, трамп, путин, кремль, рептилоиды, жидомасоны итд - нужное подчеркнуть)
Раз вы такой умный - ответьте на вопрос "что делать"? )))

Kedmi
В соответствии с Федеральным законом РФ «О Центральном банке Российской Федерации (Банке России)» Банк России является юридическим лицом. Уставный капитал и иное имущество Банка России являются федеральной собственностью, при этом Банк России наделён имущественной и финансовой самостоятельностью.

Ну почему же у товарища майора работают такие тупые.

Группа "кедми" наверное новости не читает о покупке акций сбрф у цб. Мозг влючите, отработайте зарплату, а то товарищьч майор будет не доволен.

Мошенники пытаются узнать настоящие почтовые адреса, которыми человек пользуется и, узнав, пытаются обязать ими пользоваться дальше, под видом заботы от других мошенников и боясь потерять выдуренную таким ходом информацию-доступ к человеку - просто ход конём однако.

Morannn писал(а):

руппа "кедми" наверное новости не читает о покупке акций сбрф у цб

Я только что прочитал. Ну и что? Мало ли чего они продать могут. Валюту, золото, облигации, акции. Ну, продали они акции и что? Обратите внимание кому проданы акции. Новый собственник - МинФин. Как всегда дальше заголовка, видимо, прочитано не было, а осмыслить - не посильная задача.

Kedmi писал(а):

Да там,с покупкой минфином,акций сбербанка. Всё понятно,и прозрачно. Всё было сразу разъяснено,и главное подробно. Нужно было сбер,отделять от цб. Вот и всё

Я в российские внутренние реалии не сильно вдаюсь, я просто посмотрел на ситуацию со стороны. Один банк владел акциями другого банка и продал их, но оказывается и здесь можно найти ужасужас. Вот раньше хорошо было. Дома сидели, уроки учили, теперь по интернетам лазят, глупости пишут )

buhgalter28021986 писал(а):

Серьезно? Иностранная организация вдруг озаботилась утечками данных?

Я не сторонник сегодняшней власти, но эту историю давно слышу и похоже что это очередная пугалка?

perdosya
Зачем так усложнять, когда можно просто отнять, всё равно у нас реакции никакой нет. Ведь не секрет, что много что пилится и это их, власть не стесняет. Так чего же тут строит хитрые схемы? Вот если капитал за границу вывозить, я бы ещё согласился что нужно "хитрость", а тут на кой? Счёт могу заблокировать и просто так, типа по ошибке.

lesss писал(а):

Слышь, граждане, вам не надоело постоянно стоять в позе - "а баба яга против"?

А почему вы решили что нам надоело и что это мы сами так делаем? Скажите спасибо власти, это они нас надрессировали.

perdosya писал(а):

Лично у меня сразу блокирнули счет, как только через VPN была попытка зайти.

Только что зашёл через VPN - проблем нет, доступны ВСЕ операции. Если у вас паранойя, то это проблема не банков, а психиатров. Платёжна система "МИР" и нет проблем. Сложно ею воспользоваться или Вы НКО?

Цитата:

Согласно статье 26 закона «О Центральном банке Российской Федерации» по итогам года Банк России обязан перечислять в федеральный бюджет 50 процентов фактически полученной им прибыли, остающейся после уплаты установленных налогов и сборов. Оставшаяся прибыль направляется в резервы и фонды различного назначения. В октябре 2014 года Президент Российской Федерации Владимир Путин подписал закон, обязывающий Центробанк перечислять в федеральный бюджет на постоянной основе 75 % своей прибыли вместо 50 %, как было ранее.

Гладко было на бумаге, да забыли про овраги.

Цитата:

Банк России не планирует получать чистую прибыль в течение трех лет, следует из пояснительной записки к проекту федерального бюджета на 2018–2020 годы, которая есть в распоряжении РБК.

Просмотр доступен только для зарегистрированных пользователей

Т.е. если кто то раскатал губу на прибыль ЦБ, так надо ее подобрать. Скромнее надо быть.

Цитата:

perdosya
Сказка хорошая, но над стилем надо поработать и открыть Всемирную Лигу Всепропальщиков :смех:
По факту, бред сивой кобылы в лунную ночь для неокрепших подростковых мозгов. Больше ни на кого это впечатление произвести не может.

Не факт, никак не факт. Мне то по барабану что там и как, но вот комментарий Валентина Катасонова - профессора кафедры международных финансов МГИМО, доктора экономических наук, член-корреспондента Академии экономических наук. Он как раз дает расклад ну примерно как и perdosya

Цитата:

Я вижу законы,которые утверждает президент. На основании их,90% прибыли уходят в бюджет. И остальные 10%,не пропадают и не утекают. Идут в стабилизационные и другие фонды,на развитие самого ЦБ.

Федеральный бюджет полистай, сколько там забито от прибыли ЦБ?

Vla60 писал(а):

Он как раз дает расклад ну примерно

Ты сам-то видео посмотрел? Причём оно к Пердосиным паранойям?

Vla60 писал(а):

Просмотр доступен только для зарегистрированных пользователей

По теме новости - чего есть?