Сотрудники некоторых банков стали запрашивать у клиентов коды из СМС-сообщений для подтверждения личности и для проведения некоторых операций — например, для подключения автоплатежей. Коды нужно сообщить сотруднику банка при обращении в колл-центры и даже при личном посещении офиса кредитной организации, сообщает «Коммерсантъ».
Обычно банки используют коды из СМС-сообщений для подтверждения списания денег, их нельзя называть даже сотрудникам самих кредитных организаций. В Промсвязьбанке, Почта-банке и Тинькофф-банке «Коммерсанту» рассказали, что используют СМС-сообщения для подтверждения личности клиента и его согласия на операцию. В сообщении не только указан код, но и есть пометка, что информацию можно озвучивать сотруднику организации. Банки считают эту технологию безопасной и подчёркивают, что в сообщении всегда имеется пометка, можно ли сообщать информацию.
Однако эксперты обеспокоены такой практикой. «Случаи, когда банки просят называть коды из СМС, могут изменить шаблон поведения клиента и сформировать у него понимание, что это норма», — считает управляющий партнер экспертной группы Veta Илья Жарский. Практика повышает риски мошеннических действий с маскировкой под звонки из кредитных организаций.
В Центробанке не ответили на запрос издания о рисках такого способа подтверждения личности клиента и целесообразности ее запрета. Там лишь указали, что в ЦБ не поступало жалоб на связанные с ним проблемы.
Напомним, в начале недели сообщалось, что участились жалобы граждан на кражу денег с использованием платёжных терминалов Сбербанка. Суть способа заключается в том, что злоумышленник подходит к терминалу, не вставляет в него банковскую карту, выбирает какую-либо операцию, но не завершает её. В результате следующий в очереди клиент видит на экране предложение вставить карту и ввести пин-код. Когда он это делает, предыдущая операция завершается и человек лишается своих денег.
В Сбербанке посоветовали клиентам быть внимательными и при малейшем подозрении отказываться от проведения операции.