Москва, 16 июня. /МФД-ИнфоЦентр, MFD.RU/
Держатели российских национальных платежных карт "Мир" могут пострадать от хакеров. Об этом заявил консультант центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовый сфере Банка России Александр Чебарь. На начальном этапе использования этих карт злоумышленники могут получить доступ к счетам держателей этих карт через дистанционные каналы обслуживания, цитирует его "РБК".
По словам Чебаря, сами по себе карты "Мир" "в целом соответствует уровню безопасности" международных платежных систем. Однако деньги с привязанных к картам счетов могут быть похищены через системы дистанционного банковского обслуживания и другие системы, которые "дополняют эту карту", отметил эксперт.
Проблема с картами в том, что для доступа к счету нужны всего лишь номер карты и пин-код, никаких дополнительных проверок не предусмотрено, - приводит Forbes заявление начальника отдела по управлению инцидентами департамента зашиты информации "Газпромбанка" Николая Пятиизбанцева.
Международные платежные системы предусматривают дополнительные функции защиты при работе с их картами. Так, Visa, MasterCard, Ameciran Express и некоторые другие системы используют протокол 3-D Secure, предусматривающий дополнительную авторизацию пользователей при проведении интернет-платежей, как правило, с помощью одноразового цифрового пароля, присылаемого в sms-сообщении на привязанный к карте номер мобильного телефона.
Карты "Мир" выпускает полностью принадлежащее Центробанку АО "Национальная система платежных карт" ("НСПК"), созданная в июле 2014 года. Первые карты были выпущены в декабре 2015 года, сейчас их эмитируют 13 российских банков, хотя на сайте "НСПК" говорится, что всего в программе участвуют 103 банка.
Власти настойчиво стимулируют развитие национальной платежной системы. В марте Центробанк направил 51 крупному российскому банку письмо с требованием начать принимать карты "Мир" во всех обслуживаемых торговых точках и выпускать карты для бюджетников с 1 июля. В свою очередь, ряд региональных управлений Роспотребнадзора уже начал штрафовать торговые точки за отказ принимать эти карты.
После публикации новости пресс-служба Центробанка прислала в редакцию Forbes комментарий со словами заместителя начальника Главного управления безопасности и защиты информации Банка России Артема Сычева. По его словам, "НСПК" соответствует требованиям международного стандарта безопасности индустрии платежных карт (PCIDSS) и закона "О национальной платежной системе".
Применяемые при работе с картами "Мир" технологии разрабатывались с учетом требований безопасности и в тесном взаимодействии с уполномоченными государственными органами в области безопасности, утверждает Сычев. По его словам, карта "Мир", как и другие финансовые инструменты, может быть подвержена рискам, "связанным с недостаточным уровнем понимания и финансовой грамотности ее пользователей".
"Мы абсолютно уверены, что при соблюдении стандартных правил безопасности (не записывать пин-код на карте, не сообщать посторонним конфиденциальную информацию, включая CVV-код), держатели карт "Мир" надежно защищены", — заявил Сычев.
Комментарии отключены.
