ЦБ выпустил рекомендации для банков по верификации электронной почты клиентов, чтобы не допускать утечки их данных

12 февраля 2020 года Центральный банк России выслал банкам и некредитным финансовым организациям информационное письмо, в котором содержались рекомендации по способам проверки принадлежности клиенту адреса электронной почты.

«Подобные проверки позволят противодействовать схемам, в которых мошенники используют перехваченные или некорректные адреса электронной почты реальных клиентов, например, для подделки платежных поручений или кражи важной информации. Также это предотвратит случайное получение посторонними людьми конфиденциальной информации клиентов банков. Исполнение данных рекомендаций позволит кредитным организациям повысить безопасность персональных данных клиентов и сохранность их денежных средств», — поясняют в ЦБ.

ЦБ предлагает проверять электронную почту клиентов по такому алгоритму:

перед первой отправкой сообщений по электронной почте банк должен проверять, действительно ли хранящийся в его базе данных адрес электронной почты принадлежит клиенту, которому нужно отправить письмо, а также убедиться, что он не дублируется с адресами других клиентов. В случае выявления совпадения адресов электронной почты должна фиксироваться информация, что сообщенный данным клиентом адрес электронной почты не подтверждается и клиент уведомляется об этом событии по телефону или лично;
также необходимо проверить номер мобильного телефона клиента и убедиться, что он не дублируется с номерами мобильных телефонов других клиентов;
затем банк должен отправить клиенту на электронную почту уникальную ссылку для ее верификации (причем ссылка для верификации адреса электронной почты должна иметь уникальную последовательность символов для защиты от перебора и угадывания) и графический код, а на номер мобильного телефона клиента — СМС-сообщение с паролем, после ввода которого им будет возможно далее перейти по ссылке в письме, полученном по электронной почте;
электронная почта клиента является подтвержденной только в случае успешного перехода клиента по ссылке для верификации и ввода на сайте банка правильного кода из СМС, направленного на мобильный телефон клиента, а также ввода корректного графического ключа, направленного на указанную электронную почту клиента;
банк должен удалять из своей базы неподтвержденные адреса электронной почты клиентов по истечении срока действия ссылки для верификации или превышения попыток ввода кода из СМС и графического ключа.

Ранее ЦБ фиксировал факты, в том числе по обращениям граждан, когда информация, содержащая банковскую тайну, например, состояние счета, информация о платежах и кредитной задолженности, направлялась банками на электронные адреса злоумышленников, а не реальных клиентов. Согласно информационному письму, ЦБ не устанавливает периодичности контрольных мероприятий по верификации мобильных номеров и электронной почты клиентов. Однако в регуляторе надеятся, что введение новых механизмов проверки позволит обезопасить данные клиентов.

«Эти рекомендации ЦБ связаны не только с конкретным видом мошенничества, а призваны осветить и систематизировать все виды потенциальных угроз для клиентов и банков», — рассказал в интервью изданию «Ведомости» директор департамента информационной безопасности Московского кредитного банка Вячеслав Касимов.

Habr

Мля......... сам себе продать с убытком, отдать соседу без учета амортизации. [однако] это что новое и перспективное, мля, да это "Сколково", прорыв. Рад за державу.

Цитата:

Что ЦБ,вовсе не нужно получать прибыль. Миссия и назначение,у него другие. ЦБ,не пуп финансовых вливаний в экономику,что бы на его доходах заострять внимание. Я писал сообщение,о другом.

Вот твои слова

Цитата:

Я вижу законы,которые утверждает президент. На основании их,90% прибыли уходят в бюджет. И остальные 10%,не пропадают и не утекают. Идут в стабилизационные и другие фонды,на развитие самого ЦБ.

Ну и назови мне сколько забито в доходную часть бюджета от прибыли ЦБ на 2020 год. Такой большой а в сказки веришь, что Ротшильды разрешат ЦБ что то отстегивать из прибыли в бюджет

Цитата:

По видео. Я что-то подобное,уже смотрел. Раз 100,может больше. Мне мультики интересней

Кто бы сомневался. Мультики то они поприкольней чем реальность. Кстати Валентин Катасонов в прошлом работник ЦБ.

Цитата:

Понижаешь,в звании. Тут мне майора присвоили

Не перегибай, военные люди не глупые. Они фуражки носят и как минимум одна извилина от фуражки есть.

dansheri писал(а):

Забыли только упомянуть о том, что делали это в "ру" сегменте.

И? Намекаете, что обитатели зоны ру "недостаточно белые"? Или что сотрудники курирующие зону ру халатно относятся к своим обязанностям? Тут соглашусь, болгары они такие, расслабленные.

Цитата:

У нас всё работает,скажем так;нормально и стабильно. У вас полный ноль с минусом,всё разворовано и живёте в долг.

В Украине по многим показателям жопа. Но у вас то же самое. И мне достаточно статистики.
Сейчас по курсу минимальная зарплата у нас 178,75 евро. Это очень мало, но и вы не далеко ушли, у вас по курсу 174,84 евро, а Беларуси - 159,29 евро. Вот в жопе мы все рядышком, а сказки, что все нормально и стабильно это рассказывай малолеткам.

Цитата:

Ты сравниваешь мощную страну, с полным нулём с минусом.

И почему тогда у мощной страны минималка как у доходяги??

Kedmi
я понимаю уже что газета-ру себя дискредитировала как-то так вроде.
но вот интересный "свежий взгляд на майонез", а может и не свежий.
гляньте - Ваше мнение интересно - тут про глобальные вещи
https://www.gazeta.ru/comments/column/novoprudsky/12953587.shtml

Kedmi
поздравляю ))
Лессс у нас подполкан )

Kedmi
вот как ну всё равно молодец)

perdosya писал(а):

А что, серьезно, никто не понял, ЗАЧЕМ им это?
Ну ладно, расскажу тогда, раз настолько глупые все стали.

Одна цель - жестко привязать ВСЕХ россиян к номеру мобильника+почта+IP чтобы был русским. Иначе заморозка счета. Лично у меня сразу блокирнули счет, как только через VPN была попытка зайти.

А зачем? Все просто, чтобы начать в скором времени вас грабить по-полной! Уже сейчас введен НАЛОГ на переводы с номера мобильного на другой номер. Что дальше?

Введут налог на ЛЮБОЙ перевод со счета на счет, а чтобы доказать, что это не коммерческие отношения, будете 10 лет справки собирать и в очереди в налоговую стоять. Мишустика, кстати, именно для развертывания всенародного грабежа и поставили.

Когда всех посадят на крючок, включая фрилансеров, самозанятых, ИПэшников и др., отменят наличные деньги, чтобы полностью контролировать все ваши финансы. Уж тогда вы не сможете НЕ заплатить штрафы, налоги, отчисления в ПФ, ОМС, СоцСтрах и так далее.

И самое главное, вы уже никуда не денетесь! И последний этап (когда вся страна будет ограблена и превращена в должников), будут созданы "государственные" корпорации, в которых должники будут отрабатывать свои долги. Возможно, их даже кормить будут помоями, которые гастарбайтеры будут варить в ржавых ваннах для них.

Новые сословия помещиков, всяких клишасов им вротенбергов, их служки (табели о рангах) и самые настоящие КРЕПОСТНЫЕ в виде нищих россиян.

Все это ждет вас, уважаемые мояхатаскраевцы и диванновойско.

Сказано как нельзя точно, но... боюсь Вам не хватит бисера))

zorann писал(а):

Сказано как нельзя точно, но... боюсь Вам не хватит бисера))

О, да, фан клуб "Пердосины всепропальщики" набирает обороты :смех: